IT-kriminalteknik · Drönare

Forensisk utredning av drönarinsatser över kritisk infrastruktur

Unautorisierte Drohnenüberflüge über kritischer Infrastruktur wie Energieanlagen, Flughäfen oder Industrieanlagen werfen besondere Sicherheitsfragen auf und erfordern regelmäßig eine besonders zügige forensische Aufklärung.

Begär en icke-bindande offert

När det gäller drönare är denna punkt särskilt viktig, eftersom tillverkare, modelltyper, firmwareversioner samt de lagrings- och överföringsformat som används kan skilja sig åt avsevärt. En kommersiell multikopterdrönare, en drönare med fasta vingar för mätändamål och en hemmabyggd modell får inte behandlas enligt samma tekniska schema. Lagringsplats, dataformat, kryptering och anslutningsmöjligheter avgör vilka data som är tillgängliga och vilken säkerhetsmetod som medför minsta möjliga förändringar.

Die forensische Rekonstruktion konzentriert sich hier auf Flugroute, Aufnahmen und mögliche Hinweise auf eine gezielte Ausspähung der jeweiligen Anlage.

Varför LanCologne?

LanCologne undersöker digitala spår i samband med drönaranvändning inte enligt ett generellt standardförfarande, utan utifrån den specifika drönarmodellen, de lagrings- och överföringsformat som använts samt den aktuella bevisfrågan. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och mångårig praktisk erfarenhet av IT-forensik. Vi bistår företag, advokater, privatpersoner samt regelbundet domstolar och myndigheter vid den tekniska utredningen av digitala ärenden.

Undersökningen genomförs i princip på en forensisk kopia, en forensisk avbildning eller en datakälla som har registrerats på ett tekniskt likvärdigt och bevisvärdigt sätt. Det ursprungliga bevismaterialet förvaras oförändrat eller, i de fall där tekniska ingrepp är oundvikliga, dokumenteras på ett transparent sätt och förvaras på ett bevisvärdigt sätt.

Vår arbetsmetod och de verktyg vi använder

Vår undersökning inleds inte med att vi startar ett analysprogram, utan med att vi samlar in bevismaterial. Drönaren, lagringsmedierna, fjärrkontrollen och eventuellt anslutna mobila enheter dokumenteras i det skick de återfinns. Därefter avgörs vilka komponenter som måste säkras och i vilken ordning detta är tekniskt lämpligt.

I nästa steg fastställs säkerhetsstrategin. Här skiljer vi mellan skrivskyddad säkerhetskopiering av minneskort, separat säkerhetskopiering av fjärrkontroller och mobila enheter samt insamling av tillgängliga molndata. Valet beror inte på bekvämlighet, utan på lagringsplats, kryptering, komponenternas tillgänglighet och den konkreta bevisfrågan. Där det är tekniskt möjligt arbetar vi med skrivskydd, och oundvikliga statusförändringar protokollförs uttryckligen.

Den skapade säkerhetskopian dokumenteras med hashvärden. Själva analysen utförs inte på originalet, utan på en arbetskopia eller en verifierad bevisavbildning. På så sätt kan sökningar eller egna utvärderingssteg genomföras utan att det ursprungliga bevismaterialet kontinuerligt förändras.

Bei Überflügen kritischer Infrastruktur werten wir mit besonderer Priorität Flugroute, Verweildauer über der Anlage und mögliche Aufnahmen aus, um eine gezielte Ausspähung von einem zufälligen Überflug abzugrenzen.

För en läsare utan fackkunskaper är en punkt särskilt viktig: Ett forensikprogram „hittar" inte automatiskt sanningen. Det läser av datastrukturer och tolkar dem enligt kända regler. Om en ny firmware- eller appversion ändrar ett dataformat kan en automatiserad utvärdering ge ett ofullständigt eller felaktigt resultat. Därför kontrollerar vi vid avgörande fynd från vilken fil eller datastruktur resultatet härrör och om en alternativ teknisk metod bekräftar samma sakförhållande.

Vi väljer medvetet att inte använda någon dedikerad, tillverkarspecifik programvara för drönarforensik, eftersom sådan programvara ändå inte finns tillgänglig på ett tillförlitligt sätt för många modeller och format. Istället analyserar vi lagringsmedier, mobila enheter och vanliga fil- och databasformat med våra beprövade forensiska verktyg, framför allt Belkasoft X och X-Ways Forensics. I de fall där enskilda tillverkares proprietära, odokumenterade binära format hindrar en fullständig automatiserad analys granskar vi rådata manuellt och dokumenterar befintliga tekniska begränsningar på ett transparent sätt, istället för att hävda ett obekräftat resultat.

Typiska användningsområden

•Rättsliga och utomrättsliga utlåtanden
•Bevissäkring av drönare, lagringsmedier, fjärrkontroller och tillhörande enheter
•Undersökning av olika drönartyper och tillverkares plattformar
•Utredning av krascher, kollisioner och förlust av kontroll
•Analys av artefakter från flygningar, medier, appar och system
•Rekonstruktion av flygrutter, användnings- och åtkomsttider
•Kontroll av automatiserade utvärderingsresultat
•Analys av raderade, historiska eller endast indirekt synliga spår
•Dokumentation för domstolar, advokater, försäkringsbolag, myndigheter och företag

Så här går den kriminaltekniska undersökningen till

1Bevisupptagning och dokumentation av tillståndet

Drönaren, dess lagringsmedier, fjärrkontrollen och eventuella anslutna mobila enheter identifieras först entydigt och dokumenteras fotografiskt eller skriftligt. Vi noterar i vilket fysiskt och elektroniskt skick komponenterna befann sig när de påträffades. Denna information kan visa sig vara avgörande senare.

