<h2 style="text-align: justify;">Kh&aacute;i niệm</h2>
Điều tra số&nbsp;l&agrave; qu&aacute; tr&igrave;nh bảo vệ, x&aacute;c định, tr&iacute;ch xuất t&agrave;i liệu bằng chứng tr&ecirc;n m&aacute;y t&iacute;nh v&agrave; c&aacute;c bằng chứng n&agrave;y c&oacute; thể được sử dụng bởi ph&aacute;p luật. Đ&acirc;y l&agrave; một ng&agrave;nh khoa học t&igrave;m kiếm bằng chứng từ c&aacute;c phương tiện kỹ thuật số như m&aacute;y t&iacute;nh, điện thoại di động hoặc mạng. Điều tra số cung cấp những kỹ thuật v&agrave; c&ocirc;ng cụ tốt nhất để giải quyết c&aacute;c trường hợp phức tạp li&ecirc;n quan đến kỹ thuật số.
Điều tra số bao gồm việc ph&acirc;n t&iacute;ch, kiểm tra, x&aacute;c định v&agrave; lưu giữ bằng chứng kỹ thuật số tr&ecirc;n c&aacute;c loại thiết bị điện tử kh&aacute;c nhau.
V&iacute; dụ về c&aacute;c việc cần điều tra số:
<ul style="text-align: justify;">
<li style="font-weight: 400;">Tội phạm trộm cắp t&agrave;i sản tr&iacute; tuệ.</li>
<li style="font-weight: 400;">Điều tra gian lận về kỹ thuật số.</li>
<li style="font-weight: 400;">Sử dụng Internet v&agrave; Email kh&ocirc;ng ph&ugrave; hợp.</li>
<li style="font-weight: 400;">Điều tra c&aacute;c vụ việc li&ecirc;n quan tới ph&aacute; sản.</li>
</ul>
<h2 style="text-align: justify;">Lịch sử h&igrave;nh th&agrave;nh</h2>
<ul style="text-align: justify;">
<li>Hans Gross (1847-1915): Lần đầu ti&ecirc;n sử dụng nghi&ecirc;n cứu khoa học để điều tra tội phạm.</li>
<li>Năm 1978 tội phạm m&aacute;y t&iacute;nh đầu ti&ecirc;n được c&ocirc;ng nhận trong đạo luật tội phạm m&aacute;y t&iacute;nh ở Florida.</li>
<li>Francis Galton (1982 - 1911): Thực hiện nghi&ecirc;n cứu đầu ti&ecirc;n về ghi lại về dấu v&acirc;n tay.</li>
<li>Năm 1992, thuật ngữ điều tra tr&ecirc;n m&aacute;y t&iacute;nh được sử dụng trong t&agrave;i liệu học thuật.</li>
<li>1995 Tổ chức Quốc tế về thu thập bằng chứng m&aacute;y t&iacute;nh (IOCE) được th&agrave;nh lập.</li>
<li>Năm 2000, ph&ograve;ng th&iacute; nghiệm điều tra m&aacute;y t&iacute;nh của FBI được th&agrave;nh lập.</li>
<li>Năm 2010, Simson Garfinkel đ&atilde; x&aacute;c định c&aacute;c vấn đề phải đối mặt với c&aacute;c cuộc điều tra số.</li>
</ul>
<h2 style="text-align: justify;">Mục ti&ecirc;u của điều tra số</h2>
<ul style="text-align: justify;">
<li style="font-weight: 400;">Gi&uacute;p phục hồi, ph&acirc;n t&iacute;ch v&agrave; lưu trữ c&aacute;c t&agrave;i liệu li&ecirc;n quan để gi&uacute;p cơ quan điều tra đưa ra l&agrave;m bằng chứng trước ph&aacute;p luật.</li>
<li style="font-weight: 400;">X&aacute;c định động cơ đằng sau của thủ phạm.</li>
