Egység 7 / 11

Mobil, felhő és alkalmazás kriminalisztikai elemzés: csevegés, hely és alkalmazásadatok

Nyereség:

  • Képes megérteni a mobil- és felhőadatok rétegzett szerkezetét, és mesterséges intelligenciával chat-összefoglalót, kapcsolati térképet és hely narratívát készíteni
  • Képes elkerülni a túlzott állításokat a helyadatok pontosságának és forrásának megadásával, valamint az egyes összefoglalók összekapcsolása a forrásnál lévő tényleges rekorddal
  • A személyes adatok és a harmadik felek magánéletének védelme érdekében csak a törvényes keretek között és maszkolás útján dolgozhat

Manapság a bizonyítékok a legtöbb esetben nem asztali számítógépen vagy szerveren találhatók – egy telefonban, egy felhőfiókban vagy egy üzenetküldő alkalmazás adatbázisában találhatók. A mobil kriminalisztika (digitális bizonyítékok okostelefonokon és táblagépeken történő vizsgálata) és a felhőalapú kriminalisztika (a szolgáltató birtokában lévő adatok vizsgálata) a modern nyomozás központi elemévé vált. Ebben az egységben látni fogjuk, hogy a mesterséges intelligencia hogyan segít értelmezni ezeket a rendkívül személyes és terjedelmes adatokat, például a csevegési átiratokat, helyadatokat és alkalmazásnaplókat, és hogy az adatvédelem miért még fontosabb itt.

A mobil adatok természete és kihívásai

Egy telefon; Ez a bizonyítékok rétegzett tárháza, beleértve a névjegyeket, üzeneteket (SMS-ek és alkalmazáson belül), hívásnaplókat, fényképeket, helyelőzményeket, böngészési előzményeket, alkalmazásadatbázisokat és értesítési naplókat. Ezeket az adatokat általában SQLite adatbázisokban (egy mobilalkalmazások által gyakran használt könnyű natív adatbázisban) és plist/XML-fájlokban tárolják. Az olyan eszközök, mint a Cellebrite, Magnet AXIOM, Oxygen kivonják ezeket az adatokat; de a kinyert adatok hatalmasak és szórtak.

A fő kihívás itt a kontextus: a több ezer üzenet közül melyiknek van értelme, melyik beszélgetés ad át eseményt, melyik narratívát támogatják a helyadatok? Pontosan ebben a kontextualizálási és összefoglalási munkában jelent nagy hozzáadott értéket a mesterséges intelligencia – de mivel rendkívül érzékeny személyes adatokkal dolgozik, az adatvédelem itt a legmagasabb.

Vigyázat: A mobil- és felhőadatok személyes jellegűek, és gyakran tartalmaznak harmadik felektől (a nyomozáshoz nem kapcsolódó személyektől) származó adatokat. Csak a törvényes felhatalmazás (kutatási engedély, hozzájárulás) keretein belül és korlátozottan dolgozzon. A hatókörön kívüli személyes adatok elfedése, amikor adatot ad át az MI-nek; Gondoskodjon arról, hogy az adatokat a megfelelő joghatósággal és bizalmas eszközzel dolgozzák fel.

Az AI chat- és üzenetelemzése

Az üzenetküldési adatok az egyik olyan terület, ahol a mesterséges intelligencia a legerősebb:

  • Beszélgetés összefoglalója: Több ezer üzenetet tartalmazó beszélgetés összegzése témával, párttal és idővonallal.
  • Téma- és kapcsolatkövetkeztetés: Feltérképezés, hogy ki kivel, milyen gyakran és milyen témákról beszél.
  • Kód/szleng dekódoló jelölés: Eufemizmusok, lehetséges kódszavak jelölése (nem végleges értelmezés, de figyelemfelkeltő).
  • Nyelvi és fordítási támogatás: Üzenetek lefordítása idegen nyelvre (végső megerősítés a szakértő fordító által végzett igazságügyi fordításban).
  • Szemantikus eltolódás észlelése: Hangváltozás, bizalmasság vagy fenyegetésjelzések kiemelése a beszélgetésben.

Minden kimenetet az eredeti üzenethez kell kapcsolni, és az AI kivonata soha nem helyettesítheti magát az üzenetet. Az összefoglaló nem bizonyíték; A bizonyíték a valódi üzenet a forrásánál.

