Pelnas:
- Gebėjimas suprasti daugiasluoksnę mobiliųjų ir debesų duomenų struktūrą ir dirbtinio intelekto pagalba sukurti pokalbių santrauką, santykių žemėlapį ir vietos pasakojimą
- Galimybė išvengti pernelyg didelių tvirtinimų, nurodant vietos duomenų tikslumą ir šaltinį, ir susieti kiekvieną santrauką su tikruoju įrašu jos šaltinyje
- Galimybė dirbti tik teisės aktų nustatyta ribose ir maskuojant, siekiant apsaugoti asmens duomenis ir trečiųjų šalių privatumą
Šiandien įrodymų daugeliu atvejų nėra nei staliniame kompiuteryje, nei serveryje – jie yra telefone, debesies paskyroje arba pranešimų siuntimo programos duomenų bazėje. Mobilioji kriminalistika (skaitmeninių įrodymų tyrimas išmaniuosiuose telefonuose ir planšetiniuose kompiuteriuose) ir debesų kriminalistika (paslaugų teikėjo turimų duomenų tyrimas) tapo šiuolaikinio tyrimo pagrindine dalimi. Šiame skyriuje pamatysime, kaip dirbtinis intelektas padeda suprasti šiuos labai asmeniškus ir didelius duomenis, pvz., pokalbių nuorašus, vietos duomenis ir programų žurnalus, ir kodėl privatumas čia yra dar svarbesnis.
Mobiliųjų duomenų prigimtis ir iššūkis
Telefonas; Tai daugiasluoksnė įrodymų saugykla, įskaitant kontaktus, žinutes (SMS ir programoje), skambučių žurnalus, nuotraukas, vietų istoriją, naršyklės istoriją, programų duomenų bazes ir pranešimų žurnalus. Šie duomenys paprastai saugomi SQLite duomenų bazėse (lengva vietinė duomenų bazė, dažniausiai naudojama mobiliosiose programose) ir plist/XML failuose. Tokie įrankiai kaip Cellebrite, Magnet AXIOM, Oxygen ištraukia šiuos duomenis; bet išgauti duomenys yra didžiuliai ir išsklaidyti.
Pagrindinis iššūkis čia yra kontekstas: kuris iš tūkstančių pranešimų yra prasmingas, kuris pokalbis perduoda įvykį, kurį pasakojimą palaiko vietos duomenys? Būtent šiame konteksto ir apibendrinimo darbe AI suteikia didelę pridėtinę vertę, tačiau kadangi jis dirba su labai jautriais asmens duomenimis, privatumas čia yra aukščiausias.
Atsargiai: mobiliojo ryšio ir debesies duomenys yra asmeninio pobūdžio ir dažnai apima duomenis iš trečiųjų šalių (su tyrimu nesusijusių asmenų). Dirbkite tik neviršydami teisinių įgaliojimų (krautos orderis, sutikimas) ir ribotai. Užmaskuoti nepatenkamus asmens duomenis, kai perduodami duomenis dirbtiniam intelektui; Užtikrinkite, kad duomenys būtų tvarkomi atitinkamoje jurisdikcijoje ir konfidencialioje priemonėje.
AI pokalbių ir pranešimų analizė
Susirašinėjimo duomenys yra viena iš sričių, kurioje dirbtinis intelektas yra stipriausias:
- Pokalbio santrauka: tūkstančių pranešimų pokalbio su tema, vakarėliu ir laiko juosta apibendrinimas.
- Temos ir santykių išvados: Nubrėžkite, kas su kuo kalbasi, kaip dažnai ir kokiomis temomis.
- Kodo/slengo dekodavimo žymėjimas: Žymėjimo eufemizmai, galimi kodiniai žodžiai (ne galutinė interpretacija, bet patraukianti dėmesį).
- Kalbos ir vertimo palaikymas: pranešimų vertimas į užsienio kalbas (galutinis teismo ekspertizės vertimo patvirtinimas eksperto vertėjo).
- Semantinio poslinkio aptikimas: pokalbio tono pasikeitimo, konfidencialumo ar grėsmės signalų paryškinimas.
Kiekviena išvestis turėtų būti susieta su pirminiu pranešimu, o AI santrauka niekada neturėtų pakeisti paties pranešimo. Santrauka nėra įrodymas; Įrodymai yra tikroji žinia jų šaltinyje.
Vietos duomenys: galingi, bet klaidinantys
Vietos duomenys (GPS takeliai, mobiliojo ryšio bokšto žurnalai, Wi-Fi ryšio istorija, nuotraukų EXIF duomenys) yra labai įtikinami įrodymai, tačiau jie kupini spąstų. GPS tikslumas skiriasi; ląstelių duomenų paklaida yra šimtai metrų; gali būti pakeista nuotraukos EXIF (metaduomenys, įterpti į vaizdo failą, pvz., fotografavimo data / vieta / įrenginys) vieta. AI padeda paversti vietos duomenis į laiko ir erdvės naratyvą, tačiau ekspertas turi įvertinti tikslumą ir alternatyvius paaiškinimus.
