مقدمة
قمنا بتغطية مقدمة للطب الشرعي الرقمي. تحدثنا عن ما يعتبر دليلاً رقمياً، وما يتم جمعه في مسرح الجريمة، وما هي سلسلة الحراسة وكيفية تخزين الأدلة الرقمية ومعالجتها وتحليلها. لقد أخذنا مثالاً عمليًا لتحليل البيانات الوصفية للملفات المنسقة بصيغة PDF وJPG. لقد استخرجنا بيانات EXIF من الصورة والبيانات الوصفية من مستند PDF. وكان هذا جزءا من "مقدمة للأمن السيبراني"المسار في TryHackMe.
ملاحظات ميدانية للطب الشرعي الحاسوبي
الطب الشرعي هو تطبيق العلم للتحقيق في الجرائم وإثبات الحقائق. ومع استخدام وانتشار الأنظمة الرقمية، مثل أجهزة الكمبيوتر والهواتف الذكية، وُلد فرع جديد من الطب الشرعي للتحقيق في الجرائم ذات الصلة: الطب الشرعي الحاسوبي، والذي تطور فيما بعد إلى، الطب الشرعي الرقمي.
بشكل أكثر رسمية، الطب الشرعي الرقمي هو تطبيق علوم الكمبيوتر للتحقيق في الأدلة الرقمية لغرض قانوني. يُستخدم الطب الشرعي الرقمي في نوعين من التحقيقات:
- تحقيقات القطاع العام الرجوع إلى التحقيقات التي تجريها الحكومة ووكالات إنفاذ القانون. سيكونون جزءًا من جريمة أو تحقيق مدني.
- تحقيقات القطاع الخاص تشير إلى التحقيقات التي تجريها الهيئات الاعتبارية عن طريق تعيين محقق خاص، سواء من الداخل أو من الخارج. يتم تشغيلها بسبب انتهاكات سياسة الشركة.
سواء كان التحقيق في جريمة أو انتهاك لسياسة الشركة، يرتبط جزء من الأدلة بالأجهزة الرقمية والوسائط الرقمية. وهنا يأتي دور الطب الشرعي الرقمي ويحاول تحديد ما حدث. بدون محققي الطب الشرعي الرقمي المدربين، لن يكون من الممكن معالجة أي دليل رقمي بشكل صحيح.
ما الذي يجب عليك فعله كمحقق في الطب الشرعي الرقمي؟ وبعد الحصول على التفويض القانوني المناسب، تسير الخطة الأساسية على النحو التالي:
- الحصول على الأدلة: جمع الأجهزة الرقمية مثل أجهزة الكمبيوتر المحمولة وأجهزة التخزين والكاميرات الرقمية. (لاحظ أن أجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر تتطلب معالجة خاصة في حالة تشغيلها؛ إلا أن هذا يقع خارج نطاق هذه الغرفة.)
- إنشاء سلسلة عهدة: املأ النموذج ذي الصلة بشكل مناسب (نموذج العينة). والغرض من ذلك هو التأكد من أن المحققين المعتمدين فقط هم الذين يمكنهم الوصول إلى الأدلة ولا يمكن لأحد التلاعب بها.
- ضع الدليل في حاوية آمنة: أنت تريد التأكد من عدم تعرض الدليل للتلف. في حالة الهواتف الذكية، عليك التأكد من عدم قدرتها على الوصول إلى الشبكة، حتى لا يتم مسحها عن بعد.
- انقل الأدلة إلى مختبر الطب الشرعي الرقمي الخاص بك.
تتم العملية في المختبر على النحو التالي:
- استرجع الأدلة الرقمية من الحاوية الآمنة.
- إنشاء نسخة جنائية من الأدلة: تتطلب النسخة الجنائية برامج متقدمة لتجنب تعديل البيانات الأصلية.
- أعد الدليل الرقمي إلى الحاوية الآمنة: ستعمل على النسخة. في حالة إتلاف النسخة، يمكنك دائمًا إنشاء نسخة جديدة.
- ابدأ في معالجة النسخة على محطة عمل الطب الشرعي الخاصة بك.
تم تكييف الخطوات المذكورة أعلاه من دليل الطب الشرعي والتحقيقات الحاسوبية، الطبعة السادسة.
وبشكل أكثر عمومية، وفقًا للمدير السابق لمختبر الطب الشرعي الحاسوبي التابع لوزارة الدفاع، كين زاتيكو، يشمل الطب الشرعي الرقمي ما يلي:
- سلطة البحث المناسبة: لا يمكن للمحققين أن يبدأوا دون السلطة القانونية المناسبة.
- سلسلة الحضانة: يعد ذلك ضروريًا لتتبع من كان يحتفظ بالأدلة في أي وقت.
- التحقق من الصحة باستخدام الرياضيات: باستخدام نوع خاص من الوظائف الرياضية، تسمى دالة التجزئة، يمكننا التأكد من أن الملف لم يتم تعديله.
- استخدام الأدوات التي تم التحقق من صحتها: يجب التحقق من صحة الأدوات المستخدمة في الطب الشرعي الرقمي للتأكد من أنها تعمل بشكل صحيح. على سبيل المثال، إذا كنت تقوم بإنشاء صورة لقرص، فأنت تريد التأكد من أن صورة الطب الشرعي مطابقة للبيانات الموجودة على القرص.
- التكرار: يمكن إعادة إنتاج نتائج الطب الشرعي الرقمي طالما توفرت المهارات والأدوات المناسبة.
- التبليغ: يختتم التحقيق الجنائي الرقمي بتقرير يوضح الأدلة المتعلقة بالقضية التي تم اكتشافها.
إجابات التحدي
النظر في المكتب في الصورة أعلاه. بالإضافة إلى الهاتف الذكي والكاميرا وبطاقات SD، ما الذي قد يكون مثيرًا للاهتمام في الطب الشرعي الرقمي؟
ومن الضروري تتبع من يتعامل معها في أي وقت لضمان قبول الأدلة في المحكمة القانونية. ما اسم الوثائق التي من شأنها أن تساعد في إثبات ذلك؟
استخدام pdfinfoتعرف على مؤلف ملف PDF المرفق.
استخدام com.exiftool أو أي أداة مشابهة، حاول العثور على المكان الذي أخذ فيه الخاطفون الصورة التي أرفقوها بالمستند الخاص بهم. ما هو اسم الشارع؟
ما اسم موديل الكاميرا المستخدمة في التقاط هذه الصورة؟
