I slutet av 2016 klipptes Sydkorea av en av de största politiska korruptionsskandalerna i historien som så småningom ledde till att den tidigare presidenten Park Guen-hye impeaches och fängslades.
En speciell åklagare valdes för att fortsätta med anklagelser om mutor. Enligt lag har utredare bara 60 dagar på sig att utreda och åtala. De har beslagtagit mer än 300 smartphones som bevis – med mer i form av anteckningsböcker och stationära datorer – från misstänkta och behöver analysera tiotusentals telefonposter och chattmeddelanden under snäva tidsfrister. Ett bevis från en av dem kan vara det rökvapen som behövs för framgångsrika anklagelser.
Åklagare bad Hancom GMD, Sydkoreas största digitala kriminaltekniska företag, att analysera smartphones och företaget skickade fem av sina bästa experter. Teamet analyserade framgångsrikt all data i 300 smartphones; inte bara det, bland de extraherade uppgifterna är viktiga bevis som hjälpte åklagare framgångsrikt åtala och fängsla några av de mäktigaste politikerna i landet.
“Det var ett särskilt fall inte bara på grund av den nationella uppmärksamheten som den fick utan tidsfristen,” säger Jessy Jun, verkställande direktör och ledare för det kriminaltekniska teamet för GMC Hancom. “Du behöver ett team som kan återställa och analysera data från flera enheter samtidigt och korrekt.”
SMARTPHONE: RISE OF DIGITAL FORENSICS
Att säga smartphones har förändrat det digitala kriminaltekniska landskapet är en underdrift. Detta verktyg har blivit kärnan i varje kriminell utredning och hjälper till att driva digitala kriminaltekniker som ett allvarligt vetenskapligt utredningsverktyg.
“I dag täcker cellulär kriminalteknik mer än 80 procent av den totala digitala kriminaltekniska forskningen,” sade Jun.
En smartphone innehåller en persons kontakter, memo, samtal, textmeddelanden, direktmeddelanden, bilder, videor och GPS-data. Drömmen om en utredare verkar, men inte tillräckligt. Smarttelefoner har stärkts i säkerhet i åratal för att inkludera datakryptering och biometrisk autentisering. Folk byter också sina telefoner i genomsnitt vartannat år och det finns ständiga uppdateringar av applikationer och operativsystem.
“Du måste hålla jämna steg med förändringstakten i smartphones för att analysera deras data korrekt”, sa verkställande direktören.
Återställa data från en drunknad smartphone med verkliga skador.
(Bild: Cho Mu-Hyun / ZDNet)
“Till exempel, i brottmål, ofta, måste du hitta den gamla telefonen misstänkt och dechiffrera uppgifterna för att fullt ut förstå sammanhanget för de uppgifter som finns i den nyare telefonen. Och de flesta uppgifterna är ofullständiga av sig själv, så du måste kontextualisera dem med andra data som är du har samlat, “sa han.
“Som ett digitalt kriminaltekniskt team behöver du massor av erfarenhet och massor av enheter registrerade i din databas för att fullständigt extrahera data.”
De otaliga datatyperna i smartphones har också gjort digitala kriminaltekniker utmanande – bilder måste konverteras till text och vice versa. Nya tekniker har också utvecklats för att återställa data utan att skada smartphones integritet.
Ser: 5 teknologier som uttråkade dig att höra om 2019
Företagets MD-Live-program utför “skärmspegling” för att extrahera data från simulacrum-enheter. Detta är viktigt eftersom smartphones är bevis som utredare måste bevara. En sjunkande mobiltelefon är företagets huvudingrediens: företaget kan extrahera skadad hårdvara, rengöra den och flytta informationen till sin egen lagring och återställa den.
Hancom GMD har hjälpt sydkoreanska utredare sedan 2005 och har varit involverade i cirka 130 stora fall på lokal och global nivå. En av dem inkluderar extrahering av data från Samsung mobiltelefoner som tillhör terrorist misstänkta. Andra kända fall är kända fall 2016 när ett nyfött barn dog; Hancom GMD extraherade data från sjukhuspersonalens telefon som bevisade att läkaren som hävdade att de hade tillsyn över födelsen inte var tillgänglig och vice versa sjuksköterskor som inte var berättigade att övervaka förfarandet.
“Vi har nu mer än 15 000 registrerade smartphones och surfplattor av olika tillverkare; vi har mer än 900 applikationer,” sade Jun.
(Bild: Cho Mu-Hyun / ZDNet)
IoT OCH 5G: avslöjande av digital bevis
5G förväntas kommersialiseras tidigare i år. Detta kommer att vara en ytterligare katalysator för tillväxten av digital bevis. Redan lagras data genom smarta hemtjänster som hemsäkerhet och övervakning av husdjur. Drönare och autonoma fordon producerar ny videodata varje dag. CCTV, DVR och svarta lådor i bilen bland andra Internet of Things (IoT) -enheter blir alltmer sofistikerade.
