Ieguvumi:
- Spēja izprast mobilo un mākoņdatu slāņveida struktūru un izveidot tērzēšanas kopsavilkumu, attiecību karti un atrašanās vietas stāstījumu ar mākslīgo intelektu
- Spēja izvairīties no pārmērīgiem apgalvojumiem, norādot atrašanās vietas datu precizitāti un avotu, un saistīt katru kopsavilkumu ar faktisko ierakstu tā avotā
- Spēja strādāt tikai likumā noteiktajās robežās un maskējot, lai aizsargātu personas datus un trešo personu privātumu
Mūsdienās pierādījumi vairumā gadījumu nav ne galddatorā, ne serverī — tie atrodas tālrunī, mākoņa kontā vai ziņojumapmaiņas lietotnes datu bāzē. Mobilā kriminālistika (digitālo pierādījumu pārbaude viedtālruņos un planšetdatoros) un mākoņa kriminālistika (pakalpojumu sniedzēja rīcībā esošo datu pārbaude) ir kļuvušas par mūsdienu izmeklēšanas centrālo vietu. Šajā nodaļā mēs redzēsim, kā AI palīdz izprast šos ļoti personiskos un apjomīgos datus, piemēram, tērzēšanas atšifrējumus, atrašanās vietas datus un lietojumprogrammu žurnālus, un kāpēc privātums šeit ir vēl svarīgāks.
Mobilo datu būtība un izaicinājums
Tālrunis; Tā ir daudzslāņu pierādījumu krātuve, tostarp kontaktpersonas, ziņas (SMS un lietotnē), zvanu žurnāli, fotoattēli, atrašanās vietu vēsture, pārlūkprogrammas vēsture, lietotņu datu bāzes un paziņojumu žurnāli. Šie dati parasti tiek glabāti SQLite datu bāzēs (viegla vietējā datu bāze, ko parasti izmanto mobilās lietojumprogrammas) un plist/XML failos. Tādi rīki kā Cellebrite, Magnet AXIOM, Oxygen iegūst šos datus; bet iegūtie dati ir milzīgi un izkliedēti.
Galvenais izaicinājums šeit ir konteksts: kuram no tūkstošiem ziņojumu ir jēga, kura saruna sniedz notikumu, kuru stāstījumu atbalsta atrašanās vietas dati? Tieši šajā kontekstuālajā un apkopošanas darbā AI sniedz lielu pievienoto vērtību, taču, tā kā tas strādā ar ļoti sensitīviem personas datiem, privātums šeit ir visaugstākais.
Uzmanību! Mobilie un mākoņdati pēc būtības ir personiski un bieži vien ietver datus no trešajām personām (personām, kas nav saistītas ar izmeklēšanu). Strādājiet tikai juridisko pilnvaru ietvaros (kratīšanas orderis, piekrišana) un ierobežotā apjomā. Sniedzot datus AI, maskēt ārpus darbības jomas personas datus; Nodrošināt, ka dati tiek apstrādāti atbilstošā jurisdikcijā un konfidenciālā veidā.
AI tērzēšana un ziņojumu analīze
Ziņojumapmaiņas dati ir viena no jomām, kurā AI ir spēcīgākais:
- Sarunas kopsavilkums: tūkstošiem ziņojumu sarunas apkopošana ar tēmu, ballīti un laika skalu.
- Secinājumi par tēmu un attiecībām: kartēšana, kas ar ko runā, cik bieži un par kādām tēmām.
- Koda/slenga dekodēšanas marķējums: Eifēmismu marķēšana, iespējamie koda vārdi (nav galīga interpretācija, bet piesaista uzmanību).
- Valodas un tulkošanas atbalsts: ziņojumu tulkošana svešvalodās (galīgais ekspertu tulka apstiprinājums tiesu medicīnas tulkojumā).
- Semantisko maiņu noteikšana: izceļot sarunas signālu, konfidencialitātes vai draudu signālu izmaiņas.
Katrai izvadei jābūt saistītai ar sākotnējo ziņojumu, un AI īssavilkumam nekad nevajadzētu aizstāt pašu ziņojumu. Kopsavilkums nav pierādījums; Pierādījumi ir patiesais vēstījums to avotā.
Atrašanās vietas dati: spēcīgi, bet maldinoši
Atrašanās vietas dati (GPS maršruti, mobilo sakaru torņu žurnāli, Wi-Fi savienojuma vēsture, fotoattēlu EXIF dati) ir ļoti pārliecinoši pierādījumi, taču tie ir pilni ar nepilnībām. GPS precizitāte atšķiras; šūnu datu kļūdas robeža ir simtiem metru; iespējams, ir mainīta fotoattēla EXIF (metadati, kas iegulti attēla failā, piemēram, uzņemšanas datums/vieta/ierīce) atrašanās vieta. AI palīdz pārveidot atrašanās vietas datus laika un telpas stāstījumā, taču eksperta ziņā ir novērtēt precizitāti un alternatīvus skaidrojumus.
