Unità 7 / 11

Analiżi Forensika Mobile, Cloud u App: Chat, Post u App Data

Qligħ:

  • Kapaċità li tifhem l-istruttura f'saffi tad-dejta mobbli u sħaba u tipproduċi sommarju taċ-chat, mappa tar-relazzjoni u narrattiva tal-post b'intelliġenza artifiċjali
  • Kapaċità li tevita affermazzjoni eċċessiva billi tispeċifika l-eżattezza u s-sors tad-dejta tal-post u torbot kull sommarju mar-rekord attwali fis-sors tiegħu
  • Kapaċità li taħdem biss fl-ambitu legali u permezz ta 'masking biex tipproteġi d-dejta personali u l-privatezza ta' partijiet terzi

Illum, l-evidenza fil-biċċa l-kbira tal-każijiet la tinsab fuq kompjuter desktop u lanqas fuq server—hija ġewwa telefon, kont tal-cloud, jew id-database ta’ app tal-messaġġi. Il-forensika mobbli (eżami ta' evidenza diġitali fuq smartphones u tablets) u l-forensika tal-cloud (eżami tad-dejta miżmuma mill-fornitur tas-servizz) saru ċentrali għall-investigazzjoni moderna. F'din l-unità, se naraw kif l-AI tgħin biex tagħmel sens ta 'din id-dejta personali ħafna u voluminuża bħal traskrizzjonijiet taċ-chat, dejta dwar il-lok u zkuk tal-applikazzjoni, u għaliex il-privatezza hija saħansitra aktar kritika hawnhekk.

In-natura u l-isfida tad-data mobbli

A telefon; Huwa repożitorju f'saffi ta' evidenza inklużi kuntatti, messaġġi (SMS u in-app), reġistru tas-sejħiet, ritratti, storja tal-post, storja tal-browser, databases tal-app u reġistru ta' notifika. Din id-dejta normalment tinħażen f'databases SQLite (database nattiva ħafifa użata komunement minn applikazzjonijiet mobbli) u fajls plist/XML. Għodod bħal Cellebrite, Magnet AXIOM, Ossiġenu estratt din id-dejta; iżda d-dejta estratta hija enormi u mxerrda.

L-isfida ewlenija hawnhekk hija l-kuntest: liema mill-eluf ta’ messaġġi jagħmel sens, liema konversazzjoni tagħti avveniment, liema narrattiva tappoġġja d-dejta tal-post? Huwa preċiżament f'dan ix-xogħol ta' kuntestwali u sommarju li l-AI żżid valur kbir - iżda peress li qed taħdem b'dejta personali sensittiva ħafna, il-privatezza hija fl-ogħla livell tagħha hawn.

Attenzjoni: Id-dejta tal-mowbajl u tal-cloud hija ta’ natura personali u ħafna drabi tinkludi dejta minn partijiet terzi (persuni mhux relatati mal-investigazzjoni). Aħdem biss fl-ambitu tal-awtorità legali (mandat ta' tfittxija, kunsens) u limitat fl-ambitu. Maskra data personali barra mill-ambitu meta tagħti data lill-AI; Żgura li d-dejta tiġi pproċessata fil-ġurisdizzjoni xierqa u fil-vettura kunfidenzjali.

Iċ-chat u l-analiżi tal-messaġġi tal-AI

Id-dejta tal-messaġġi hija waħda mill-oqsma fejn l-AI hija l-aktar b'saħħitha:

  • Sommarju tal-konversazzjoni: Taqsira ta’ konversazzjoni ta’ eluf ta’ messaġġi bis-suġġett, il-partit u l-kalendarju.
  • Inferenza tas-suġġett u tar-relazzjoni: Immappjar ta' min jitkellem ma' min, kemm-il darba, u fuq liema suġġetti.
  • L-immarkar tad-dekodifikazzjoni tal-kodiċi/slang: L-immarkar tal-ewfemismi, il-kliem tal-kodiċi possibbli (mhux interpretazzjoni definittiva, iżda li tiġbed l-attenzjoni).
  • Appoġġ għall-lingwa u t-traduzzjoni: It-traduzzjoni ta' messaġġi f'lingwi barranin (konferma finali fit-traduzzjoni forensika minn traduttur espert).
  • Kxif ta' bidla semantika: L-enfasi ta' bidla fit-ton, kunfidenzjalità jew sinjali ta' theddid f'konverżazzjoni.

Kull output għandu jkun marbut mal-messaġġ oriġinali, u d-diġest tal-AI qatt ma għandu jissostitwixxi l-messaġġ innifsu. Sommarju mhuwiex evidenza; L-evidenza hija l-messaġġ reali fis-sors tagħha.

