A drónok összetett digitális rendszerek. Repülés közben számos digitális nyom keletkezhet magán a drónon, a távirányítón, a használt adathordozókon, a csatlakoztatott okostelefonokon vagy táblagépeken, valamint a gyártó alkalmazásain és felhasználói fiókokon belül.

Az LB Forensik drónokkal kapcsolatos forenzikai szolgáltatásai ezen adatok professzionális biztosítására, elemzésére és kiértékelésére összpontosítanak. A gyártótól, modelltől, rendszerarchitektúrától és az adott esettől függően repülési naplók, GPS- és pozícióadatok, telemetriai információk, érzékelőadatok, fotó- és videofájlok, valamint a csatlakoztatott mobileszközökről származó információk is megvizsgálhatók.

Egy megbízható drónos forenzikus vizsgálat ezért nem önmagában vizsgálja a repülőgépet. A drón, a távirányító, az okostelefon, az alkalmazás, a memóriakártya és más digitális adatforrások kombinációja kulcsfontosságú lehet egy incidens rekonstruálásában.

Megfelelő esetekben a drónelemzés kombinálható mobil forenzikai vizsgálatainkkal . A digitális bizonyítékok nyomon követhetőségének alapvető követelményeit a „ Digitális bizonyítékok integritása” című cikkben is ismertetjük.

Mi a drón forenzika?

A drón forenzika, vagy UAV forenzika, a digitális forenzika egy speciális területe. Olyan digitális információk vizsgálatát foglalja magában, amelyek drónon vagy az ahhoz csatlakoztatott műszaki rendszerekben keletkezhetnek.

A kérdéstől függően például kivizsgálható, hogy mikor történt egy repülés, milyen pozíció- vagy telemetriai adatok állnak rendelkezésre, milyen kép- és videofájlokat rögzítettek, milyen eszközök csatlakoztak a rendszerhez, vagy hogy rekonstruálható-e egy baleset előtti technikai eseménysorozat.

Egy szakmai vizsgálat tehát nem a lehető legátfogóbb adatkinyeréssel kezdődik, hanem egy konkrét bizonyítási kérdéssel:

Milyen digitális bizonyítékok járulhatnak hozzá a szóban forgó drónos incidens tisztázásához?

Milyen adatforrások lehetnek relevánsak egy drónnal kapcsolatos nyomozás során?

Egy modern drónban a releváns adatok gyakran több komponens között oszlanak meg. Pontosan ezért egy rendszerszintű elemzés gyakran informatívabb, mint egyetlen eszköz önmagában történő vizsgálata.

Drón és belső tárhely

Maga a repülőgép tartalmazhat belső tárolóterületeket, konfigurációs információkat, rendszeradatokat, műszaki naplókat vagy egyéb digitális tárgyakat.

A ténylegesen tárolt információk a gyártótól, modelltől és szoftververziótól függenek.

Egy forenzikus vizsgálat során ezért először tisztázni kell, hogy mely tárolóhelyek vannak jelen, és ezek közül melyek lehetnek relevánsak a konkrét kérdés szempontjából.

Repülési naplók és repülési jelentések

A repülési naplók a drónokkal kapcsolatos kriminalisztikai vizsgálatok legfontosabb adatforrásai közé tartoznak.

Az adott rendszertől függően tartalmazhat időinformációkat, pozíciókat, magassági értékeket, sebességeket, rendszerállapotokat, érzékelőértékeket, figyelmeztető üzeneteket vagy egyéb repüléssel kapcsolatos információkat.

Ezek az adatok segíthetnek az egyes repülési fázisok és technikai események időrendi sorrendbe állításában.

Azonban kulcsfontosságú, hogy a rögzített értékeket ne önmagukban értelmezzük. Egyetlen naplóbejegyzés csak akkor nyer értelmet, ha a teljes technikai kontextusba helyezzük.

GPS és pozícióadatok

A megfelelő drónrendszerek rendelkezhetnek GPS- vagy pozícióadatokkal.

Ezek az adatok információt szolgáltathatnak a kiindulópontról, a repülési útvonalról, a közbenső pozíciókról, a leszállás helyéről vagy más földrajzi referenciapontokról.

A pozícióadatok azonban technikai mérési pontossággal rendelkeznek, és további ellenőrzés nélkül nem szabad abszolút pontos helymeghatározásként értelmezni őket.