Helyadatok: erőteljes, de félrevezető

A helyadatok (GPS nyomvonalak, mobiltornyok naplói, Wi-Fi kapcsolat előzményei, fényképes EXIF adatok) nagyon meggyőző bizonyítékok, de tele vannak buktatókkal. A GPS pontossága változó; a cellaadatok hibahatára több száz méter; a fénykép EXIF ​​​​(képfájlba ágyazott metaadatai, például a felvétel dátuma/helye/eszköze) helye megváltozhatott. A mesterséges intelligencia segít a helyadatok idő-tér narratívává alakításában, de a pontosság és az alternatív magyarázatok értékelése a szakértő feladata.

Tipp: A helyadatok értelmezésekor kérje meg az AI-t, hogy adja meg az egyes pontok forrását és pontossági típusát (GPS, cella, Wi-Fi). Ahelyett, hogy azt mondanánk, hogy „az ember ott volt”, igazságügyi szempontból sokkal pontosabb azt mondani, hogy „az eszköz ilyen pontossággal volt ezen a területen”.

Felhő kriminalisztikai elemzés

Az adatok egyre inkább a felhőbe kerülnek: e-mailek, fájlszinkronizálás, biztonsági mentések, üzenetküldés. A felhőalapú kriminalisztikai elemzés során az adatokat a szolgáltatónál tárolják, nem az eszköznél; A hozzáférés általában jogos kéréssel, fiók hitelesítő adataival vagy API-n keresztül történik. Kihívások: folyamatos adatváltozás (élő fiók), joghatóság (melyik országban vannak az adatok), és a napló elérhetősége. A mesterséges intelligencia segít összefoglalni a kinyert felhőadatokat (tevékenységnaplók, megosztási előzmények, eszközmunkamenetek) és jelzi az anomáliákat.

három mini tok

1. eset – A beszélgetés összefoglalása irányította az esetet. Egy fenyegetésvizsgálat során 22 000 üzenetet távolítottak el egy alkalmazásból. Az AI pártonként és témánként összefoglalta a beszélgetést, és megjelölt 3 ablakot, ahol a fenyegető hang megemelkedett. Az elemző elolvasta a tényleges üzeneteket ezekben az ablakokban, és megerősítette a bizonyítékokat; 22 000 üzenet kézi elolvasása napokba telne.

2. eset – A helymeghatározás pontossága megakadályozta a hamis narratívát. Az első tervezet szerint "a gyanúsított a helyszínen volt". A szakértő megkérdezte az MI-től a forrás típusát: az adatok a cella bázisállomásáról származtak, és 800 méteres hibahatárral rendelkeztek; A tetthely ennek a sugárnak a szélén volt. Azt az állítást, miszerint "biztosan ott volt" korrigált az "ezen a területen volt, de nincs bizonyosság". Az igazság szemcséje megakadályozta a túlzott állítást.

3. eset – A védett magánélet elfedése. Az egyik telefonon több tucat, a nyomozáshoz nem kapcsolódó személy magánlevelezése zajlott. Mielőtt átadta volna az adatokat az MI-nek, a csapat elfedte a hatókörön kívüli személyek adatait, és csak engedélyezett beszélgetésekkel dolgozott. Így mind a bizonyító erõ megmaradt, sem a harmadik felek magánélete nem sérült.

Négy másolható sablon

1) Csevegés összefoglalója (forrástól függően):

Az Ön szerepe: mobil törvényszéki elemző. Adok neked egy csevegési átiratot (időbélyeggel, party felirattal). Téma és idő szerinti összefoglalás; fenyegetéseket, magánélet védelmét vagy szokatlan hangnemet tartalmazó ablakok megjelölése. Idézze meg a megfelelő üzenetsort minden jelzőhöz. Mondja el, hogy az összefoglaló nem bizonyíték, hanem a forráson alapuló útmutató.

2) Kapcsolati/kommunikációs térkép:

Ezekből a kommunikációs rekordokból (hívó, hívott, idő, időtartam) kapcsolati térkép készül: ki kivel kommunikál leggyakrabban és milyen időszakokban. Jelölje meg a szokatlan koncentrációkat. Csak rekordokat használjon az adatokban; identitás/szándék értelmezése.

3) Helyadatok értelmezése:

Megadom a helypontokat (idő, koordináták, forrás típusa:GPS/cella/Wi-Fi). Minden pontnál jelölje meg a forrást és a becsült pontosságot. Készítsen egy idő-tér narratívát, de használja a "az eszköz ilyen pontossággal volt ezen a területen" nyelvezetet; Ne mondd, hogy „ott volt az a személy”. Az alacsony pontosságú pontokat külön jelölje meg.