Dejta dwar il-post: qawwija iżda qarrieqa

Id-dejta tal-post (track tal-GPS, zkuk tat-torri taċ-ċelluli, storja ta 'konnessjoni Wi-Fi, data EXIF tar-ritratti) hija evidenza konvinċenti ħafna, iżda hija sħiħa ta' nases. L-eżattezza tal-GPS tvarja; data taċ-ċelluli għandha marġini ta 'żball ta' mijiet ta 'metri; il-post EXIF ​​ta' ritratt (metadata inkorporata f'fajl tal-immaġni, bħad-data/post/apparat tal-isparar) jista' jkun inbidel. L-AI tgħin biex tittrasforma d-dejta tal-post f'narrattiva tal-ispazju tal-ħin, iżda huwa f'idejn l-espert li jevalwa l-eżattezza u spjegazzjonijiet alternattivi.

Tip: Meta tinterpreta d-dejta tal-post, staqsi lill-AI biex tispeċifika s-sors u t-tip ta 'preċiżjoni ta' kull punt (GPS, ċellula, Wi-Fi). Minflok ma tgħid "il-persuna kienet hemm," huwa ħafna aktar preċiż forensikament li tgħid "l-apparat kien f'dan il-qasam b'din l-eżattezza."

Analiżi forensika tas-sħab

Id-dejta qed tiċċaqlaq dejjem aktar lejn is-sħab: email, sinkronizzazzjoni tal-fajls, backups, messaġġi. Fl-analiżi forensika tas-sħab, id-dejta tinżamm għand il-fornitur, mhux l-apparat; L-aċċess huwa tipikament permezz ta' talba leġittima, kredenzjali tal-kont, jew API. Sfidi: bidla kostanti tad-dejta (kont live), ġurisdizzjoni (f'liema pajjiż hija d-dejta), u disponibbiltà tal-log. L-AI tgħin fil-qosor tad-dejta tal-cloud estratta (logs tal-attività, storja tal-kondiviżjoni, sessjonijiet tal-apparat) u anomaliji tal-bandiera.

tliet każijiet żgħar

Każ 1 — Sommarju tal-konversazzjoni ggwida l-każ. 22,000 messaġġ tneħħew minn app waħda f'investigazzjoni dwar it-theddid. AI ġabret fil-qosor il-konversazzjoni skont il-partit u s-suġġett u mmarkat 3 twieqi fejn it-ton ta 'theddid kien qed jiżdied. L-analista qara l-messaġġi attwali f'dawn it-twieqi u kkonferma l-evidenza; Ikun jieħu jiem biex taqra 22,000 messaġġ bl-idejn.

Każ 2 — L-eżattezza tal-post ma tħallietx narrattiva falza. L-ewwel abbozz qal li "is-suspettat kien fuq il-post." L-espert talab lill-AI għat-tip tas-sors: id-dejta kienet mill-istazzjon bażi taċ-ċelluli u kellha marġini ta 'żball ta' 800 metru; Ix-xena tad-delitt kienet fit-tarf ta’ dan ir-raġġ. It-talba li "żgur li kien hemm" ġiet ikkoreġuta għal "kien f'dan il-qasam, iżda m'hemm l-ebda ċertezza." Il-qmuħ tal-verità ma ħalliex affermazzjoni eċċessiva.

Każ 3 — Masking ta' privatezza protetta. Telefon wieħed kellu korrispondenza privata minn għexieren ta’ nies mhux relatati mal-investigazzjoni. Qabel ma ta d-dejta lill-AI, it-tim maskra d-dejta ta 'individwi barra mill-ambitu u ħadem biss b'konversazzjonijiet awtorizzati. Għalhekk, iż-żewġ valur evidenzjarju ġie ppreservat u l-privatezza ta’ parti terza ma nkisirx.

Erba' mudelli li jistgħu jiġu kkupjati

1) Sommarju taċ-chat (skont is-sors):

Ir-rwol tiegħek: analista forensiku mobbli. Jiena nagħtikom traskrizzjoni taċ-chat (ittimbrata bil-ħin, bit-tikketta tal-parti). Agħti fil-qosor skont is-suġġett u l-ħin; twieqi tal-bandiera li fihom theddid, privatezza, jew ton mhux tas-soltu. Ikkwota l-linja tal-messaġġ rilevanti għal kull bandiera. Iddikjara li s-sommarju mhuwiex evidenza, iżda gwida bbażata fuq is-sors.

2) Mappa tar-relazzjoni/komunikazzjoni:

Minn dawn ir-rekords ta' komunikazzjoni tinħoloq mappa tar-relazzjoni (min iċempel, imsejjaħ, ħin, tul ta' żmien): min jikkomunika ma' min l-aktar spiss u f'liema perjodi ta' żmien. Bandiera konċentrazzjonijiet mhux tas-soltu. Uża biss rekords fid-dejta; interpretazzjoni tal-identità/intenzjoni.

3) Interpretazzjoni tad-dejta tal-post:

Jiena ntik punti tal-lokalità (ħin, koordinati, tip ta' sors: GPS/ċellula/Wi-Fi). Għal kull punt, indika s-sors u l-eżattezza stmata. Abbozza narrattiva tal-ispazju tal-ħin iżda uża l-lingwa "l-apparat kien f'dan il-qasam b'din l-eżattezza"; Tgħidx "dik il-persuna kienet hemm". Immarka punti ta' preċiżjoni baxxa separatament.