Egy megbízható rekonstrukció ezért, ahol lehetséges, figyelembe veszi számos pozícióadatpontot, azok időbeli sorrendjét és egyéb kapcsolódó műszaki információkat.

Magasság-, sebesség- és mozgásadatok

A rendszertől függően a magasságra, sebességre, repülési irányra vagy mozgásállapotokra vonatkozó információk tárolhatók.

Az ilyen adatok különösen fontosak lehetnek balesetek, ütközések, vitatott repülési útvonalak vagy biztonsági események esetén.

Az értékelésnek figyelembe kell vennie, hogy egy érték melyik érzékelőből vagy rendszerből származik, és milyen a műszaki pontossága.

Telemetriai adatok

A telemetriai adatok technikai információkat tartalmazhatnak a drón repülés közbeni állapotáról.

A rendszertől függően ez magában foglalhatja az akkumulátor állapotát, a pozícióinformációkat, a repülési paramétereket, a figyelmeztető üzeneteket, a kapcsolat állapotát vagy egyéb műszaki értékeket.

Egy incidens rekonstruálásakor a telemetriai adatok a repülési naplókkal, az érzékelőadatokkal és az adathordozókkal együtt értékelhetők.

Érzékelő adatai

A modern drónok különféle érzékelőket használnak a navigációhoz, a stabilizáláshoz és az akadályok észleléséhez.

Az adott rendszertől függően az érzékelőadatok vagy az érzékelőinformációkból származó értékek naplókban tárolhatók.

Ez az információ releváns lehet például egy szokatlan repülési viselkedés vagy egy baleset technikai rekonstrukciójában.

Fotó- és videóadatok

A fotó- és videofájlok gyakran kulcsfontosságú digitális bizonyítékok.

A látható képtartalom mellett a metaadatok is elemezhetők. A fájlformátumtól és a rögzítőrendszertől függően ezek magukban foglalhatják például a rögzítés időpontját, a kamera adatait, a fájlrendszer adatait vagy a földrajzi metaadatokat.

Az ilyen adatok összefüggésbe hozhatók a repülési naplókkal és más forrásokkal.

Mivel a metaadatok eredendően megváltoztathatók, további vizsgálat nélkül nem szabad azokat a helyszín, az idő vagy a szerzőség egyetlen bizonyítékaként értelmezni.

memória kártyák

Sok drón cserélhető memóriakártyákon tárolja a fotó- és videóadatokat.

Ezek a tárolóközegek nemcsak látható fájlokat tartalmazhatnak, hanem fájlrendszer-információkat, könyvtárszerkezeteket vagy esetleg törölt adatok maradványait is.

Potenciális bizonyíték felhasználása esetén a memóriakártyát ideális esetben nem szabad újra felhasználni, formázni vagy átírni.

Távirányító és vezérlő

A távirányító független digitális adatforrásként is működhet.

A modern vezérlők néha saját operációs rendszerrel, memóriaterülettel, kijelzővel vagy integrált alkalmazásokkal rendelkeznek.

A rendszertől függően technikai információk, konfigurációs adatok, alkalmazásadatok vagy egyéb, repüléssel kapcsolatos elemek lehetnek jelen ott.

Ezért a drónokat és a távirányítókat általában egyetlen, integrált műszaki rendszernek kell tekinteni.

Okostelefon és drón együttes vizsgálata

Sok drónrendszer okostelefont vagy táblagépet használ a repülési információk vezérléséhez, konfigurálásához vagy megjelenítéséhez.

Ez azt jelenti, hogy maga a mobileszköz is fontos kriminalisztikai adatforrássá válhat.

Az operációs rendszertől, a gyártó alkalmazásától és a használattól függően alkalmazásadatok, repülési naplók, felhasználói információk, gyorsítótár-adatok, médiatartalmak, helyadatok vagy egyéb, drónnal kapcsolatos elemek is előfordulhatnak ott.

A drónok és okostelefonok együttes vizsgálata különösen hasznos lehet, amikor több rendszerből származó információkat kell összehasonlítani.

A mobileszközök vizsgálatáról további információkat a Mobil Forenzika című részben talál.

Gyártói alkalmazás és felhasználói fiók bizonyítékként

A modern drónrendszerek gyakran több egymással összekapcsolt műszaki komponensből állnak.

