Social network forensics - using social networking data as digital evidence

Abstract

Im Laufe der letzten 10 Jahren sind soziale Netzwerke wie Facebook oder Twitter zu einer der größten Datenansammlungen des Internets geworden. Fast jeder Online-User möchte private Informationen mit anderen Mitmenschen über solche Plattformen austauschen. Auf Grund der dadurch entstehenden immensen Datenansammlungen ist es nahezu offensichtlich, dass soziale Netzwerke häufig ein beliebtes Ziel für Cyberkriminelle geworden sind. Um die Sicherheit solcher Plattformen zu gewährleisten ist es daher unbedingt notwendig, die bereits bestehenden forensischen Maßnahmen, welche dafür nicht mehr geeignet sind, mit neuen / aktuellen digitalen forensischen Methoden zu erweitern. Während viele akademische Forscher dieses Problem schon angesprochen haben, beschreiben jedoch nur ein paar wissenschaftliche Arbeiten eine verbesserte Technik zur Erfassung und effizienten Analyse von Social Network Informationen. Auch heutzutage ist eine forensische Analyse von Social Network Informationen nach wie vor eine ziemliche Herausforderung. Zum Einen besteht das Problem der Erkennung der Identität: Hat der jeweilige Facebook User das Verbrechen begangen, oder wurde sein Account für ein Verbrechen missbraucht? Unter anderem kommt der Faktor der Glaubwürdigkeit hinzu: Wie seriös können Informationen in sozialen Netzwerken interpretiert werden? Ist die jeweilige Information wahr oder falsch? Grundsätzlich sollte folgende Frage beantwortet werden: Ist es generell möglich, Informationen bzw. Daten aus sozialen Netzwerken als Beweis für ein Verbrechen zu verwenden?

Social network services, like Facebook or Twitter, have become the biggest data collectors on the Internet over the last ten years.<br />Almost every online user reveals private information about his / her personal life through these social network sites. Because of this wealth of data, social network sites have become obvious targets for misuse and various cyber crimes. It is therefore necessary to expand current forensic methods since the traditional ways of investigating crimes are not applicably specialized towards analyzing social network information.<br />While many academic researchers have addressed this problem, only a few papers describe an enhanced technique for collecting and efficiently analyzing criminal abuses of social networking data.<br />Even nowadays the forensic analysis of such social network information / data is still quite challenging. There exists the problem of identity recognition: Did the user commit the crime or was his account abused? Among other things, we have to add here the factor of credibility: How serious can information in social network sites be interpreted? Is it falsity or truth? Moreover, it is absolute necessary to answer following main question: Is it in general possible to use such social information / data as evidence of an infringement?