IT forenzika · Dronovi

Belkasoft X zur Auswertung von Drohnen-Begleitdaten einsetzen

Belkasoft X bietet umfangreiche Unterstützung für die Auswertung mobiler Endgeräte und bietet sich damit besonders für die Analyse von Drohnen-Companion-Apps sowie damit verbundener Mobiltelefone und Tablets an.

Upitajte bez obaveze

Ova je točka osobito važna kad je riječ o dronovima, jer proizvođači, vrste modela, verzije firmvera te formati pohrane i prijenosa mogu znatno varirati. Komercijalni multicopter dron, fiksno-krilni dron za potrebe snimanja i kućni model ne smiju se tretirati istim tehničkim pristupom. Lokacija pohrane, format podataka, enkripcija i povezivost određuju koji su podaci dostupni i koja metoda sigurnosnog kopiranja uzrokuje najmanje prekida.

Die artefaktorientierte Auswertungsperspektive dieses Werkzeugs erleichtert insbesondere die Korrelation von App-Daten mit weiteren, auf demselben Endgerät vorhandenen digitalen Spuren.

Zašto LanCologne?

LanCologne ne ispituje digitalne tragove vezane uz operacije dronova prema općem standardnom postupku, već na temelju specifične vrste drona, korištenih formata pohrane i prijenosa te konkretnog problema. Naše osoblje ima desetljeća iskustva u informacijskoj tehnologiji i mnogo godina praktičnog iskustva u IT forenzici. Pomažemo tvrtkama, odvjetnicima i privatnim osobama, kao i redovito pružamo podršku sudovima i javnim tijelima, u tehničkoj istrazi digitalnih pitanja.

Istraživanje se općenito provodi na forenzičkoj kopiji, forenzičkoj slici ili izvoru podataka prikupljenom na tehnički ekvivalentan način koji očuva njegov dokazni integritet. Izvorni dokaz ostaje nepromijenjen ili, u slučajevima kada su tehnički neizbježne izmjene izvršene, one se transparentno dokumentiraju, a dokaz se pohranjuje na način koji očuva njegov dokazni integritet.

Naše radne metode i alati koje koristimo

Naša istraga ne započinje pokretanjem programa za analizu, nego prikupljanjem dokaza. Dron, mediji za pohranu, daljinski upravljač i, gdje je primjenjivo, svi povezani mobilni uređaji dokumentiraju se u stanju u kojem su pronađeni. Zatim se donosi odluka koje komponente treba osigurati i kojim redoslijedom je to tehnički primjereno.

Sljedeći korak je definirati strategiju sigurnosnog kopiranja. Razlikujemo sigurnosna kopiranja memorijskih kartica samo za čitanje, zasebna sigurnosna kopiranja daljinskih upravljača i mobilnih uređaja te prikupljanje dostupnih podataka u oblaku. Izbor ne ovisi o praktičnosti, već o lokaciji pohrane, enkripciji, dostupnosti komponenti i specifičnim zahtjevima za dokaze. Gdje je tehnički moguće, radimo u načinu čitanja samo; sve neizbježne promjene u stanju podataka izričito se bilježe.

Izrađena sigurnosna kopija dokumentira se pomoću hash vrijednosti. Stvarna analiza ne provodi se na izvornom materijalu, već na radnoj kopiji ili provjerenoj forenzičkoj slici. To omogućuje provođenje pretraživanja ili određenih koraka analize bez stalnog mijenjanja izvornog dokaza.

Mit Belkasoft X werten wir insbesondere Companion-App-Datenbanken, Cache-Dateien und Kontoinformationen auf verbundenen Mobilgeräten aus und korrelieren diese mit weiteren, auf demselben Gerät vorhandenen digitalen Spuren.

Za čitatelja koji nije upoznat s temom, jedna je stvar posebno važna: forenzički program ne pronalazi istinu automatski. On čita strukture podataka i tumači ih prema poznatim pravilima. Ako nova verzija firmvera ili aplikacije promijeni format podataka, automatizirana analiza može dati nepotpun ili netočan rezultat. Zato, u slučaju ključnih nalaza, provjeravamo iz koje datoteke ili strukture podataka potječe rezultat i potvrđuje li drugi tehnički pristup iste nalaze.

