IT-kriminalteknik · Droner

Forensisk påvisning af dronestøttet forstyrrelse (jamming/spoofing) – Afklaring af målrettet signalforstyrrelse og -vildledning

Ved »jamming« forstår man målrettet forstyrrelse af radiosignaler, mens »spoofing« betegner transmission af forfalskede signaler, der fremstår som ægte, f.eks. med henblik på at manipulere en drones GPS-positionsbestemmelse.

Uforpligtende forespørgsel

Begge angrebsformer kan anvendes både mod en drone selv og via en drone mod andre systemer, hvilket i begge tilfælde kræver en nuanceret forensisk analyse.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Undersøgelsen foretages som udgangspunkt udelukkende på en retsmedicinsk kopi, et retsmedicinsk aftryk eller en datakilde, der er registreret på en teknisk tilsvarende måde, der sikrer bevismaterialets integritet. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets integritet.

Vores tjenester

Vi gennemgår systematisk de tilgængelige signal-, forbindelses- og positionsdata for at finde karakteristiske tegn på jamming eller spoofing og dokumenterer de relevante fund på en måde, der gør det muligt at spore dem.

Typiske anvendelsesområder

•Bevis for målrettede radioforstyrrelser rettet mod en drone
•Undersøgelse af manipulerede GPS-positionsdata
•Undersøgelse af brugen af en drone som forstyrrende redskab
•Supplerende undersøgelser af tab af kontrol
•Retslige og udenretslige ekspertudtalelser
•Forensisk analyse af tab af kontrol over en drone

Sådan foregår en undersøgelse af jamming og spoofing

Efter sikkerhedskopieringen kontrolleres signal-, forbindelses- og positionsdata for karakteristiske mønstre, der er typiske for jamming eller spoofing, f.eks. pludselige, usandsynlige positionsspring eller atypiske signalafbrydelser. Disse adskilles fra naturlige forstyrrelser.

Hvorfor er undersøgelsen af jamming og spoofing relevant i forbindelse med retsmedicin?

Bevis for en målrettet forstyrrelse kan have afgørende betydning for den strafferetlige vurdering af en hændelse og gøre det muligt at skelne mellem en teknisk årsag og en forsætlig indgriben udefra.

Også det omvendte tilfælde, hvor en drone anvendes som bærerplatform for en forstyrrelsesenhed, kan være relevant i forbindelse med kriminalteknisk efterforskning og kræver en selvstændig teknisk vurdering.

Ofte stillede spørgsmål

Kan jamming entydigt skelnes fra en naturlig signalforstyrrelse?+
I mange tilfælde ja, på baggrund af karakteristiske mønstre, men det er ikke altid muligt at skelne dem 100 % sikkert fra hinanden.
Hvordan kommer GPS-spoofing til udtryk i dataene?+
Ofte i form af pludselige, fysisk usandsynlige positionsspring, som ikke understøttes af de øvrige sensordata.
Er det lovligt at anvende forstyrrelsesudstyr?+
Dette afhænger af den gældende retsstilling og skal skelnes fra den rent tekniske retsmedicinske konstatering.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik med droner i Köln

Har De brug for en professionel retsteknisk undersøgelse med henblik på at „retsteknisk dokumentere dronebaseret forstyrrelse (jamming/spoofing)"? LanCologne hjælper Dem med at sikre digitale bevismidler på en måde, der holder i retten, samt med en gennemsigtig analyse af relevante droneartefakter.

Kontakt os nu