Drone Forensic Investigation
Drone Forensics
Drone forensics is een tak van digitaal forensisch onderzoek die zich richt op het veiligstellen van digitaal bewijsmateriaal of gegevens van een drone onder forensisch verantwoorde omstandigheden. De term drone forensics (UAV) verwijst doorgaans naar drones, maar kan ook betrekking hebben op draadloos op afstand bestuurbare UAV's die beschikken over intern geheugen en communicatiemogelijkheden, waaronder camera's, Wi-Fi, GPS en 3G- of 4G-connectiviteit. Digitpol is een geaccrediteerd forensisch onderzoeksbureau en voert onderzoeken uit op alle soorten drones en analyseert de gegevens die van drones kunnen worden verkregen.
Drones en alle soorten onbemande luchtvaartuigen (UAV's) zijn bewezen waardevolle bronnen van informatie bij een groot aantal strafrechtelijke onderzoeken. Partijen in juridische procedures die onrechtmatig handelen willen aantonen, kunnen door het analyseren van activiteiten die op drones zijn opgeslagen belangrijke bewijzen, aanwijzingen en sporen vinden. Dit kan onder meer betrekking hebben op vliegroutes, het moment waarop deze zijn aangemaakt, vertrek- en landingslocaties, foto's die door de drone zijn gemaakt, de persoon die de drone heeft bediend, de identificatie van de controller en bijbehorende metadata.
Forensische gegevens van drones herstellen
UAV-gegevensherstel is een dienst die DIGITPOL aanbiedt aan overheidsinstanties. Wij kunnen gegevens uit drones herstellen en instanties ondersteunen bij hun onderzoeken en zaken. DIGITPOL ontwikkelt daarnaast tools voor het detecteren van drones tijdens de vlucht. Een in beslag genomen drone kan waardevolle digitale gegevens bevatten, zoals vluchtpunten, de locatie waar de drone is opgestegen en metadata die aanwijzingen kan geven over wie de drone mogelijk heeft bestuurd.
Welke gegevens kunnen worden hersteld?
Afhankelijk van het type drone en de beschikbare gegevens kunnen onder meer het serienummer van het dronevliegtuig en van bepaalde interne componenten, zoals MAC-, IMEI- en IMSI-gegevens, worden hersteld. Ook firmwareversienummers en metadata van activiteiten, zoals het starten van de drone, waypoint-logs en de beschikbaarheid van GPS tijdens de vlucht, kunnen worden geanalyseerd. Daarnaast kunnen geolocatiegegevens van belangrijke locaties, waaronder de opstijglocatie, landingslocatie en home- of terugkeerlokatie, worden vastgesteld. Het onderzoek kan verder volledige vluchtinformatie, Wi-Fi-gegevens zoals SSID, MAC-adressen en IP-adressen, Bluetooth-gegevens zoals gekoppelde apparaten en tijdstempels, evenals de locatie vanwaar de drone is opgestegen, omvatten.