A repülőgép és a távirányító mellett a gyártó alkalmazása is fontos szerepet játszhat.

A rendszertől függően bizonyos információk lokálisan tárolódhatnak az okostelefonon vagy táblagépen, valamint esetleg egy felhasználói fiókban vagy online szolgáltatásban is.

Ez összetett esetekben több forrásból származó digitális bizonyítékláncolatot eredményezhet:

• Henyél
• távirányító vagy vezérlő
• memóriakártya
• okostelefon vagy tablet
• Gyártói alkalmazás
• Felhasználói fiók
• egyéb elérhető online vagy felhőalapú adatok

Ezeket az adatforrásokat nem szabad automatikusan azonosnak tekinteni. A különböző rendszerek eltérő adatállapotokat vagy időzítési információkat tartalmazhatnak.

Egy drón repülési útvonalának rekonstruálása

Gyakori kérdés, hogy vajon nyomon lehet-e követni, hogy egy drón merre repült.

Az, hogy egy teljes vagy részleges repülési útvonal rekonstruálható-e, a ténylegesen rendelkezésre álló adatoktól függ.

Megfelelő rendszerekkel a repülési naplókból származó helyzetinformációk kombinálhatók az időadatokkal, magasságértékekkel, sebességekkel és egyéb telemetriai adatokkal.

Ezenkívül figyelembe vehetők a fotó- és videóadatok, a vezérlőalkalmazásból származó információk és a csatlakoztatott okostelefonról származó adatok.

Ezért egy rekonstrukciónak ideális esetben több adatforráson kell alapulnia.

Vizsgálja meg egy drón felszállási és leszállási helyét

Bizonyos körülmények között a pozíció- és időinformációk nyomokat adhatnak egy járat indulási vagy érkezési helyéről.

Azonban különbséget kell tenni a tárolt GPS-pozíciók, a kiindulópont-információk és a ténylegesen ellenőrizhető fizikai pozíciók között.

Ezért egy tárolt koordinátát mindig az adott drónrendszer technikai kontextusában kell kiértékelni.

Drónbaleset kriminalisztikai vizsgálata

Egy baleset után felmerülhet a kérdés, hogy mi okozta a balesetet.

Egy drón forenzikus vizsgálat elemezheti a meglévő repülési naplókat, telemetriai információkat, riasztásokat, érzékelőadatokat és egyéb digitális tárgyakat.

Ez lehetővé teszi például annak ellenőrzését, hogy mely műszaki feltételeket dokumentálták közvetlenül az esemény előtt.

A digitális adatok önmagukban azonban nem adnak automatikusan választ a baleset okával kapcsolatos minden kérdésre.

Komplex esetekben további fizikai károkat, műszaki alkatrészeket, környezeti feltételeket vagy egyéb külső tényezőket is figyelembe kell venni.

Ütközések és káresemények rekonstruálása

Ütközés esetén az idő-, pozíció-, magasság- és mozgásadatok további információkat szolgáltathatnak az események sorrendjéről.

A fotók vagy videók is tartalmazhatnak releváns nyomokat.

A digitális forenzika feladata a meglévő elektronikus információk nyomon követhető módon történő biztosítása és technikai osztályozása.

A káresemény végső jogi értékelését ettől meg kell különböztetni.

Drón jogosulatlan használata

A vállalatoknak, hatóságoknak vagy magánszemélyeknek kérdéseik lehetnek azzal kapcsolatban, hogy a drónt engedély nélkül használták-e.

A digitális nyomkövetések információkat szolgáltathatnak a repülési időkről, a repülési mozgásokról, a felhasználói fiókokról, a használt eszközökről vagy a technikai rendszerkapcsolatokról.

Egyetlen technikai információ azonban nem bizonyítja automatikusan a pilóta személyazonosságát.

A megbízható attribúcióhoz további adatforrásokra, például okostelefonokra, felhasználói fiókokra vagy más digitális bizonyítékokra lehet szükség.

Drónok kémkedés és megfigyelés gyanúja esetén

A drónok kameráiknak és mobil telepítési képességeiknek köszönhetően relevánsak lehetnek a jogosulatlan megfigyelés vagy információgyűjtés gyanúja esetén is.

Egy forenzikus vizsgálat kiértékelheti a meglévő repülési adatokat, pozícióadatokat, fotó- és videóadatokat, valamint egyéb műszaki információkat.

