警方調查人員需要知道物聯網的8件事
在今天不斷連接的文化中,有一些新的眼睛和耳朵來協助警方調查案件。
您可能聽說過“物聯網”或“IOT”,如今,數十億臺連網設備已經成為我們日常生活的一部分。從智能手機到健身跟蹤器,再到智能冰箱,我們的生活已經被不斷收集數據的新物體所滲透。
這些技術奇跡為我們的生活增添了許多便利,但對于執法人員來說,它們又增添一些東西。在當今不斷連接的文化中,有一些新的眼睛和耳朵來協助警方調查案件。
作為一名數字取證調查員,我的工作是利用這些設備提供的數據來幫助執法部門抓住罪犯并尋求正義。
作為尚普蘭學院Senator Leahy 數字調查中心的主任,我管理著一家全國***的數字取證培訓實驗室。
簡單地說,我是在利用物聯網幫助警方抓住罪犯。
這項技術非常復雜,并且還在不斷發展。由于很難知道從哪里入手,我總結了8個技巧,以幫助警官在案件調查中更好地利用物聯網。
1. 了解物聯網
制造商們不斷創建可以連接到互聯網的日常物品的新版本。市場上有數百種新產品總是在發送和接收數據,例如恒溫器、嬰兒監視器、燈泡、手表、健身追蹤器、智能手機、門鎖、寵物攝像頭、安全系統、音樂播放器、廚房用具、聯網電視、智能揚聲器和浴室秤。如果您不特意尋找它們,您可能甚至都沒有意識到它們在那里。
對于一個剛剛聽說物聯網的人來說,我的建議是***去當地大型電子商店進行實地考察。走過商店貨架過道,注意所有可以連接到互聯網的產品,并與銷售人員交流,了解如何通過手機控制這些設備。
2. 尋找數字證人
當您到達犯罪現場時,請找出可能能夠幫助您的數字“證人”。就像您在現場找目擊者問話一樣,目擊者可能會為您講述犯罪經過,同時訓練自己去檢索那些可能捕捉到數據的物體。睜大眼睛,看看周圍可能有助于證實作案的東西。當然,您會把注意力集中在那些參與調查的人身上,但不要忘記物聯網設備也可以充當“證人”。
3. 了解您的資源
數字取證是一門專業。每個州都有一個數字取證實驗室和網絡犯罪特別工作組,在那里您可以找到能夠幫助您駕馭物聯網的專家。結識這些人,他們是重要的資源。
您不需要成為物聯網專家,您只需要知道基本知識,例如,如果嫌疑人戴著智能手環,該手環將包含全球定位系統位置和心率數據。您的工作不是自己查看和解讀這些數據,但您確實需要注意智能手環,這樣您就可以把證據交給技術團隊處理。
4. 征求同意
當您與受害者合作時,不要猶豫,要求訪問他們的數據。詢問他們是否愿意登錄社交媒體并向您展示他們的信息,看看他們是否會分享來自智能揚聲器或家庭安全攝像頭的數據。還要確保您手邊有一份同意書,并說明您打算如何處理您所發現的內容。提前準備好這些協議,并像往常一樣,留下您的聯系方式或名片。
5. 缺少數據也可能是證據
當一個設備離線時,它通常意味著什么。該設備是被故意禁用的嗎?它被砸碎或斷開以轉移或掩飾某些東西? 注意數據停止的位置,這也是案件的重要部分。
6. 數據可以存儲在多個地方
僅僅因為數據已經從設備中刪除并不意味著它會永遠消失。有時數據存在于設備本身,有時存儲在遠程服務器上,通常稱為“云”。例如,以手機為例,您可以刪除手機上的所有照片、短信、應用程序和通話記錄,但如果您的手機在云端有備份,數據仍然可以獲取。此外,您的運營商仍將保留通話記錄,您的應用程序也將留有備份,與您交談過的任何人都將保留您發送和接收的消息記錄。手機只是一個例子,如今,大多數物聯網設備都會在多個地方留下足跡。
7. 快速行動以捕獲數據
數字指紋通常有失效日期。每項服務都有自己的數據存儲時間策略,例如,一些數字安全攝像頭每七天清除一次緩存,其他平臺每晚都會更新。存儲時間因服務而異,因此請記住,在刪除關鍵數據之前,您可能只有有限的可用時間。
8. 數字取證需要時間
數字偵探工作中最令人沮喪的部分之一是耗時太久。從微軟、Verizon和亞馬遜等巨頭公司那里獲取賬戶信息可能會很慢,這就是為什么盡快提出請求很重要的原因。如果這些公司讓您等很久,請不要感到驚訝。在調查過程中需要牢記這一點。
物聯網對我們生活的影響只會越來越大。隨著時間推移,在不留下某種數字足跡的情況下實施犯罪幾乎是不可能的。物聯網數據將解決更多的犯罪問題,這對于我們所有獻身于社會安全的人來說是個好消息。