Drone Forensics
Ogni volo lascia tracce: nel drone, nel radiocomando, nel telefono del pilota e nel cloud.
La Drone Forensics è la parte della digital forensics che identifica, acquisisce e analizza i dati di un drone e di tutto ciò che gli sta attorno, per ricostruire cosa è successo, dove, quando e per mano di chi. Non riguarda solo il velivolo: un drone commerciale si pilota con un'app sul telefono e sincronizza i voli sul cloud del produttore, un drone autocostruito ha una centralina che registra tutto su una scheda di memoria.
«Il sistema drone è un vero e proprio ecosistema informatico: riguarda tutta la digital forensics, dal computer al mobile fino alla network forensics.»
Simone Bonifazi, consulente tecnico e perito del Tribunale di Padova, autore del capitolo «Drone Forensics» dell'Handbook for Prison Police and Security
Il drone è un ecosistema
Ogni ecosistema è diverso: il primo passo è sempre capire con quale drone si ha a che fare, prima di toccare qualsiasi cosa.
Che drone è
Per un investigatore la differenza più importante è tra due mondi.
Com'è fatto un drone
Ogni componente, dalla centralina all'antenna, è una potenziale fonte di prova.
Il cuore è la centralina di volo, che registra posizione, quota, comandi ricevuti ed eventi. Attorno ci sono il modulo GPS, la memoria, la radio di comando, la camera e la batteria. Ogni componente racconta una parte della storia, e anche le componenti fisiche contano: sul telaio restano impronte e tracce biologiche.
Il software di volo a bordo e il software di controllo a terra: aperto o chiuso, cambia dove cercare i dati.
Il primo intervento
Chi arriva per primo su un drone caduto o recuperato decide spesso il destino dei dati. Prima di tutto la sicurezza delle persone, poi quella della prova.
- Il carico può essere pericoloso. Un drone può trasportare esplosivi o sostanze: va valutato da personale specializzato prima di avvicinarsi.
- La batteria è un rischio. Una batteria LiPo danneggiata può incendiarsi. Va maneggiata con cura, ma non va scartata: la carica residua aiuta a stimare quanto ha volato il drone.
- Il drone può cancellarsi da remoto. Un drone acceso e collegato può ricevere comandi: va spento al più presto.
- Impronte e tracce biologiche. Si usano i guanti: sul drone restano impronte e DNA di chi lo ha preparato.
- Il pilota è vicino. Carica residua, peso e motori permettono di stimare il raggio operativo, cioè la zona in cui cercare chi pilotava.
- Mettere in sicurezza la scenaAccesso solo al personale autorizzato, fotografie del drone così come è stato trovato, valutazione del carico.
- Spegnere il droneSe è acceso, si spegne e si toglie la batteria: un drone attivo può ricevere comandi o sovrascrivere i dati.
- Estrarre la scheda di memoriaSe c'è una scheda SD, si estrae e se ne fa una copia forense: è spesso la fonte più ricca, con foto, video e registri di volo.
- Acquisire la centralina e i dispositivi collegatiLa memoria interna del drone, il radiocomando, il telefono o il tablet del pilota, il computer usato come stazione di controllo.
- Cercare sul cloudPer i droni commerciali, i registri sincronizzati dal produttore e i dati dell'account, con gli strumenti previsti dalla legge.
- Documentare e conservareOgni passaggio registrato, ogni copia con la sua impronta digitale, il reperto sigillato: la catena di custodia rende il lavoro verificabile.
Le quattro fasi
Il metodo è quello della norma ISO/IEC 27037 sull'identificazione, la raccolta, l'acquisizione e la conservazione delle prove digitali, applicato all'ecosistema drone.
Cosa si può recuperare
Il percorso investigativo va dal drone al pilota: la rotta porta al punto di decollo, il punto di decollo all'app, l'app all'account e al telefono, il telefono ai tabulati e alle celle.
Cosa è cambiato
Per rilevare anche i droni che non emettono segnali stiamo sviluppando MATRICE 2.0, una rete di sensori acustici.
Il servizio
- Acquisizione forense di droni, schede di memoria, radiocomandi, telefoni e tablet, con catena di custodia.
- Analisi e ricostruzione del volo, correlata con telefoni, tabulati e videosorveglianza.
- Consulenze tecniche per procure, tribunali e avvocati: CTU, CTP e perizie.
- Formazione per forze dell'ordine e personale penitenziario sul primo intervento e sull'acquisizione.
Drone Forensics · GECKOS di Simone Bonifazi · Il sito droneforensics.it confluisce in questa pagina
Digital Forensics
Non esiste procedimento preventivo o giudiziario di qualsiasi natura (civile, amministrativo, disciplinare, penale) che oggi non veda l’introduzione nel procedimento di qualche prova o dato “digitale”. Lo Studio Tecnico Legale effettua acquisizioni ed analisi in tutto il campo della Digital Forensics (computer, cellulari, network, web e social network, …)
Cryptocurrency Analysis
E’ la branca della Digital Investigation specializzata nell’ambito delle cripto valute e delle relative Blockchain. Il supporto investigativo messo in campo dallo Studio Tecnico Legale GECKOS nelle indagini riguarda l’Identificazione, movimenti effettuati con le cripto valute, riconducibilità e sequestro.
Face Comparison
La biometria viene sempre più utilizzata per l’identificazione e l’autenticazione di una persona attraverso tecnologie di Face Recognition e Face Comparison. GECKOS abbina le attività di Comparazione Facciale all’attività di ricerca tramite OSInt per identificare al meglio il Target di interesse investigativo.
Mobile Investigations
E’ l’attività svolta dallo Studio Tecnico Legale GECKOS per acquisire ed analizzare gli apparati di comunicazione mobile (cellulari/tablet ed i relativi Cloud) ed i Tabulati di traffico telefonico (voce e dati) relativi agli apparati (IMEI) e alle utenze di interesse investigativo. Tali attività permettono oltre alla corretta ricostruzione delle relazioni sociali e dell’utilizzo degli apparati, anche all’analisi del profilo di utilizzo e la ricostruzione spazio/tempo dei movimenti degli apparati e/o utenze oggetto di analisi.
Social Network Analysis
E’ l’attività svolta dallo Studio Tecnico Legale GECKOS per individuare e ricostruire le relazioni tra eventi, dati ed individui cruciali all’interno dei flussi di comunicazione. La metodologia utilizzata (SNA) produce un’analisi dei dati che aiuta a comprendere le strutture sociali attraverso la rappresentazione grafica. SNA è, infatti, una “moderna” metodologia di studio delle relazioni sociali, sia onLine che offLine, di dati, eventi ed individui.
Drone Forensics
Il “Sistema DRONE” è un vero e proprio Ecosistema Informatico che riguarda tutta la Digital Forensics, dalla Computer alla Mobile e per finire alla Network Forensics. E’ diventato fondamentale per gli Investigatori e gli Analisti conoscere il più possibile l’Ecosistema Informatico che caratterizza i sistemi a pilotaggio remoto per poter mitigare il più possibile le minacce (Counter Drone Solutions and Drone Forensics) e per poter approcciare correttamente l’acquisizione e l’analisi forense di tutto l’Ecosistema Drone.
Open Source Intelligence
Lo Studio Tecnico GECKOS effettua attività di “Intelligence su Fonti Aperte” con la raccolta di informazioni mediante la consultazione di fonti di pubblico accesso necessaria per diversi contesti e diverse organizzazioni. L’OSInt è una delle principali difese per la sicurezza informatica in modo da identificare e rilevare minacce di diversa natura.