Patarimas: interpretuodami vietos duomenis paprašykite AI nurodyti kiekvieno taško šaltinį ir tikslumo tipą (GPS, ląstelė, Wi-Fi). Užuot sakęs „asmuo buvo ten“, teismo ekspertizės požiūriu daug tiksliau sakyti „prietaisas buvo šioje srityje tokiu tikslumu“.
Debesų kriminalistinė analizė
Duomenys vis dažniau persikelia į debesį: el. paštas, failų sinchronizavimas, atsarginės kopijos, pranešimų siuntimas. Atliekant debesų kriminalistinę analizę, duomenys saugomi teikėjo, o ne įrenginio; Prieiga paprastai teikiama naudojant teisėtą užklausą, paskyros kredencialus arba API. Iššūkiai: nuolatinis duomenų keitimas (tiesioginė paskyra), jurisdikcija (kurioje šalyje yra duomenys) ir žurnalo prieinamumas. AI padeda apibendrinti išgautus debesies duomenis (veiklos žurnalus, bendrinimo istoriją, įrenginio seansus) ir pažymėti anomalijas.
trys mini dėklai
1 atvejis – pokalbio santrauka vadovavosi byloje. Per grėsmių tyrimą iš vienos programėlės buvo pašalinta 22 000 pranešimų. AI apibendrino pokalbį pagal šalis ir temas ir pažymėjo 3 langus, kuriuose kilo grėsmingas tonas. Analitikas perskaitė šiuose languose esančius tikrus pranešimus ir patvirtino įrodymus; Ranka perskaityti 22 000 pranešimų prireiktų dienų.
2 atvejis – vietos tikslumas užkirto kelią klaidingam pasakojimui. Pirmajame juodraštyje buvo rašoma, kad „įtariamasis buvo įvykio vietoje“. Ekspertas paklausė AI šaltinio tipo: duomenys buvo iš bazinės stoties ir jų paklaida buvo 800 metrų; Nusikaltimo vieta buvo šio spindulio pakraštyje. Teiginys, kad „tai tikrai buvo“, buvo pataisytas į „tai buvo šioje srityje, bet nėra tikrumo“. Tiesos grūdas neleido pernelyg tvirtinti.
3 atvejis – saugomo privatumo užmaskavimas. Viename telefone buvo privatus susirašinėjimas su dešimtimis su tyrimu nesusijusių žmonių. Prieš pateikdama duomenis AI, komanda užmaskavo nepatvirtintų asmenų duomenis ir dirbo tik su įgaliotais pokalbiais. Taigi tiek įrodomoji vertė buvo išsaugota, tiek trečiųjų asmenų privatumas nebuvo pažeistas.
Keturi kopijuojami šablonai
1) Pokalbio santrauka (atsižvelgiant į šaltinį):
Jūsų vaidmuo: mobilusis teismo medicinos analitikas. Aš jums pateiksiu pokalbio stenogramą (laikas, pažymėtas vakarėliu). Apibendrinti pagal temą ir laiką; pažymėti langus, kuriuose yra grėsmių, privatumo ar neįprasto tono. Pacituokite atitinkamą pranešimo eilutę kiekvienai vėliavai. Nurodykite, kad santrauka nėra įrodymas, o vadovas, pagrįstas šaltiniu.
2) Santykių/bendravimo žemėlapis:
Iš šių bendravimo įrašų (skambino, skambina, laikas, trukmė) sukuriamas santykių žemėlapis: kas su kuo bendrauja dažniausiai ir kokiais laikotarpiais. Žymėkite neįprastas koncentracijas. Duomenyje naudoti tik įrašus; tapatybės / ketinimo interpretacija.
3) Vietos duomenų interpretavimas:
Pateiksiu vietos taškus (laiką, koordinates, šaltinio tipą: GPS/cell/Wi-Fi). Kiekviename taške nurodykite šaltinį ir numatomą tikslumą. Sukurkite laiko ir erdvės naratyvą, bet naudokite kalbą „įrenginys buvo šioje srityje tokiu tikslumu“; Nesakykite „tas žmogus ten buvo“. Atskirai pažymėkite žemo tikslumo taškus.
