مجوز تفتیش

جمع آوری و حفظ شواهد دیجیتالی

Littlejohn Shinder ، مایکل کراس ، در صحنه جرایم سایبری (چاپ دوم) ، 2008

الزامات حکم جستجو

حکم جستجو سندی است که توسط یک دادرس امضا شده است و به مأموران اجرای قانون می دهد تا یک مکان مشخص را برای موارد خاص که به ویژه در حکم شرح داده شده است ، جستجو کنند. حکم باید بر اساس سندی دیگر به نام Affidavit بنا شود ، که توسط برخی از افراد (یک افسر پلیس یا هر شخص دیگری) تحت سوگند امضا شده است و این عقیده را بیان می کند که موارد خاصی در محل پیدا می شود تا جستجو شود و حقایقی را ارائه دهد که از این امر پشتیبانی می کنداعتقاداین حقایق باید دلیل احتمالی را تشکیل دهند که اشیاء جستجو در مکان توصیف شده پیدا شوند. فقط مواردی که به طور خاص در حکم نامگذاری شده اند را می توان جستجو کرد. یک حکم می تواند به جستجوی و تشنج سخت افزار رایانه ، اطلاعات دیجیتال یا هر دو اجازه دهد. زبان بیش از حد گسترده (مانند مجوز برای تصرف "همه سوابق" یا "همه رایانه ها") می تواند منجر به باطل شدن حکم شود. حکم باید جنایتی (های) را که شواهد به آن مربوط می شود ، مشخص کند.

لیست چک

اعتراف برای حکم جستجو باید علت احتمالی را بیان کند: ▪

یک جرم انجام شده است (با نام و شماره کد مجازات مشخص کنید).

شواهد دیجیتال در مکان نامگذاری شده واقع شده است.

شواهد دیجیتالی با جرم همراه است (بگویید چگونه).

شواهد دیجیتالی با یک شخص/مظنون خاص (نام یا توصیف) همراه است.

این اعتراف باید به اندازه کافی خاص باشد تا الزامات قانونی را برآورده سازد اما تا حد امکان عمومی باقی بماند تا هیچ مدرکی را که ممکن است پیدا شود حذف نکند.

ضمانت های جستجو را می توان برای جستجوی انواع خاص املاک یا یک شخص بدست آورد. قوانین ایالتی معمولاً دقیقاً برای آنچه می توان جستجو می شود تعریف می کند. به عنوان مثال ، طبق قانون رویه های کیفری تگزاس ، بخش 18. 02 ، ضمانت های جستجو را می توان برای جستجوی هر یک از موارد زیر صادر کرد:

املاکی که به طور غیرقانونی به دست آمد (از طریق سرقت ، کلاهبرداری و غیره)

املاک ساخته شده ، طراحی و یا تطبیق برای استفاده برای ارتکاب جرم و تجهیزات یا ابزارهایی که در ارتکاب جرم مورد استفاده قرار گرفته اند (ابزارهای جرم ، مانند رایانه ای که برای راه اندازی یک حمله شبکه استفاده می شود)

Contraband (املاک غیرقانونی بودن آن ؛ این شامل مستهجن کودک در نظر گرفته شده برای استفاده خود مظنون است)

مواد مخدر غیرقانونی ، سلاح های ممنوع و تجهیزات قمار غیرقانونی

مواد ناعادلانه برای توزیع تجاری (این شامل پورنوگرافی کودک در نظر گرفته شده برای توزیع تجاری و همچنین سایر مواد "ناعادلانه" است که برای توزیع تجاری در نظر گرفته شده است)

شواهدی از یک جرم

ضمانت های جستجو و اعترافات پشتیبان باید از دستورالعمل های سختگیرانه در مورد شکل گیری و محتوا پیروی کنند ، و قابلیت اطمینان Affiant (شخصی که اعتراف را امضا می کند) باید به رضایت دادستان که حکم را صادر می کند ، تعیین شود. از دیدگاه افسر ، همیشه ترجیح می شود به جای جستجوی بدون حکم ، حکم جستجو را داشته باشید ، زیرا یک حکم مسئولیت نشان دادن این علت احتمالی و یا استثنائات قابل اجرا را در مورد الزامات حکم جستجو تسکین می دهد.

به طور کلی ، یک نسخه از حکم جستجو باید در صورت کنترل محل مورد نظر یا سمت چپ یا ارسال شده یا در یک مکان برجسته در صورت عدم وجود کسی در آنجا برای پذیرش خدمات ارائه شود. در برخی موارد ، دادگاه ها مجازات به اصطلاح "دزدکی حرکت و نگاه" را مجاز کرده اند که به افسران نیازی به ارائه اعلان مبنی بر انجام جستجو ندارند.

یک موضوع مرتبط حکم "بدون چاقو" است. به طور کلی ، مأمورین موظفند هنگام ارائه حکم جستجو ، حضور خود را اعلام کنند و خود را به عنوان مأمور اجرای قانون معرفی کنند. با این حال ، دادگاه ها اظهار داشته اند که اگر این امر منجر به خطر برای زندگی برخی شخص یا تخریب شواهد شود ، این اعلامیه لازم نیست. از آنجا که شواهد رایانه ای می توانند به راحتی و به سرعت از بین بروند ، مأمورین با ضمانت های جستجو برای شواهد دیجیتالی اغلب در این اعلامیه توجیه می شوند.

