Exjobb: Automatisk detektion, uppackning av otaggade komprimerade data

Examensarbetet handlar om  automatisk detektion och uppackning av proprietärer/otaggade komprimerade data.  

Arbetsbeskrivning

En vanligt förekommande frågeställning vid reverse engineering av digitala enheter i syfte att säkra bevis är att identifiera komprimerade avsnitt i stora extraherade datamängder. Detta exjobb går ut på att utforska och utreda metoder för detta syfte och från dragna slutsatser utveckla ett program eller skript för syftet som vi kan använda i vår verksamhet.

Komprimerad data har ofta någon form av markör vilket gör den enkel att detektera. Detta exjobb är tänkt att titta på de fall där denna markör saknas, eller aldrig funnits, till exempel vid proprietär kod.

Centrala delar av arbetet kan vara följande:

• Detektion av komprimerade data inuti en fil som även innehåller icke-komprimerade och/eller krypterade data.
• Bekräfta eller förkasta de detektioner som gjorts, genom uppackning av dessa och analys av resultatet.
• Leverera ett program eller skript som automatiskt genomför dessa steg på till exempel en avbildning av firmware.

Genomförande kommer vara på distans, med regelbundna möten med handledare vid NFC, antingen i NFC:s lokaler i Linköping eller på distans med videolänk.

Utbildningsprofil

Detta är ett examensarbete på masternivå och lämplig målgrupp är civilingenjörsstudenter inom datateknik, teknisk fysik, elektronik, eller andra motsvarande utbildningar där programmering är en signifikant del.

Arbetet är lagom stort för en student men kan utökas till två, till exempel genom att utveckla stöd för ytterligare kompressionsalgoritmer eller genom att den ena studenten fördjupar sig i detektion och den andra på att bekräfta/förkasta detekterade data.

Kontaktperson

För mer information, kontakta Anders Tjernvik, anders.tjernvik@polisen.se.

Om nationellt forensiskt centrum, NFC

Nationellt forensiskt centrum, NFC, är polisens operativa avdelning för forensisk labbverksamhet. På uppdrag av förundersökningsledare utför NFC forensiska undersökningar av spår och material från brottsutredningar. Avdelningen ansvarar för myndighetens kvalitetssäkring av den forensiska verksamheten i stort, samt för att utveckla arbetssätt och metoder för verksamheten. Till avdelningens uppdrag hör också forensisk forskning och utveckling, ett arbete som ofta bedrivs i internationell samverkan.

Om aktuell sektion

Data- och elektronikanalyssektionen är ansvariga för att hantera och analysera digitala enheter på både hårdvaru- och mjukvarusidan. På hårdvarubaserade sidan utförs fysiskt arbete på olika typer av digitala enheter såsom mobiltelefoner, fordon och IoT-sensorer så som att reparera skadade enheter, analysera deras funktion eller försöka kringgå lösenordsskydd. På den mjukvarubaserade sidan är fokus på att extrahera och analysera den komplexa variationen av digital information som lagras och bearbetas i olika format och enheter. Dessutom ingår kompetensområden som täcker både hårdvara och mjukvara för att förstå enheters funktionalitet och eventuellt överlista säkerhetsåtgärder.

Intresseanmälan

Välkommen med din intresseanmälan för examensarbetet till nfc-fou@polisen.se. I intresseanmälan ska följande framgå: namn på examensarbetet som du är intresserad av, ditt CV, kursutdrag, kort presentation av dig själv och dina tidigare relevanta erfarenheter.

Vi tillämpar löpande urval vilket kan betyda att vi tillsätter examensarbetet före sista dag för anmälan. Sista dag för anmälan är 24 oktober 2025. 

Din intresseanmälan är en offentlig handling enligt offentlighetsprincipen. Om du har skyddade personuppgifter, referenser eller liknande information som du själv bedömer som skyddsvärd rekommenderar vi dig att du vänder dig till nfc-fou@polisen.se.

Vi ställer höga krav på våra medarbetares säkerhets- och sekretessmedvetenhet. Säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) genomförs innan examensarbetet kan påbörjas.

Varmt välkommen med din intresseanmälan!