IT forenzika · Drony

Forenzní vyšetřování dronů s pozměněným registračním číslem

Die vorschriftsmäßige Registrierungskennung einer Drohne kann in Einzelfällen gezielt entfernt, gefälscht oder einem anderen Gerät zugeordnet worden sein, um die Identifikation des tatsächlichen Betreibers zu erschweren.

Nezávazná poptávka

U dronů je tento bod obzvláště důležitý, protože se mohou výrazně lišit výrobci, typy modelů, verze firmwaru a používané formáty pro ukládání a přenos dat. Komerční multikoptéra, dron s pevnými křídly určený pro geodetické účely a model vlastní výroby nelze posuzovat podle stejného technického schématu. Umístění dat, formát dat, šifrování a konektivita určují, která data jsou přístupná a která metoda zálohování způsobí nejméně změn.

Die forensische Prüfung konzentriert sich hier auf einen Abgleich physischer und elektronischer Kennungen sowie auf die Suche nach Spuren einer nachträglichen Manipulation.

Proč LanCologne?

Společnost LanCologne nezkoumá digitální stopy související s nasazením dronů podle paušálního standardního schématu, ale na základě konkrétního typu dronu, použitých formátů pro ukládání a přenos dat a příslušné důkazní otázky. Naši zaměstnanci disponují desítkami let zkušeností v oblasti informačních technologií a dlouholetou praktickou zkušeností v oblasti IT forenziky. Pomáháme podnikům, advokátům, soukromým osobám a pravidelně také soudům a úřadům při technickém objasňování digitálních skutečností.

Vyšetřování se zásadně provádí na forenzní kopii, forenzním obrazu nebo na datovém zdroji, který byl zaznamenán technicky rovnocenným způsobem zajišťujícím důkazní hodnotu. Původní důkazní materiál zůstává nezměněn, případně jsou technicky nevyhnutelné zásahy transparentně zdokumentovány a materiál je uložen způsobem zajišťujícím důkazní hodnotu.

Náš způsob práce a používané nástroje

Naše vyšetřování nezačíná spuštěním analytického programu, ale zajištěním důkazů. Dron, paměťová média, dálkové ovládání a případně připojená mobilní zařízení se zdokumentují v takovém stavu, v jakém byla nalezena. Poté se rozhodne, které součásti je třeba zajistit a v jakém pořadí je to z odborného hlediska vhodné.

V dalším kroku se stanoví strategie zálohování. Rozlišujeme přitom mezi zálohováním paměťových karet v režimu jen pro čtení, samostatným zálohováním dálkových ovladačů a mobilních zařízení a sběrem dostupných dat z cloudu. Volba nezávisí na pohodlí, ale na místě uložení, šifrování, dostupnosti komponent a konkrétní důkazní otázce. Tam, kde je to technicky možné, se pracuje v režimu pouze pro čtení; nevyhnutelné změny stavu jsou výslovně zaznamenány.

Vytvořená záloha je zdokumentována pomocí hash hodnot. Samotná analýza se neprovádí na originálu, ale na pracovní kopii, resp. na ověřeném důkazním obrazu. Tak lze provádět vyhledávání nebo vlastní vyhodnocovací kroky, aniž by se průběžně měnil původní důkazní materiál.

Bei Verdacht auf eine manipulierte Registrierungskennung gleichen wir physische Kennzeichnungen mit elektronisch gespeicherten Gerätekennungen ab und prüfen auf Spuren einer nachträglichen Entfernung oder Fälschung.

Pro čtenáře, který není odborníkem v této oblasti, je přitom obzvláště důležitý jeden bod: Forenzní program „nenajde" pravdu automaticky. Čte datové struktury a interpretuje je podle známých pravidel. Pokud nová verze firmwaru nebo aplikace změní formát dat, může automatizovaná analýza reagovat neúplně nebo nesprávně. Proto u klíčových zjištění ověřujeme, z jakého souboru nebo datové struktury výsledek pochází a zda stejný stav potvrzuje i druhý technický postup.

Záměrně nepoužíváme specializovaný forenzní software pro drony od konkrétních výrobců, protože ten stejně není pro mnoho modelů a formátů spolehlivě dostupný. Místo toho analyzujeme paměťová média, mobilní zařízení a běžné formáty souborů a databází pomocí našich osvědčených forenzních nástrojů, zejména Belkasoft X a X-Ways Forensics. V případech, kdy proprietární, nedokumentované binární formáty jednotlivých výrobců brání úplnému automatizovanému vyhodnocení, prověřujeme surová data ručně a transparentně dokumentujeme existující technická omezení, místo abychom tvrdili něco, co nemůžeme podložit.

Typické oblasti použití

•Soudní a mimosoudní posudky
•Zajištění důkazů z dronů, paměťových médií, dálkových ovladačů a doprovodných zařízení
•Analýza různých typů dronů a platforem různých výrobců
•Vyšetřování havárií, srážek a ztráty kontroly nad letadlem
•Analýza letových, mediálních, aplikačních a systémových artefaktů
•Rekonstrukce letových tras, doby využití a doby přístupu
•Kontrola výsledků automatizovaného vyhodnocení
•Analýza smazaných, historických nebo pouze nepřímo viditelných stop
•Dokumentace pro soudy, advokáty, pojišťovny, úřady a podniky

Takto probíhá forenzní vyšetřování

1Zaznamenání důkazních prostředků a dokumentace stavu

Dron, jeho paměťová média, dálkové ovládání a případně připojená mobilní zařízení se nejprve jednoznačně identifikují a zdokumentují fotograficky nebo písemně. Zaznamenáme, v jakém fyzickém a elektronickém stavu byly tyto součásti nalezeny. Tyto informace mohou mít později rozhodující význam.