Szigorú különbséget kell tenni a műszaki megállapítások és a jogi értékelés között.

Az a tény, hogy egy drón egy adott időpontban egy adott pozícióban volt, például nem bizonyítja automatikusan a repülés célját vagy a felelős személy kilétét.

Fotó- és videóelemzés drónok segítségével

A fotó- és videofájlok a látható tartalmukon kívül további digitális információkat is tartalmazhatnak.

A fájlformátumtól függően a metaadatok tartalmazhatnak információkat a felvételi időről, a használt kameráról, a fájlszerkezetről vagy a földrajzi információkról.

Egy kriminalisztikai vizsgálat során az ilyen adatokat össze lehet hasonlítani a repülési naplókkal, az alkalmazásadatokkal és más leletekkel.

Mivel a metaadatok természetüknél fogva megváltoztathatók, azokat mindig más adatforrásokkal együtt kell értékelni.

Törölt adatok drónokról és memóriakártyákról

Ha fénykép-, videó- ​​vagy egyéb fájlokat töröltek, ellenőrizhető, hogy maradtak-e még adatok vagy fájlmaradványok, a tárolóközegtől és annak további felhasználásától függően.

A felépülés azonban nem garantálható.

A memóriakártya további használata különösen a korábban törölt adatok felülírásához vezethet.

Potenciális bizonyítékok felhasználása esetén a tárolóközeget lehetőség szerint nem szabad újra felhasználni, formázni vagy átírni.

Forenzikus biztonsági mentés az egyszerű adatmásolás helyett

A látható fájlok memóriakártyáról vagy drónról történő másolása nem minősül automatikusan forenzikus bizonyítékmegőrzésnek.

Egy professzionális vizsgálatnak érthető módon dokumentálnia kell, hogy melyik objektumot vizsgálták, melyik adatforrást biztosították, és milyen módszert alkalmaztak a biztonsági mentéshez.

A vizsgálat tárgyától függően megfelelő technikai eljárások alkalmazhatók a biztosított adatkészletek nyomon követhető módon történő dokumentálására.

További információ a Digitális bizonyítékok integritása című részben található.

Digitális bizonyítéklánc a drónok számára

Különösen a drónokkal végzett kriminalisztikai vizsgálatok során több eszköz és adathordozó lehet egyszerre releváns.

Ezért megbízható dokumentációnak kell rögzítenie, hogy mely komponenseket alkalmazták, mikor vizsgálták meg azokat, és mely adatforrásokat értékelték ki ténylegesen.

Ez különösen fontos a drón, a távirányító, a memóriakártya és az okostelefon együttes vizsgálatakor.

Csak akkor lehet az információforrást később technikailag ellenőrizhető módon értékelni, ha az egyértelműen dokumentált.

Drónokkal kapcsolatos kriminalisztikai vizsgálatunk eljárása

1. Határozza meg a kutatási kérdést

Először is tisztázzák, hogy melyik konkrét kérdést kell kivizsgálni.

Ez magában foglalhatja például egy balesetet, ütközést, jogosulatlan használatot, egy adott repülési útvonalat, vagy kép- és videóadatok értékelését.

2. A vizsgálat tárgyának azonosítása

Ezután ellenőrzik, hogy mely alkatrészek vannak jelen.

Magán a drónon kívül a távirányítók, memóriakártyák, okostelefonok, táblagépek és egyéb rendszerösszetevők is különösen fontosak lehetnek.

3. Adatforrások rangsorolása

Nem kell minden meglévő komponenst automatikusan megvizsgálni.

A döntő tényező az, hogy melyik adatforrástól várhatóan a legnagyobb betekintést nyújtja a bizonyítás konkrét kérdésébe.

4. Digitális adatok biztonsági mentése

A releváns adatokat az adott vizsgálati tárgynak megfelelő módszerrel biztosítják.

Az egyes vizsgalépéseket közérthető módon dokumentálják.

5. Repülési és rendszeradatok elemzése

A biztosított információkat a konkrét bizonyítási kérdésre tekintettel vizsgálják meg.

Ez magában foglalhatja a repülési naplókat, a pozícióinformációkat, a telemetriát, az érzékelőadatokat, a médiatartalmakat és egyéb digitális eszközöket.

