Criminalistique informatique · Drones
Tethered-Drohnen (Kabelgebunden) forensisch untersuchen
Tethered-Drohnen werden über ein Versorgungskabel dauerhaft mit Energie und teils Datenverbindung versorgt und dadurch für einen praktisch unbegrenzten, stationären Dauereinsatz etwa zur Objektüberwachung genutzt.
Bei Drohnen ist dieser Punkt besonders wichtig, weil sich Hersteller, Modelltypen, Firmware-Versionen und verwendete Speicher- und Übertragungsformate stark unterscheiden können. Eine kommerzielle Multicopter-Drohne, eine Festflügeldrohne für Vermessungszwecke und ein Eigenbau-Modell dürfen nicht nach demselben technischen Schema behandelt werden. Speicherort, Datenformat, Verschlüsselung und Konnektivität bestimmen, welche Daten zugänglich sind und welche Sicherungsmethode die geringsten Veränderungen verursacht.
Die kontinuierliche, kabelgebundene Datenverbindung kann dabei eine wesentlich umfangreichere und lückenlosere Datenaufzeichnung ermöglichen als bei rein akku-betriebenen Systemen.
Pourquoi LanCologne ?
LanCologne untersucht digitale Spuren im Zusammenhang mit Drohneneinsätzen nicht nach einem pauschalen Standardschema, sondern anhand des konkreten Drohnentyps, der verwendeten Speicher- und Übertragungsformate sowie der jeweiligen Beweisfrage. Unsere Mitarbeiter verfügen über jahrzehntelange Erfahrung in der Informationstechnologie und langjährige praktische Erfahrung in der IT-Forensik. Wir unterstützen Unternehmen, Rechtsanwälte, Privatpersonen sowie regelmäßig Gerichte und Behörden bei der technischen Aufklärung digitaler Sachverhalte.
L'analyse est en principe effectuée sur une copie ou une image à des fins d'expertise judiciaire, ou sur une source de données enregistrée selon des méthodes techniquement équivalentes garantissant la valeur probante. La pièce à conviction originale est conservée telle quelle ou, si des interventions techniquement inévitables ont été nécessaires, celles-ci sont documentées de manière transparente et la pièce à conviction est conservée de manière à garantir sa valeur probante.
Notre méthode de travail et les outils que nous utilisons
Unsere Untersuchung beginnt nicht mit dem Start eines Analyseprogramms, sondern mit der Beweismittelaufnahme. Drohne, Speichermedien, Fernsteuerung und gegebenenfalls verbundene Mobilgeräte werden im aufgefundenen Zustand dokumentiert. Danach wird entschieden, welche Komponenten gesichert werden müssen und in welcher Reihenfolge dies fachlich sinnvoll ist.
Im nächsten Schritt wird die Sicherungsstrategie festgelegt. Dabei unterscheiden wir zwischen der schreibgeschützten Sicherung von Speicherkarten, der gesonderten Sicherung von Fernsteuerung und Mobilgeräten sowie der Erfassung verfügbarer Cloud-Daten. Die Wahl hängt nicht von Bequemlichkeit ab, sondern von Speicherort, Verschlüsselung, Verfügbarkeit der Komponenten und der konkreten Beweisfrage. Wo technisch möglich, wird schreibgeschützt gearbeitet, unvermeidbare Zustandsänderungen werden ausdrücklich protokolliert.
La sauvegarde créée est documentée à l'aide de valeurs de hachage. L'analyse proprement dite n'est pas effectuée sur l'original, mais sur une copie de travail ou une image de preuve vérifiée. Cela permet d'effectuer des recherches ou de mener des étapes d'analyse spécifiques sans modifier en permanence la preuve originale.
Bei Tethered-Drohnen prüfen wir, ob und in welchem Umfang die kabelgebundene Datenverbindung eine kontinuierliche, lückenlose Aufzeichnung ermöglicht hat, und werten diese im Vergleich zu einer bordeigenen Speicherung als möglicherweise vollständigere Datenquelle aus.
Für einen fachfremden Leser ist dabei ein Punkt besonders wichtig: Ein Forensikprogramm „findet" nicht automatisch die Wahrheit. Es liest Datenstrukturen und interpretiert sie nach bekannten Regeln. Ändert eine neue Firmware- oder App-Version ein Datenformat, kann eine automatisierte Auswertung unvollständig oder falsch reagieren. Deshalb prüfen wir bei entscheidenden Befunden, aus welcher Datei oder Datenstruktur das Ergebnis stammt und ob ein zweiter technischer Weg denselben Sachverhalt bestätigt.
