在今天不斷連接的文化中，有一些新的眼睛和耳朵來協(xié)助警方調(diào)查案件。

您可能聽說過“物聯(lián)網(wǎng)”或“IOT”，如今，數(shù)十億臺(tái)連網(wǎng)設(shè)備已經(jīng)成為我們?nèi)粘Ｉ畹囊徊糠?。從智能手機(jī)到健身跟蹤器，再到智能冰箱，我們的生活已經(jīng)被不斷收集數(shù)據(jù)的新物體所滲透。

這些技術(shù)奇跡為我們的生活增添了許多便利，但對(duì)于執(zhí)法人員來說，它們又增添一些東西。在當(dāng)今不斷連接的文化中，有一些新的眼睛和耳朵來協(xié)助警方調(diào)查案件。

作為一名數(shù)字取證調(diào)查員，我的工作是利用這些設(shè)備提供的數(shù)據(jù)來幫助執(zhí)法部門抓住罪犯并尋求正義。

作為尚普蘭學(xué)院Senator Leahy 數(shù)字調(diào)查中心的主任，我管理著一家全國(guó)***的數(shù)字取證培訓(xùn)實(shí)驗(yàn)室。

簡(jiǎn)單地說，我是在利用物聯(lián)網(wǎng)幫助警方抓住罪犯。

這項(xiàng)技術(shù)非常復(fù)雜，并且還在不斷發(fā)展。由于很難知道從哪里入手，我總結(jié)了8個(gè)技巧，以幫助警官在案件調(diào)查中更好地利用物聯(lián)網(wǎng)。

[[261555]]

1. 了解物聯(lián)網(wǎng)

制造商們不斷創(chuàng)建可以連接到互聯(lián)網(wǎng)的日常物品的新版本。市場(chǎng)上有數(shù)百種新產(chǎn)品總是在發(fā)送和接收數(shù)據(jù)，例如恒溫器、嬰兒監(jiān)視器、燈泡、手表、健身追蹤器、智能手機(jī)、門鎖、寵物攝像頭、安全系統(tǒng)、音樂播放器、廚房用具、聯(lián)網(wǎng)電視、智能揚(yáng)聲器和浴室秤。如果您不特意尋找它們，您可能甚至都沒有意識(shí)到它們?cè)谀抢铩?/p>

對(duì)于一個(gè)剛剛聽說物聯(lián)網(wǎng)的人來說，我的建議是***去當(dāng)?shù)卮笮碗娮由痰赀M(jìn)行實(shí)地考察。走過商店貨架過道，注意所有可以連接到互聯(lián)網(wǎng)的產(chǎn)品，并與銷售人員交流，了解如何通過手機(jī)控制這些設(shè)備。

2. 尋找數(shù)字證人

當(dāng)您到達(dá)犯罪現(xiàn)場(chǎng)時(shí)，請(qǐng)找出可能能夠幫助您的數(shù)字“證人”。就像您在現(xiàn)場(chǎng)找目擊者問話一樣，目擊者可能會(huì)為您講述犯罪經(jīng)過，同時(shí)訓(xùn)練自己去檢索那些可能捕捉到數(shù)據(jù)的物體。睜大眼睛，看看周圍可能有助于證實(shí)作案的東西。當(dāng)然，您會(huì)把注意力集中在那些參與調(diào)查的人身上，但不要忘記物聯(lián)網(wǎng)設(shè)備也可以充當(dāng)“證人”。

3. 了解您的資源

數(shù)字取證是一門專業(yè)。每個(gè)州都有一個(gè)數(shù)字取證實(shí)驗(yàn)室和網(wǎng)絡(luò)犯罪特別工作組，在那里您可以找到能夠幫助您駕馭物聯(lián)網(wǎng)的專家。結(jié)識(shí)這些人，他們是重要的資源。

您不需要成為物聯(lián)網(wǎng)專家，您只需要知道基本知識(shí)，例如，如果嫌疑人戴著智能手環(huán)，該手環(huán)將包含全球定位系統(tǒng)位置和心率數(shù)據(jù)。您的工作不是自己查看和解讀這些數(shù)據(jù)，但您確實(shí)需要注意智能手環(huán)，這樣您就可以把證據(jù)交給技術(shù)團(tuán)隊(duì)處理。

4. 征求同意

當(dāng)您與受害者合作時(shí)，不要猶豫，要求訪問他們的數(shù)據(jù)。詢問他們是否愿意登錄社交媒體并向您展示他們的信息，看看他們是否會(huì)分享來自智能揚(yáng)聲器或家庭安全攝像頭的數(shù)據(jù)。還要確保您手邊有一份同意書，并說明您打算如何處理您所發(fā)現(xiàn)的內(nèi)容。提前準(zhǔn)備好這些協(xié)議，并像往常一樣，留下您的聯(lián)系方式或名片。

5. 缺少數(shù)據(jù)也可能是證據(jù)

當(dāng)一個(gè)設(shè)備離線時(shí)，它通常意味著什么。該設(shè)備是被故意禁用的嗎?它被砸碎或斷開以轉(zhuǎn)移或掩飾某些東西? 注意數(shù)據(jù)停止的位置，這也是案件的重要部分。

6. 數(shù)據(jù)可以存儲(chǔ)在多個(gè)地方

僅僅因?yàn)閿?shù)據(jù)已經(jīng)從設(shè)備中刪除并不意味著它會(huì)永遠(yuǎn)消失。有時(shí)數(shù)據(jù)存在于設(shè)備本身，有時(shí)存儲(chǔ)在遠(yuǎn)程服務(wù)器上，通常稱為“云”。例如，以手機(jī)為例，您可以刪除手機(jī)上的所有照片、短信、應(yīng)用程序和通話記錄，但如果您的手機(jī)在云端有備份，數(shù)據(jù)仍然可以獲取。此外，您的運(yùn)營(yíng)商仍將保留通話記錄，您的應(yīng)用程序也將留有備份，與您交談過的任何人都將保留您發(fā)送和接收的消息記錄。手機(jī)只是一個(gè)例子，如今，大多數(shù)物聯(lián)網(wǎng)設(shè)備都會(huì)在多個(gè)地方留下足跡。

7. 快速行動(dòng)以捕獲數(shù)據(jù)

數(shù)字指紋通常有失效日期。每項(xiàng)服務(wù)都有自己的數(shù)據(jù)存儲(chǔ)時(shí)間策略，例如，一些數(shù)字安全攝像頭每七天清除一次緩存，其他平臺(tái)每晚都會(huì)更新。存儲(chǔ)時(shí)間因服務(wù)而異，因此請(qǐng)記住，在刪除關(guān)鍵數(shù)據(jù)之前，您可能只有有限的可用時(shí)間。

8. 數(shù)字取證需要時(shí)間

數(shù)字偵探工作中最令人沮喪的部分之一是耗時(shí)太久。從微軟、Verizon和亞馬遜等巨頭公司那里獲取賬戶信息可能會(huì)很慢，這就是為什么盡快提出請(qǐng)求很重要的原因。如果這些公司讓您等很久，請(qǐng)不要感到驚訝。在調(diào)查過程中需要牢記這一點(diǎn)。

物聯(lián)網(wǎng)對(duì)我們生活的影響只會(huì)越來越大。隨著時(shí)間推移，在不留下某種數(shù)字足跡的情況下實(shí)施犯罪幾乎是不可能的。物聯(lián)網(wǎng)數(shù)據(jù)將解決更多的犯罪問題，這對(duì)于我們所有獻(xiàn)身于社會(huì)安全的人來說是個(gè)好消息。