Εγκληματολογική εξέταση εφαρμογών Bitcoin σε σύστημα Android

Abstract

Με τις πρόσφατες εξελίξεις στις τεχνολογίες της πληροφορίας και της επικοινωνίας και την διαδεδομένη δημοτικότητα των κινητών τηλεφώνων (π.χ. συσκευών Android και iOS), οι ψηφιακές πληρωμές και τα κρυπτονομίσματα όπως το Bitcoin, το Litecoin, το Ethereum και άλλα, γίνονται ολοένα και πιο δημοφιλή στο ηλεκτρονικό εμπόριο. Οι εγκληματίες - συχνά πρωτοπόροι των νέων τεχνολογιών - εκτίμησαν γρήγορα ότι το Bitcoin ως πρωτοπόρο, αλλά και τα λοιπά κρυπτονομίσματα στη συνέχεια, έχουν μοναδικές ιδιότητες που θα μπορούσαν ενδεχομένως να εξυπηρετήσουν το ενδιαφέρον τους για αποφυγή της επιβολής του νόμου. Το Bitcoin εισάγει μια σειρά προκλήσεων στις ψηφιακές έρευνες που οφείλονται κυρίως στα στοιχεία της ψευδωνυμίας που παρέχει σε ένα χρήστη και το αποκεντρωμένο δίκτυο μέσα στο οποίο λειτουργεί, όπου με τη χρήση του μπορεί να μεταφερθεί χωρίς μεσάζοντες ακόμη και σε διεθνή σύνορα τόσο εύκολα όσο και η αποστολή ενός μηνύματος ηλεκτρονικού ταχυδρομείου. Αυτά τα χαρακτηριστικά το έχουν καταστήσει ελκυστικό μέσο ανταλλαγής για όσους ασχολούνται με εγκληματικές δραστηριότητες στο διαδίκτυο. Κατά το παρελθόν έχει χρησιμοποιηθεί για τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες και για φοροαποφυγή, ενώ έχει χρησιμοποιηθεί εκτεταμένα για την αγορά παράνομων προϊόντων, αγαθών και υπηρεσιών μέσω διαδικτυακών αγορών, όπως το Silk Road στο Dark Web. Χρησιμοποιήθηκε και χρησιμοποιείται επιπλέον από επίδοξους χάκερ ως τρόπος πληρωμής για επιθέσεις ransomware που έχουν σημειώσει τεράστια ανάπτυξη κατά τη διάρκεια των τελευταίων χρόνων από την δημιουργία του. Παρά το γεγονός ότι το Bitcoin αλλά και τα άλλα εικονικά νομίσματα (κρυπτονομίσματα) αποτελούν πηγή αποδεικτικών στοιχείων, έχει υπάρξει περιορισμένη έρευνα στην εγκληματολογική εξέταση τους. Η υπάρχουσα εγκληματολογική έρευνα σχετικά με το Bitcoin επικεντρώνεται κυρίως στο Blockchain (το καθολικό ledger στο οποίο καταγράφονται οι συναλλαγές) και όχι στο Bitcoin, ως λογισμικό του χρήστη (π.χ. την εφαρμογή πορτοφολιού για κινητά τηλέφωνα) προκειμένου να βρεθούν και να ανακτηθούν δεδομένα σχετικά με τις συναλλαγές που έχει πραγματοποιήσει ένας χρήστης χρησιμοποιώντας την συγκεκριμένη εφαρμογή ή και άλλα στοιχεία που σχετίζονται με την συμπεριφορά του χρήστη κατά την χρήση της εφαρμογής πορτοφολιού Bitcoin. Αυτό είναι το κενό που επιδιώκουμε να αντιμετωπίσουμε σε αυτή την εργασία.