2Technické zařazení

Zjistí se výrobce, model, verze firmwaru, použité paměťové médium a možnosti připojení. Teprve na základě těchto informací lze určit, které údaje jsou v zásadě dostupné a jaký způsob zálohování je vhodný.

3Zabezpečení s důkazní hodnotou

Zálohování se provádí tak, aby se co nejméně zasahovalo do původního stavu. V závislosti na konkrétním případě se paměťové karty čtou v režimu pouze pro čtení, řadiče a mobilní zařízení se zálohují samostatně a dostupná data v cloudu se zaznamenávají se souhlasem oprávněné osoby. Každý krok se zaznamenává do protokolu.

4Kontrola integrity

Vytvořené obrazy nebo kopie jsou jednoznačně pojmenovány, opatřeny hash hodnotami a ověřeny. Analýza a vyhledávání se následně provádějí výhradně na pracovních kopiích.

5Vícestupňová analýza

Stávající data jsou systematicky vyhodnocována pomocí našich osvědčených forenzních nástrojů. Pokud standardní software určitý formát plně nepodporuje, je tato skutečnost zdokumentována, místo aby byla mlčky přehlížena.

6Ruční ověření

V případě zvláště důležitých nebo neobvyklých nálezů ručně prověřujeme surová data, struktury souborů a metadata, abychom vyloučili automatizované chybné interpretace.

7Zpráva a odkaz na důkaz

Na závěr neuvádíme pouze seznam toho, co se podařilo zjistit. Vysvětlíme, na jakém technickém zdroji se nález zakládá, jaký závěr lze vyvodit a kde jsou jeho meze.

Proč je tato oblast vyšetřování relevantní z forenzního hlediska?

Die vorschriftsmäßige Registrierungskennung einer Drohne kann in Einzelfällen gezielt entfernt, gefälscht oder einem anderen Gerät zugeordnet worden sein, um die Identifikation des tatsächlichen Betreibers zu erschweren.

Forenzní hodnota nespočívá pouze v množství nalezených dat, ale v jejich původu a spolehlivosti. Název souboru, časové razítko nebo záznam v protokolu mohou být bez kontextu zavádějící. Proto dokumentujeme, jak mohl artefakt vzniknout, jaká existují alternativní vysvětlení a jaké další stopy nález podporují.

Die forensische Prüfung konzentriert sich hier auf einen Abgleich physischer und elektronischer Kennungen sowie auf die Suche nach Spuren einer nachträglichen Manipulation.

Zejména u dronů může navíc snaha o úplnou technickou analýzu narazit na překážky, pokud výrobci používají proprietární, nezveřejněné datové formáty. Chybějící dokumentace, šifrované paměťové oblasti a výrobcem specifická připojení k cloudu jasně ukazují, proč je před samotnou analýzou tak důležité odborné zajištění dat a transparentní sdělení existujících omezení. Chyby v této fázi nelze vždy později napravit.

Často kladené otázky

Používáte specializovaný forenzní software pro drony?+
Záměrně nepoužíváme žádný specializovaný forenzní software pro drony od konkrétních výrobců, ale analyzujeme paměťová média, mobilní zařízení a formáty souborů pomocí našich osvědčených forenzních nástrojů. Pokud proprietární, nedokumentované formáty brání úplné analýze, transparentně o tom informujeme.
Jaké nástroje konkrétně používáte?+
K analýze využíváme zejména nástroje Belkasoft X a X-Ways Forensics, které nabízejí širokou podporu paměťových médií, mobilních zařízení a běžných formátů souborů a databází.
Jste schopni komplexně vyhodnotit každý model dronu?+
Ne. Rozsah vyhodnocení závisí na konkrétním výrobci, použitých formátech souborů a jejich dokumentaci. Stávající technická omezení jsou v posudku otevřeně uvedena.
Proč neprovedete analýzu přímo na původním paměťovém médiu?+
Protože vyšetřovací software a operační systémy mohou data měnit. Samotná analýza se proto zásadně provádí na ověřené forenzní kopii.
Je vždy možné úplně obnovit smazané údaje o letech?+
Ne. Přepsaná paměť, poškozené paměťové karty nebo proprietární šifrování mohou představovat technická omezení. Taková omezení jsou otevřeně zdokumentována.
Využíváte také doprovodnou aplikaci na smartphonu?+
Ano, pokud je k dispozici a máte příslušná oprávnění, protože doprovodná aplikace často obsahuje další údaje o letu a používání, které nejsou uloženy přímo v dronu.
Jak řešíte různé formáty výrobců?+
V každém jednotlivém případě individuálně prověřujeme, jaké formáty dat jsou k dispozici a pomocí kterých z našich nástrojů je lze vyhodnotit. Nepodporované, proprietární formáty jsou jako takové zdokumentovány.
Jak vysvětlujete výsledky lidem, kteří nejsou technici?+
Nepopisujeme pouze technická surová data, ale vysvětlujeme, co daný artefakt znamená, jak mohl vzniknout a jaký závěr z něj lze skutečně vyvodit.

🔗 Související témata

LanCologne – IT forenzika a drony, Kolín nad Rýnem

Sie benötigen eine professionelle Untersuchung zu „Drohnen mit manipulierter Registrierungskennung forensisch untersuchen"? LanCologne unterstützt Sie bei der beweissicheren Sicherung, mehrstufigen Auswertung und nachvollziehbaren Dokumentation digitaler Spuren im Zusammenhang mit Drohneneinsätzen. Entscheidend ist dabei nicht, möglichst viele automatische Treffer zu erzeugen, sondern technisch belastbare und überprüfbare Beweise zu sichern.

Kontaktujte nás hned teď