Konsolenspiele

Sachverständiger: Spielekonsolen-Forensik

Einführung:

Im heutigen durchschnittlichen Haushalt gibt es viele potenzielle Quellen für digitale Beweise, von den offensichtlichen Heim-PCs und Mobiltelefonen bis hin zu den weniger verbreiteten „Sticks“ und PDAs. Alle wurden von Personen, die an Rechtsverfahren beteiligt sind, und Wissenschaftlern einer umfassenden Prüfung unterzogen, da ihre Immobilien einen forensischen Wert nachgewiesen haben. Für die forensischen Eigenschaften moderner Spielkonsolen gibt es bisher vergleichsweise wenig Anhaltspunkte, wenn man bedenkt, wie sie zunehmend „PC-ähnlich“ genutzt werden können, ist dies ein Bereich, der erhebliche Datenmengen mit beweiskräftiger Aussagekraft bieten kann straf- oder zivilgerichtliche Verfahren.

Computerforensik ist eine relativ neue Disziplin, die Elemente der Rechtswissenschaften und der Informatik kombiniert, um Daten von Computersystemen, Netzwerken, drahtlosen Kommunikations- und Speichergeräten auf eine Weise zu sammeln und zu analysieren, die als Beweismittel in einem Gerichtssaal zulässig ist. Spielkonsolen liefern jetzt die Art von Daten, die einer forensischen Analyse unterzogen werden können, da zusätzlicher Speicher (sowohl intern als auch extern) hinzugefügt wird, der in der Lage ist, Daten über bloße Computerspielinformationen hinaus zu „speichern“.

Durch das Hinzufügen von Speicherfunktionen über einfache Spieldaten hinaus (dh Festplatten, die Musik, Videos, Bilder usw. speichern können) können Spielkonsolen die „Web“-Funktionalität nutzen und werden daher wahrscheinlich sowohl „persistente“ als auch „flüchtige Daten“ mit forensischer Wert. Mit zunehmender Medienfunktionalität werden Spielkonsolen zu „Entertainment Hubs“ im durchschnittlichen Haushalt.

Die Geräte, die am ehesten brauchbare forensische Daten liefern, sind die Xbox360 und PS3. Aufgrund ihrer Verbreitung in Privathaushalten (die kombinierten Verkaufszahlen für Großbritannien liegen bei etwa sechs Millionen Einheiten) sind dies die Geräte, bei denen ein Nutzungsmuster ähnlich dem eher akzeptierten wäre Quellen forensischer Daten (zB Heimcomputer).

Microsoft-Xbox360:

Diese Spielekonsole kann externe Speicherkarten zur Speicherung von Spieldaten und Medien unterstützen, diese werden jedoch aufgrund ihrer geringen Größe (sowohl physisch als auch in Bezug auf die Datenkapazität) selten verwendet. Der am häufigsten verwendete Speicher für die Xbox360 ist eine abnehmbare Festplatte mit einer Größe von zwanzig Gigabyte bis zweihundertfünfzig Gigabyte (was große Mengen an gespeicherter Musik, Videos, Fotos usw Online-Funktionalität an der Maschine. Auf einem nicht modifizierten Computer bezieht sich diese Online-Funktionalität auf „Xbox live“, den von Microsoft betriebenen Online-Multiplayer-Gaming- und Digital Media Delivery-Dienst. Dieser Dienst ermöglicht Benutzern:

• Inhalte von Xbox Live herunterladen

• Melden Sie sich bei sozialen Netzwerken und Mediendiensten wie Facebook, Twitter, Zune und Last.fm an und aktualisieren Sie diese

• Fügen Sie Personen zu „Freundeslisten“ zum Spielen und/oder zur Kommunikation hinzu

• Senden Sie (unaufgefordert) Text-/Bild-/Sprachnachrichten an andere Benutzer

Viele der Funktionen, die auf der Konsole ausgeführt werden, haben eine Uhrzeit und ein Datum, die dem Zeitpunkt zugeordnet sind, an dem die Funktion ausgeführt wurde (oder zumindest wann sie zuletzt aufgerufen oder geändert wurde); dies könnte möglicherweise eine Bestätigung des Standorts eines Angeklagten zu einem bestimmten Zeitpunkt liefern. Die durch die Verwendung des Xbox Live-Messaging-Systems mögliche Kommunikation kann Beweise für illegale Aktivitäten liefern, da Nachrichten automatisch bis zu 30 Tage lang gespeichert werden, bevor sie aus dem System gelöscht werden. Alle über Xbox Live gesendeten Nachrichten werden jedoch auf Microsoft-Servern aufbewahrt und sind auf jeder Konsole wiederherstellbar das Benutzerprofil ist angemeldet, daher wäre jede Erwähnung einer Straftat in einer Text- oder Audionachricht potenziell von einem erfahrenen Ermittler abrufbar.

