Скрыть
Раскрыть

ISSN 1998-0663 (print),
ISSN 2587-8166 (online)

English version: ISSN 2587-814X (print),
ISSN 2587-8158 (online)

Бородин А. И. 1, Вейнберг Р. Р. 1, Писарев Д. В. 2, Литвишко О. В. 1
  • 1 Российский экономический университет им. Г.В. Плеханова, 117997, г. Москва, Стремянный пер., д. 36
  • 2 Университет Варвик , Великобритания, CV4 7AL, Ковентри

Исследование остаточных артефактов Viber и Telegram в операционной системе Windows

2019. № 4 Vol.13. С. 39–48 [содержание номера]

      В настоящее время мессенджеры используются весьма часто, причем как на мобильных устройствах, так и на традиционных компьютерах. Начав с небольших служб обмена текстовыми сообщениями, они превратились в эффективные каналы связи для частных и корпоративных пользователей, и это нечто большее, чем просто альтернатива SMS. Пользователи доверяют мессенджерам большие объемы информации, включая сведения об их повседневной деятельности, фотографии и другие личные данные. Мессенджеры изменили способ общения: они уменьшают расстояние до пользователя. Однако вместе с социальными сетями они также становятся инструментами для мошенничества, спама, шантажа и терроризма. В связи с этим крайне важно изучать мессенджеры с криминалистической точки зрения. В настоящем исследовании рассматриваются и сравниваются два популярных мессенджера Viber и Telegram, которые быстро завоевали популярность среди криминальных элементов и даркнета как инструменты для защищенных сообщений. Основная цель исследования состоит в том, чтобы выявить и проанализировать потенциальные артефакты, остающиеся при установке и использовании мессенджеров, а также после их удаления. Авторами проведено несколько экспериментов по исследованию артефактов в разных средах, с четким объяснением результатов. Результаты показали, что, несмотря на мнение о безопасности мессенджера Telegram, после полной деинсталляции приложения важные пользовательские материалы все же остаются на жестком диске и в реестре. Изучение артефактов Viber показало информацию, которая помогает восстановить всю историю общения пользователя. Более того, исследование подтвердило, что артефакты остаются доступными в Windows после удаления приложения.

Библиографическое описание:

Бородин А.И., Вейнберг Р.Р., Писарев Д.В., Литвишко О.В. Исследование остаточных артефактов Viber и Telegram в операционной системе Windows // Бизнес-информатика. 2019. Т. 13. № 4. С. 39–48. DOI: 10.17323/1998-0663.2019.4.39.48

BiBTeX
RIS
 
 
Rambler's Top100 rss