Использование FlashBack в Cyber Forensics

 
Отличное приложение! Поздравляю с созданием прекрасного продукта!
Бенджамин Райт, технологический юрист
 
 
Компьютерная криминалистика - это очень взыскательная область, требующая высокого уровня ответственности, чтобы обеспечить выполнение необходимых процедур.

Обычно кибер-расследование изучает поведение цифрового ресурса, например, приложения, ссылки или формы поиска.

Задача следователя заключается в том, чтобы записать все, что он видит и слышит, таким образом, чтобы материалы можно было предоставить в суде и показать действия необходимого ресурса во время следствия.

Без записи ценные улики могут исчезнуть. Веб-страница или стена в Facebook, например, могут показывать одно, а через 5 минут совершенно другое.

Каким же образом следователь может предоставить свидетельства того, что он видел или слышал?
 
Предметное исследование

Бенджамин Райт, технологический юрист из США, искал новый способ записи результатов работы кибер-следователя.

Ему нужно было найти инструмент, который смог быть записывать действия двух устройств одновременно: веб-браузера и веб-камеры. Более того, нужно было найти инструмент, который смог бы сохранить видеоклип на жесткий диск и передать его по электронной почте

Приложение для записи изображения экрана FlashBack идеально подходит для мгновенной записи экрана, позволяя записывать все происходящее в веб-браузере, пока следователь нажимает клавиши и печатает.

Тем не менее, приложение для кибер-расследований должно не только выполнять запись изображения экрана. Программа должна одновременно захватывать изображение веб-камеры пользователя, и с этой задачей FlashBack справляется превосходно.

Чтобы запись являлась доказательством, Бен использовал два экрана, на одном из которых показывал свое изображение с веб-камеры (выполняя роль следователя), а на другом записывал действия веб-браузера. Двойной экран являлся очевидным и легким для понимания

В видеоклипе показано, как следователь читает подготовленные свидетельские показания на камеру и подтверждает время записи.

Составляя отчет о криминальном расследовании, он вставляет текст слов "конфиденциальный", "общение адвоката с клиентом" и "подготовлено юристами" непосредственно в видеоклип, когда эти слова произносятся. Таким образом, видеоклип становится заверенной циф

Обычно, когда следователь предъявляет запись в качестве свидетельства, к этому файлу применяется "цифровая подпись", которая подтверждает, что файл является подтвержденным свидетельством. Но эта технология может оказаться проблематичной, т.к. цифровая под

Подтверждение цифровой подписи после ее создания зависит от доказательства того, что следователь владеет личным ключом, умеет им пользоваться и обладает соответствующими ресурсами, необходимыми для защиты личного ключа. Как часто бывает в реальной жизни,

Использование ПО для записи изображения экрана для создания демонстрационных видеоклипов позволяет использовать "подпись веб-камеры" в качестве приемлемой альтернативы цифровой подписи.

Технология подписи с помощью веб-камеры помогает сохранить показания, сделанные в реальном времени, и связать их со свидетельскими показаниями (например, деятельность в веб-браузере, устные наблюдения следователя, изменения выражения лица и т.п.).

Видеоклип Бена о кибер-расследованиях с помощью FlashBack можно посмотреть на YouTube: http://www.youtube.com/watch?v=UgH6hzwAg5Y

Со статьей на эту тему можно ознакомиться, перейдя по ссылке ниже:

Свидетельство в реальном времени при проведении следственных действий

Бенджамин Райт является практикующим членом Коллегии адвокатов Техаса, он преподает курс Закон безопасности данных и расследований в Институте SANS.

 
Пробная версия
Загрузите BB FlashBack сейчас и пользуйтесь программой бесплатно в течение 30-дневного испытательного периода.

 

Информационный бюллетень
В нашем информационном бюллетене вы найдете новости о продуктах, советы по записи и редактированию и многое другое!
Введите адрес своей эл. почты, чтобы выполнить подписку:
Заявление о конфиденциальности