Dobički:
- Sposobnost razumevanja večplastne strukture mobilnih podatkov in podatkov v oblaku ter ustvarjanja povzetka klepeta, zemljevida odnosov in pripovedi o lokaciji z umetno inteligenco
- Sposobnost izogibanja pretirani trditvi z navedbo točnosti in vira podatkov o lokaciji ter povezovanje vsakega povzetka z dejanskim zapisom pri njegovem viru
- Sposobnost dela le v zakonskem obsegu in z maskiranjem za zaščito osebnih podatkov in zasebnosti tretjih oseb
Danes dokazi v večini primerov niso niti v namiznem računalniku niti v strežniku – so v telefonu, računu v oblaku ali bazi podatkov aplikacije za sporočanje. Mobilna forenzika (pregled digitalnih dokazov na pametnih telefonih in tablicah) in forenzika v oblaku (pregled podatkov, ki jih hrani ponudnik storitev) sta postali osrednji del sodobne preiskave. V tej enoti bomo videli, kako umetna inteligenca pomaga razumeti te zelo osebne in obsežne podatke, kot so prepisi klepetov, podatki o lokaciji in dnevniki aplikacij, in zakaj je zasebnost tukaj še bolj pomembna.
Narava in izziv mobilnih podatkov
telefon; Je večplastno skladišče dokazov, vključno s stiki, sporočili (SMS in v aplikaciji), dnevniki klicev, fotografijami, zgodovino lokacij, zgodovino brskalnika, zbirkami podatkov aplikacij in dnevniki obvestil. Ti podatki so običajno shranjeni v bazah podatkov SQLite (lahka izvorna baza podatkov, ki jo običajno uporabljajo mobilne aplikacije) in datotekah plist/XML. Orodja, kot so Cellebrite, Magnet AXIOM, Oxygen, ekstrahirajo te podatke; vendar je pridobljenih podatkov ogromno in razpršeno.
Ključni izziv tukaj je kontekst: katero od tisočih sporočil je smiselno, kateri pogovor izda dogodek, katero pripoved podpirajo podatki o lokaciji? Ravno pri tem delu kontekstualizacije in povzemanja umetna inteligenca dodaja veliko vrednost – a ker dela z zelo občutljivimi osebnimi podatki, je zasebnost tukaj na najvišji ravni.
Pozor: mobilni podatki in podatki v oblaku so osebne narave in pogosto vključujejo podatke tretjih oseb (oseb, ki niso povezane s preiskavo). Delajte samo v okviru zakonskih pooblastil (nalog za preiskavo, soglasje) in omejeno. Zakrijte osebne podatke izven obsega, ko podatke posredujete AI; Zagotovite, da se podatki obdelujejo v ustrezni pristojnosti in zaupnem vozilu.
AI-jeva analiza klepetov in sporočil
Podatki o sporočilih so eno od področij, kjer je umetna inteligenca najmočnejša:
- Povzetek pogovora: povzetek pogovora s tisoči sporočil z zadevo, zabavo in časovnico.
- Sklepanje o temah in odnosih: Preslikava, kdo se pogovarja s kom, kako pogosto in o katerih temah.
- Označevanje dekodiranja kode/slenga: Označevanje evfemizmov, možnih kodnih besed (ni dokončna razlaga, vendar pritegne pozornost).
- Jezikovna in prevajalska podpora: Prevajanje sporočil v tujih jezikih (končna potrditev v forenzičnem prevodu s strani strokovnega prevajalca).
- Zaznavanje semantičnega premika: Označevanje spremembe tona, zaupnosti ali signalov grožnje v pogovoru.
Vsak izhod mora biti povezan z izvirnim sporočilom, izvleček AI pa ne sme nikoli nadomestiti samega sporočila. Povzetek ni dokaz; Dokazi so pravo sporočilo pri svojem izvoru.