به دلیل ماهیت نامشهود شواهد ، مشکلات ویژه ای در ساخت ضمانت های جستجو برای شواهد الکترونیکی ایجاد می شود. به عنوان مثال ، یک مظنون می تواند داده های رایانه را به سرعت و به راحتی بدون ترک محل حرکت یا از بین ببرد. یک فرد با تخصص فنی باید در مورد جنبه های فنی جستجو و جمع آوری شواهد دیجیتالی بر اساس واقعیت های یک مورد خاص ، به افسران و دادرس مشاوره دهد. اگر مهمتر نباشد ، اگر مهمتر نباشد ، جمع آوری تمام اطلاعات ممکن در مورد هدف حکم در یک مورد مرتبط با رایانه مانند یکی از موارد مربوط به جستجوی یک مکان فیزیکی است. این شامل سیستم عامل های سخت افزاری ، محیط سیستم عامل و برنامه های نرم افزاری در حال استفاده و همچنین اتصالات شبکه و پیکربندی است. این ویژگی به مشخص کردن انواع پرونده ها برای جستجوی در جستجو و مکان های ممکن که در آن ممکن است در آنها ذخیره شود ، کمک می کند.

بیشتر بخوانید در پایین حرکت کنید URL: https://www. scienceirect. com/science/article/pii/b9781597492768000157

دامنه 1: مدیریت امنیت و ریسک (به عنوان مثال ، امنیت ، ریسک ، انطباق ، قانون ، مقررات ، تداوم تجارت)

اریک کنراد ،. جوشوا فلدمن ، در راهنمای مطالعه CISSP (چاپ سوم) ، 2016

جستجوهای معقول

اصلاحیه چهارم قانون اساسی ایالات متحده ، شهروندان را از جستجوی غیر منطقی و توقیف دولت محافظت می کند. در کلیه موارد مربوط به شواهد توقیف ، اگر دادگاه تعیین کند که شواهد به طور غیرقانونی به دست آمده است ، در دادگاه غیرقابل قبول خواهد بود. در بیشتر شرایط به منظور اجرای قانون برای جستجوی ملک یک شهروند خصوصی ، علت احتمالی و حکم جستجوی صادر شده توسط یک قاضی لازم است. حکم جستجو منطقه ای را که جستجو می شود مشخص می کند و اجرای قانون در جستجوی آن است.

شرایطی وجود دارد که نیازی به حکم جستجو ندارد ، مانند اینکه این ملک در دید ساده یا در پاسگاه های عمومی قرار دارد. یک استثناء مهم برای الزام حکم جستجو در جرایم رایانه ، شرایط خروج است. شرایط اجتناب ناپذیر مواردی است که در آن تهدید فوری برای زندگی بشر یا شواهد نابودی وجود دارد. دادگاه حقوقی بعداً تصمیم خواهد گرفت كه آیا این شرایط به گونه ای بوده است كه توقیف بدون حكم در واقع توجیه شده است.

ضمانت های جستجو فقط در مورد اجرای قانون و کسانی که تحت رنگ اجرای قانون عمل می کنند اعمال می شود. اگر شهروندان خصوصی اقدامات یا تحقیقات یا به نمایندگی از اجرای قانون را انجام دهند ، این افراد تحت قانون قانون عمل می کنند و می توانند به عنوان نمایندگان اجرای قانون در نظر گرفته شوند. نمونه ای از عمل تحت رنگ قانون زمانی خواهد بود که اجرای قانون در یک پرونده شرکت درگیر شود و متخصصان امنیت شرکت ها در حال تصرف داده ها تحت نظارت مستقیم اجرای قانون هستند. اگر شخصی تحت قانون قانون عمل کند ، باید از حقوق اصلاحیه چهارم مربوط به جستجوها و تشنج های غیر منطقی آگاهی داشته باشد. شخصی که تحت قانون قانون عمل می کند و کسی را از حقوق محافظت شده در قانون اساسی خود محروم می کند ، می تواند به دلیل ارتکاب جرم تحت عنوان 18 ، مقصر شناخته شود.

اگر اجرای قانون در این پرونده دخیل نباشد ، حکم جستجو لازم نیست. با این حال ، سازمانها باید در اطمینان از آگاهی از کارکنان از قبل از کنترل اقدامات خود ، مراقبت کنند و تجهیزات آنها و شاید حتی وسایل شخصی آنها در معرض جستجو قرار بگیرند. مطمئناً ، این اعلان ها فقط باید در صورتی انجام شود که سیاست امنیتی سازمان آنها را ضمانت کند. علاوه بر این ، سیاست شرکت در مورد جستجو و توقیف باید قوانین مختلف حفظ حریم خصوصی را در صلاحیت قابل اجرا در نظر بگیرد.