Padoms: interpretējot atrašanās vietas datus, lūdziet AI norādīt katra punkta avotu un precizitātes veidu (GPS, šūna, Wi-Fi). Tā vietā, lai teiktu "persona bija tur", tiesu ekspertīzē ir daudz precīzāk teikt: "ierīce atradās šajā zonā ar šādu precizitāti".
Mākoņu kriminālistikas analīze
Dati arvien vairāk tiek pārvietoti uz mākoni: e-pasts, failu sinhronizācija, dublējumkopijas, ziņojumapmaiņa. Mākoņa kriminālistikas analīzē dati tiek glabāti pie pakalpojumu sniedzēja, nevis ierīcē; Piekļuve parasti tiek nodrošināta, izmantojot likumīgu pieprasījumu, konta akreditācijas datus vai API. Izaicinājumi: pastāvīga datu maiņa (tiešraides konts), jurisdikcija (kurā valstī ir dati) un žurnāla pieejamība. AI palīdz apkopot iegūtos mākoņdatus (darbību žurnālus, koplietošanas vēsturi, ierīces sesijas) un atzīmēt anomālijas.
trīs mini futrāļi
1. gadījums — sarunas kopsavilkums vadīja lietu. Draudu izmeklēšanā no vienas lietotnes tika noņemti 22 000 ziņojumu. AI apkopoja sarunu pa partijām un tēmām un atzīmēja 3 logus, kuros cēlās draudošais tonis. Analītiķis nolasīja faktiskos ziņojumus šajos logos un apstiprināja pierādījumus; Lai ar roku izlasītu 22 000 ziņojumu, būtu vajadzīgas dienas.
2. gadījums — atrašanās vietas precizitāte novērsa nepareizu stāstījumu. Pirmajā melnrakstā bija teikts, ka "aizdomās turamais atradās notikuma vietā". Eksperts prasīja AI avota veidu: dati bija no šūnas bāzes stacijas, un to kļūdas robeža bija 800 metri; Nozieguma vieta atradās šī rādiusa malā. Apgalvojums, ka "tas noteikti bija" tika labots ar "tas bija šajā jomā, bet nav pārliecības". Patiesības grauds novērsa pārmērīgu apgalvojumu.
3. gadījums — aizsargātas privātuma maskēšana. Vienā telefonā bija privāta sarakste no vairākiem desmitiem ar izmeklēšanu nesaistītu cilvēku. Pirms datu nodošanas AI komanda maskēja ārpus darbības jomas personu datus un strādāja tikai ar autorizētām sarunām. Tādējādi tika saglabāta gan pierādījuma vērtība, gan trešo personu privātums netika pārkāpts.
Četras kopējamas veidnes
1) Tērzēšanas kopsavilkums (atkarībā no avota):
Jūsu loma: mobilais kriminālistikas analītiķis. Es jums iedošu tērzēšanas stenogrammu (ar laika zīmogu, ar partiju). Apkopojiet pēc tēmas un laika; karoga logi, kas satur draudus, privātumu vai neparastu toni. Citējiet katra karoga atbilstošo ziņojuma rindiņu. Norādiet, ka kopsavilkums nav pierādījums, bet gan ceļvedis, kura pamatā ir avots.
2) Attiecību/saziņas karte:
No šiem saziņas ierakstiem (zvanītājs, zvanīts, laiks, ilgums) tiek izveidota attiecību karte: kurš ar kuru komunicē visbiežāk un kādos laika periodos. Atzīmējiet neparastu koncentrāciju. Datos izmantot tikai ierakstus; identitātes/nodoma interpretācija.
3) Atrašanās vietas datu interpretācija:
Es jums norādīšu atrašanās vietas punktus (laiks, koordinātas, avota veids: GPS/šūna/Wi-Fi). Katram punktam norādiet avotu un paredzamo precizitāti. Izveidojiet laika un telpas stāstījuma uzmetumu, bet izmantojiet valodu "ierīce atradās šajā apgabalā ar šādu precizitāti"; Nesakiet "šī persona tur bija". Zemas precizitātes punktus atzīmējiet atsevišķi.
