[論文レビュー] Unmanned Aerial Vehicle Forensic Investigation Process: Dji Phantom 3 Drone As A Case Study

Alan Roder, Kim‐Kwang Raymond Choo+1 more|arXiv (Cornell University)|Apr 23, 2018

Digital and Cyber Forensics参考文献 7被引用数 24

ひとこと要約

本論文は、ドローンメーカーDJIのPhantom 3を事例として用い、無人航空機（UAV）の専用フォレンジック調査プロセスを提案する。既存のデジタルフォレンジックス指針（ACPOやNISTなど）におけるUAV向けの限界を特定し、カスタマイズされたフォレンジック手順を開発・検証した。実際の事例研究を通じて、証拠に基づいた構造的で信頼性の高いUAVフォレンジックス手法の有効性を示した。

ABSTRACT

Drones (also known as Unmanned Aerial Vehicles, UAVs) is a potential source of evidence in a digital investigation, partly due to their increasing popularity in our society. However, existing UAV/drone forensics generally rely on conventional digital forensic investigation guidelines such as those of ACPO and NIST, which may not be entirely fit_for_purpose. In this paper, we identify the challenges associated with UAV/drone forensics. We then explore and evaluate existing forensic guidelines, in terms of their effectiveness for UAV/drone forensic investigations. Next, we present our set of guidelines for UAV/drone investigations. Finally, we demonstrate how the proposed guidelines can be used to guide a drone forensic investigation using the DJI Phantom 3 drone as a case study.

研究の動機と目的

• 無人航空機（UAV）のデジタルフォレンジック調査において、証拠収集と分析の面で生じる独自の課題を特定すること。
• ACPO や NIST などの既存のデジタルフォレンジックス指針がUAVに適用された場合の有効性を評価し、UAV固有のデータソースを処理できないという限界を明らかにすること。
• 現在の手法におけるギャップを埋めるために、UAVに特化したフォレンジック調査フレームワークを構築すること。
• DJI Phantom 3ドローンを対象とした詳細な事例研究を通じて、提案された指針の妥当性を検証し、実用的応用と証拠回収の実例を示すこと。
• UAV固有のデータソースと手順を統合することで、UAVフォレンジック調査の信頼性と包括性を向上させること。

提案手法

• ACPO や NIST といった既存のデジタルフォレンジックスフレームワークを比較分析し、UAV調査への適用可能性を評価する。
• 飛行ログ、GPSデータ、カメラメタデータ、オンボードストレージといったUAV固有のデータソースを同定し、従来の方法ではしばしば無視されている点を特定する。
• UAV固有の収集技術、データ保持プロトコル、分析ワークフローを統合した、新たなフォレンジック調査プロセスを設計する。
• DJI Phantom 3のオンボードストレージおよびテレメトリーデータの物理的収集、論理的収集、および後処理分析のステップバイステップ手順を含む。
• 標準的なフォレンジックツールを用いてデータを抽出・分析した、実世界のDJI Phantom 3ドローンを対象とした事例研究を用いて、フレームワークを検証する。
• 証拠の引継ぎ記録、証拠の完全性、および標準化されたレポート作成の活用を通じて、法的受理性を支援する。

実験結果

リサーチクエスチョン

• RQ1 ACPO や NIST といった一般的なデジタルフォレンジックス指針は、UAV固有のフォレンジック調査をどの程度適切に支援できるか？
• RQ2 DJI Phantom 3 などのUAVに特有のデータソースや収集の課題（標準的なデジタルフォレンジックスモデルではカバーされていないもの）は何か？
• RQ3 UAVの証拠収集と分析を改善するために、どのように専用のフォレンジック調査プロセスを設計・検証できるか？
• RQ4 飛行ログ、GPSデータ、メディアファイルなどのどの種類の証拠が、DJI Phantom 3 から信頼性を持って抽出・保持できるか？
• RQ5 提案されたUAVフォレンジックフレームワークは、デジタル調査の包括性、信頼性、法的防御性をどのように向上させるか？

主な発見

• ACPO や NIST といった一般的なデジタルフォレンジックス指針は、UAV固有のデータ処理手順が不足しているため、UAV調査には不十分であることが判明した。
• DJI Phantom 3 は、内部ストレージおよびマイクロSDカードに、飛行ログ、GPS座標、カメラメタデータといった重要なフォレンジックデータを格納しており、特定の収集技術によりアクセス可能である。
• 提案されたフォレンジックフレームワークは、DJI Phantom 3 から飛行履歴、位置情報データ、メディアファイルといった複数の証拠タイプを効果的に回収・保持でき、実用的妥当性が裏付けられた。
• 本研究では、テレメトリーログやリモートコントロール通信ログといったUAV固有のデータソースが、標準的なフォレンジックワークフローではしばしば無視されているが、飛行イベントの再構築には不可欠であることが明らかになった。
• 検証事例研究により、提案されたプロセスが証拠の包括性を向上させ、UAV向けに構造的かつ繰り返し可能なフォレンジック調査プロセスを実現していることが確認された。
• このフレームワークは、UAVからのデジタル証拠収集の信頼性を向上させ、法的受理性と証拠の引継ぎ記録の完全性を支援する。