IT-forenzika · droni
Persönlichkeitsrechtsverletzungen durch Drohnenüberwachung forensisch nachweisen
Der zivilrechtliche Nachweis einer Persönlichkeitsrechtsverletzung durch eine Drohne setzt regelmäßig eine belastbare technische Dokumentation voraus, welche konkreten Aufnahmen zu welchem Zeitpunkt an welchem Ort entstanden sind.
Pri dronih je ta točka še posebej pomembna, saj se lahko proizvajalci, tipi modelov, različice programske opreme ter uporabljeni formati shranjevanja in prenosa močno razlikujejo. Komercialnega multikopterja, drona s fiksnimi krili za geodetske namene in modela lastne izdelave ni mogoče obravnavati po istem tehničnem načrtu. Mesto shranjevanja, format podatkov, šifriranje in povezljivost določajo, kateri podatki so dostopni in katera metoda varnostnega kopiranja povzroča najmanj sprememb.
Diese technische Dokumentation bildet die Grundlage, auf der die beauftragenden Rechtsanwälte die eigentliche rechtliche Bewertung einer möglichen Persönlichkeitsrechtsverletzung vornehmen können.
Zakaj LanCologne?
Podjetje LanCologne ne preiskuje digitalnih sledi v zvezi z uporabo dronov po splošnem standardnem postopku, temveč na podlagi konkretnega tipa drona, uporabljenih formatov shranjevanja in prenosa ter zadevnega dokaznega vprašanja. Naši sodelavci imajo več desetletij izkušenj na področju informacijske tehnologije ter dolgoletne praktične izkušnje na področju IT-forenzike. Podpiramo podjetja, odvetnike, zasebnike ter redno sodišča in organe pri tehničnem raziskovanju digitalnih dejstev.
Preiskava se načeloma izvaja na forenzični kopiji oziroma forenzičnem odtisu ali na tehnično enakovrednem viru podatkov, ki je bil zajet na način, ki zagotavlja dokazno vrednost. Izvirni dokazni material se ohrani nespremenjen oziroma se v primeru tehnično neizogibnih posegov pregledno dokumentira in hrani na način, ki zagotavlja dokazno vrednost.
Naš način dela in uporabljena orodja
Naša preiskava se ne začne z zagonom analitičnega programa, temveč z zbiranjem dokaznega gradiva. Dron, nosilci podatkov, daljinski upravljalnik in morebitne povezane mobilne naprave se dokumentirajo v stanju, v kakršnem so bile najdene. Nato se odloči, katere komponente je treba zavarovati in v kakšnem vrstnem redu je to strokovno smiselno.
V naslednjem koraku se določi strategija varnostnega kopiranja. Pri tem razlikujemo med varnostnim kopiranjem pomnilniških kartic v načinu zaščite pred pisanjem, ločenim varnostnim kopiranjem daljinskih upravljalnikov in mobilnih naprav ter zajemanjem razpoložljivih podatkov v oblaku. Izbira ni odvisna od udobja, temveč od mesta shranjevanja, šifriranja, razpoložljivosti komponent in konkretnega dokaznega vprašanja. Kadar je to tehnično mogoče, delamo v načinu zaščite pred pisanjem, neizogibne spremembe stanja pa se izrecno zabeležijo.
Ustvarjena varnostna kopija je dokumentirana s hash vrednostmi. Dejanska analiza se ne izvaja na izvirniku, temveč na delovni kopiji oziroma na preverjeni kopiji dokaznega gradiva. Na ta način je mogoče izvajati iskanja ali lastne postopke analize, ne da bi se izvirno dokazno gradivo nenehno spreminjalo.
Für die zivilrechtliche Geltendmachung einer Persönlichkeitsrechtsverletzung dokumentieren wir lückenlos und gerichtsfest, welche konkreten Aufnahmen zu welchem Zeitpunkt und an welchem Ort entstanden sind, als technische Grundlage für die anwaltliche Bewertung.
Za bralca, ki ni strokovnjak na tem področju, je pri tem še posebej pomembna ena točka: forenzični program ne „najde" resnice samodejno. Prebere podatkovne strukture in jih interpretira po znanih pravilih. Če nova različica firmware-a ali aplikacije spremeni format podatkov, se lahko avtomatizirana analiza odzove nepopolno ali napačno. Zato pri ključnih ugotovitvah preverimo, iz katere datoteke ali podatkovne strukture izhaja rezultat in ali drugi tehnični pristop potrjuje isto dejstvo.
