Informática forense · Drones

Verificar forensemente os registos de data e hora das imagens captadas por drones – analisar criticamente os momentos em que as imagens foram captadas

O carimbo temporal registado nos metadados de uma imagem captada por um drone baseia-se no relógio interno do sistema do drone, cuja precisão e configuração correta no momento da captura são decisivas para uma datação temporal fiável.

Pedido de informação sem compromisso

Um relógio do sistema mal ajustado ou não sincronizado pode dar origem a desvios significativos entre a hora exibida e a hora real da gravação, o que é sempre tido em conta na avaliação forense.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A investigação é, em princípio, realizada exclusivamente numa cópia forense, numa imagem forense ou numa fonte de dados registada de forma tecnicamente equivalente e que garanta a integridade probatória. O meio de prova original permanece inalterado e é guardado de forma a garantir a integridade probatória.

Os nossos serviços

Verificamos a plausibilidade dos registos de data e hora nas imagens captadas por drones e cruzamos esses dados com outras fontes de data e hora independentes, a fim de garantir uma datação fiável.

Áreas de aplicação típicas

•Verificação da plausibilidade das datas de admissão
•Detecção de relógios de sistema não sincronizados
•Verificação da sequência temporal de várias gravações
•Complemento da cronologia global de um incidente
•Pareceres judiciais e extrajudiciais
•Resposta a incidentes envolvendo drones

É assim que se realiza uma verificação de carimbo temporal

Após o backup, os carimbos de data e hora registados nas gravações são comparados com outras fontes de data e hora disponíveis, tais como metadados do sistema de ficheiros ou registos de voo. Quaisquer discrepâncias detetadas são documentadas e, na medida do possível, corrigidas matematicamente.

Por que razão a verificação do carimbo temporal é relevante do ponto de vista forense?

Uma classificação temporal fiável das gravações é um requisito fundamental para uma linha temporal forense correta, especialmente quando é necessário reunir várias fontes de dados para obter um quadro global coerente.

Caso contrário, um relógio do sistema com falha não detetada poderia levar a conclusões erradas em termos de tempo, razão pela qual a verificação da plausibilidade dos carimbos de data e hora constitui uma etapa fundamental da investigação.

Perguntas frequentes

Como se identifica um relógio do sistema com falha?+
Entre outras coisas, através da comparação com fontes de tempo independentes, como carimbos de data e hora do GPS ou eventos de referência conhecidos.
É possível corrigir posteriormente uma indicação errada da hora?+
Desde que seja possível determinar um desvio constante em relação a um tempo de referência fiável, é possível efetuar uma correção matemática.
Cada gravação é verificada individualmente?+
No caso de conjuntos de dados extensos, procede-se, em primeiro lugar, a uma verificação sistemática por amostragem; os registos individuais relevantes para a prova são objeto de uma análise aprofundada separada.

🔗 Temas relacionados

LanCologne – Drones para investigação forense informática em Colónia

Precisa de uma análise forense profissional sobre a „verificação forense dos carimbos de data e hora das imagens captadas por drones"? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na análise rastreável de artefactos relevantes captados por drones.

Entre em contacto connosco agora