В конце 2016 года Южная Корея была потрясена одним из крупнейших политических коррупционных скандалов в истории, в результате которого бывший президент Пак Гуэн Хе был подвергнут импичменту и заключен в тюрьму.
Специальный прокурор был избран, чтобы приступить к обвинению во взяточничестве. По закону следователи имели только 60 дней для расследования и судебного преследования. Они конфисковали более 300 smartphones в качестве доказательства – с дополнительными данными в виде ноутбуков и настольных компьютеров – от подозреваемых, и им необходимо проанализировать десятки тысяч телефонных записей и сообщений чата в сжатые сроки. Одним из доказательств любого из них могло быть то, что пистолет для курения необходим для успешного предъявления обвинения.
Прокуроры призвали Hancom GMD, крупнейшую судебно-медицинскую фирму в Южной Корее, проанализировать smartphonesи компания отправила пятерых своих лучших экспертов. Команда успешно проанализировала все данные в 300 smartphones; Мало того, что среди полученных данных были важные доказательства, которые помогли прокуратуре успешно обвинить и посадить в тюрьму некоторых из самых влиятельных политиков страны.
«Это был особый случай не только из-за национального внимания, которое он получил, но и из-за крайнего срока», – сказала Джесси Джун, управляющий директор и руководитель группы криминалистического бизнеса Hancom GMD. «Вам нужна команда, которая сможет восстанавливать и анализировать данные с нескольких устройств одновременно и правильно».
СМАРТФОН: РОСТ ЦИФРОВОЙ ФОРЕНСИИ
Сказать smartphones изменили цифровой криминалистический ландшафт – это преуменьшение. Устройство стало ядром любого уголовного расследования и помогло продвинуть цифровую судебную экспертизу как серьезный инструмент научного расследования.
«Сегодня мобильные криминалисты составляют более 80 процентов всей цифровой криминалистики, которую проводят глобальные следователи», – сказал Джун.
Один смартфон содержит контакты, заметки, записи вызовов, текстовые сообщения, мгновенные сообщения, изображения, видео и GPS-данные человека. Кажется, мечта следователя, но не совсем. За прошедшие годы смартфоны укрепили свою безопасность, включив шифрование данных и биометрическую аутентификацию. Люди также меняют свои телефоны, в среднем, каждые два года, и постоянно обновляются приложения и операционные системы.
«Вам нужно идти в ногу со скоростью изменений в смартфоне, чтобы правильно анализировать свои данные», – сказал управляющий директор.
Восстановление данных с утопленного смартфона с заметными повреждениями.
(Изображение: Чо Му Хен / ZDNet)
«Например, в уголовных делах, в большинстве случаев, вы должны найти старый телефон подозреваемого и расшифровать эти данные, чтобы полностью понять контекст данных, найденных в его или ее более позднем телефоне. И большинство данных само по себе неполно так что вам нужно контекстуализировать это с другими данными, которые вы собрали ", сказал он.
«Для работы в области цифровой криминалистики вам необходим богатый опыт и множество зарегистрированных устройств в вашей базе данных для полного извлечения данных».
Множество типов данных в smartphones также сделали цифровую экспертизу сложной задачей – изображения должны быть преобразованы в текст, и наоборот. Новые методы также были разработаны для восстановления данных без ущерба для целостности smartphones,
Видеть: 5 технологий, о которых вам надоело слышать в 2019 году
Программа MD-Live компании выполняет «зеркальное отображение экрана» для извлечения данных с устройства simulacrum. Это важно как smartphones являются доказательствами, которые должны быть сохранены следователями. Утопленные телефоны являются основным продуктом компании: компания может извлечь поврежденное оборудование, очистить его, переместить данные в собственное хранилище и восстановить их.
Hancom GMD оказывает помощь южнокорейским следователям с 2005 года и участвует в 130 крупных делах на местном и глобальном уровнях. Один из них включал извлечение данных с телефона Samsung, принадлежащего подозреваемому террористу. Другой известный случай был печально известным в 2016 году, когда умер новорожденный ребенок; Hancom GMD извлекла данные из телефонов персонала больницы, которые доказали, что врач, который утверждал, что они наблюдали за рождением, не присутствовал, и вместо этого наблюдал за процедурой неквалифицированные медсестры.
«Сейчас у нас более 15 000 зарегистрированных smartphones и планшеты разных производителей; у нас есть более 900 приложений ", сказал июнь.
Add comment