4) Netinkamas duomenų maskavimas:
Šiuose mobiliuosiuose duomenyse gali būti trečiųjų šalių, NEĮSKAIČIUOTŲ į tyrimo sritį, asmens duomenų. Taikymo sritis: [datų diapazonas + vakarėliai]. Pažymėkite žmones / pokalbius, kurie nepatenka į taikymo sritį, kaip maskuojančius kandidatus. Užmaskuosiu ir vėl atsiųsiu; Šiuo atveju nedarykite išsamios analizės.
Silpnas raginimas / Stiprus raginimas
Silpnas raginimas:
Perskaitykite žinutes šiuo telefonu ir suraskite nusikaltimą.
Jokių ribų, išteklių ar privatumo; AI apdoroja duomenis, kurie nepatenka į taikymo sritį, sukuria subjektyvią „nusikaltimo“ interpretaciją.
Galingas raginimas:
Jūsų vaidmuo: mobilusis teismo medicinos analitikas. Teisinė taikymo sritis: pranešimų siuntimas tarp [A] ir [B] nuo gegužės 1 iki 15 d. Pateiksiu jums šios apimties nuorašą su laiko žyma. Užduotis: apibendrinti pokalbį pagal temą ir laiką; Paryškinkite tokias temas kaip pinigų pervedimas, grėsmė ar slapto susitikimo planas ir cituokite kiekvieno ženklo pranešimą. Jei matote trečiųjų šalių duomenis, kurie nepatenka į taikymo sritį, nedirbkite, įspėkite. Nusikaltimo / tyčinių sprendimų priėmimas; Apsvarstysiu įrodymus.
Teisinė taikymo sritis, šaltinio priskyrimas ir „ketinimo sprendimo“ apribojimas daro išvestį naudingą ir teisėtą.
Mobiliųjų / debesų įrodymų šaltinių lentelė
Šaltinis
Turinys
Dėmesio
AI indėlis
Pranešimų duomenų bazė (SQLite)
pokalbiai, žiniasklaida
Ištrintas įrašo atkūrimas
Santrauka, tono ženklas
Skambinkite/SMS
kontaktų žurnalas
laiko tarpas
santykių žemėlapį
Vieta (GPS/ląstelė)
laikas-erdvė
tikslumu
pasakojimo kontūras
Nuotrauka EXIF
Data / vieta / įrenginys
keičiamas
Metaduomenų santrauka
debesų žurnalai
sesija, dalijimasis
jurisdikcija
anomalijos ženklas
Dažnos klaidos
- Santraukos klaidinimas kaip įrodymas. Įrodymai yra žinia šaltinyje; Santrauka yra tik orientacinė.
- Visiškas pasitikėjimas vietos duomenimis. Neteisinga sakyti „tai tikrai buvo“, nenurodant tikslumo ir šaltinio.
- Asmens duomenų, kurie nepatenka į taikymo sritį, tvarkymas. Dirbkite tik pagal įgaliojimą.
- Aklai pasitikėjimas EXIF vieta. Metaduomenys galėjo būti pakeisti; kryžmiškai patvirtinti.
- Nepatvirtina teismo ekspertizės vertimo. AI vertimas yra juodraštis; Vertėjas ekspertas patvirtina kritišką teiginį.
Apibendrinant
Mobiliųjų telefonų ir debesų kriminalistinė analizė yra ta, kurioje yra daugiausiai šiuolaikinių įrodymų. AI; Tai suteikia didelį greitį pokalbių santraukoje, santykių žemėlapyje, vietos pasakojime ir debesų žurnalo analizėje. Tačiau šie duomenys yra labai asmeniški: žmogaus pareiga yra veikti neviršijant teisės aktų ribų, maskuoti trečiųjų šalių duomenis, nurodyti vietos tikslumą ir priskirti kiekvieną išvestį šaltiniui. Santrauka nėra įrodymas; Įrodymai yra faktinis įrašas šaltinyje.
Taikymo užduotis
Paruoškite laiko žymą, dvipusį 25–30 eilučių pavyzdinį pokalbio stenogramą ir 5–6 taškų vietų sąrašą (neatsižvelgiant į šaltinio tipus). Taikyti šablonus „Pokalbių suvestinė“ ir „Vietos duomenų komentaras“; Kiekvieną pranešimą, kurį AI pažymi, susiekite su šaltiniu ir patikrinkite, ar vietos komentaro tikslumas nurodytas teisingai.
kontrolinis sąrašas
- [ ] Dirbau tik teisės aktų nustatyta tvarka.
- [ ] Užmaskavau trečiųjų šalių duomenis, kurie nepatenka į taikymo sritį.
- [ ] Kiekvieną santrauką / ženklą susiejau su tikruoju įrašu iš jo šaltinio.
- [ ] Nurodžiau vietos duomenų šaltinį ir tikslumą.
- [ ] Vertimą ir pastabas laikiau juodraščiais ir ekspertiškai patvirtinau.