<li style="font-weight: 400;">Thiết kế c&aacute;c quy tr&igrave;nh tại hiện trường nhằm đảm bảo rằng bằng chứng kỹ thuật số thu được kh&ocirc;ng bị hỏng.</li>
<li style="font-weight: 400;">Thu thập v&agrave; sao ch&eacute;p dữ liệu, kh&ocirc;i phục c&aacute;c tệp đ&atilde; x&oacute;a v&agrave; ph&acirc;n v&ugrave;ng đ&atilde; x&oacute;a khỏi phương tiện kỹ thuật số để tr&iacute;ch xuất bằng chứng v&agrave; thực hiện x&aacute;c thực.</li>
<li style="font-weight: 400;">Tạo một bản b&aacute;o c&aacute;o về điều tra m&aacute;y t&iacute;nh cung cấp một b&aacute;o c&aacute;o đầy đủ về qu&aacute; tr&igrave;nh điều tra.</li>
</ul>
<h2 style="text-align: justify;">Quy tr&igrave;nh điều tra số</h2>
Điều tra số bao gồm c&aacute;c bước sau:
<ol style="text-align: justify;">
<li style="font-weight: 400;">X&aacute;c định</li>
<li style="font-weight: 400;">Lưu trữ</li>
<li style="font-weight: 400;">Ph&acirc;n t&iacute;ch</li>
<li style="font-weight: 400;">Ghi t&agrave;i liệu</li>
<li style="font-weight: 400;">Đưa chứng cứ</li>
</ol>
1. X&aacute;c định
<ul style="text-align: justify;">
<li>Đ&acirc;y l&agrave; bước đầu ti&ecirc;n trong quy tr&igrave;nh điều tra. Qu&aacute; tr&igrave;nh x&aacute;c định chủ yếu bao gồm những thứ như bằng chứng hiện c&oacute;, nơi lưu trữ, c&aacute;ch thức lưu trữ.</li>
<li>Phương tiện lưu trữ điện tử c&oacute; thể l&agrave; m&aacute;y t&iacute;nh c&aacute; nh&acirc;n, điện thoại di động, PDA,...</li>
</ul>
2. Lưu trữ
<ul style="text-align: justify;">
<li>Trong giai đoạn n&agrave;y, dữ liệu được biệt lập, bảo mật v&agrave; đảm bảo to&agrave;n vẹn.</li>
</ul>
3. Ph&acirc;n t&iacute;ch
<ul style="text-align: justify;">
<li>Trong bước n&agrave;y, c&aacute;c nh&acirc;n vi&ecirc;n điều tra sẽ t&aacute;i tạo lại c&aacute;c đoạn dữ liệu rời rạc v&agrave; đưa ra kết luận dựa tr&ecirc;n bằng chứng t&igrave;m được. Tuy nhi&ecirc;n, c&oacute; thể mất nhiều lần kiểm tra để kiểm chứng một giả định li&ecirc;n quan tới tội phạm cụ thể.</li>
</ul>
3. Ghi t&agrave;i liệu
<ul style="text-align: justify;">
<li>Trong qu&aacute; tr&igrave;nh n&agrave;y, một bản ghi của tất cả dữ liệu được tạo. N&oacute; gi&uacute;p t&aacute;i tạo hiện trường vụ &aacute;n v&agrave; xem x&eacute;t. N&oacute; bao gồm ghi lại t&agrave;i liệu về hiện trường vụ &aacute;n, c&ugrave;ng với việc chụp ảnh, ph&aacute;c thảo v&agrave; lập bản đồ hiện trường vụ &aacute;n.</li>
</ul>
4. Đưa ra chứng cứ
<ul style="text-align: justify;">
<li>Trong bước cuối c&ugrave;ng n&agrave;y, qu&aacute; tr&igrave;nh t&oacute;m tắt v&agrave; giải th&iacute;ch đưa ra c&aacute;c kết luận được thực hiện.</li>
</ul>