Namjerno ne koristimo namjenski softver za forenzičku analizu dronova specifičan za pojedinog proizvođača, jer takav softver ionako nije pouzdano dostupan za mnoge modele i formate. Umjesto toga, analiziramo medije za pohranu, mobilne uređaje i uobičajene formate datoteka i baza podataka koristeći naše utvrđene forenzičke alate, posebice Belkasoft X i X-Ways Forensics. Kada vlasnički, nedokumentirani binarni formati pojedinih proizvođača sprječavaju potpuno automatiziranu analizu, sirove podatke pregledavamo ručno i transparentno dokumentiramo sva tehnička ograničenja, umjesto da tvrdimo neutemeljenu tvrdnju.

Tipična područja primjene

•Sudski i nerasudski vještački nalazi
•Prikupljanje dokaza s dronova, medija za pohranu, daljinskih upravljača i pratećih uređaja
•Istraživanje različitih vrsta dronova i proizvođačkih platformi
•Istraga nesreća, sudara i gubitka kontrole
•Analiza artefakata leta, medija, aplikacije i sustava
•Rekonstrukcija ruta letova, vremena korištenja i vremena pristupa
•Unakrsna provjera rezultata automatizirane analize
•Analiza izbrisanih, povijesnih ili samo neizravno vidljivih tragova
•Dokumentacija za sudove, odvjetnike, osiguravajuća društva, javne vlasti i poduzeća

Ovo je način na koji se provodi forenzička istraga.

1Prikupljanje dokaza i dokumentacije o stanju

Dron, mediji za pohranu, daljinski upravljač i, gdje je primjenjivo, svi povezani mobilni uređaji prvo se jasno identificiraju i dokumentiraju fotografski ili pismeno. Zabilježavamo fizičko i elektroničko stanje u kojem su komponente pronađene. Ove informacije mogu se kasnije pokazati ključnima.

2Tehnička klasifikacija

Identificirani su proizvođač, model, verzija firmvera, korišteni mediji za pohranu i povezivost. Tek tada se može utvrditi koji su podaci općenito dostupni i koja je metoda sigurnosnog kopiranja prikladna.

3Sigurno pohranjivanje koje čuva dokaze

Podaci se sigurnosno kopiraju na način da se izvornik mijenja što je manje moguće. Ovisno o okolnostima, memorijske kartice se čitaju u načinu zaštite od zapisa, kontroleri i mobilni uređaji kopiraju se zasebno, a svi dostupni podaci u oblaku bilježe se uz suglasnost ovlaštene osobe. Svaki se korak bilježi.

4Provjera integriteta

Svaka stvorena slika ili kopija dobiva jedinstveno ime, dodijeljene hash vrijednosti i provjerava se. Analize i pretraživanja potom se provode isključivo na radnim kopijama.

5Višestupanjska procjena

Postojeći se podaci analiziraju na strukturiran način koristeći naše utvrđene forenzičke alate. Ako standardni softver ne podržava određeni format u potpunosti, to se dokumentira umjesto da se jednostavno zanemari.

6Ručna provjera

U slučaju nalaza koji su osobito relevantni za dokaze ili neobični, ručno provjeravamo sirove podatke, strukture datoteka i metapodatke kako bismo isključili bilo kakve automatizirane pogrešne interpretacije.

7Izvješće i upućivanje na dokaze

Na kraju ne navodimo samo ono što se može izvući iz podataka. Objašnjavamo tehnički izvor na kojem se temelje nalazi, koje zaključke iz njih možemo izvući i gdje su njihova ograničenja.

Zašto je ovo područje istraživanja relevantno za forenziku?

Belkasoft X bietet umfangreiche Unterstützung für die Auswertung mobiler Endgeräte und bietet sich damit besonders für die Analyse von Drohnen-Companion-Apps sowie damit verbundener Mobiltelefone und Tablets an.