توجه داشته باشید

با توجه به موضوعات خاص منحصر به فرد برای تحقیقات انجام شده توسط یا به نمایندگی از اجرای قانون ، یک سازمان باید تصمیم آگاهانه ای در مورد اینکه آیا یا چه زمانی اجرای قانون برای کمک به تحقیقات ارائه می شود ، تصمیم آگاهانه اتخاذ کند.

بیشتر بخوانید در پایین حرکت کنید URL: https://www. scienceirect. com/science/article/pii/b9780128024379000023

روند تحقیقات رایانه

Littlejohn Shinder ، مایکل کراس ، در صحنه جرایم سایبری (چاپ دوم) ، 2008

آماده شدن برای جستجو

از آنجا که در همه شرایط حکم جستجو لازم نیست ، باید سعی کنید تشخیص دهید که آیا در اوایل تحقیقات مورد نیاز است یا خیر. با انجام این کار ، باید سوالات زیر را بپرسید:

آیا شرکت یا شاکی صاحب رایانه است؟در این صورت ، برای جستجوی دستگاه می توان اجازه را دریافت کرد.

آیا این شرکت دلیل قانونی برای جستجوی رایانه دارد؟اگر اینگونه نباشد ، کارمند استفاده از رایانه می تواند دلیلی برای دادخواست مدنی داشته باشد.

آیا به کارمندان اخطار داده شده است که این شرکت حق جستجو در دستگاه را دارد؟همانطور که بعداً در این فصل بحث خواهیم کرد ، با هشدار دادن به کارمندان مبنی بر اینکه رایانه ها در هر زمان ممکن است جستجو شوند ، اگر چیزی در دستگاه خود پیدا شده باشد ، کارمند کمی مراجعه نمی کند.

در صورت عدم وجود دلایل قانونی برای جستجوی رایانه بدون حکم ، باید اظهارات و هرگونه مدارک مستند مربوط به این حادثه جمع آوری شود. اظهارات باید تا حد امکان جزئیات را شامل شود ، که جدول زمانی از وقوع وقایع و اتفاقات رخ داده است. اظهارات باید از هر کسی که در ارتباط با این حادثه باشد جمع شود و این کار باید در اسرع وقت انجام شود تا خاطرات این رویداد به مرور زمان رقیق نشوند. جمع آوری بیانیه ها به این روش اطلاعاتی را ارائه می دهد که می تواند برای به دست آوردن حکم جستجو استفاده شود و در صورت ادامه پرونده ، می تواند بعداً به عنوان شواهد مورد استفاده قرار گیرد.

بیشتر بخوانید در پایین حرکت کنید URL: https://www. scienceirect. com/science/article/pii/b9781597492768000054

مجاز

مارگارت فیپس براون ، در پزشکی قانونی دیجیتال ، 2016

حکم جستجو

اصلاحیه چهارم مستلزم آن است که ضمانت نامه های جستجو بر اساس علت احتمالی بنا شوند و ضمانت نامه های جستجو به ویژه شواهد مورد نظر و محل مورد بررسی را توصیف می کنند. به طور کلی ، برنامه های کاربردی برای ضمانت های جستجو در موارد داده های دیجیتال بسیار خاص و طولانی تر از سایر برنامه های حکم جستجو هستند (وزارت دادگستری ایالات متحده ، 2009). قانون در این زمینه به دور از حل و فصل است. دادگاه ها با سؤالاتی مبنی بر اینکه توضیحات لازم برای توجیه جستجوی رایانه و چه مقدار ویژگی لازم برای مجوز جستجو در رایانه پس از به دست آوردن حکم جستجو ، لازم است ، دست و پنجه نرم کرده اند.

علت احتمالی برای جستجوی رایانه هنگامی ایجاد می شود که دلیلی بر این باور باشد که یک مظنون شواهد جعلی را در اختیار دارد که می تواند در رایانه پیدا شود و احتمالاً رایانه در یک مکان خاص یافت می شود (وزارت دادگستری ایالات متحده ،2009).

ضمانت نامه های جستجوی رایانه به مقامات اجرای قانون اجازه می دهد تا یک رایانه را تصرف کنند و آن را جستجو کنند (ایالات متحده در مقابل شاندل ، 1991). هنگامی که یک حکم جستجو به پلیس اجازه می دهد تا سوابق یا اسناد را جستجو کند ، حکم جستجو به طور کلی توقیف یک کامپیوتر را از محل جستجو پوشش می دهد (People v. Gall ، 2001). پس از توقیف رایانه ، توصیه می شود یک حکم جستجوی جداگانه برای جستجوی رایانه دریافت کنید. این یک عمل خوب برای حکم جستجوی رایانه است که نه تنها رایانه ها بلکه سایر رسانه های ذخیره سازی که ممکن است حاوی شواهدی باشند (وزارت دادگستری ایالات متحده ، 2009).