6. Összehasonlítsa az adatforrásokat egymással

Ha több adatforrás áll rendelkezésre, akkor azok időben és technológiai szempontból összehasonlíthatók egymással.

Ezáltal láthatóvá válnak a hasonlóságok, különbségek és az esetleges összefüggések.

7. Eredmények dokumentálása

A megbízástól függően a műszaki megállapításokat strukturált vizsgálati jelentésben vagy szakértői jelentésben dokumentálják.

További információért forduljon IT és mobil forenzikai szakértői irodánkhoz.

Mit kell kerülni egy drónos felmérés előtt?

Egy esetleges bizonyítási tárgyalás esetén a meglévő digitális állapotot a lehető legkisebb mértékben kell megváltoztatni.

• Ha lehetséges, kerülje a drón ismételt használatát
• Ne formázza a memóriakártyákat
• Ne mentsen új felvételeket meglévő adathordozókra
• Ne törölje a repülési naplókat
• Ne állítsd alaphelyzetbe vagy telepítsd újra a gyártó alkalmazását szükségtelenül.
• Ne állítsa alaphelyzetbe az okostelefont vagy a táblagépet
• Ne változtasd meg feleslegesen a felhasználói fiókodat
• Ne szerkessze vagy nevezze át a meglévő fájlokat
• Ne konfigurálja újra szükségtelenül a vezérlőt vagy a távirányítót

Minél előbb készül el a releváns rendszerek biztonsági mentése, annál kisebb a kockázata annak, hogy a meglévő digitális információk a további használat során megváltoznak vagy felülíródnak.

Drón forenzika vállalkozásoknak

A vállalatok drónokat használnak olyan feladatokhoz, mint az ellenőrzések, dokumentáció, felmérés vagy egyéb operatív feladatok.

A digitális repülési adatok ezért balesetek, elvesztés, jogosulatlan felhasználás vagy belső vizsgálatok esetén válhatnak relevánssá.

Az LB Forensics képes megvizsgálni a meglévő digitális adatforrásokat, és az eredményeket érthető módon dokumentálni.

Drónos forenzika ügyvédeknek és bíróságoknak

Jogvitákban kezdetben döntő fontosságú lehet meghatározni, hogy milyen digitális információk állnak rendelkezésre, és milyen technikai következtetések vonhatók le belőlük.

Az LB Forensik támogatást nyújt a digitális drónadatok biztosításában és technikai értékelésében, elkülönítve az ellenőrizhető műszaki megállapításokat a további értelmezésektől.

A feladattól függően az eredmények strukturálhatók és előkészíthetők további jogi vagy igazságszolgáltatási felhasználásra.

Drón forenzika biztosítótársaságoknak

Balesetek, ütközések és egyéb káresemények esetén a digitális repülési adatok további információforrást jelenthetnek.

A repülési naplók, a telemetriai információk és más digitális eszközök segíthetnek rekonstruálni a technikai folyamatokat egy esemény előtt.

A levonható következtetések a ténylegesen rendelkezésre álló adatok minőségétől, teljességétől és érvényességétől függenek.

Drón forenzika magánszemélyek számára

Magánszemélyek is megvizsgáltathatják a drónjukat, ha konkrét műszaki vagy jogi kérdés merül fel.

Ez magában foglalhatja például a baleseteket, ütközéseket, jogosulatlan használatot, a repülési útvonallal kapcsolatos vitákat, vagy a releváns fényképek, videók és repülési adatok megszerzését.

Drón-forenzikusok országszerte Németországban

Az LB Forensik országszerte támogatja a vállalatokat, ügyvédeket, hatóságokat, biztosítótársaságokat és magánszemélyeket a digitális bizonyítékok biztosításában és elemzésében.

A vizsgált esettől függően először tisztázni lehet, hogy mely komponensekre van valójában szükség, és mely adatforrásoktól várható a legnagyobb betekintés.

Regionális információk találhatók például a Stuttgarti IT forenzika , a Düsseldorfi IT forenzika és a Hannoverbeli IT forenzika címeken.

Ellenőrizhető forenzikus dokumentáció

Digitális drónadatok kezelésekor nem elegendő az egyes repülési értékeket vagy fájlokat exportálni a rendszerből.

A szakmai értékeléshez figyelembe kell venni az adatok eredetét, a vizsgálati módszert, a technikai korlátokat és az esetleges eltéréseket.