Podatki o lokaciji: močni, a zavajajoči
Podatki o lokaciji (sledi GPS, dnevniki baznih postaj, zgodovina povezav Wi-Fi, podatki EXIF fotografij) so zelo prepričljivi dokazi, a so polni pasti. Natančnost GPS je različna; celični podatki imajo mejo napake več sto metrov; lokacija EXIF (metapodatki, vdelani v slikovno datoteko, kot je datum/lokacija/naprava) fotografije je morda spremenjena. Umetna inteligenca pomaga preoblikovati lokacijske podatke v časovno-prostorsko pripoved, vendar je na strokovnjaku, da oceni točnost in alternativne razlage.
Nasvet: Pri razlagi podatkov o lokaciji prosite AI, da določi vir in vrsto natančnosti vsake točke (GPS, celica, Wi-Fi). Namesto da rečemo, da je bila oseba tam, je veliko bolj forenzično natančno reči, da je bila naprava na tem območju s to natančnostjo.
Forenzična analiza v oblaku
Podatki se vedno bolj selijo v oblak: e-pošta, sinhronizacija datotek, varnostne kopije, sporočanje. Pri forenzični analizi v oblaku se podatki hranijo pri ponudniku, ne pri napravi; Dostop je običajno prek zakonite zahteve, poverilnic računa ali API-ja. Izzivi: nenehna sprememba podatkov (račun v živo), jurisdikcija (v kateri državi so podatki) in dostopnost dnevnika. Umetna inteligenca pomaga povzemati ekstrahirane podatke v oblaku (dnevnike dejavnosti, zgodovino skupne rabe, seje naprave) in označevati anomalije.
trije mini kovčki
Primer 1 – Povzetek pogovora je vodil primer. V preiskavi grožnje je bilo iz ene aplikacije odstranjenih 22.000 sporočil. AI je povzel pogovor po strankah in temah ter označil 3 okna, kjer se je dvignil grozeč ton. Analitik je prebral dejanska sporočila v teh oknih in potrdil dokaze; Da bi ročno prebrali 22.000 sporočil, bi potrebovali nekaj dni.
Primer 2 – Natančnost lokacije je preprečila napačne pripovedi. V prvem osnutku je pisalo, da je bil "osumljenec na kraju." Strokovnjak je vprašal AI za vrsto vira: podatki so bili iz bazne postaje celice in so imeli mejo napake 800 metrov; Kraj zločina je bil na robu tega radija. Trditev, da je "gotovo tam" je bila popravljena v "bilo je na tem območju, vendar ni gotovosti." Zrno resnice je preprečilo pretirano zatrjevanje.
3. primer – Prikrivanje zaščitene zasebnosti. En telefon je imel zasebno korespondenco več deset ljudi, ki niso bili povezani s preiskavo. Preden je ekipa posredovala podatke AI, je ekipa prikrila podatke posameznikov izven obsega in delala samo z odobrenimi pogovori. Tako je bila ohranjena tako dokazna vrednost kot ni bila kršena zasebnost tretjih oseb.
Štiri predloge za kopiranje
1) Povzetek klepeta (odvisno od vira):
Vaša vloga: mobilni forenzični analitik. Dal vam bom prepis klepeta (s časovnim žigom, z oznako stranke). Povzemite po temi in času; označite okna, ki vsebujejo grožnje, zasebnost ali nenavaden ton. Za vsako zastavico navedite ustrezno vrstico sporočila. Navedite, da povzetek ni dokaz, ampak vodnik, ki temelji na viru.
2) Zemljevid odnosov/komunikacije:
Iz teh komunikacijskih zapisov (kličoči, klicani, čas, trajanje) se ustvari zemljevid odnosov: kdo s kom najpogosteje komunicira in v kakšnih časovnih obdobjih. Označi nenavadne koncentracije. Uporabljajte samo zapise v podatkih; interpretacija identitete/namene.
3) Razlaga lokacijskih podatkov:
Dal vam bom lokacijske točke (čas, koordinate, vrsta vira: GPS/celica/Wi-Fi). Za vsako točko navedite vir in ocenjeno točnost. Narišite časovno-prostorsko pripoved, vendar uporabite jezik "naprava je bila na tem območju s to natančnostjo"; Ne recite "ta oseba je bila tam". Ločeno označite točke nizke natančnosti.