حکم جستجو برای جستجوی رایانه به طور کلی به مقامات اجرای قانون اجازه می دهد تا تمام داده های موجود در رایانه را جستجو کنند ، زیرا شواهد را می توان در هر نقطه از رایانه ذخیره کرد (ایالات متحده در مقابل ویلیامز ، 2010). ظرفیت در حال افزایش سریع رایانه های شخصی و حفظ حریم خصوصی یا محرمانه بودن داده ها این سوال را مطرح کرده است که آیا باید محدودیت هایی در مورد چگونگی جستجوی رایانه ای گسترده باشد. اسکان احتمالی این نگرانی ها شامل محدودیت های قبلی است که توسط قاضی صادرکننده در مورد جستجوی یا انتصاب استاد ویژه برای بررسی مدارک قبل از آزادی آن به اجرای قانون برای استفاده در پرونده های جنایی انجام می شود (کر ، 2013).

ضمانت های جستجو باید به سرعت ، معمولاً ظرف 10 روز از زمان صدور اجرا شوند (فدرال رزرو ، در مطبوعات ؛ Fed. R. Crim. Pro. 41). این نیاز در مورد تشنج رایانه اعمال می شود ، نه جستجوی فیزیکی داده های رایانه.

بیشتر بخوانید در پایین حرکت کنید URL: https://www. scienceirect. com/science/article/pii/b9780128045268000095

مطالعات موردی

شواهد منجر به شواهد بیشتری می شود

در حین جمع آوری رسانه های ذخیره سازی در حکم جستجو مربوط به تیراندازی باندهای باند ، یک تلفن هوشمند توقیف می شود. چندین سیستم رایانه ای وجود دارد که باید مورد بررسی قرار گیرد و فقط یک معاینه پزشکی قانونی. از کجا شروع می کنید؟

مورد در نقطه

ایالت ویسکانسین - برایان پیریک ، 2010

در طی حکم جستجو که در یک محل اقامت اجرا شد ، دو آیفون به همراه سایر موارد توقیف شدند. تجزیه و تحلیل آیفون ها پیام های چت صریح جنسی را با نوجوانان بازیابی کرد. همراه با پورنوگرافی کودک که در رایانه های توقیف شده کشف شده است ، محققان تحقیقات خود را برای به دست آوردن شواهد حتی بیشتر در مورد این جنایات ، از جمله ارسال های مربوط به Craigslist که مربوط به این پرونده بود ، ادامه دادند.

نکات تحقیقاتی: معاینه پزشکی قانونی ابتدا اولین معاینه پزشکی قانونی را آغاز می کند. در حالت ایده آل ، اولین معاینه همان است که به عنوان اولویت برای توجه گریه می کند. در یک مورد ، این می تواند لپ تاپ باشد. در یک مورد دیگر ، ممکن است تلفن هوشمند یا درایو فلش باشد. همه چیز برابر است ، تلفن هوشمند ممکن است شواهد خوبی برای جستجوی امتحانات شما باشد.

همانطور که در نکته فوق وجود دارد ، محققان نه تنها آیفون ها را مورد بررسی قرار دادند ، بلکه سوابق جزئیات تماس را که به شناسایی قربانیان کمک کرده بود ، درخواست کردند. تجزیه و تحلیل دستگاه های تلفن همراه مانند تلفن های هوشمند می تواند شواهد زیادی به همراه داشته باشد و بسیاری از این شواهد می تواند یک مظنون را در هر مکانی که توسط GPS از طریق تلفن یا از طریق سوابق برج سلولی وارد شده است ، قرار دهد. قادر به ایجاد یک مکان تاریخی و حرکت یک مظنون به اثبات یا نفی Alibis کمک می کند. همچنین به شناسایی بالقوه مکانهایی که ممکن است شواهد اضافی وجود داشته باشد کمک می کند.

اگرچه تلفن های هوشمند قادر به جغرافیایی از طریق ورود به سیستم GPS یا تعبیه داده های EXIF در عکس ها ، موارد باورنکردنی از شواهد برای مکان های مشکوک هستند ، لپ تاپ ها ممکن است حاوی برخی از اطلاعات یکسان باشند ، زیرا تقریباً به اندازه یک تلفن هوشمند قابل حمل هستند.

همانطور که در طول این کتاب نشان داده شده است ، ترکیبی از تکنیک های تحقیقاتی و فرآیندهای پزشکی قانونی به قرار دادن مظنون در یک مکان و پشت صفحه کلید کمک می کند ، اما همین فرایندها به یافتن سرنخ ها کمک می کنند و منجر به شواهد اضافی و شناسایی قربانی می شوند. البته ، همیشه این سؤال وجود دارد که چقدر تلاش برای تحقیق در هنگام وجود شواهد کافی برای اثبات ادعای در یک دادرسی قانونی وجود دارد ، اما وقتی قربانیان ناشناس وجود دارند ، گاهی اوقات باید ده یارد اضافی را در نظر بگیرید. قربانیان از تلاش شما قدردانی می کنند.