Wir setzen bewusst keine dedizierte, herstellerspezifische Drohnen-Forensik-Software ein, da eine solche für viele Modelle und Formate ohnehin nicht verlässlich verfügbar ist. Stattdessen werten wir Speichermedien, Mobilgeräte und gängige Datei- und Datenbankformate mit unseren etablierten forensischen Werkzeugen aus, insbesondere Belkasoft X und X-Ways Forensics. Wo proprietäre, nicht dokumentierte Binärformate einzelner Hersteller einer vollständigen automatisierten Auswertung entgegenstehen, prüfen wir die Rohdaten manuell und dokumentieren bestehende technische Grenzen transparent, statt einen unbelegten Befund zu behaupten.
Domaines d'application typiques
Voici comment se déroule l'expertise judiciaire
Die Drohne, ihre Speichermedien, die Fernsteuerung und gegebenenfalls verbundene Mobilgeräte werden zunächst eindeutig identifiziert und fotografisch beziehungsweise schriftlich dokumentiert. Wir halten fest, in welchem physischen und elektronischen Zustand die Komponenten aufgefunden wurden. Diese Informationen können später entscheidend sein.
Hersteller, Modell, Firmware-Version, verwendete Speichermedien und Konnektivität werden bestimmt. Erst daraus ergibt sich, welche Daten grundsätzlich zugänglich sind und welche Sicherungsmethode angemessen ist.
Die Sicherung erfolgt so, dass möglichst wenig am Originalzustand verändert wird. Je nach Fall werden Speicherkarten schreibgeschützt ausgelesen, Controller und Mobilgeräte separat gesichert und verfügbare Cloud-Daten mit Zustimmung des Berechtigten erfasst. Jeder Schritt wird protokolliert.
Les images ou copies générées sont nommées de manière unique, associées à des valeurs de hachage et vérifiées. L'analyse et les recherches s'effectuent ensuite exclusivement sur des copies de travail.
Les données disponibles sont analysées de manière structurée à l'aide de nos outils d'analyse judiciaire éprouvés. Lorsqu'un logiciel standard ne prend pas entièrement en charge un format, cela est documenté au lieu d'être ignoré tacitement.
Lorsque les résultats sont particulièrement pertinents pour la preuve ou inhabituels, nous vérifions manuellement les données brutes, les structures de fichiers et les métadonnées afin d'exclure toute erreur d'interprétation due à l'automatisation.
À la fin, nous ne nous contentons pas d'énumérer les éléments qui ont pu être relevés. Nous expliquons quelle source technique étaye ces résultats, quelle conclusion peut en être tirée et quelles sont les limites.
En quoi ce domaine d'étude présente-t-il un intérêt sur le plan médico-légal ?
Tethered-Drohnen werden über ein Versorgungskabel dauerhaft mit Energie und teils Datenverbindung versorgt und dadurch für einen praktisch unbegrenzten, stationären Dauereinsatz etwa zur Objektüberwachung genutzt.
La valeur d'une expertise judiciaire ne réside pas uniquement dans la quantité de données trouvées, mais aussi dans leur provenance et leur fiabilité. Un nom de fichier, un horodatage ou une entrée de journal peut prêter à confusion s'il est hors contexte. C'est pourquoi nous documentons comment un artefact a pu être créé, quelles explications alternatives existent et quelles autres traces viennent étayer les conclusions.
Die kontinuierliche, kabelgebundene Datenverbindung kann dabei eine wesentlich umfangreichere und lückenlosere Datenaufzeichnung ermöglichen als bei rein akku-betriebenen Systemen.
Gerade bei Drohnen kann außerdem der Versuch einer vollständigen technischen Auswertung an Grenzen scheitern, wenn Hersteller proprietäre, nicht veröffentlichte Datenformate verwenden. Fehlende Dokumentation, verschlüsselte Speicherbereiche und herstellerspezifische Cloud-Anbindungen machen deutlich, warum eine fachgerechte Sicherung und eine transparente Kommunikation bestehender Grenzen vor der eigentlichen Analyse so wichtig sind. Fehler in dieser Phase können später nicht immer rückgängig gemacht werden.
Foire aux questions
LanCologne – Drones d'investigation informatique à Cologne
Sie benötigen eine professionelle Untersuchung zu „Tethered-Drohnen (Kabelgebunden) forensisch untersuchen"? LanCologne unterstützt Sie bei der beweissicheren Sicherung, mehrstufigen Auswertung und nachvollziehbaren Dokumentation digitaler Spuren im Zusammenhang mit Drohneneinsätzen. Entscheidend ist dabei nicht, möglichst viele automatische Treffer zu erzeugen, sondern technisch belastbare und überprüfbare Beweise zu sichern.