4) Prikrivanje podatkov izven obsega:
Ti mobilni podatki lahko vsebujejo osebne podatke tretjih oseb IZVEN obsega preiskave. Obseg: [datumsko obdobje + zabave]. Označite osebe/pogovore, ki so zunaj obsega, kot maskirne kandidate. Zamaskiram in ponovno pošljem; V tem primeru ne delajte podrobne analize.
Šibek poziv/močan poziv
Šibek poziv:
Preberite sporočila na tem telefonu in poiščite zločin.
Brez omejitev glede obsega, virov ali zasebnosti; Umetna inteligenca obdeluje podatke izven obsega in ustvarja subjektivno interpretacijo "zločina".
Močan poziv:
Vaša vloga: mobilni forenzični analitik. Pravni obseg: Pošiljanje sporočil med [A] in [B] od 1. do 15. maja. Dal vam bom prepis tega obsega s časovnim žigom. Naloga: povzeti pogovor glede na temo in čas; Označite teme, kot so nakazilo denarja, grožnja ali skrivni načrt srečanja, in citirajte sporočilo za vsak znak. Če opazite podatke tretjih oseb, ki so izven obsega, jih ne obdelujte, bodite opozorjeni. Odločanje o zločinu/nameri; Upošteval bom dokaze.
Pravni obseg, navedba vira in omejitev "presoje namena" naredijo izhod uporaben in zakonit.
Tabela virov dokazov v mobilnih napravah/oblaku
Vir
Vsebina
Pozor
Prispevek AI
DB za sporočila (SQLite)
klepet, mediji
Obnovitev izbrisanega zapisa
Povzetek, tonska oznaka
Klic/SMS
dnevnik stikov
časovno obdobje
zemljevid odnosov
Lokacija (GPS/celica)
čas-prostor
natančnost
pripovedni oris
Fotografija EXIF
Datum/lokacija/naprava
zamenljivi
Povzetek metapodatkov
dnevniki v oblaku
seja, deljenje
pristojnosti
znak anomalije
Pogoste napake
- Zamenjati povzetek za dokaz. Dokaz je sporočilo v viru; Povzetek ponuja le smernice.
- Popolno zaupanje v podatke o lokaciji. Napačno je reči "definitivno je bilo tam", ne da bi navedli točnost in vir.
- Obdelava osebnih podatkov izven obsega. Delajte samo v okviru pooblastil.
- Slepo zaupanje lokaciji EXIF . Metapodatki so morda spremenjeni; navzkrižno potrditi.
- Ne preverjam forenzičnega prevoda. Prevod AI je osnutek; Strokovni prevajalec potrjuje kritično trditev.
Če povzamem
Mobilna forenzična analiza in analiza v oblaku je tisto, kjer se nahaja večina sodobnih dokazov. AI; Zagotavlja veliko hitrost pri povzetku klepeta, zemljevidu odnosov, pripovedi o lokaciji in analizi dnevnika v oblaku. Toda ti podatki so zelo osebni: človeška odgovornost je delovati v okviru pravnega obsega, prikriti podatke tretjih oseb, določiti natančnost lokacije in pripisati vsak izhod viru. Povzetek ni dokaz; Dokaz je dejanski zapis v viru.
Aplikacijska naloga
Pripravite dvostranski 25–30 vrstični vzorčni prepis klepeta s časovnim žigom in seznam lokacij s 5–6 točkami (ne glede na vrsto vira). Uporabite predlogi »Povzetek klepeta« in »Komentar podatkov o lokaciji«; Povežite vsako sporočilo, ki ga AI označi z zastavico, in preverite, ali je točnost komentarja o lokaciji pravilno izražena.
kontrolni seznam
- [ ] Delal sem samo znotraj in omejeno na pravni okvir.
- [ ] Zamaskiral sem podatke tretjih oseb zunaj obsega.
- [ ] Vsak povzetek/oznako sem povezal z dejanskim zapisom iz njegovega vira.
- [ ] Navedel sem vir in točnost podatkov o lokaciji.
- [ ] Prevod in komentarje sem obravnaval kot osnutke in jih strokovno potrdil.