The penetration of mobile phones reached 50% of the worldwide population in early 2008 [1]. In the US alone, this percentage will surge past 100% by 2013 [2]. Currently, most purchased mobile phones have enhanced application capabilities and performances, regarding computational resources, connectivity and battery: these mobile devices are referred to smartphones, actually cell phones with PDA functionalities which can host custom applications. Due to those enriched capabilities, smartphones can collect large amounts of personal information, which, if analyzed, could reveal important aspects of the owner ’s identity, such as the kind of relationship with his contacts. In this work we address the problem of reconstructing the identity profile of the owner, after a smartphone seizure, i.e., the social relationships which is shared by her and her contacts. This goal is achieved by analyzing personal data stored into the device’s internal memory, and by correlating it with the Web publicly available information about the owner and her contacts. The resulting social graph is further analyzed through spectral clustering algorithms, in order to find communities of people sharing the same interests. Each phase of the process is described, and the results obtained are shown. In the interest of practical application, a workflow which disciplines several stages of the profiling process is presented.

In questo lavoro è stata trattata la ricostruzione del profilo di identità del proprietario di un telefono smartphone, a seguito del sequestro del dispositivo. Il profilo di identità è il grafo, o rete sociale, in cui i nodi rappresentano il proprietario e gli individui presenti in rubrica, mentre i pesi degli archi esprimono l’entità delle relazioni tra gli individui. Allo scopo è stata sviluppata una metodologia di estrazione forense e di decodifica dei dati personali (rubrica, sms, chiamate) contenuti nella memoria interna del dispositivo mobile, quindi sono state esaminate delle tecniche per misurare i pesi delle relazioni tra il proprietario ed i contatti. Inoltre, gli archi ottenuti vengono ulteriormente arricchiti con le relazioni riguardanti il proprietario ed i contatti reperibili pubblicamente sul Web. Questo approccio consente, tramite l’analisi delle frequenze delle parole presenti nelle pagine Web individuate, di mettere in luce interessi potenziali condivisi tra coppie di individui e di misurarne il peso. Il grafo sociale risultante viene quindi analizzato tramite algoritmi di clustering spettrale, in modo tale da evidenziare intere comunità di individui che condividono gli stessi interessi. E’ stato descritto il flusso di lavoro per il profiling e, per ogni passo, sono stati messi in luce i risultati raggiunti; il lavoro si è spinto fino alla progettazione ed alla implementazione di un ambiente sviluppato in Java per l’applicazione pratica in campo investigativo.

Dellutri, F. (2009). Profiling mobile identities.

Profiling mobile identities

DELLUTRI, FABIO
2009-09-03

Abstract

The penetration of mobile phones reached 50% of the worldwide population in early 2008 [1]. In the US alone, this percentage will surge past 100% by 2013 [2]. Currently, most purchased mobile phones have enhanced application capabilities and performances, regarding computational resources, connectivity and battery: these mobile devices are referred to smartphones, actually cell phones with PDA functionalities which can host custom applications. Due to those enriched capabilities, smartphones can collect large amounts of personal information, which, if analyzed, could reveal important aspects of the owner ’s identity, such as the kind of relationship with his contacts. In this work we address the problem of reconstructing the identity profile of the owner, after a smartphone seizure, i.e., the social relationships which is shared by her and her contacts. This goal is achieved by analyzing personal data stored into the device’s internal memory, and by correlating it with the Web publicly available information about the owner and her contacts. The resulting social graph is further analyzed through spectral clustering algorithms, in order to find communities of people sharing the same interests. Each phase of the process is described, and the results obtained are shown. In the interest of practical application, a workflow which disciplines several stages of the profiling process is presented.
3-set-2009
A.A. 2008/2009
Informatica e Ingegneria dell’Automazione
21.
In questo lavoro è stata trattata la ricostruzione del profilo di identità del proprietario di un telefono smartphone, a seguito del sequestro del dispositivo. Il profilo di identità è il grafo, o rete sociale, in cui i nodi rappresentano il proprietario e gli individui presenti in rubrica, mentre i pesi degli archi esprimono l’entità delle relazioni tra gli individui. Allo scopo è stata sviluppata una metodologia di estrazione forense e di decodifica dei dati personali (rubrica, sms, chiamate) contenuti nella memoria interna del dispositivo mobile, quindi sono state esaminate delle tecniche per misurare i pesi delle relazioni tra il proprietario ed i contatti. Inoltre, gli archi ottenuti vengono ulteriormente arricchiti con le relazioni riguardanti il proprietario ed i contatti reperibili pubblicamente sul Web. Questo approccio consente, tramite l’analisi delle frequenze delle parole presenti nelle pagine Web individuate, di mettere in luce interessi potenziali condivisi tra coppie di individui e di misurarne il peso. Il grafo sociale risultante viene quindi analizzato tramite algoritmi di clustering spettrale, in modo tale da evidenziare intere comunità di individui che condividono gli stessi interessi. E’ stato descritto il flusso di lavoro per il profiling e, per ogni passo, sono stati messi in luce i risultati raggiunti; il lavoro si è spinto fino alla progettazione ed alla implementazione di un ambiente sviluppato in Java per l’applicazione pratica in campo investigativo.
mobile forensics; user profiling
Settore ING-INF/05 - SISTEMI DI ELABORAZIONE DELLE INFORMAZIONI
English
Tesi di dottorato
Dellutri, F. (2009). Profiling mobile identities.
File in questo prodotto:
File Dimensione Formato  
Thesis.pdf

accesso aperto

Dimensione 3.83 MB
Formato Adobe PDF
3.83 MB Adobe PDF Visualizza/Apri

I documenti in IRIS sono protetti da copyright e tutti i diritti sono riservati, salvo diversa indicazione.

Utilizza questo identificativo per citare o creare un link a questo documento: https://hdl.handle.net/2108/1099
Citazioni
  • ???jsp.display-item.citation.pmc??? ND
  • Scopus ND
  • ???jsp.display-item.citation.isi??? ND
social impact