Informática forense · Drones

Analisar forensicamente o firmware do comando à distância – Verificar forensicamente a versão do software da unidade de controlo

A versão do firmware instalada num comando remoto pode fornecer informações sobre o estado técnico do aparelho num determinado momento e é particularmente relevante quando certas funções só estavam disponíveis a partir de uma determinada versão do firmware.

Pedido de informação sem compromisso

Mesmo as alterações posteriores e não autorizadas ao firmware, por exemplo, para contornar restrições de fábrica, podem ser relevantes do ponto de vista forense e serão analisadas no âmbito da investigação.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A investigação é, em princípio, realizada exclusivamente numa cópia forense, numa imagem forense ou numa fonte de dados registada de forma tecnicamente equivalente e que garanta a integridade probatória. O meio de prova original permanece inalterado e é guardado de forma a garantir a integridade probatória.

Os nossos serviços

Verificamos a versão do firmware instalada num comando remoto e o histórico de alterações documentado, e avaliamos a sua relevância para o objeto em análise.

Áreas de aplicação típicas

•Determinação do estado técnico de um aparelho num determinado momento
•Investigação de modificações não autorizadas no firmware
•Prova de contornamento das restrições de funcionamento predefinidas de fábrica
•Complementação das investigações em sistemas que tenham sido alvo de manipulação técnica
•Pareceres judiciais e extrajudiciais
•Colaboração com as autoridades aeronáuticas em caso de incidentes com drones

É assim que se realiza uma análise de firmware

Após a criação da cópia de segurança, a versão do firmware instalada é lida e comparada com as versões oficiais conhecidas. Quaisquer indícios de modificações posteriores não oficiais são verificados e documentados separadamente.

Por que razão a análise do firmware é relevante do ponto de vista forense?

Em determinadas circunstâncias, certas funções ou mecanismos de segurança só estão disponíveis ou ativados a partir de uma determinada versão de firmware, o que pode ser decisivo para a avaliação de um incidente.

Além disso, uma modificação posterior e não autorizada do firmware pode, por si só, constituir um indício de uma tentativa deliberada de contornar mecanismos de segurança ou de restrição.

Perguntas frequentes

É sempre possível identificar um firmware não oficial?+
Em muitos casos, sim, com base em divergências em relação às versões oficiais conhecidas; no entanto, não é possível garantir uma deteção a 100%.
Os registos do firmware Update também são analisados?+
Se estiver disponível, sim, para acompanhar a evolução técnica do aparelho ao longo do tempo.
Um firmware modificado pode eliminar restrições?+
Em alguns sistemas, isto é tecnicamente possível, o que, do ponto de vista forense, é considerado uma possível causa para um comportamento de voo anómalo.

🔗 Temas relacionados

LanCologne – Drones para investigação forense informática em Colónia

Precisa de uma investigação forense profissional sobre a „análise forense do firmware do comando remoto"? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação transparente de artefactos relevantes relacionados com drones.

Entre em contacto connosco agora