بیشتر بخوانید در پایین حرکت کنید URL: https://www. sciencedirect. com/science/article/pii/b9781597499859000113

راه های پزشکی و تحقیقات جنایی

Brett Shavers ، Eric Zimmerman ، در راهنمای پزشک متخصص پزشکی قانونی ، 2014

اضافه کردن موارد شواهد

شواهد خود را از طریق پرونده اضافه کنید |دستور منوی متوسط را اضافه کنید. XWF تمام دستگاه های ذخیره سازی ضمیمه را مشاهده می کند ، بنابراین هر شیء موجود را به پرونده اضافه کنید. از آنجا که این مثال شامل یک پیش نمایش در محل است که زمان آن به طور کلی مهم است ، شرایط خاص تحقیقات شما نوع شواهدی را که برای آنها جستجو می کنید ، نشان می دهد. به عنوان مثال ، در موضوعات مربوط به استثمار کودک ، به طور کلی در جستجوی تصاویر و فیلم ها ، شواهد برنامه های همتا به همسالان و غیره خواهید بود. سایر جرایم انواع مختلفی از آثار باستانی مرتبط مانند جرایم مربوط به ایمیل یا استفاده از اینترنت را شامل می شوند. لگد زدن

به عنوان مثال ، ما به تحقیقات مربوط به در اختیار داشتن پورنوگرافی کودک خواهیم پرداخت. در این سناریو ، ما در درجه اول علاقه مند به مرور تصاویر و فیلم های موجود در رایانه خواهیم بود. ما همچنین ممکن است برای این نوع پرونده ها به حک کردن داده ها علاقه مند باشیم. به یاد داشته باشید که حک کردن داده ها به زمان نیاز دارد اما با XWF ، می توانید داده ها را با Snapshot Volume Volume (RVS) حک کنید و همزمان با شروع RVS در یک نمونه از XWF و پیش نمایش هارد در دیگری ، پیش نمایش را انجام دهید.

پس از افزودن موارد شواهد ، RV ها را با فشار دادن F10 باز کنید. همانطور که قبلاً انواع خاصی از پرونده ها را که علاقه مند به یافتن آنها هستیم ، می دانیم ، یعنی تصاویر و فیلم ها ، فقط این دسته ها را در گزینه های جستجوی عنوان File انتخاب می کنند. سایر گزینه های RVS ممکن است مفید باشد ، مانند مقادیر محاسبه هش و تطابق هش در برابر پایگاه داده هش ، اگر یک مجموعه هش دارید که حاوی مقادیر هش مستهجن کودک شناخته شده است. برای هر انتخاب اضافی در RVS ، ممکن است زمان تکمیل روند افزایش یابد. ما پیشنهاد می کنیم از RVS برای تصاویر و فیلم ها استفاده کنید تا به سرعت شواهدی پیدا کنید که قبلاً وجود داشته است.

همانطور که RVS در حال پردازش است ، جلسه جدیدی از XWF را شروع کنید. در جلسه جدید XWF ، به صورت بازگشتی روی یک شیء شواهد کاوش کرده و سپس از فیلتر نوع در مرورگر دایرکتوری استفاده کنید (فصل 3 فیلتر را با جزئیات بیشتر پوشش می دهد). در مرحله بعد ، به حالت گالری و XWF تصاویر کوچک پرونده های گرافیکی موجود در شیء شواهد تولید می شود. شکل 10. 1 نمای گالری گرافیک را نشان می دهد. اگر پس از بررسی گرافیک و فیلم های موجود ، شواهدی پیدا نکرده اید ، RV ها ممکن است نزدیک به اتمام باشند و پرونده های اضافی را برای بررسی به شما ارائه می دهند.

بسته به مرجع قانونی شما (به عنوان مثال رضایت یا حکم جستجو) ، پس از یافتن شواهد ، گزینه های اضافی در دسترس قرار می گیرد ، به عنوان مثال ، یک علت احتمالی دستگیری ، توقیف رسانه های دیجیتال ، حکم جستجوی دیگر یا نقض مشروط.

نکات و ترفندهای XWF

هنوز کامپیوتر را خاموش نکنید!

قبل از خروج از XWF و خاموش کردن رایانه ، اطمینان حاصل کنید که با استفاده از یک یا چند انجمن جدول گزارش و استفاده از Recover/Copy برای صادر کردن هر مدرکی که پیدا شده است ، آنچه را که پیدا کرده اید ، مستند و حفظ کنید. هرچه سیستم های رمزگذاری شده متداول تر می شوند ، در صورت خاموش شدن سیستم و رمزگذاری از آن ممکن است دوباره نتوانید به آن دسترسی پیدا کنید. با صادرات پرونده های مربوطه و تهیه گزارش قبل از خاموش شدن ، اطمینان حاصل می کنید که حداقل مواردی را که در طول جستجوی اولیه خود پیدا کرده اید داشته باشید.

در مورد ایالات متحده آمریکا - جفری فلدمن ، دادگاه از درخواست فلدمن برای تغییر کلیدهای رمزگشایی خود خودداری کرد. این امر منجر به عدم دسترسی به شواهد الکترونیکی شد (سفارش منکر برنامه برای اجبار رمزگشایی ، 2013).