Az LB Forensics strukturált módon dokumentálja a releváns nyomozati lépéseket, és elkülöníti a technikai megállapításokat azoktól a következtetésektől, amelyek nem vonhatók le megbízhatóan a rendelkezésre álló adatokból.

A drón forenzika korlátai

Még egy professzionális drónos felmérés sem tud minden kérdésre választ adni.

• Nem minden drón tárolja ugyanazokat az információkat.
• Nem minden járatot lehet teljes mértékben rekonstruálni.
• Nem minden GPS-pozíció ugyanolyan pontos.
• Nem minden technikai hiba hagy egyértelmű digitális nyomot.
• Nem minden használati mód tulajdonítható egy adott személynek.
• Nem minden törölt adat állítható vissza.
• A sérült repülőgép vagy adathordozó korlátozhatja az adat-helyreállítást.
• A különböző eszközök eltérő adatkészleteket tartalmazhatnak.

Egy megbízható kriminalisztikai vizsgálat tehát nemcsak a talált adatokat azonosítja, hanem azok technikai korlátait is.

Gyakran ismételt kérdések a drón forenzikus vizsgálattal kapcsolatban

Milyen adatokat lehet leolvasni egy drónról?

A gyártótól, modelltől és rendszertől függően repülési naplók, GPS- és pozícióadatok, telemetriai információk, érzékelőadatok, valamint fotó- és videofájlok is jelen lehetnek.

Rekonstruálható egy drón repülési útvonala?

Igen, bizonyos feltételek mellett. Ha megfelelő pozíció- és repülési naplók állnak rendelkezésre, a repülési mozgások részlegesen vagy átfogóbban rekonstruálhatók. Azonban nem minden rendszerhez áll rendelkezésre teljes repülési útvonal.

Meg lehet állapítani, hogy mikor indult el egy drón?

A repülési naplók olyan időinformációkat tartalmazhatnak, amelyek lehetővé teszik a repülés egy adott időkeretbe helyezését. A rendelkezésre álló konkrét időinformációt és annak megbízhatóságát az adott rendszeren belül ellenőrizni kell.

Meghatározható egy drón kiindulópontja?

Ha rendelkezésre állnak pozícióadatok, azok tartalmazhatnak információkat a kiindulási pozíciókról vagy a tárolt referenciapontokról. Ezen információk jelentősége az adott adattól és annak pontosságától függ.

Rekonstruálható egy drón leszállóhelye?

Ez akkor lehetséges, ha megfelelő pozícióadatok vagy repülési naplók állnak rendelkezésre. Baleset vagy megszakított repülés esetén a legutóbb dokumentált pozíciók további támpontokat adhatnak.

Meg lehet állapítani egy drón lezuhanásának okát?

A repülési naplók, a telemetria és az érzékelők adatai nyomokat adhatnak a baleset előtti műszaki állapotról. Az, hogy ezekből megállapítható-e a baleset végleges okának pontos oka, az adott esettől függ. További műszaki vagy fizikai vizsgálatokra lehet szükség.

Meg lehet állapítani, hogy ki repült egy drónnal?

A digitális adatok nyomokat adhatnak a felhasználói fiókokról, a csatlakoztatott eszközökről és a repülési tevékenységekről. Azonban nem teszik lehetővé automatikusan egy természetes személy egyértelmű azonosítását, és további bizonyítékokra lehet szükség.

Megvizsgálható a drónnal használt okostelefon?

Igen. Egy okostelefon vagy tablet fontos kiegészítő adatforrás lehet. Az alkalmazásadatok, repülési naplók és más digitális tárgyak összehasonlíthatók a drónból származó információkkal.

Vissza lehet állítani a törölt fotókat és videókat?

Ez a tárolóközegtől és annak későbbi felhasználásától függően lehetséges. Ha a tárolóterületeket már felülírták, a helyreállítás korlátozott vagy lehetetlen lehet.

Elemezhetők a fotók és videók metaadatai?

Igen. A meglévő metaadatok tartalmazhatnak például technikai rögzítési információkat, időbélyegeket vagy földrajzi adatokat. Mivel a metaadatok eredendően módosíthatók, azokat más adatforrásokkal együtt kell értékelni.

Lehet-e egy sérült drónt igazságügyi szakértői vizsgálatnak alávetni?

