[论文解读] Unmanned Aerial Vehicle Forensic Investigation Process: Dji Phantom 3 Drone As A Case Study

Alan Roder, Kim‐Kwang Raymond Choo+1 more|arXiv (Cornell University)|Apr 23, 2018

Digital and Cyber Forensics参考文献 7被引用 24

一句话总结

本文提出了一种针对无人飞行器（UAV）的专门化取证调查流程，以大疆精灵3（DJI Phantom 3）为案例研究。该研究识别出现有数字取证指南（如ACPO和NIST）在处理UAV时的局限性，开发了定制化的取证程序，并通过实际案例研究加以验证，展示了结构化、以证据为导向的UAV取证方法，显著提升了数字调查的可靠性与完整性。

ABSTRACT

Drones (also known as Unmanned Aerial Vehicles, UAVs) is a potential source of evidence in a digital investigation, partly due to their increasing popularity in our society. However, existing UAV/drone forensics generally rely on conventional digital forensic investigation guidelines such as those of ACPO and NIST, which may not be entirely fit_for_purpose. In this paper, we identify the challenges associated with UAV/drone forensics. We then explore and evaluate existing forensic guidelines, in terms of their effectiveness for UAV/drone forensic investigations. Next, we present our set of guidelines for UAV/drone investigations. Finally, we demonstrate how the proposed guidelines can be used to guide a drone forensic investigation using the DJI Phantom 3 drone as a case study.

研究动机与目标

• 识别在对无人飞行器（UAV）进行数字取证调查时所面临的独特挑战，特别是在证据获取与分析方面。
• 评估ACPO和NIST等现有数字取证指南在应用于UAV时的有效性，揭示其在处理UAV特有数据源方面的局限性。
• 开发一个专为UAV设计的取证调查框架，弥补现有方法论中的空白。
• 通过大疆精灵3无人机的详细案例研究，验证所提出的指南，展示其实际应用与证据恢复能力。
• 通过整合UAV特有数据源与操作流程，提升UAV取证调查的可靠性与完整性。

提出的方法

• 本研究对既有的数字取证框架（如ACPO、NIST）进行对比分析，评估其在UAV调查中的适用性。
• 识别出UAV特有数据源，如飞行日志、GPS数据、相机元数据及机载存储，这些在传统方法中常被忽视。
• 设计一种新型取证调查流程，整合UAV特有采集技术、数据保存协议与分析工作流。
• 所提出的方法包括针对大疆精灵3无人机机载存储与遥测数据的物理采集、逻辑采集及事后分析的分步操作程序。
• 利用涉及大疆精灵3无人机的真实世界案例研究对框架进行验证，使用标准取证工具提取并分析数据。
• 该流程强调证据保管链、证据完整性以及标准化报告的使用，以支持法律可采信性。

实验结果

研究问题

• RQ1 像ACPO和NIST这样的传统数字取证指南在多大程度上能够充分支持UAV特有取证调查？
• RQ2 在大疆精灵3等UAV中存在哪些独特的数据源与采集挑战，是标准数字取证模型未能涵盖的？
• RQ3 如何为UAV设计并验证一种专门化的取证调查流程，以提升证据收集与分析的质量？
• RQ4 哪些证据类型（例如飞行日志、GPS数据、媒体文件）能够从大疆精灵3中可靠地提取并保存以供取证使用？
• RQ5 所提出的UAV取证框架如何提升数字调查的完整性、可靠性与法律可辩护性？

主要发现

• 传统数字取证指南（如ACPO和NIST）在UAV调查中被证明不足，因其缺乏针对UAV特有数据处理程序。
• 大疆精灵3在其内部存储与microSD卡中存储了关键取证数据，包括飞行日志、GPS坐标与相机元数据，可通过针对性采集技术获取。
• 所提出的取证框架成功恢复并保存了来自大疆精灵3的多种证据类型，包括飞行历史、地理定位数据与媒体文件，证明了其实际可行性。
• 本研究发现，UAV特有数据源如遥测日志与遥控通信日志常被标准取证工作流忽略，但对重建飞行事件至关重要。
• 验证案例研究证实，所提出流程显著提升了证据的完整性，并支持结构化、可重复的UAV取证调查流程。
• 该框架提升了从UAV中收集数字证据的可靠性，支持法律可采信性与证据保管链的完整性。