Namerno ne uporabljamo namenske, proizvajalcu specifične programske opreme za forenzično preiskavo dronov, saj ta za številne modele in formate tako ali tako ni zanesljivo na voljo. Namesto tega analiziramo nosilce podatkov, mobilne naprave ter običajne oblike datotek in podatkovnih baz z našimi uveljavljenimi forenzičnimi orodji, zlasti Belkasoft X in X-Ways Forensics. Kadar lastniški, nedokumentirani binarni formati posameznih proizvajalcev preprečujejo popolno avtomatizirano analizo, surove podatke preverjamo ročno in obstoječe tehnične omejitve transparentno dokumentiramo, namesto da bi trdili nekaj, kar ni dokazano.
Tipična področja uporabe
Tako poteka forenzična preiskava
Dron, njegovi nosilci podatkov, daljinski upravljalnik in morebitne povezane mobilne naprave se najprej nedvoumno identificirajo ter fotografsko oziroma pisno dokumentirajo. Zabeležimo, v kakšnem fizičnem in elektronskem stanju so bile komponente najdene. Te informacije so lahko kasneje odločilne.
Ugotovijo se proizvajalec, model, različica programske opreme, uporabljeni nosilci podatkov in možnosti povezljivosti. Šele na podlagi tega je mogoče ugotoviti, kateri podatki so na splošno dostopni in katera metoda varnostnega kopiranja je primerna.
Varnostno kopiranje se izvede tako, da se prvotno stanje čim manj spremeni. Glede na posamezen primer se pomnilniške kartice berejo v načinu zaščite pred pisanjem, krmilniki in mobilne naprave se varnostno kopirajo ločeno, razpoložljivi podatki v oblaku pa se zajamejo s soglasjem upravičenca. Vsak korak se zabeleži.
Ustvarjene slike ali kopije se nedvoumno poimenujejo, opremijo s hash vrednostmi in preverijo. Analiza in iskanje se nato izvajata izključno na delovnih kopijah.
Obstoječe podatke strukturirano analiziramo z našimi uveljavljenimi forenzičnimi orodji. Kadar standardna programska oprema ne podpira formata v celoti, to dokumentiramo, namesto da bi to tiho spregledali.
V primeru posebej pomembnih ali neobičajnih ugotovitev ročno preverimo surove podatke, strukturo datotek in metapodatke, da bi izključili avtomatizirane napačne interpretacije.
Na koncu ne navajamo le tega, kar je bilo mogoče razbrati. Pojasnimo tudi, na katerem tehničnem viru temelji ugotovitev, kakšen zaključek je dopusten in kje so omejitve.
Zakaj je to področje preiskave forenzično pomembno?
Der zivilrechtliche Nachweis einer Persönlichkeitsrechtsverletzung durch eine Drohne setzt regelmäßig eine belastbare technische Dokumentation voraus, welche konkreten Aufnahmen zu welchem Zeitpunkt an welchem Ort entstanden sind.
Forenzična vrednost ne leži zgolj v količini najdenih podatkov, temveč v njihovem izvoru in zanesljivosti. Ime datoteke, časovni žig ali vnos v dnevniku lahko brez konteksta povzroči nesporazume. Zato dokumentiramo, kako je lahko nastal dokazni predmet, katere alternativne razlage obstajajo in katere dodatne sledi podpirajo ugotovitev.
Diese technische Dokumentation bildet die Grundlage, auf der die beauftragenden Rechtsanwälte die eigentliche rechtliche Bewertung einer möglichen Persönlichkeitsrechtsverletzung vornehmen können.
Zlasti pri dronih se lahko poskus celovite tehnične analize konča z neuspehom, če proizvajalci uporabljajo lastniške, neobjavljene podatkovne formate. Pomanjkljiva dokumentacija, šifrirani pomnilniški prostori in proizvajalcu specifične povezave z oblakom jasno kažejo, zakaj sta strokovno varovanje podatkov in pregledna komunikacija o obstoječih omejitvah pred dejansko analizo tako pomembna. Napak v tej fazi kasneje ni vedno mogoče popraviti.
Pogosta vprašanja
LanCologne – IT-forenzika z droni v Kölnu
Sie benötigen eine professionelle Untersuchung zu „Persönlichkeitsrechtsverletzungen durch Drohnenüberwachung forensisch nachweisen"? LanCologne unterstützt Sie bei der beweissicheren Sicherung, mehrstufigen Auswertung und nachvollziehbaren Dokumentation digitaler Spuren im Zusammenhang mit Drohneneinsätzen. Entscheidend ist dabei nicht, möglichst viele automatische Treffer zu erzeugen, sondern technisch belastbare und überprüfbare Beweise zu sichern.