Forenzička vrijednost ne leži samo u količini pronađenih podataka, nego i u njihovom podrijetlu i pouzdanosti. Naziv datoteke, vremenski žig ili zapis u dnevniku mogu biti zavaravajući bez konteksta. Zato dokumentiramo kako je artefakt mogao nastati, koja postoje alternativna objašnjenja i koji daljnji dokazi podupiru nalaze.

Die artefaktorientierte Auswertungsperspektive dieses Werkzeugs erleichtert insbesondere die Korrelation von App-Daten mit weiteren, auf demselben Endgerät vorhandenen digitalen Spuren.

U slučaju dronova, pokušaji provođenja sveobuhvatne tehničke analize također mogu naići na ograničenja ako proizvođači koriste vlasničke, neobjavljene formate podataka. Nedostatak dokumentacije, šifrirana pohrana podataka i oblačne veze specifične za proizvođača naglašavaju zašto je toliko važno izvršiti pravilnu sigurnosnu kopiju i transparentno komunicirati postojeća ograničenja prije početka same analize. Pogreške učinjene u ovoj fazi ne mogu se uvijek naknadno ispraviti.

Često postavljana pitanja

Koristite li specijalizirani softver za forenziku dronova?+
Namjerno ne koristimo nikakav namjenski softver za forenzičku analizu dronova specifičan za pojedinog proizvođača; umjesto toga analiziramo medije za pohranu, mobilne uređaje i formate datoteka koristeći naše utvrđene forenzičke alate. Kada vlasnički, nedokumentirani formati sprječavaju potpunu analizu, o tome transparentno obavještavamo.
Koje alate zapravo koristite?+
Za našu analizu prvenstveno koristimo Belkasoft X i X-Ways Forensics, koji nude opsežnu podršku za medije za pohranu, mobilne uređaje te uobičajene formate datoteka i baza podataka.
Možete li provesti potpunu procjenu svakog modela drona?+
Ne. Opseg analize ovisi o dotičnom proizvođaču, korištenim formatima datoteka i relevantnoj dokumentaciji. Sve postojeće tehničke ograničenja jasno su navedene u izvješću.
Zašto ne analiziraš izravno originalni medij za pohranu?+
Zato što softver za analizu i operativni sustavi mogu mijenjati podatke. Stvarna analiza stoga se uvijek provodi na provjerenoj forenzičkoj kopiji.
Je li uvijek moguće u potpunosti oporaviti izbrisane podatke o letu?+
Ne. Prepisivanje pohrane, oštećene memorijske kartice ili vlasničko šifriranje mogu nametnuti tehnička ograničenja. Ta su ograničenja otvoreno dokumentirana.
Također li pregledavate prateću aplikaciju na svom pametnom telefonu?+
Da, pod uvjetom da je dostupna i da imate potrebnu autorizaciju, budući da aplikacija za praćenje često sadrži dodatne podatke o letu i korištenju koji se ne pohranjuju na samom dronu.
Kako se nosite s različitim formatima proizvođača?+
Procjenjujemo na slučaj po slučaj koji su formati podataka dostupni i koji se od naših alata mogu koristiti za njihovu analizu. Nesuportirani, vlasnički formati dokumentirani su kao takvi.
Kako objašnjavate rezultate ljudima bez tehničkog znanja?+
Ne opisujemo samo sirove tehničke podatke; također objašnjavamo što artefakt znači, kako je mogao nastati i kakvi se zaključci iz njega zapravo mogu izvući.

🔗 Povezane teme

LanCologne – IT forenzički dronovi Köln

Sie benötigen eine professionelle Untersuchung zu „Belkasoft X zur Auswertung von Drohnen-Begleitdaten einsetzen"? LanCologne unterstützt Sie bei der beweissicheren Sicherung, mehrstufigen Auswertung und nachvollziehbaren Dokumentation digitaler Spuren im Zusammenhang mit Drohneneinsätzen. Entscheidend ist dabei nicht, möglichst viele automatische Treffer zu erzeugen, sondern technisch belastbare und überprüfbare Beweise zu sichern.

Kontaktirajte nas odmah