Drone -retsmedicin får et løft med nye data på NIST -webstedet

Luftdroner kan en dag levere onlinekøb til dit hjem. Men i nogle fængsler, dronelevering er allerede en ting. Droner er blevet set flyvende stoffer, mobiltelefoner og andet smugl over fængselsmure, og i flere tilfælde, narkohandlere har brugt droner til at fragte narkotika over grænsen.

Hvis disse droner fanges, efterforskere vil forsøge at udtrække data fra dem, der kan pege på en mistænkt. Men der er mange typer droner, hver med sine særheder, og det kan gøre dataudtrækning vanskelig. Det ville hjælpe, hvis efterforskere med det samme kunne trylle en anden drone af samme type til at øve på først, og selvom det måske ikke er muligt, de kan nu gøre det næstbedste:download et "retsmedicinsk billede" af den type drone.

Et retsmedicinsk billede er en komplet dataudtrækning fra en digital enhed, og NIST vedligeholder et lager af billeder lavet fra personlige computere, mobiltelefoner, tabletter, harddiske og andre lagringsmedier. Billederne i NIST's Computer Forensic Reference Dataset, eller CFReDS, indeholder simulerede digitale beviser og kan downloades gratis. For nylig, NIST åbnede en ny sektion af CFReDS dedikeret til droner, hvor retsmedicinske eksperter kan finde billeder af 14 populære mærker og modeller, et tal, der forventes at vokse til 30 i december 2018.

"Dronebillederne vil give efterforskere mulighed for at køre tørt, før de arbejder på højprofilerede sager, " sagde Barbara Guttman, leder af digital retsmedicinsk forskning ved NIST. "Du ønsker ikke at øve dig på beviser."

Dronebillederne blev skabt af VTO Labs, et Colorado-baseret digitalt efterforsknings- og cybersikkerhedsfirma. NIST tilføjede billederne til CFReDS, fordi denne hjemmeside er velkendt inden for det digitale retsmedicinske samfund. "At liste dronebillederne der er den hurtigste måde at få dem ud til eksperter på området, " sagde Guttman.

Arbejdet med dronebillederne begyndte i maj sidste år, da VTO Labs modtog en kontrakt fra Department of Homeland Security's (DHS) Science and Technology Directorate.

"Da vi foreslog dette projekt, der var lidt eksisterende forskning i dette rum, " sagde Steve Watson, teknologichef hos VTO. Droneforskningen var nødvendig ikke kun for at bekæmpe narkotikasmugling, men også for at give embedsmænd mulighed for at reagere hurtigere, hvis en drone nogensinde skulle blive brugt som våben inde i USA.

For hvert mærke og model af drone han studerede til dette DHS-finansierede projekt, Watson købte tre og fløj dem, indtil de akkumulerede en baseline af data. Han udtrak derefter data fra en, mens han efterlod den intakt. Han adskilte en anden og udtrak data fra dets printkort og indbyggede kameraer. Med den tredje, han fjernede alle chips og hentede data direkte fra dem. Han adskilte og udtrak også data fra pilotkontrollerne og andre fjernforbundne enheder.

"De retsmedicinske billeder indeholder alle 1'erne og 0'erne, vi har fundet fra hver model, "Sagde Watson. Billederne blev oprettet ved hjælp af branchestandarddataformater, så efterforskere kan oprette forbindelse til dem ved hjælp af retsmedicinske softwareværktøjer og inspicere deres indhold. Billederne for hver model leveres også trin for trin, fotoillustrerede nedrivningsinstruktioner.

Watson var i stand til at hente serienumre, flyveveje, start- og landingssteder, fotos og videoer. På én model, han fandt en database, der gemmer en brugers kreditkortoplysninger.

Efterforskere kan bruge billederne til at øve sig i at gendanne data, inklusive slettede filer. Universiteter og retsmedicinske laboratorier kan bruge dem til træning, kompetencetest og forskning. Og applikationsudviklere kan bruge billederne til at teste deres software. "Hvis du skriver værktøjer til drone -retsmedicin, du har brug for mange droner til at teste dem på, " sagde Guttman.

En beskrivelse af dronebillederne og instruktioner til adgang til dem er tilgængelige på den nye drones sektion på CFReDS -webstedet.

Denne historie er genudgivet med tilladelse fra NIST. Læs den originale historie her.