4) Masking tad-dejta barra mill-ambitu:

Din id-dejta mobbli jista' jkun fiha dejta personali ta' partijiet terzi BARRA mill-ambitu tal-investigazzjoni. Skop: [medda ta' data + partijiet].Immarka nies/konversazzjonijiet li jidhru barra mill-ambitu bħala kandidati maskra. Jiena naħbiha u nerġa’ nibgħatha; F'dan il-każ, tagħmilx analiżi dettaljata.

Pront dgħajjef / Pront qawwi

Pront dgħajjef:

Aqra l-messaġġi fuq dan it-telefon u sib ir-reat.

L-ebda limitu fuq l-ambitu, ir-riżorsi jew il-privatezza; L-AI tipproċessa data barra mill-ambitu, tipproduċi interpretazzjoni suġġettiva ta' "kriminalità".

Pront qawwi:

Ir-rwol tiegħek: analista forensiku mobbli. Ambitu legali: Messaġġi bejn [A] u [B] mill-1 sal-15 ta' Mejju. Jiena nagħtik traskrizzjoni b'marka taż-żmien ta' dan l-ambitu. Kompitu: agħmel sommarju tal-konversazzjoni skont is-suġġett u l-ħin; Enfasizza temi bħal trasferiment ta' flus, theddid jew pjan ta' laqgħa sigriet u kkwota l-messaġġ għal kull sinjal. Jekk tara data ta 'parti terza li hija barra mill-ambitu, tipproċessahiex, tkun imwissi. Teħid ta' deċiżjonijiet dwar kriminalità/intenzjoni; Se nikkunsidra l-evidenza.

L-ambitu legali, l-attribuzzjoni tas-sors, u r-restrizzjoni tal-"ġudizzju tal-intenzjoni" jagħmlu l-output kemm utli kif ukoll legali.

Tabella tas-sorsi tal-evidenza mobbli/sħaba

Sors

Kontenut

Attenzjoni

Kontribuzzjoni AI

Messaging DB (SQLite)

chat, midja

Irkupru tar-rekord imħassar

Sommarju, marka tat-ton

Sejħa/SMS

log tal-kuntatti

perjodu ta’ żmien

mappa tar-relazzjoni

Post (GPS/ċellula)

ħin-spazju

preċiżjoni

deskrizzjoni narrattiva

Ritratt EXIF

Data/post/apparat

interkambjabbli

Sommarju tal-metadata

sħaba zkuk

sessjoni, qsim

ġurisdizzjoni

sinjal ta' anomalija

Żbalji komuni

  • Tiżbalja s-sommarju għall-evidenza. L-evidenza hija l-messaġġ fis-sors; Is-sommarju jipprovdi gwida biss.
  • Fiduċja assoluta fid-dejta tal-post. Huwa żbaljat li tgħid "żgur li kien hemm" mingħajr ma tispeċifika l-eżattezza u s-sors.
  • Ipproċessar ta' data personali barra mill-ambitu. Aħdem biss fl-ambitu tal-awtorizzazzjoni.
  • Tafda bl-addoċċ fil-post EXIF. Il-metadata setgħet ġiet modifikata; cross-konferma.
  • Mhux qed jivverifika traduzzjoni forensika. It-traduzzjoni AI hija abbozz; It-traduttur espert jikkonferma d-dikjarazzjoni kritika.

Fil-qosor

L-analiżi forensika mobbli u sħaba hija fejn tinsab l-aktar evidenza moderna. AI; Jipprovdi veloċità kbira fis-sommarju taċ-chat, il-mappa tar-relazzjoni, ir-narrattiva tal-post u l-analiżi tal-log tas-sħab. Iżda din id-data hija profondament personali: hija r-responsabbiltà tal-bniedem li topera fl-ambitu legali, taħbi data ta 'parti terza, tispeċifika l-eżattezza tal-post, u tattribwixxi kull output lis-sors. Is-sommarju mhuwiex evidenza; L-evidenza hija r-rekord attwali fis-sors.

Kompitu ta' applikazzjoni

Ipprepara traskrizzjoni taċ-chat b'kampjun ta' 25-30 linja b'tikketta tal-ħin, fuq żewġ naħat u lista ta' postijiet ta' 5-6 punti (irrispettivament mit-tipi ta' sors). Applika l-mudelli "Sommarju taċ-Chat" u "Kumment tad-dejta tal-post"; Link kull messaġġ li l-AI tidbandiera mas-sors u ċċekkja li l-eżattezza fil-kumment tal-post hija espressa b'mod korrett.

lista ta' kontroll

  • [ ] Ħdimt biss fi ħdan u limitat għall-ambitu legali.
  • [ ] Maskejt dejta ta' partijiet terzi barra mill-ambitu.
  • [ ] Linkjt kull sommarju/marka mar-rekord attwali mis-sors tiegħu.
  • [ ] Indikajt is-sors u l-eżattezza tad-dejta tal-post.
  • [ ] Jien ikkunsidrat it-traduzzjoni u l-kummenti bħala abbozzi u kkonfermajthom b'mod espert.