Det kommer att finnas en explosion av data och digitala kriminaltekniker fortsätter att växa för att möta den efterfrågan, sade Jun.
“Video blir allt högre upplösning och det finns olika codecs som utvecklats och används. På CCTV använder varje tillverkare ett annat medieformat för att lagra data. Tiden som krävs för att återställa och analysera data ökar; det finns en efterfrågan på återställningsalgoritmer som stöds av högpresterande hårdvara, sade VD.
“För utredare måste de nu överväga alla kringutrustning förutom smarttelefoner för bevis. Detta är en utmaning; men det är också en stor möjlighet.”
Data lagrade på IoT-enheter lagras också genom en gateway i molnet; denna information ses i sin tur igen av konsumenterna vanligtvis via sina mobila enheter.
“Vem som helst från denna datakorsning kan bli föremål för kriminaltekniker; ju fler rutter som hämtar data, desto större är möjligheten att återställa dessa data,” tillade Jun.
Hancom GMD planerar att lansera en tjänst som återställer data från molnet, även om sekretessbestämmelser i varje land förväntas bli en utmaning som måste övervinnas.
För: Sensored to death: Hur maskininlärning i molnet förstör all integritet
Autonoma fordon är också en stor möjlighet.
“Vi har lagrat navigationsdata, körhistorik och olika data från tjänster som ansluter bilar till smartphones. Nu kommer vi att ha sensordata och videodata runt bilen. Autonoma bilar kommer att vara huvuddelen för digitala kriminaltekniker som hjälper till att lösa många brott. “, sade juni.
Drönare är också allt mer efterfrågade inom digitala kriminaltekniker; GMD Hancom har organiserat en klass för utredare som förklarade sin teknik för att hitta dronen som avfyrades genom att analysera vindhastigheten och riktningen. Den har redan 10 drönare, inklusive de som gjorts av DJI, i sin databas.
(Bild: Cho Mu-Hyun / ZDNet)
AI, STOR DATAANALYS
Explosionen av digitala bevis genom ökningen av 5G och IoT utgör ett annat problem, nämligen hur man analyserar den stora mängden data som ackumuleras.
“Den rättsmedicinska marknaden för smarttelefoner kommer att fortsätta att stiga. Drönare, fordon och andra IoT-enheter kommer att öka absorptionen för digitala ytterligare. Med andra ord, för mycket data och för lite tid för utredare,” sade verkställande direktören.
“Och mer och mer stordataanalys som sorterar ut all denna information kommer att accepteras som en vetenskaplig undersökningsmetod som används av forskare.”
Nyckelordssökning är tydligt tillgängligt för text, men fler analysverktyg förväntas utvecklas för video.
“Vi har lagt till en upptäcktsöversikt för vårt videoåterställningsprogram. Därefter lägger vi till objektdetektering som ansiktsnummer och bilplatta: användaren kommer att skriva in texten namnet på objektet och programmet kommer att söka efter rätt mål bland tillgängliga data,” sade han.
Hancom GMD erbjuder redan visuella riktlinjer, till exempel “förhållande diagram”, för utredare för att sätta brott i sammanhang. Genom att analysera den kompletta uppsättning data som är tillgängliga för de som är inblandade i brott kan företag rita en karta som visar förhållandet, typen och mängden datautbyte mellan de misstänkta.
“Vi är redan närvarande i tio länder globalt och kommer att möta den ökande användningen av digitala kriminaltekniker för att expandera till 30 länder på tre år,” sade Jun. “Cellulära kriminaltekniker kommer bara att bli större.”
Relaterad täckning
Hur den kriminaltekniska dronen kan avslöja pilotens identitet
Även om utredarna tycker att drönan är skadad kan de fortfarande öppna den för att avslöja personliga detaljer om piloten.
AustCyber för att ta reda på vad som exakt är “cyber skills”
Australien ligger före det globala genomsnittet för mångfalden inom kön, men när det gäller att fylla gatukompetensen vet vi inte ens vad vi behöver.
AT&T 5G: Bakom kulisserna i Texas när ett nytt mobilnät går live
ZDNet går in i AT&T-labbet i Austin och Dallas och har en direktversion i Waco, Texas, för att se hur operatörer lanserar ett nytt nätverk i slutet av 2018.
5 teknologier som uttråkade dig att höra om 2019
Här är en lista över våra teknologihistorier som kommer att dyka upp upprepade gånger under 2019. Räkna med att några av dessa teman ökar hype-o-meter så snart kalendern ändras.
Prospekt 5G: Vad som händer under 2019 och därefter (Techrepublic)
Steve Ranger diskuterade uppskattningarna för 5G, inklusive konsekvenser för smartphones, hem routrar och stora städer.