4) A hatályon kívüli adatmaszkolás:

Ezek a mobil adatok a vizsgálat körén KÍVÜLI harmadik felek személyes adatait is tartalmazhatják. Hatókör: [dátumtartomány + felek]. A hatókörön kívül eső személyeket/beszélgetéseket jelölje meg maszkjelöltként. Maszkírozom és újra elküldöm; Ebben az esetben ne végezzen részletes elemzést.

Gyenge felszólítás / Erős felszólítás

Gyenge felszólítás:

Olvassa el az üzeneteket ezen a telefonon, és keresse meg a bűncselekményt.

Nincs korlátozás a hatókörre, az erőforrásokra vagy a magánéletre vonatkozóan; A mesterséges intelligencia a hatókörön kívüli adatokat dolgoz fel, szubjektív "bűnözés" értelmezést produkál.

Erőteljes felszólítás:

Az Ön szerepe: mobil törvényszéki elemző. Jogi hatály: Üzenetküldés [A] és [B] között május 1-től 15-ig. Időbélyegzett átiratot adok erről a terjedelemről. Feladat: a beszélgetés összegzése téma és idő szerint; Emelje ki az olyan témákat, mint a pénzátutalás, a fenyegetés vagy a titkos találkozó terve, és idézze az üzenetet minden jelhez. Figyelmeztetés, ha olyan harmadik féltől származó adatokat lát, amelyek nem tartoznak a hatókörbe, ne dolgozza fel azokat. Bűncselekmény/szándékos döntéshozatal; Megfontolom a bizonyítékokat.

A jogi hatály, a forrás-hozzárendelés és a „szándékok megítélésének” megszorítása a kimenetet hasznossá és legálissá teszi.

Mobil/felhő bizonyítékforrások táblázata

Forrás

Tartalom

Figyelem

AI hozzájárulás

Messaging DB (SQLite)

chat, média

Törölt rekord helyreállítása

Összegzés, hangjelzés

Hívás/SMS

kapcsolati napló

időszak

kapcsolati térkép

Helyszín (GPS/cella)

idő-tér

pontosság

narratív vázlat

Fénykép EXIF

Dátum/hely/eszköz

felcserélhető

Metaadatok összefoglalása

felhőnaplók

munkamenet, megosztás

joghatóság

anomália jele

Gyakori hibák

  • Az összefoglaló összetévesztése bizonyítékként. A bizonyíték a forrás üzenete; Az összefoglaló csak iránymutatást ad.
  • Teljes bizalom a helyadatokban. Helytelen a pontosság és a forrás megadása nélkül azt mondani, hogy „biztosan ott volt”.
  • A hatályon kívüli személyes adatok feldolgozása. Csak a felhatalmazás keretein belül dolgozzon.
  • Vakon bízva az EXIF ​​helyben. Lehetséges, hogy a metaadatok módosultak; keresztben megerősíteni.
  • Nem ellenőrzi a törvényszéki fordítást. Az AI-fordítás vázlat; A szakértő fordító megerősíti a kritikus kijelentést.

Összefoglalva

A mobil- és felhőalapú kriminalisztikai elemzésben rejlik a legtöbb modern bizonyíték. AI; Nagy sebességet biztosít a csevegési összefoglalóban, a kapcsolattérképben, a helymeghatározásban és a felhőnaplóelemzésben. De ezek az adatok mélyen személyesek: emberi felelősség a törvényes kereteken belüli működés, a harmadik féltől származó adatok elfedése, a helymeghatározás pontosságának meghatározása, és minden kimenet hozzárendelése a forráshoz. Az összefoglalás nem bizonyíték; A bizonyíték a forrás tényleges feljegyzése.

Pályázati feladat

Készítsen időbélyeggel ellátott, kétoldalas, 25-30 soros minta chat-átiratot és egy 5-6 pontos helylistát (forrástípusoktól függetlenül). Alkalmazza a „Csevegés összegzése” és a „Helyadatok megjegyzése” sablonokat; Minden, az AI által megjelölt üzenetet kapcsoljon a forráshoz, és ellenőrizze, hogy a helymegjegyzés pontossága helyesen van-e kifejezve.

ellenőrző lista

  • [ ] Csak a törvényi keretek között és annak határain belül dolgoztam.
  • [ ] Elfedtem a hatályon kívüli harmadik féltől származó adatokat.
  • [ ] Minden összegzést/jelet a forrásból származó aktuális rekordhoz kapcsoltam.
  • [ ] Megjelöltem a helyadatok forrását és pontosságát.
  • [ ] A fordítást és a megjegyzéseket tervezetnek tekintettem és szakszerűen megerősítettem.