General aspects of digital anti-forensics

Abstract

Digital forensics is essential for the successful opposition of computer crime. It is associated with many challenges, including rapid changes in computer and digital devices, and more sophisticated attacks on computer systems and networks and the rapid increase in abuse of ICT systems. Though many of existing defensive techniques can reliably detect traditional forgeries, recent research has shown that they can be bypassed by anti-forensic operations designed to hide evidence of such activity. In response, new forensic techniques have been developed to detect the use of anti-forensics. In light of this, there is a need to develop a theoretical understanding of the interactions between anti-forensic act and a forensic investigator.

Digitalna forenzika je suštinska oblast za uspešno suprotstavljanje kompjuterskom kriminalu. Ona je povezana sa mnogo izazova, uključujući i brze promene u kompjuterskim i digitalnim uređajima, kao i sve sofistici- ranije napade na računarske sisteme i mreže i brz porast zloupotreba informaciono-komunikacionih sistema. Iako postojeće odbrambene tehnike mogu pouzdano detektovati mnoge uobičajene oblike ugrožavanja, nedavna istraživanja su pokazala da one mogu da se izbegnu korišćenjem anti-forenzičkih aktivnosti, planiranih tako da sakriju dokaze o zlonamernim aktivnostima. Zato su kao odgovor na to, razvijene nove forenzičke tehnike u cilju detekcije upotrebe anti-forenzičkih sredstava. U svetlu ovoga, postoji izražena potreba za teorijskim razumevanjem interakcije između anti-forenzičkog akta i forenzičkog ispitivanja.