Ez a kár típusától és mértékétől függ. Még egy sérült repülőgépben is tartalmazhatnak az egyes tárolóeszközök, memóriakártyák, távirányítók vagy a csatlakoztatott mobileszközök releváns adatokat.

Meg lehet vizsgálni egy távirányítót külön?

Igen. A modelltől függően a távirányító tartalmazhat saját memóriaterületeket, alkalmazásokat vagy műszaki adatokat. Az, hogy ezekből kinyerhetők-e releváns információk, az adott rendszertől függ.

Megvizsgálható egy memóriakártya önmagában?

Igen. A memóriakártya tartalmazhat fényképeket, videókat és fájlrendszer-adatokat. Egy repülés rekonstruálásához azonban hasznos lehet a drón, a távirányító és az okostelefon is.

Mit kell tenni a memóriakártyával egy drón lezuhanása után?

Ideális esetben nem szabad újra felhasználni, formázni vagy új adatokkal felülírni. Kriminalisztikai vizsgálat esetén a meglévő állapotot meg kell őrizni.

Lehetséges ellenőrizni, hogy drón volt-e jelen egy adott helyszínen?

Ez akkor lehetséges, ha rendelkezésre állnak megfelelő helyadatok vagy egyéb helymeghatározási adatok. Az eredmények megbízhatósága az adatok pontosságától, teljességétől és technikai eredetétől függ.

Lehetséges ellenőrizni, hogy egy drón belépett-e egy adott repülési tilalmi zónába?

Ha elegendő hely- és időinformáció áll rendelkezésre, ellenőrizhető, hogy a dokumentált repülési pozíciók egy adott földrajzi területhez tartoznak-e. Az esetleges jogsértés jogi értékelése külön kérdés.

Elemezhetők-e egy drónalkalmazásból származó alkalmazásadatok?

Igen. Az operációs rendszertől és az alkalmazástól függően előfordulhatnak helyben tárolt adatok, repülési naplók, gyorsítótár-adatok vagy egyéb elemek. A technikai elérhetőség az adott eszköztől és az adatok állapotától függ.

Megvizsgálhatók-e egy drón felhő- vagy felhasználói fiókadatai?

Amennyiben a vonatkozó adatok jogilag elérhetők és technikailag hozzáférhetővé tehetők, akkor további adatforrásnak tekinthetők. A rendelkezésre álló konkrét információk az adott gyártótól és szolgáltatástól függenek.

Felhasználhatók-e a drónadatok digitális bizonyítékként?

A technikai használhatóság többek között az adatok eredetétől, biztonságától, integritásától és az ellenőrizhető dokumentációtól függ. A bizonyítékok jogi értékelése az adott eljárásban az illetékes bíróság vagy a részt vevő jogi szervek felelőssége.

Milyen eszközöket kell vizsgálatra benyújtani?

Ha lehetséges, előre tisztázni kell, hogy mely komponensek relevánsak. Magán a drónon kívül különösen fontos lehet a távirányító, a memóriakártyák, a használt okostelefon vagy táblagép, valamint az egyéb kapcsolódó adathordozók.

Milyen gyorsan kell egy drónt törvényszéki biztonsági ellenőrzésnek alávetni?

Minél hamarabb készül biztonsági mentés a releváns eszközökről és adathordozókról, annál kisebb a kockázata annak, hogy a meglévő adatok megváltoznak a további használat, szinkronizálás, frissítések vagy felülírások miatt.

Drón forenzikai vizsgálat igénylése az LB Forensics-en keresztül

Ha a repülési adatokat baleset, ütközés, jogosulatlan használat vagy más jogilag releváns helyzet után meg kell vizsgálni, ajánlott a meglévő rendszerekről időben biztonsági másolatot készíteni.

A kezdeti felméréshez szükségünk van különösen a drón gyártójára és modelljére, a meglévő alkatrészekre, valamint a konkrét kérdés rövid leírására.

Az LB Forensics ezután ellenőrzi, hogy mely adatforrások relevánsak a nyomozás szempontjából, és hogyan lehet a drónokat, távirányítókat, adathordozókat, okostelefonokat és más digitális információkat érdemi módon beépíteni a forenzikus elemzésbe.

A cél nem a lehető legnagyobb mennyiségű adat kinyerése, hanem egy technikailag ellenőrizhető válasz a bizonyítás konkrét kérdésére.