Die Funktionalität der Xbox360 kann durch Modifizieren der Interna erweitert werden, um das Abspielen von illegal heruntergeladener Software (Piraterie) zu ermöglichen oder ein Betriebssystem wie Linux zu installieren und einer Xbox360 zu ermöglichen, fast alle Funktionen eines PCs (und zugehörige Daten) zu haben Tätigkeitsnachweise)

• Voller Zugriff auf das Internet (über Xbox Live hinaus)

• Email

• Chat-Protokolle

• Raubkopien

Ein wichtiges Detail ist, dass zumindest von außen eine modifizierte Konsole und eine unmodifizierte Konsole genau gleich aussehen können. Es stimmt zwar, dass sich einige Mitglieder der „Modding“-Community dafür entscheiden, verschiedene Gehäusemodifikationen an ihren Konsolen vorzunehmen, viele jedoch nicht, und daher könnte die Konsole mit einem Standardgerät verwechselt werden.

Sony-Playstation 3:

Die PS3 ähnelt der Xbox360 in Bezug auf die potenzielle forensische Durchführbarkeit. Auf der Festplatte können große Mengen digitaler Medien gespeichert werden, und das PlayStation Network (ähnlich Xbox Live) ermöglicht es Benutzern, Nachrichten ähnlich wie bei der Xbox360 zu senden.

Es gibt zwei Hauptunterschiede zwischen diesen Konsolen: Erstens verfügt die PS3 über eine vollständige Internet-Browsing-Fähigkeit „direkt aus der Box“, selbst eine unmodifizierte PS3 würde mehr brauchbare Daten in Bezug auf Internet-Suchverlauf, Downloads usw. auf beiden Festplatten enthalten und der ‚Datencache‘ des Systems. Zweitens war es möglich, Betriebssysteme von Drittanbietern auf der PS3 zu installieren, ohne das System zu ändern, um dies zu ermöglichen; Dies ist derzeit vor den US-Gerichten umstritten, da diese Funktion von Sony entfernt wurde, um Softwarepiraterie auf dem Computer zu verhindern. Unabhängig davon ist die Installation eines zweiten Betriebssystems (zu welchem ​​Zweck auch immer) immer noch möglich, wobei nun einige Festplattenmodifikationen erforderlich sind, um diese Funktion zu aktivieren, sodass die PS3 fast alle Funktionen eines PCs erhält.

Bewegungssteuerung – Move & Kinect:

In den letzten Monaten des Jahres 2010 wurde der PS3 (Move) und der Xbox360 (Kinect) neue Funktionalität hinzugefügt, ‚Motion Control‘. Mithilfe von Kameras und Motion-Tracking-Software ist die Konsole in der Lage, die Körperbewegungen des Benutzers zu interpretieren und „im Spiel“ zu replizieren. Aus beweiskräftiger Sicht bietet dies eine andere Art von Daten, die von einer Spielkonsole gesammelt werden können, praktisch erweitert dies den Anwendungsbereich der auf diesen Geräten gespeicherten Daten. Die Kameras dienen eigentlich dazu, den Benutzer der Motion-Control-Software an bestimmten Punkten der Spielaktivität aufzuzeichnen, diese können gespeichert werden, dies könnte missbraucht und verwendet werden, um Videos von minderjährigen Kindern oder obszöne Videos über Xbox Live zu senden. Die Videos könnten auch verwendet werden, um an kriminellen Aktivitäten beteiligte Verdächtige zu erfassen, wobei die Videos ein Datum und eine Uhrzeit anhängen, eine Analyse einen Standort bestimmen könnte, wodurch die Gültigkeit einer Behauptung des Angeklagten bezüglich ihres Standorts zum Zeitpunkt einer Straftat bestätigt oder widerlegt wird .

Nintendo Wii:

Die Nintendo Wii weist derzeit höhere Verkaufszahlen auf als die Xbox360 und die PS3 zusammen. Sie gilt als Spielekonsole für „Nicht-Spieler“ und hat niedrigere technische Spezifikationen als ihre beiden Konkurrenten, daher ist sie weniger Ziel für Modifikationen, obwohl Daten mit forensischen Eigenschaften daraus extrahiert werden können. Die Nintendo Wii kann einen Opera-basierten Webbrowser von Erstanbietern verwenden; Lesezeichen werden beibehalten und sind möglicherweise erwähnenswert. Die Wii führt auch ein grundlegendes, tägliches Protokoll der Systemnutzung und führt auch eine Kontaktliste hinzugefügter Freunde sowie die Nachrichten, die diese Freunde gesendet haben. Bemerkenswert ist auch, dass Bilder über das Nachrichtensystem des Players gesendet werden können, die dann im Flash-Speicher des Systems oder auf einer externen SD-Karte (Speicherkarte) gespeichert werden. Wie bei den meisten modernen Konsolen wurden verschiedene Linux-Distributionen auf das System (Wii Linux) portiert, was bedeutet, dass es wie jeder Desktop-PC verwendet werden konnte und als solcher behandelt werden sollte.