<h2 style="text-align: justify;">C&aacute;c kiểu điều tra số</h2>
<ul style="text-align: justify;">
<li style="font-weight: 400;">Điều tra ổ đĩa: Tr&iacute;ch xuất dữ liệu từ phương tiện lưu trữ bằng c&aacute;ch t&igrave;m kiếm c&aacute;c tệp hoạt động, đ&atilde; sửa đổi hoặc đ&atilde; x&oacute;a.</li>
<li style="font-weight: 400;">Điều tra mạng: Gi&aacute;m s&aacute;t v&agrave; ph&acirc;n t&iacute;ch lưu lượng mạng m&aacute;y t&iacute;nh để thu thập th&ocirc;ng tin quan trọng v&agrave; bằng chứng ph&aacute;p l&yacute;.</li>
<li style="font-weight: 400;">Điều tra tr&ecirc;n mạng kh&ocirc;ng d&acirc;y: Cung cấp c&aacute;c c&ocirc;ng cụ cần thiết để thu thập v&agrave; ph&acirc;n t&iacute;ch dữ liệu từ lưu lượng mạng kh&ocirc;ng d&acirc;y.</li>
<li style="font-weight: 400;">Điều tra cơ sở dữ liệu: Nghi&ecirc;n cứu v&agrave; kiểm tra cơ sở dữ liệu v&agrave; si&ecirc;u dữ liệu li&ecirc;n quan.</li>
<li style="font-weight: 400;">Điều tra phần mềm độc hại: X&aacute;c định m&atilde; độc hại để nghi&ecirc;n cứu Vi-r&uacute;t, s&acirc;u m&aacute;y t&iacute;nh,...</li>
<li style="font-weight: 400;">Điều tra thư điện tử: Kh&ocirc;i phục v&agrave; ph&acirc;n t&iacute;ch Email, bao gồm Email, lịch v&agrave; danh bạ đ&atilde; x&oacute;a.</li>
<li style="font-weight: 400;">Điều tra bộ nhớ: Thu thập dữ liệu từ bộ nhớ hệ thống (thanh ghi hệ thống, bộ nhớ Cache, RAM) chưa qua xử l&yacute;.</li>
<li style="font-weight: 400;">Điều tra điện thoại di động: Kiểm tra v&agrave; ph&acirc;n t&iacute;ch c&aacute;c thiết bị di động, truy xuất danh bạ điện thoại v&agrave; SIM, nhật k&yacute; cuộc gọi, SMS / MMS đến v&agrave; đi, &Acirc;m thanh, video,...</li>
</ul>
<h2 style="text-align: justify;">Những th&aacute;ch thức trong điều tra số</h2>
<ul style="text-align: justify;">
<li style="font-weight: 400;">Sự gia tăng về số lượng m&aacute;y t&iacute;nh v&agrave; việc sử dụng rộng r&atilde;i mạng Internet sẽ khiến việc điều tra số trở n&ecirc;n phức tạp v&agrave; đ&ograve;i hỏi y&ecirc;u cầu cao hơn.</li>
<li style="font-weight: 400;">C&oacute; sẵn c&aacute;c c&ocirc;ng cụ Hack khiến cho việc tội phạm mạng sẽ ng&agrave;y c&agrave;ng nhiều.</li>
<li style="font-weight: 400;">Dung lượng lưu trữ lớn khiến c&ocirc;ng việc điều tra trở n&ecirc;n kh&oacute; khăn.</li>
<li style="font-weight: 400;">Bất kỳ thay đổi c&ocirc;ng nghệ n&agrave;o đều y&ecirc;u cầu v&agrave; đ&ograve;i hỏi việc n&acirc;ng cấp hoặc thay đổi c&aacute;c giải ph&aacute;p về điều tra.</li>
</ul>
<h2 style="text-align: justify;">Ưu điểm</h2>
<ul style="text-align: justify;">
<li style="font-weight: 400;">Đảm bảo t&iacute;nh to&agrave;n vẹn của hệ thống m&aacute;y t&iacute;nh.</li>