یکی دیگر از عواملی که باید در نظر بگیرید این است که آیا در حال اجرا (زنده) تصویری از سیستم ایجاد کنید. به هر دلیلی ، تصویربرداری در محل ممکن است گزینه خوبی باشد. اگر می دانید یا حتی مظنون به رمزگذاری استفاده می شود ، برای تصویربرداری از پارتیشن های منطقی قبل از خاموش کردن رایانه بسیار مهم است.

با پیشرفت جستجو ، ارتباط رایانه مورد بررسی بسته به داده های موجود ، افزایش یا کاهش می یابد. شما باید از قضاوت خود استفاده کنید تا قبل از تصمیم گیری در مورد اینکه آیا این مورد علاقه است یا مورد علاقه خود نیست ، چقدر وقت برای صرف بررسی رایانه را تعیین کنید.

اگر هیچ عکس یا فیلم پیدا نشده است ، ممکن است لازم باشد مصنوعات اضافی روی رایانه ، مانند رجیستری ، پرونده های میانبر ، برنامه های نصب شده و غیره را بررسی کنید. سریعترین راه برای استفاده از این نوع پرونده ها استفاده از فیلترهای مرورگر دایرکتوری است.(فیلتر دسته بندی به ویژه در این سناریو مفید است). هنگامی که یک نوع مصنوعات معین در آن قرار گرفت ، از ویژگی های مختلف XWF مانند حالت پیش نمایش و جزئیات ، رجیستری و غیره استفاده کنید تا در آن پرونده ها قرار بگیرید.

بیشتر بخوانید در پایین حرکت کنید URL: https://www. sciencedirect. com/science/article/pii/b9780124116054000107

جنایات فناوری پیشرفته: خلاصه پرونده

مأمورین فدرال حداقل به عنوان بخشی از تحقیقات در مورد سرقت شماره های تأمین اجتماعی و سایر اطلاعات شخصی از غول پایگاه داده Lexisnexis Inc ، حداقل در دو ایالت جستجو را انجام داده اند.

مقامات اجرای قانون فدرال گفتند: "سرویس مخفی و نمایندگان اف بی آی حکم جستجو را در مینسوتا اجرا کردند ، در حالی که مأمورین اف بی آی 10 جستجو را در کالیفرنیای شمالی انجام دادند. مایک بروکس ، سخنگوی اف بی آی در اوهایو گفت: جستجوی در مینسوتا "قطعاً پرونده lexisnexis" است. در رابطه با جستجوها ، که در روزهای اخیر انجام شده است ، هیچ بازداشتی صورت نگرفته است. Lexisnexis در ماه مارس فاش کرد که هکرها یک بانک اطلاعاتی را فرماندهی کرده اند و به پرونده های شخصی 32000 نفر دسترسی پیدا کرده اند. این شرکت از آن زمان تخمین خود را از افراد تحت تأثیر 310،000 افزایش داده است.

اندکی پس از آنکه Lexisnexis در ماه آگوست با قیمت 775 میلیون دلار در ماه آگوست ، در طی بررسی و ادغام سیستم های شرکت Seisint Inc. کشف شد. بانکهای اطلاعاتی SEISINT میلیون ها سوابق شخصی از جمله آدرس افراد و شماره های تأمین اجتماعی را ذخیره می کنند. مشتریان شامل پلیس و متخصصان حقوقی و سازمان های بخش دولتی و خصوصی هستند. اطلاعات دسترسی به اطلاعات شامل نام ، آدرس ، تأمین اجتماعی و شماره گواهینامه رانندگی ، اما نه تاریخ اعتبار ، سوابق پزشکی یا اطلاعات مالی ، در بیانیه ای گفت:این دومین نفوذ در یک ارائه دهنده بزرگ بانک اطلاعاتی در ماه های اخیر بود. شرکت Rival Choicepoint در ماه فوریه گفت که اطلاعات شخصی 145000 آمریکایی ممکن است توسط سارقان که به عنوان مشتریان مشاغل کوچک معرفی می شوند ، به خطر بیفتد. "34

تفسیر: این مورد درج شده است تا در مورد آنچه در چنین مواردی از سرقت های اطلاعاتی انجام می دهد ، ایده ای را برای شما ارائه دهد. تعداد جستجوها در مکان های مختلف نشان می دهد که چنین جرایمی چگونه می تواند گسترده باشد.

بیشتر بخوانید در پایین حرکت کنید URL: https://www. scienceirect. com/science/article/pii/b9780750679299500567

مجاز

جستجو با حکم

یکی از استثنائات تعریف شده در اینجا که در اینجا شرح داده شده است ، مأمورین پلیس باید قبل از جستجوی ملک خصوصی شخصی ، از جمله یک رایانه ، حکم جستجو را داشته باشند.

حکم جستجو نظمی است که توسط یک مأمور اجرای قانون از یک قاضی به دست می آید و به آنها اجازه می دهد تا یک مکان خاص را جستجو کنند و افراد یا موارد خاص را به دست آورند.

