Kaitlyn Volpe, un assistente di laboratorio presso i laboratori VTO, ispeziona un drone aereo mentre Steve Watson, chief technology officer di VTO, esamina i dati del drone. Credito:laboratori VTO
I droni aerei potrebbero un giorno consegnare acquisti online a casa tua. Ma in alcune prigioni, la consegna dei droni è già una cosa. Sono stati avvistati droni che trasportavano droga, telefoni cellulari e altro contrabbando oltre i muri delle carceri, e in molti casi, i narcotrafficanti hanno usato i droni per trasportare narcotici attraverso il confine.
Se quei droni vengono catturati, gli investigatori cercheranno di estrarre da loro dati che potrebbero puntare a un sospetto. Ma ci sono molti tipi di droni, ognuno con le sue peculiarità, e questo può rendere difficile l'estrazione dei dati. Aiuterebbe se gli investigatori potessero evocare istantaneamente un altro drone dello stesso tipo per esercitarsi prima, e anche se ciò potrebbe non essere possibile, ora possono fare la cosa migliore:scaricare una "immagine forense" di quel tipo di drone.
Un'immagine forense è un'estrazione completa di dati da un dispositivo digitale, e il NIST mantiene un archivio di immagini realizzate da personal computer, cellulari, compresse, dischi rigidi e altri supporti di memorizzazione. Le immagini nei set di dati di riferimento del computer forense del NIST, o CFReDS, contengono prove digitali simulate e sono disponibili per il download gratuito. Recentemente, NIST ha aperto una nuova sezione di CFReDS dedicata ai droni, dove gli esperti forensi possono trovare immagini di 14 marche e modelli popolari, un numero che dovrebbe crescere fino a 30 entro dicembre 2018.
"Le immagini dei droni consentiranno agli investigatori di fare una prova prima di lavorare su casi di alto profilo, "ha detto Barbara Guttman, responsabile della ricerca forense digitale al NIST. "Non vuoi esercitarti sulle prove."
Le immagini dei droni sono state create da VTO Labs, una società di informatica forense e sicurezza informatica con sede in Colorado. Il NIST ha aggiunto le immagini a CFReDS perché quel sito Web è ben noto all'interno della comunità forense digitale. "Elencare le immagini dei droni è il modo più veloce per farle conoscere agli esperti del settore, " ha detto Guttman.
I lavori sulle immagini dei droni sono iniziati nel maggio dello scorso anno, quando VTO Labs ha ricevuto un contratto dalla direzione scientifica e tecnologica del Department of Homeland Security (DHS).
Droni aerei presso la stazione di ricerca sul campo VTO Labs in Colorado. Credito:laboratori VTO
"Quando abbiamo proposto questo progetto, c'era poca ricerca esistente in questo spazio, " ha detto Steve Watson, chief technology officer di VTO. La ricerca sui droni era necessaria non solo per combattere il contrabbando di droga, ma anche per consentire ai funzionari di rispondere più rapidamente nel caso in cui un drone venisse mai utilizzato come arma all'interno degli Stati Uniti.
Per ogni marca e modello di drone che ha studiato per questo progetto finanziato dal DHS, Watson ne ha acquistati tre e li ha fatti volare fino a quando non hanno accumulato una base di dati. Ha quindi estratto i dati da uno lasciandolo intatto. Ha smontato un secondo ed ha estratto i dati dal suo circuito e dalle telecamere di bordo. Con il terzo, ha rimosso tutti i chip ed ha estratto i dati direttamente da essi. Ha anche smontato ed estratto i dati dai comandi del pilota e da altri dispositivi collegati in remoto.
"Le immagini forensi contengono tutti gli 1 e gli 0 che abbiamo recuperato da ciascun modello, " Ha detto Watson. Le immagini sono state create utilizzando formati di dati standard del settore in modo che gli investigatori possano collegarsi ad esse utilizzando strumenti software forensi e ispezionare i loro contenuti. Le immagini per ogni modello vengono anche con passo dopo passo, istruzioni di smontaggio illustrate con foto.
Watson è stato in grado di recuperare i numeri di serie, percorsi di volo, luoghi di decollo e atterraggio, foto e video. Su un modello, ha trovato un database che memorizza le informazioni sulla carta di credito di un utente.
Gli investigatori possono utilizzare le immagini per esercitarsi nel recupero dei dati, compresi i file eliminati. Le università e i laboratori forensi possono utilizzarli per la formazione, test di competenza e ricerca. E gli sviluppatori di applicazioni possono utilizzare le immagini per testare il loro software. "Se stai scrivendo strumenti per la scientifica sui droni, hai bisogno di molti droni su cui testarli, " ha detto Guttman.
Una descrizione delle immagini dei droni e le istruzioni per accedervi sono disponibili nella sezione dei nuovi droni del sito web CFReDS.
Questa storia è stata ripubblicata per gentile concessione del NIST. Leggi la storia originale qui.