<li style="font-weight: 400;">Đưa ra bằng chứng trước ph&aacute;p luật.</li>
<li style="font-weight: 400;">Gi&uacute;p c&aacute;c c&ocirc;ng ty nắm bắt th&ocirc;ng tin quan trọng nếu hệ thống m&aacute;y t&iacute;nh hoặc mạng của họ bị x&acirc;m phạm.</li>
<li style="font-weight: 400;">Theo d&otilde;i hoạt động tội phạm mạng.</li>
<li style="font-weight: 400;">Gi&uacute;p bảo vệ t&agrave;i sản của tổ chức.</li>
<li style="font-weight: 400;">Cho ph&eacute;p tr&iacute;ch xuất, xử l&yacute; v&agrave; giải th&iacute;ch bằng chứng thực tế để chứng minh h&agrave;nh động của tội phạm mạng.</li>
</ul>
<h2 style="text-align: justify;">Nhược điểm</h2>
<ul style="text-align: justify;">
<li style="font-weight: 400;">Cần phải chứng minh rằng kh&ocirc;ng c&oacute; sự giả mạo cho c&aacute;c bằng chứng thu thập được.</li>
<li style="font-weight: 400;">Tạo ra c&aacute;c hồ sơ điện tử v&agrave; lưu trữ ch&uacute;ng l&agrave; một c&ocirc;ng việc cực kỳ tốn k&eacute;m.</li>
<li style="font-weight: 400;">Người h&agrave;nh nghề luật phải c&oacute; kiến ​​thức m&aacute;y t&iacute;nh s&acirc;u rộng.</li>
<li style="font-weight: 400;">Cần đưa ra bằng chứng x&aacute;c thực v&agrave; thuyết phục.</li>
<li style="font-weight: 400;">Nếu c&ocirc;ng cụ được sử dụng cho điều tra số kh&ocirc;ng theo ti&ecirc;u chuẩn, th&igrave; bằng chứng c&oacute; thể bị từ chối trước ph&aacute;p luật.</li>
</ul>
<h2 style="text-align: justify;">T&oacute;m tắt</h2>
<ul style="text-align: justify;">
<li style="font-weight: 400;">Điều tra số l&agrave; việc lưu trữ, x&aacute;c định, tr&iacute;ch xuất v&agrave; t&agrave;i liệu bằng chứng m&aacute;y t&iacute;nh c&oacute; thể được sử dụng trước ph&aacute;p luật.</li>
<li style="font-weight: 400;">Quy tr&igrave;nh điều tra số bao gồm: X&aacute;c định, Lưu trữ, Ph&acirc;n t&iacute;ch, Ghi t&agrave;i liệu, Đưa ra chứng cứ.</li>
<li style="font-weight: 400;">C&oacute; nhiều kiểu điều tra số kh&aacute;c nhau như điều tra ổ đĩa, điều tra mạng, điều tra mạng kh&ocirc;ng d&acirc;y, điều tra cơ sở dữ liệu.</li>
<li style="font-weight: 400;">Điều tra số c&oacute; thể được sử dụng cho c&aacute;c trường hợp như trộm cắp t&agrave;i sản tr&iacute; tuệ, gi&aacute;n điệp v&agrave; gian lận.</li>
</ul>
<hr />
Fanpage Facebook:&nbsp;<a href="https://www.facebook.com/tek4.vn/">TEK4.VN</a>&nbsp;
Tham gia cộng đồng để chia sẻ, trao đổi v&agrave; thảo luận:&nbsp;<a href="https://www.facebook.com/groups/tek4.vn/">TEK4.VN - Học Lập Tr&igrave;nh Miễn Ph&iacute;</a>

Admin

Điều Tra Số – Hacking (Phần 19)

Cùng tác giả

Admin

Có liên quan