Добивки:
- Способност да се разбере слоевитата структура на мобилните и облак податоци и да се произведе резиме на разговор, карта на врски и наратив на локација со вештачка интелигенција
- Способност да се избегне прекумерно тврдење со наведување на точноста и изворот на податоците за локацијата и поврзување на секое резиме со вистинскиот запис на неговиот извор
- Способност за работа само во законски опсег и со маскирање за заштита на личните податоци и приватноста на трети лица
Денес, доказите во повеќето случаи не се ниту на десктоп компјутер ниту на сервер - тие се во телефон, сметка во облак или база на податоци на апликација за пораки. Мобилната форензика (испитување на дигитални докази на паметни телефони и таблети) и облак форензиката (испитување на податоците што ги поседува давателот на услугата) станаа централни во модерното истражување. Во оваа единица, ќе видиме како вештачката интелигенција помага да се разберат овие многу лични и обемни податоци како што се транскрипти за разговор, податоци за локација и дневници на апликации, и зошто приватноста е уште покритична овде.
Природата и предизвикот на мобилните податоци
Телефон; Тоа е слоевито складиште на докази, вклучувајќи контакти, пораки (SMS и во апликација), дневници за повици, фотографии, историја на локација, историја на прелистувач, бази на податоци за апликации и дневници за известувања. Овие податоци обично се складираат во бази на податоци на SQLite (лесна домашна база на податоци што најчесто се користи од мобилните апликации) и датотеките plist/XML. Алатките како Cellebrite, Magnet AXIOM, Oxygen ги извлекуваат овие податоци; но извлечените податоци се огромни и дисперзирани.
Клучниот предизвик овде е контекстот: која од илјадниците пораки има смисла, кој разговор дава настан, кој наратив го поддржуваат податоците за локацијата? Токму во оваа работа на контекстуализација и сумирање, вештачката интелигенција додава голема вредност - но бидејќи работи со високо чувствителни лични податоци, приватноста е на највисоко ниво овде.
Внимание: Податоците за мобилни и облак се од лична природа и често вклучуваат податоци од трети страни (лица кои не се поврзани со истрагата). Работете само во рамките на законските овластувања (налог за претрес, согласност) и ограничен во опсегот. Маскирајте лични податоци надвор од опсегот кога давате податоци на вештачката интелигенција; Осигурајте се дека податоците се обработуваат во соодветната јурисдикција и доверливо возило.
Разговор на вештачка интелигенција и анализа на пораки
Податоците за пораки се една од областите каде што вештачката интелигенција е најсилна:
- Резиме на разговор: Сумирање разговор од илјадници пораки со тема, забава и временска рамка.
- Заклучоци за тема и врска: Мапирање кој со кого разговара, колку често и на кои теми.
- Обележување за декодирање на код/сленг: Обележување еуфемизми, можни кодни зборови (не е дефинитивно толкување, туку привлекување внимание).
- Јазик и поддршка за превод: Преведување пораки на странски јазици (конечна потврда во форензички превод од стручен преведувач).
- Откривање на семантички поместувања: Истакнување на промена во тонот, доверливоста или сигналите за закана во разговорот.
Секој излез треба да биде поврзан со оригиналната порака, а дигестот на вештачката интелигенција никогаш не треба да ја замени самата порака. Резимето не е доказ; Доказите се вистинската порака на нејзиниот извор.
Податоци за локација: моќни, но погрешни
Податоците за локација (GPS траки, дневници на мобилни кули, историја на Wi-Fi конекција, фото EXIF податоци) се многу убедливи докази, но се полни со замки. ГПС точноста варира; клеточните податоци имаат маргина на грешка од стотици метри; локацијата на фотографијата EXIF (метаподатоци вградени во датотека со слика, како датум/локација/уред на снимање) можеби е променета. Вештачката интелигенција помага да се трансформираат податоците за локација во наратив на временско-просторот, но на експертот е да ја оцени точноста и алтернативните објаснувања.
Совет: Кога ги толкувате податоците за локацијата, побарајте од AI да го наведе изворот и типот на точност на секоја точка (GPS, мобилен, Wi-Fi). Наместо да се каже „лицето беше таму“, многу попрецизно е да се каже дека „уредот бил во оваа област со оваа точност“.
Облак форензичка анализа
Податоците се повеќе се движат кон облакот: е-пошта, синхронизација на датотеки, резервни копии, пораки. Во облак форензичката анализа, податоците се чуваат кај давателот, а не кај уредот; Пристапот обично е преку легитимно барање, акредитиви на сметка или API. Предизвици: постојана промена на податоците (сметка во живо), јурисдикција (во која земја се податоците) и достапност на дневникот. Вештачката интелигенција помага да се сумираат извлечените податоци од облакот (дневници на активности, историја на споделување, сесии на уредот) и аномалии на знаменцето.
три мини футроли
Случај 1 - Резимето на разговорот го водел случајот. 22.000 пораки беа отстранети од една апликација во истрага за закани. АИ го сумираше разговорот по партија и тема и означи 3 прозорци каде се креваше заканувачкиот тон. Аналитичарот ги прочита вистинските пораки во овие прозорци и ги потврди доказите; Ќе бидат потребни денови за да се прочитаат 22.000 пораки рачно.
Случај 2 - Прецизноста на локацијата спречи лажна приказна. Во првиот нацрт се вели дека „осомничениот бил на местото на настанот“. Експертот побара од вештачката интелигенција за типот на изворот: податоците се од базната станица на ќелиите и имаа маргина на грешка од 800 метри; Местото на злосторството било на работ на овој радиус. Тврдењето дека „дефинитивно беше таму“ беше поправено на „во оваа област беше, но нема сигурност“. Зрното на вистината спречи прекумерно тврдење.