2Teknisk klassificering

Tillverkare, modell, firmwareversion, använda lagringsmedier och anslutningsmöjligheter fastställs. Först utifrån detta kan man avgöra vilka data som i princip är tillgängliga och vilken säkerhetskopieringsmetod som är lämplig.

3Säker lagring av bevis

Säkerhetskopieringen utförs på ett sätt som innebär att så lite som möjligt ändras i förhållande till det ursprungliga tillståndet. Beroende på situationen läses minneskort ut i skrivskyddat läge, kontrollenheter och mobila enheter säkerhetskopieras separat och tillgängliga molndata samlas in med den berättigades samtycke. Varje steg loggas.

4Integritetskontroll

De skapade avbildningarna eller kopiorna ges unika namn, förses med hashvärden och verifieras. Analys och sökningar utförs därefter uteslutande på arbetskopior.

5Flerstegsanalys

Befintliga data analyseras på ett strukturerat sätt med hjälp av våra beprövade forensiska verktyg. Om standardprogramvaran inte stöder ett visst format fullt ut dokumenteras detta istället för att tyst förbigås.

6Manuell validering

Vid särskilt bevisrelevanta eller ovanliga fynd granskar vi rådata, filstrukturer och metadata manuellt för att utesluta automatiserade feltolkningar.

7Rapport och hänvisning till bevis

I slutet redogör vi inte bara för vad som har kunnat avläsas. Vi förklarar vilken teknisk källa som ligger till grund för resultatet, vilka slutsatser som är rimliga och var gränserna går.

Varför är detta undersökningsområde relevant ur kriminalteknisk synvinkel?

Unautorisierte Drohnenüberflüge über kritischer Infrastruktur wie Energieanlagen, Flughäfen oder Industrieanlagen werfen besondere Sicherheitsfragen auf und erfordern regelmäßig eine besonders zügige forensische Aufklärung.

Det forensiska värdet ligger inte enbart i mängden data som hittats, utan i dess ursprung och tillförlitlighet. Ett filnamn, en tidsstämpel eller en loggpost kan vara missvisande utan sammanhang. Därför dokumenterar vi hur ett bevisföremål kan ha uppkommit, vilka alternativa förklaringar som finns och vilka ytterligare spår som stöder fyndet.

Die forensische Rekonstruktion konzentriert sich hier auf Flugroute, Aufnahmen und mögliche Hinweise auf eine gezielte Ausspähung der jeweiligen Anlage.

Just när det gäller drönare kan dessutom försöket att göra en fullständig teknisk utvärdering stöta på hinder om tillverkarna använder egna, icke-offentliggjorda dataformat. Bristande dokumentation, krypterade lagringsområden och tillverkarspecifika molnanslutningar visar tydligt varför en korrekt säkerhetskopiering och en transparent kommunikation om befintliga begränsningar är så viktiga innan den egentliga analysen påbörjas. Fel i denna fas kan inte alltid åtgärdas i efterhand.

Vanliga frågor

Använder ni specialiserad programvara för drönarforensik?+
Vi väljer medvetet att inte använda någon särskild, tillverkarspecifik programvara för drönarforensik, utan analyserar lagringsmedier, mobila enheter och filformat med våra beprövade forensiska verktyg. När proprietära, odokumenterade format hindrar en fullständig analys, informerar vi om detta på ett öppet sätt.
Vilka verktyg använder ni konkret?+
För analysen använder vi framför allt Belkasoft X och X-Ways Forensics, som erbjuder ett brett stöd för lagringsmedier, mobila enheter samt vanliga fil- och databasformat.
Kan ni utvärdera varje drönarmodell fullständigt?+
Nej. Omfattningen av utvärderingen beror på respektive tillverkare, de filformat som används och dokumentationen för dessa. Befintliga tekniska begränsningar anges tydligt i utlåtandet.
Varför analyserar ni inte direkt det ursprungliga lagringsmediet?+
Eftersom analysprogram och operativsystem kan ändra data. Den egentliga utvärderingen sker därför alltid på en verifierad forensisk kopia.
Är det alltid möjligt att återställa raderade flygdata fullständigt?+
Nej. Överskrivet lagringsutrymme, skadade minneskort eller proprietär kryptering kan medföra tekniska begränsningar. Sådana begränsningar dokumenteras öppet.
Utvärderar ni även Companion-appen på smarttelefonen?+
Ja, i den mån den är tillgänglig och man har behörighet till den, eftersom Companion-appen ofta innehåller ytterligare flyg- och användningsdata som inte lagras på själva drönaren.
Hur hanterar ni olika tillverkares format?+
Vi undersöker från fall till fall vilka dataformat som finns och vilka av våra verktyg som kan användas för att analysera dem. Format som inte stöds och som är proprietära dokumenteras som sådana.
Hur förklarar ni resultaten för personer som inte är tekniker?+
Vi beskriver inte bara tekniska rådata, utan förklarar också vad ett fynd innebär, hur det kan ha uppstått och vilka slutsatser som faktiskt kan dras utifrån det.

🔗 Relaterade ämnen

LanCologne – IT-forensik och drönare i Köln

Sie benötigen eine professionelle Untersuchung zu „Drohneneinsätze über kritischer Infrastruktur forensisch untersuchen"? LanCologne unterstützt Sie bei der beweissicheren Sicherung, mehrstufigen Auswertung und nachvollziehbaren Dokumentation digitaler Spuren im Zusammenhang mit Drohneneinsätzen. Entscheidend ist dabei nicht, möglichst viele automatische Treffer zu erzeugen, sondern technisch belastbare und überprüfbare Beweise zu sichern.

Kontakta oss nu