4) Datu maskēšana ārpus darbības jomas:
Šajos mobilajos datos var būt ietverti trešo pušu personas dati ĀRPUS izmeklēšanas jomas. Darbības joma: [datumu diapazons + ballītes]. Atzīmējiet personas/sarunas, kas ir ārpus darbības jomas, kā maskēšanas kandidātus. Es to maskēšu un nosūtīšu vēlreiz; Šajā gadījumā neveiciet detalizētu analīzi.
Vāja uzvedne / spēcīga uzvedne
Vāja uzvedne:
Izlasiet šī tālruņa ziņas un atrodiet noziegumu.
Nav ierobežojumu attiecībā uz darbības jomu, resursiem vai privātumu; AI apstrādā ārpus darbības jomas datus, rada subjektīvu "noziedzības" interpretāciju.
Spēcīga uzvedne:
Jūsu loma: mobilais kriminālistikas analītiķis. Juridiskā darbības joma: ziņojumapmaiņa starp [A] un [B] no 1. līdz 15. maijam. Es jums iesniegšu šī apjoma stenogrammu ar laikspiedolu. Uzdevums: apkopot sarunu atbilstoši tēmai un laikam; Izceliet tādas tēmas kā naudas pārskaitījums, draudi vai slepens tikšanās plāns un citējiet katras zīmes ziņojumu. Ja redzat trešās puses datus, kas ir ārpus darbības jomas, neapstrādājiet tos, brīdiniet. Lēmumu pieņemšana par noziegumu/nodomu; Es izskatīšu pierādījumus.
Juridiskā darbības joma, avota attiecinājums un "nolūka sprieduma" ierobežojums padara rezultātu gan noderīgu, gan likumīgu.
Mobilo/mākoņu pierādījumu avotu tabula
Avots
Saturs
Uzmanību
AI ieguldījums
Ziņojumapmaiņas DB (SQLite)
tērzēšana, mediji
Dzēsta ieraksta atkopšana
Kopsavilkums, toņa zīme
Zvanīt/Sms
kontaktu žurnāls
laika periods
attiecību karte
Atrašanās vieta (GPS/šūna)
laiks-telpa
precizitāte
stāstījuma izklāsts
Fotoattēls EXIF
Datums/vieta/ierīce
savstarpēji aizvietojami
Metadatu kopsavilkums
mākoņa žurnāli
sesija, koplietošana
jurisdikcija
anomālijas zīme
Biežas kļūdas
- Kopsavilkuma maldināšana pierādījumu iegūšanai. Pierādījums ir vēstījums avotā; Kopsavilkums sniedz tikai norādes.
- Absolūta uzticēšanās atrašanās vietas datiem. Ir nepareizi teikt "tas noteikti bija", nenorādot precizitāti un avotu.
- Ārpus darbības jomas personas datu apstrāde. Strādāt tikai autorizācijas ietvaros.
- Akli uzticoties EXIF atrašanās vietai. Metadati var būt modificēti; krusteniski apstiprināt.
- Netiek pārbaudīts kriminālistikas tulkojums. AI tulkojums ir melnraksts; Eksperts tulks apstiprina kritisko apgalvojumu.
Rezumējot
Mobilā un mākoņa kriminālistikas analīze ir vieta, kur atrodas vismodernākie pierādījumi. AI; Tas nodrošina lielu ātrumu tērzēšanas kopsavilkumā, attiecību kartē, atrašanās vietas stāstā un mākoņa žurnāla analīzē. Taču šie dati ir ļoti personiski: cilvēka pienākums ir darboties likumā noteiktajā darbības jomā, maskēt trešās puses datus, norādīt atrašanās vietas precizitāti un attiecināt katru izvadi uz avotu. Kopsavilkums nav pierādījums; Pierādījumi ir faktiskais ieraksts avotā.
Lietojumprogrammas uzdevums
Sagatavojiet ar laika zīmogu apzīmogotu, divpusēju 25–30 rindiņu paraugu tērzēšanas stenogrammu un 5–6 punktu atrašanās vietu sarakstu (neatkarīgi no avota veidiem). Lietot veidnes "Tērzēšanas kopsavilkums" un "Atrašanās vietas datu komentārs"; Saistiet katru AI atzīmēto ziņojumu ar avotu un pārbaudiet, vai atrašanās vietas komentāra precizitāte ir norādīta pareizi.
kontrolsaraksts
- [ ] Es strādāju tikai juridiskās darbības ietvaros.
- [ ] Es maskēju ārpus darbības jomas trešo pušu datus.
- [ ] Es saistīju katru kopsavilkumu/atzīmi ar faktisko ierakstu no tā avota.
- [ ] Esmu norādījis atrašanās vietas datu avotu un precizitāti.
- [ ] Tulkojumu un komentārus uzskatīju par melnrakstiem un lietpratīgi apstiprināju.