قاضی هنگامی که معتقد است علت احتمالی مرتکب جرم وجود دارد ، این حکم را صادر می کند و مردم یا موارد مشخص شده در حکم در آن مکان پیدا می شوند. دیوان عالی کشور گفت كه علت احتمالی هنگامی كه "احتمال عادلانه ای وجود داشته باشد كه در یك مکان خاص در یك مکان خاص یافت شود" ایجاد می شود (ایلینویز در مقابل گیتس ، 1983). راه دیگر برای بررسی این موضوع این است که آیا موارد یا اشخاص توقیف شده بیشتر از آنکه در آن مکان خاص یافت نشود ، بیشتر خواهد بود. از نظر ریاضی ، این با احتمال 51 درصد برابر است.

هنگام درخواست حکم ، تعیین نقش رایانه در جرم مفید است. اگر حاوی پورنوگرافی کودک باشد یا خاصیت سرقت شده باشد ، می توان رایانه را ضد باردار در نظر گرفت. همچنین می توان از رایانه برای ذخیره شواهد مانند اسناد جعلی استفاده کرد. سرانجام ، رایانه می تواند به عنوان ابزاری یا ابزار این جنایت عمل کند. این مورد در مواردی است که به عنوان مثال از رایانه برای هک شدن در شبکه یک شرکت استفاده می شود.

سخت افزار یا فقط اطلاعات را به دست می آورید؟

ما از اصلاحیه چهارم می دانیم که یک حکم جستجو باید "به ویژه مکانی را که باید جستجو شود و شخص یا مواردی که باید به دست آورد ، توصیف کند."برای برآورده کردن مؤثر این نیاز ، ابتدا باید دقیقاً بفهمیم که برای تصرف چه چیزی نیاز داریم. به طور خلاصه ، آیا این سخت افزار یا اطلاعاتی است که توسط سخت افزار برگزار می شود؟اگر رایانه ضد بارداری ، شواهد یا میوه ها یا ابزارهای یک جرم باشد ، باید برای تصرف سخت افزار علت احتمالی ایجاد کنیم. در غیر این صورت ، تمرکز ما به تنهایی روی اطلاعات است.

خاصیت

دادگاه ها به شدت از اعترافات گسترده ای که فاقد خاصیت مقرر در اصلاحیه چهارم هستند ، اخم می کنند. اعترافات باید روشن کند که چه مواردی می توانند توقیف شوند و چه چیزی نمی توانند."به ویژه" توصیف چیزهایی که احتمالاً هرگز ندیده اید ممکن است یک کار غیرممکن به نظر برسد. واقعاً نیستشماره سریال و موارد مشابه لازم نیست.

در اینجا چند زبان نمونه ای است که توصیه می کنم از آن استفاده شود:

"همه و تمام رایانه های شخصی (های)/سیستم محاسباتی واقع در محل سکونت (آدرس درج در اینجا) ، شامل دستگاه های ورودی و خروجی ، رسانه های ذخیره سازی الکترونیکی ، نوارهای رایانه ای ، اسکنرها ، دیسک ها ، دیسک ها ، دستگاه های ذخیره سازی نوری ،چاپگرها ، مانیتورها ، واحدهای پردازش مرکزی و کلیه رسانه های ذخیره سازی مرتبط با داده های الکترونیکی ، همراه با سایر تجهیزات و مواد عملیاتی مرتبط با رایانه. "

توصیف اطلاعات می تواند با روشی تقریباً مشابه انجام شود. اگرچه ما احتمالاً نام پرونده ها را نمی دانیم ، به عنوان مثال ، کاملاً ممکن است که ما نام مظنون ، دوره زمانی و جرم خاصی را که مورد بررسی قرار می گیرد بدانیم. دادگاه ها به دنبال نوعی زبان محدود کننده هستند. درخواست "همه و همه پرونده ها" در هارد یک مظنون ، شانس بسیار خوبی برای به نظر می رسد بسیار گسترده است و در نتیجه سرکوب هرگونه شواهدی پیدا می شود.

ایجاد نیاز به تجزیه و تحلیل خارج از سایت

تجزیه و تحلیل پزشکی قانونی یک هارد دیسک می تواند یک فرایند بسیار وقت گیر باشد. به دلایل مختلف ، این بهترین کار در آزمایشگاه یا ایستگاه پلیس انجام می شود. برای همه اهداف و اهداف ، انجام این کار در صحنه به طور همزمان با جستجو نباید اولین گزینه باشد. ضمانت نامه جستجو باید به روش واضح ، منطق و نیاز به این عمل را بیان کند. دلایل می تواند شامل زمان و داده های درگیر و استفاده بالقوه از تکنیک های ضد فرکانس و همچنین نیاز به انجام این کار در شرایط کنترل شده تر (مانند موارد موجود در آزمایشگاه) باشد. این یک راه برای بیان این نکته در یک اعتراف است:

"دستگاه های ذخیره سازی رایانه (مانند دیسک های سخت یا CD-ROM) می توانند معادل میلیون ها صفحه اطلاعات را ذخیره کنند. علاوه بر این ، یک مظنون ممکن است سعی در پنهان کردن مدارک جنایی داشته باشد. او ممکن است آن را به ترتیب تصادفی با نام پرونده های فریبنده ذخیره کند. این ممکن است به مقامات جستجو نیاز داشته باشد تا از تمام داده های ذخیره شده استفاده کنند تا مشخص شود که پرونده های خاص شواهد یا ابزاری از جرم هستند. این فرایند مرتب سازی بسته به حجم داده های ذخیره شده می تواند هفته ها یا ماه ها طول بکشد و تلاش برای این نوع جستجوی داده ها [در محل] غیر عملی و تهاجمی خواهد بود.

