Forensics analysis for e-wallet

Abstract

Η κοινωνία της πληροφορίας και οι αλματώδεις τεχνολογικές εξελίξεις δεν θα μπορούσαν να αφήσουν αδιάφορο το χρηματοπιστωτικό τομέα, έναν από τους πλέον δραστήριους και δεκτικούς στην καινοτομία χώρο. Την ίδια ώρα η χρήση συσκευών, που βασίζονται σε Android καθώς και η ανάπτυξη ψηφιακών εφαρμογών για την πραγματοποίηση οικονομικών συναλλαγών είναι εκθετικά αυξητική τα τελευταία χρόνια. Πολλές από αυτές τις εφαρμογές είναι κρίσιμες, καθώς υποστηρίζουν συναλλαγές με τράπεζες (mobile banking), πληρωμές σε καταστήματα (e-Wallet) κ.α. Στην παρούσα διπλωματική εργασία γίνεται μία αναλυτική καταγραφή των τεχνολογιών, που χρησιμοποιούνται από εφαρμογές τύπου «ψηφιακό πορτοφόλι» (e-Wallet), σε έξυπνα τηλέφωνα (smartphone) λειτουργικού συστήματος Αndroid με περιγραφή της αρχιτεκτονικής του υλικού και του λειτουργικού συστήματος. Ακόμη, αναλύονται οι αδυναμίες ασφάλειας καθώς και η μεθοδολογία εντοπισμού πειστηρίων του κλάδου της Ψηφιακής Εγκληματολογίας (Digital Forensics). Τέλος, πραγματοποιείται πειραματική υλοποίηση με βάση τα υπάρχοντα δωρεάν εργαλεία ανάλυσης και παρουσιάζονται τα αποτελέσματα που μπορούν να χρησιμοποιηθούν ως αποδεικτικά στοιχεία.