Случај 3 - Маскирање на заштитената приватност. Еден телефон имал приватна преписка од десетици луѓе кои не се поврзани со истрагата. Пред да ги даде податоците на вештачката интелигенција, тимот ги маскирал податоците на поединци надвор од опсегот и работел само со овластени разговори. Така, и доказната вредност беше зачувана и приватноста на трети лица не беше нарушена.
Четири шаблони за копирање
1) Резиме на разговор (во зависност од изворот):
Вашата улога: мобилен форензички аналитичар. Ќе ви дадам транскрипт за разговор (забележано време, означено со забава). Резимирајте по тема и време; означете ги прозорците што содржат закани, приватност или необичен тон. Наведете ја соодветната линија за пораки за секое знаме. Наведете дека резимето не е доказ, туку водич заснован на изворот.
2) Карта на односи/комуникација:
Од овие записи за комуникација (повикувач, повикан, време, времетраење) се креира карта на односи: кој со кого најчесто и во кои временски периоди комуницира. Означете невообичаени концентрации. Користете само записи во податоците; толкување на идентитетот/намерите.
3) Толкување на податоците за локацијата:
Ќе ви дадам точки за локација (време, координати, тип на извор: GPS/ќелија/Wi-Fi). За секоја точка, наведете го изворот и проценетата точност. Нацртај наратив време-простор, но употреби го јазикот „уредот беше во оваа област со оваа точност“; Не кажувајте „тоа личност беше таму“. Одделно означете ги точките со мала точност.
4) Маскирање на податоци надвор од опсегот:
Овие мобилни податоци може да содржат лични податоци на трети страни НАДВОР од опсегот на истрагата. Опсег: [опсег на датуми + забави]. Означете ги луѓето/разговорите што се појавуваат надвор од опсегот како кандидати за маскирање. Ќе го маскирам и повторно ќе го испратам; Во овој случај, не правете детална анализа.
Слаб промпт / Силен промпт
Слаба навестување:
Прочитајте ги пораките на овој телефон и пронајдете го злосторството.
Нема ограничувања за опсегот, ресурсите или приватноста; ВИ обработува податоци надвор од опсегот, произведува субјективно толкување на „криминалот“.
Моќен потсетник:
Вашата улога: мобилен форензички аналитичар. Правен опсег: испраќање пораки помеѓу [A] и [B] од 1 до 15 мај. Ќе ви дадам препис со временски печат од овој опсег. Задача: сумирајте го разговорот според тема и време; Означете ги темите како трансфер на пари, закана или таен план за состаноци и цитирајте ја пораката за секој знак. Ако видите податоци од трета страна кои се надвор од опсегот, не обработувајте ги, бидете предупредени. Донесување одлуки за криминал/намери; Ќе ги разгледам доказите.
Правниот опсег, атрибуцијата на изворот и ограничувањето за „пресудување на намерата“ го прават излезот корисен и легален.
Табела за извори на докази за мобилни/облак
Извор
Содржина
Внимание
Придонес за вештачка интелигенција
DB за пораки (SQLite)
разговор, медиуми
Избришана евиденција за враќање
Резиме, тонска ознака
Повик/СМС
дневник за контакти
временски период
карта на односи
Локација (GPS/ќелија)
време-простор
точност
наративен преглед
Фото EXIF
Датум/локација/уред
заменливи
Резиме на метаподатоци
облак логови
сесија, споделување
јурисдикција
знак на аномалија
Вообичаени грешки
- Грешка на резимето за доказ. Доказот е пораката во изворот; Резимето дава само насоки.
- Апсолутна доверба во податоците за локацијата. Погрешно е да се каже „дефинитивно беше таму“ без да се прецизира точноста и изворот.
- Обработка на лични податоци надвор од опсегот. Работете само во рамките на овластувањето.
- Слепо верувајќи на локацијата EXIF. Метаподатоците можеби се изменети; вкрстено потврди.
- Не се потврдува форензичкиот превод. Преводот со вештачка интелигенција е нацрт; Стручниот преведувач ја потврдува критичката констатација.
Сумирано
Мобилната и облак форензичката анализа е местото каде што се наоѓаат повеќето современи докази. ВИ; Обезбедува голема брзина во резимето на разговорите, мапата на врски, наративот на локацијата и анализата на дневникот на облакот. Но, овие податоци се длабоко лични: човечка одговорност е да се работи во рамките на законскиот опсег, да се маскираат податоците од трети страни, да се специфицира точноста на локацијата и да се припише секој излез на изворот. Резимето не е доказ; Доказот е вистинскиот запис во изворот.
Задача за апликација
Подгответе временски печат, двостран примерок од 25-30 линии за транскрипт за разговор и список со локации од 5-6 точки (без оглед на типовите на изворите). Применете ги шаблоните „Резиме за разговор“ и „Коментар за податоци за локација“; Поврзете ја секоја порака што вештачката интелигенција ја означува со изворот и проверете дали точноста во коментарот за локацијата е правилно изразена.
листа за проверка
- [ ] Работев само во и ограничен на законскиот опсег.
- [ ] Ги маскирав податоците од трета страна надвор од опсегот.
- [ ] Го поврзав секое резиме/ознака со вистинскиот запис од неговиот извор.
- [ ] Ги наведов изворот и точноста на податоците за локацијата.
- [ ] Преводот и коментарите ги сметав за нацрти и стручно ги потврдив.