"الزامات فنی. جستجو در سیستم های رایانه ای برای شواهد جنایی گاهی اوقات نیاز به فرآیندهای بسیار فنی دارد که نیاز به مهارت متخصص و محیط [یک] به درستی کنترل شده دارند. طیف گسترده ای از سخت افزار و نرم افزارهای رایانه موجود حتی به متخصصان رایانه نیز نیاز دارد تا در برخی از سیستم ها و برنامه ها تخصص داشته باشند ، بنابراین می توان قبل از جستجو دانستن اینکه کدام متخصص برای تجزیه و تحلیل سیستم و داده های آن واجد شرایط است ، دشوار است. با این حال ، در هر صورت ، فرآیندهای جستجوی داده ها ، روشهای علمی را برای محافظت از یکپارچگی شواهد و بازیابی حتی "پنهان ، پاک شده ، فشرده شده ، محافظت از رمز عبور یا رمزگذاری شده ، طراحی می کنند. از آنجا که شواهد رایانه ای در برابر اصلاح یا تخریب ناخواسته یا عمدی آسیب پذیر است (هم از منابع خارجی و هم از کد مخرب که در سیستم به عنوان "تله مشاعره" تعبیه شده است) ، ممکن است یک محیط کنترل شده برای تکمیل یک تحلیل دقیق لازم باشد "(دفتر اجرایی یونایتدوکلای ایالت ها ، 2009).

قانون ارتباطات ذخیره شده

قانون ارتباطات ذخیره شده (SCA) ، تصویب شده در سال 1986 ، حفاظت از حریم خصوصی قانونی را برای مشتریان ارائه دهندگان خدمات شبکه فراهم می کند. SCA کنترل می کند که دولت می تواند به اطلاعات ذخیره شده از اشخاص مانند ارائه دهندگان خدمات اینترنتی (ISP) دسترسی پیدا کند. این اطلاعات حساب به طور معمول شامل نامه الکترونیکی ، و همچنین مشترک و صورتحساب ، اطلاعات است. به طور خاص ، SCA روندی را ارائه می دهد که مأموران اجرای قانون ایالتی و فدرال باید از آن پیروی کنند تا بتوانند این سوابق را توسط ارائه دهنده مجبور کنند.

SCA به دنبال رمزگذاری نوع اطلاعات مورد نظر ، انتظارات حریم خصوصی مرتبط با آن و ابزار حقوقی مورد نیاز دولت برای دسترسی به آن است. SCA ارائه دهندگان خدمات را به دو گروه جداگانه و مجزا تقسیم می کند: ارائه دهندگان "خدمات ارتباطات الکترونیکی" و سازمان هایی که "خدمات محاسباتی از راه دور" را ارائه می دهند. درک این اختلافات برای رمزگشایی SCA و الزامات قانونی آن ضروری است.

طبق SCA ، به طور خاص 18 ایالات متحده2510 پوند (15) ، یک ارائه دهنده سرویس ارتباطات الکترونیکی (ECS) "هر خدمتی است که امکان ارسال یا دریافت سیم یا ارتباطات الکترونیکی را به کاربران ارائه می دهد."نمونه های ECS شامل شرکت هایی است که خدمات تلفنی و ایمیل را ارائه می دهند (دفتر اجرایی وکلای ایالات متحده ، 2009). America Online به ذهن متبادر می شود ، مانند Hotmail. این ممکن است شما را شگفت زده کند که بدانید هر شرکتی ، مهم نیست که تمرکز آن باشد ، می تواند به عنوان ECS واجد شرایط باشد.

عنوان 18 U. S. C.§ 2711(2) یک سرویس محاسباتی از راه دور (RCS) را اینگونه تعریف می کند: «ارائه خدمات ذخیره سازی یا پردازش رایانه به عموم از طریق یک سیستم ارتباطات الکترونیکی». به عبارت دیگر، یک RCS توسط «کامپیوتر [خارج از سایت] که داده ها را برای مشتری ذخیره یا پردازش می کند» ارائه می شود (دفتر اجرایی وکلای ایالات متحده، 2009).

SCA همچنین به انواع اطلاعاتی که این ارائه دهندگان ذخیره می کنند می پردازد. این می تواند شامل اطلاعات اولیه مشترک مانند نام، آدرس و شماره کارت اعتباری باشد. سایر اطلاعات بالقوه شامل گزارش ها و ایمیل های باز، باز نشده، پیش نویس و ارسال شده است.