xvi
Contents
Part V Privacy and Forensics
12 Privacy-Oriented Analysis of Ubiquitous Computing Systems:
A 5-D Approach.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 201
Agusti Solanas, Edgar Batista, Fran Casino, Achilleas Papageorgiou,
and Constantinos Patsakis
12.1 Introduction .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 201
12.1.1 Goal and Plan of the Chapter . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 203
12.2 Background and Previous Work on Privacy in UCS . . . . . . . . . . . . . . . . 203
12.3 5-D Classification and Analysis of Privacy Risks . . . . . . . . . . . . . . . . . . 205
12.3.1 Identity Privacy . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 206
12.3.2 Query Privacy .. . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 207
12.3.3 Location Privacy .. . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 208
12.3.4 Footprint Privacy . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 209
12.3.5 Intelligence Privacy .. . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 210
12.4 Future Trends and Challenges . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 210
12.4.1 Privacy by Design . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 211
12.4.2 Individual-Centred Privacy .. . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 211
12.4.3 Growing Importance of Legislation . . .. . . . . . . . . . . . . . . . . . . . 212
12.5 Conclusions .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 213
13 IoT Forensics .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 215
Sasa Mrdovic
13.1 Introduction .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 215
13.2 Forensics .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 216
13.2.1 Digital Device Forensics . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 216
13.2.2 Other Digital Forensics .. . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 217
13.2.3 The Need for IoT Forensics .. . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 218
13.3 Challenges in IoT Forensics . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 218
13.3.1 General Issues . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 219
13.3.2 Evidence Identification, Collection and Preservation .. . . . 219
13.3.3 Evidence Analysis and Correlation . . . .. . . . . . . . . . . . . . . . . . . . 220
13.3.4 Presentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 220
13.4 Opportunities of IoT Forensics . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 221
13.5 An Example of an IoT Forensics Case . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 221
13.6 Research Overview .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 225
13.6.1 New Models and Frameworks . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 225
13.6.2 Preparation Step with Repository .. . . . .. . . . . . . . . . . . . . . . . . . . 227
13.6.3 Real-World Systems . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 228
13.7 Conclusion and Future Research Directions . . . .. . . . . . . . . . . . . . . . . . . . 229
References .. .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 231
Contents
Part V Privacy and Forensics
12 Privacy-Oriented Analysis of Ubiquitous Computing Systems:
A 5-D Approach.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 201
Agusti Solanas, Edgar Batista, Fran Casino, Achilleas Papageorgiou,
and Constantinos Patsakis
12.1 Introduction .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 201
12.1.1 Goal and Plan of the Chapter . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 203
12.2 Background and Previous Work on Privacy in UCS . . . . . . . . . . . . . . . . 203
12.3 5-D Classification and Analysis of Privacy Risks . . . . . . . . . . . . . . . . . . 205
12.3.1 Identity Privacy . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 206
12.3.2 Query Privacy .. . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 207
12.3.3 Location Privacy .. . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 208
12.3.4 Footprint Privacy . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 209
12.3.5 Intelligence Privacy .. . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 210
12.4 Future Trends and Challenges . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 210
12.4.1 Privacy by Design . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 211
12.4.2 Individual-Centred Privacy .. . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 211
12.4.3 Growing Importance of Legislation . . .. . . . . . . . . . . . . . . . . . . . 212
12.5 Conclusions .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 213
13 IoT Forensics .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 215
Sasa Mrdovic
13.1 Introduction .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 215
13.2 Forensics .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 216
13.2.1 Digital Device Forensics . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 216
13.2.2 Other Digital Forensics .. . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 217
13.2.3 The Need for IoT Forensics .. . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 218
13.3 Challenges in IoT Forensics . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 218
13.3.1 General Issues . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 219
13.3.2 Evidence Identification, Collection and Preservation .. . . . 219
13.3.3 Evidence Analysis and Correlation . . . .. . . . . . . . . . . . . . . . . . . . 220
13.3.4 Presentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 220
13.4 Opportunities of IoT Forensics . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 221
13.5 An Example of an IoT Forensics Case . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 221
13.6 Research Overview .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 225
13.6.1 New Models and Frameworks . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 225
13.6.2 Preparation Step with Repository .. . . . .. . . . . . . . . . . . . . . . . . . . 227
13.6.3 Real-World Systems . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 228
13.7 Conclusion and Future Research Directions . . . .. . . . . . . . . . . . . . . . . . . . 229
References .. .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . 231