广告

警方调查人员需要知道物联网的8件事

2019-06-11 10:56 来源:物联之家网

在今天不断连接的文化中,有一些新的眼睛和耳朵来协助警方调查案件。

您可能听说过“物联网”或“IOT”,如今,数十亿台连网设备已经成为我们日常生活的一部分。从智能手机到健身跟踪器,再到智能冰箱,我们的生活已经被不断收集数据的新物体所渗透。

这些技术奇迹为我们的生活增添了许多便利,但对于执法人员来说,它们又增添一些东西。在当今不断连接的文化中,有一些新的眼睛和耳朵来协助警方调查案件。

作为一名数字取证调查员,我的工作是利用这些设备提供的数据来帮助执法部门抓住罪犯并寻求正义。

u=461696422,2507187847&fm=11&gp=0.jpg

警方调查人员需要知道物联网的8件事

作为尚普兰学院Senator Leahy 数字调查中心的主任,我管理着一家全国顶尖的数字取证培训实验室。

简单地说,我是在利用物联网帮助警方抓住罪犯。

这项技术非常复杂,并且还在不断发展。由于很难知道从哪里入手,我总结了8个技巧,以帮助警官在案件调查中更好地利用物联网。

1、了解物联网

制造商们不断创建可以连接到互联网的日常物品的新版本。市场上有数百种新产品总是在发送和接收数据,例如恒温器、婴儿监视器、灯泡、手表、健身追踪器、智能手机、门锁、宠物摄像头、安全系统、音乐播放器、厨房用具、联网电视、智能扬声器和浴室秤。如果您不特意寻找它们,您可能甚至都没有意识到它们在那里。

对于一个刚刚听说物联网的人来说,我的建议是最好去当地大型电子商店进行实地考察。走过商店货架过道,注意所有可以连接到互联网的产品,并与销售人员交流,了解如何通过手机控制这些设备。

2、寻找数字证人

当您到达犯罪现场时,请找出可能能够帮助您的数字“证人”。就像您在现场找目击者问话一样,目击者可能会为您讲述犯罪经过,同时训练自己去检索那些可能捕捉到数据的物体。睁大眼睛,看看周围可能有助于证实作案的东西。当然,您会把注意力集中在那些参与调查的人身上,但不要忘记物联网设备也可以充当“证人”。

3、了解您的资源

数字取证是一门专业。每个州都有一个数字取证实验室和网络犯罪特别工作组,在那里您可以找到能够帮助您驾驭物联网的专家。结识这些人,他们是重要的资源。

您不需要成为物联网专家,您只需要知道基本知识,例如,如果嫌疑人戴着智能手环,该手环将包含全球定位系统位置和心率数据。您的工作不是自己查看和解读这些数据,但您确实需要注意智能手环,这样您就可以把证据交给技术团队处理。

4、征求同意

当您与受害者合作时,不要犹豫,要求访问他们的数据。询问他们是否愿意登录社交媒体并向您展示他们的信息,看看他们是否会分享来自智能扬声器或家庭安全摄像头的数据。还要确保您手边有一份同意书,并说明您打算如何处理您所发现的内容。提前准备好这些协议,并像往常一样,留下您的联系方式或名片。

5、缺少数据也可能是证据

当一个设备离线时,它通常意味着什么。该设备是被故意禁用的吗?它被砸碎或断开以转移或掩饰某些东西? 注意数据停止的位置,这也是案件的重要部分。

6、数据可以存储在多个地方

仅仅因为数据已经从设备中删除并不意味着它会永远消失。有时数据存在于设备本身,有时存储在远程服务器上,通常称为“云”。例如,以手机为例,您可以删除手机上的所有照片、短信、应用程序和通话记录,但如果您的手机在云端有备份,数据仍然可以获取。此外,您的运营商仍将保留通话记录,您的应用程序也将留有备份,与您交谈过的任何人都将保留您发送和接收的消息记录。手机只是一个例子,如今,大多数物联网设备都会在多个地方留下足迹。

7、快速行动以捕获数据

数字指纹通常有失效日期。每项服务都有自己的数据存储时间策略,例如,一些数字安全摄像头每七天清除一次缓存,其他平台每晚都会更新。存储时间因服务而异,因此请记住,在删除关键数据之前,您可能只有有限的可用时间。

8、数字取证需要时间

数字侦探工作中最令人沮丧的部分之一是耗时太久。从微软、Verizon和亚马逊等巨头公司那里获取账户信息可能会很慢,这就是为什么尽快提出请求很重要的原因。如果这些公司让您等很久,请不要感到惊讶。在调查过程中需要牢记这一点。

物联网对我们生活的影响只会越来越大。随着时间推移,在不留下某种数字足迹的情况下实施犯罪几乎是不可能的。物联网数据将解决更多的犯罪问题,这对于我们所有献身于社会安全的人来说是个好消息。

责任编辑:潘一大