Kaitlyn Fox, un asistente de laboratorio en los laboratorios VTO, inspecciona un dron aéreo mientras que el director de tecnología de VTO, Steve Watson, revisa los datos del dron. Crédito:laboratorios VTO
Los drones aéreos algún día podrían entregar compras en línea a su hogar. Pero en algunas cárceles la entrega de drones ya es una cosa. Se han avistado drones con drogas voladoras, teléfonos celulares y otro contrabando sobre los muros de la prisión, y en varios casos, Los narcotraficantes han usado drones para transportar narcóticos a través de la frontera.
Si esos drones son capturados, los investigadores intentarán extraer de ellos datos que puedan apuntar a un sospechoso. Pero hay muchos tipos de drones, cada uno con sus propias peculiaridades, y eso puede dificultar la extracción de datos. Sería útil si los investigadores pudieran conjurar instantáneamente otro dron del mismo tipo para practicar primero, y aunque eso puede no ser posible, ahora pueden hacer la siguiente mejor opción:descargar una "imagen forense" de ese tipo de dron.
Una imagen forense es una extracción de datos completa de un dispositivo digital, y NIST mantiene un repositorio de imágenes creadas a partir de computadoras personales, teléfonos móviles, tabletas, discos duros y otros medios de almacenamiento. Las imágenes de los conjuntos de datos de referencia informática forense del NIST, o CFReDS, contienen evidencia digital simulada y están disponibles para descargar de forma gratuita. Recientemente, NIST abrió una nueva sección de CFReDS dedicada a drones, donde los expertos forenses pueden encontrar imágenes de 14 marcas y modelos populares, un número que se espera aumente a 30 en diciembre de 2018.
"Las imágenes de drones permitirán a los investigadores hacer un ensayo antes de trabajar en casos de alto perfil, "dijo Barbara Guttman, gerente de investigación forense digital en NIST. "No quieres practicar con pruebas".
Las imágenes de drones fueron creadas por VTO Labs, una firma forense digital y ciberseguridad con sede en Colorado. NIST agregó las imágenes a CFReDS porque ese sitio web es bien conocido dentro de la comunidad forense digital. "Enumerar las imágenes de los drones es la forma más rápida de hacerlas llegar a los expertos en el campo, "Dijo Guttman.
El trabajo en las imágenes de drones comenzó en mayo del año pasado, cuando VTO Labs recibió un contrato de la Dirección de Ciencia y Tecnología del Departamento de Seguridad Nacional (DHS).
Drones aéreos en la estación de investigación de campo de VTO Labs en Colorado. Crédito:laboratorios VTO
"Cuando propusimos este proyecto, había poca investigación existente en este espacio, "dijo Steve Watson, director de tecnología de VTO. La investigación con drones era necesaria no solo para combatir el contrabando de drogas, pero también para permitir que los funcionarios respondan más rápidamente en caso de que un dron se use como arma dentro de los Estados Unidos.
Para cada marca y modelo de dron que estudió para este proyecto financiado por el DHS, Watson compró tres y los voló hasta que acumularon una línea de base de datos. Luego extrajo datos de uno y lo dejó intacto. Desmontó un segundo y extrajo datos de su placa de circuito y cámaras a bordo. Con el tercero, quitó todos los chips y extrajo datos de ellos directamente. También desmontó y extrajo datos de los controles del piloto y otros dispositivos conectados de forma remota.
"Las imágenes forenses contienen todos los 1 y 0 que recuperamos de cada modelo, ", Dijo Watson. Las imágenes se crearon utilizando formatos de datos estándar de la industria para que los investigadores puedan conectarse a ellas utilizando herramientas de software forense e inspeccionar su contenido. Las imágenes de cada modelo también vienen con instrucciones paso a paso, Instrucciones de desmontaje ilustradas con fotografías.
Watson pudo recuperar números de serie, rutas de vuelo, ubicaciones de lanzamiento y aterrizaje, fotos y videos. En un modelo, encontró una base de datos que almacena la información de la tarjeta de crédito de un usuario.
Los investigadores pueden usar las imágenes para practicar la recuperación de datos, incluidos los archivos eliminados. Las universidades y los laboratorios forenses pueden utilizarlos para la formación, pruebas de aptitud e investigación. Y los desarrolladores de aplicaciones pueden usar las imágenes para probar su software. "Si está escribiendo herramientas para análisis forense de drones, necesitas muchos drones para probarlos, "Dijo Guttman.
Una descripción de las imágenes de los drones y las instrucciones para acceder a ellas están disponibles en la sección de nuevos drones del sitio web de CFReDS.
Esta historia se vuelve a publicar por cortesía de NIST. Lea la historia original aquí.
