無人機電子取證
2021/08/23 04:43:31 網誌分類: 經濟
首先不同用途的無人機都是一部遠端控制的電腦系統,共分無人機本體及遙控/操控中心系統。一般無人機操控中心系統是手機、電腦或需要借助部份手機功能,所以無人機本體只是一部有感應器及地理空間測量儀的電子計算器材。大家最關心的「飛行紀錄」(Flight log),即黑盒,正確來說是一個取證程序,為UAV Forensics Analysis。UAV的Flight log是分佈式設置在無人機本體和操控中心系統中。無人機本體可以進行物理和邏輯取證。物理取證是對無人機硬件進行改裝檢查,包括改裝飛行部件及外置負重感應器/鏡頭或電池;邏輯取證針對本體的SD Card或系統內的飛行程序、操控流程、GPS、感應器、固件版本等紀錄提取電子證據及數據回復。
若無人機本體不存在或遺失,那便會針對遙控/操控中心系統取證。中心系統有三種形態包括手提電腦、手機或遙控器。首先手提電腦、手機或倚賴手機作為GPS或數據分享,都可以使用通用的電子取證器材對其進行標準電腦取證流程,把系統內的飛行程序、操控流程、GPS、感應器、固件版本等紀錄提取電子證據及數據回復。
電子遙控器會使用電子取證器材中的硬件取證工具,對Lower level「記憶體」及處理器進行相同的紀錄提取及回復。
TOZ聯合創辦人
龐博文
回應 (0)
我要發表