Sony PlayStation Portable (PSP):

Ein tragbares Spielgerät kann als ein Spielsystem definiert werden, das klein genug ist, um außerhalb des Hauses getragen zu werden und mit Batterien betrieben wird. Obwohl sie nicht so leistungsstark sind wie eine Konsole, haben tragbare Spielgeräte seit ihren Anfängen erhebliche Fortschritte in der Leistung gemacht und können jetzt Funktionen enthalten, die denen von PDAs ähneln. Die PlayStation Portable kann verwendet werden, um auf das Internet zuzugreifen, Bilder und Filme zu speichern, und kann so modifiziert werden, dass Betriebssysteme von Drittanbietern ausgeführt werden. Daher können forensische Daten aus dem Speicher und „Datencache“ wiederhergestellt werden.

Nintendo DS / DSi / 3DS:

Alle Nintendo DS-Geräte können drahtlose Ad-hoc-Verbindungen zu anderen Geräten herstellen, um ein Spieler-zu-Spieler-Chat-Programm namens Pictochat zu nutzen. Pictochat wurde in der Vergangenheit von Raubtieren verwendet, um Kinder zu ihnen zu locken. Der DSi enthält einen SD-Kartenleser, der zum Verstecken illegaler Materialien verwendet werden kann. Der DSi enthält auch eine 0,3-Megapixel-Kamera, die Bilder auf seinem internen Flash-RAM oder einer SD-Karte speichern kann.

Spielekonsolen-Forensik in der realen Welt:

Zur Veranschaulichung sind hier einige Beispiele von Verbrechen aus der realen Welt mit Spielkonsolen aufgeführt, die hoffentlich die Notwendigkeit veranschaulichen, Spielkonsolen genauso gründlich zu untersuchen wie traditionellere computerforensische Ziele.

Ein Beispiel für die Verwendung von Spielkonsolen wie ein PC und die Bereitstellung brauchbarer forensischer Daten wäre ein Vorfall im August 2010 in den USA, bei dem festgestellt wurde, dass ein Xbox Live-Benutzer mit Sitz in Florida Nacktbilder eines 10 Jahre alter Junge, der auch den Xbox Live-Messaging-Dienst verwendet. Die Beamten stellten die Xbox 360 der Angeklagten, zwei Computer und ein Flash-Laufwerk sicher und entdeckten sechzehn kinderpornografische Bilder verschiedener Jungen.

Folsom Police Detective Andrew Bates erklärte, dass „Eltern sollten erkennen, dass Spielsysteme wie Xbox und PlayStation, wenn sie mit dem Internet verbunden sind, als andere Technologie wie Computer oder Telefon verwendet werden können; Benutzer können miteinander sprechen, Textnachrichten senden oder Fotos senden“. , wodurch diese Systeme zu einer weiteren potenziellen Bedrohung werden.“

Nützliche Daten, die von Xbox Live wiederherstellbar waren, wurden in einem Fall gefunden, in dem sich ein Mann der Polizei ergab, nachdem er in einer laufenden strafrechtlichen Untersuchung einen Zeugen bedroht hatte, ihm vorgeworfen wurde, einen Zeugen manipuliert, einen Zeugen eingeschüchtert und zwei Sekunden lang Grad Belästigung.

Es gibt dokumentierte Fälle von unaufgefordert unanständigen Bildern, die über Xbox Live und PlayStation Network gesendet wurden. Hier wurde einem Paar eine Nachricht von einem unbekannten Benutzerkonto gesendet, das beim Öffnen entdeckte, dass es ein unanständiges Bild eines kleinen Jungen enthielt, und sofort die Polizei kontaktiert. Eine Untersuchung könnte die Uhrzeit und das Datum des Empfangs dieses Bildes bestimmen und ob es vom Benutzer, der das Bild empfängt, durch Abrufen früherer Mitteilungen angefordert wurde oder nicht.

Bei einem weiteren Vorfall überredete ein PS3-Benutzer ein 11-jähriges Mädchen, ihm Nacktbilder von sich per E-Mail zu schicken (die er anschließend an Kontakte in anderen US-Bundesstaaten weiterleitete). Es wurden keine anderen Geräte verwendet, um diese Straftaten zu begehen und würden bei einer normalen Untersuchung möglicherweise unentdeckt bleiben.

Bei einer anderen Gelegenheit wird einem Mann vorgeworfen, mehrere junge Mädchen über Xbox Live gepflegt zu haben; Dies wurde durch die Entdeckung eines Mobiltelefons und die Wiederherstellung von Xbox360-Daten aufgedeckt.

Angesichts der unzähligen Möglichkeiten, auf denen Spielkonsolen Ermittlern nun brauchbare forensische Daten zur Verfügung stellen können, ist es entscheidend, dass die potenziellen Vorteile einer forensischen Untersuchung von Spielautomaten vollständig verstanden werden und dass darüber hinaus Anwälte – ob Staatsanwaltschaft oder Verteidigung – einen Sachverständigen finden mit den notwendigen Fähigkeiten, um ihren Fall zu unterstützen. Es ist möglich, PC-typische Delikte an einem Spielautomaten zu begehen und gleichbedeutende Daten von einem Spielautomaten abzurufen. Daher sollte die korrekte Beschlagnahme und Untersuchung dieser Geräte neben anderen digitalen Speicher- und Kommunikationsgeräten gleiche Priorität haben.



Source by Simon Lang

Für dich vielleicht ebenfalls interessant...

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.