[发明专利]一种物联网权限绕过取证方法、终端设备及存储介质

说明书

本发明涉及一种物联网权限绕过取证方法、终端设备及存储介质，该方法中包括：S1：获取RootFs镜像；S2：分析并记录RootFs镜像的压缩方式和压缩参数；S3：对RootFs镜像中与系统权限相关的配置文件和/或用户交互程序文件对应的压缩数据块进行解压，并对解压后的数据块的内容进行修改；S4：将修改后的数据块通过记录的压缩方式和压缩参数重新压缩后，与RootFs镜像中未修改的压缩数据块重新组装为RootFs镜像，并将重新组装后的RootFs镜像刷写到芯片镜像中或内存中；S5：重启系统，进入系统的管理员模式进行取证数据下载。本发明可以绕过物联网设备的账号密码，进入其系统模式进行数据取证。

技术领域

本发明涉及物联网取证领域，尤其涉及一种物联网权限绕过取证方法、终端设备及存储介质。

背景技术

随着5G时代的到来，物联网智能设备的研究又掀起了一个新的浪潮。同时随着物联网设备的生活化，物联网设备上存储着越来越多的用户行为数据，因此对物联网设备的取证分析也越来越重要。随着物联网设备与人的行为痕迹也越来越紧密，相应的物联网安全技术也越来越复杂，针对物联网设备的取证技术要求也越来越高。然而随着物联网设备安全复杂化，物联网设备系统往往会进行账号密码加密、其上存储的数据往往也会进行加密处理。

目前针对物联网密码权限绕过的取证技术主要是通过系统漏洞、应用漏洞进行底层权限的绕过。这种方式需要依赖于现有的物联网设备漏洞为基础，但是目前物联网嵌入式设备并不像传统的Windows、IOS平台有成熟全面的漏洞基础，需要取证人员通过自身技术去挖掘突破，难度较大，对权限复杂或者用户区加密的物联网设备数据提取分析难度大。

发明内容

为了解决上述问题，本发明提出了一种物联网权限绕过取证方法、终端设备及存储介质。

具体方案如下：

一种物联网权限绕过取证方法，包括以下步骤：

S1：获取RootFs镜像；

S2：分析并记录RootFs镜像的压缩方式和压缩参数；

S3：对RootFs镜像中与系统权限相关的配置文件和/或用户交互程序文件对应的压缩数据块进行解压，并对解压后的数据块的内容进行修改；

S4：将修改后的数据块通过记录的压缩方式和压缩参数重新压缩后，与RootFs镜像中未修改的压缩数据块重新组装为RootFs镜像，并将重新组装后的RootFs镜像刷写到芯片镜像中或内存中；

S5：重启系统，进入系统的管理员模式进行取证数据下载。

进一步的，RootFs镜像的获取方法为：通过进入系统引导模式，将RootFs镜像通过接口导出，如果无法进入系统引导模式，则通过芯片镜像的方式进行完整镜像并导出RootFs区域。

进一步的，还包括：将与系统权限相关的配置文件和用户交互程序文件均作为待修改文件，根据RootFs镜像中所有待修改文件对应的压缩数据块构建待修改文件列表，依次对待修改文件列表中各待修改文件对应的压缩数据块通过S3和S4的步骤进行处理后，重启系统，判断是否能够进入系统的管理员模式，如果不能，将该次处理对应的待修改文件从待修改文件列表中删除后，对待修改文件列表中的下一个待修改文件对应的压缩数据块进行重复操作，直到待修改文件列表为空或者能够进入系统的管理员模式。

进一步的，步骤S4中修改后的数据块的大小与修改前的数据块的大小相同。

一种物联网权限绕过取证终端设备，包括处理器、存储器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现本发明实施例上述的方法的步骤。

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现本发明实施例上述的方法的步骤。