Проблемы съема данных и криминалистического...
DESCRIPTION
Выступление Сергея Прокопенко, начальника Лаборатории компьютерной криминалистики, на конференции "Computer Forensics Ukraine 2012"TRANSCRIPT
![Page 1: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/1.jpg)
Проблемы съема данных и
криминалистического исследования
современных видеорегистраторов
Прокопенко Сергей Дмитриевич, Лаборатория компьютерной криминалистики ЕПОС
декабрь 2012
![Page 2: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/2.jpg)
Кадры из фильма «Адов Ад», http://www.youtube.com/watch?v=Zd8HaVcMoSM
Роль видеорегистраторов в расследовании
![Page 3: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/3.jpg)
• DVR на базе ПК
• Автономные DVR
• Автомобильные
• Сетевые
• Гибридные
• …
Конструкция видеорегистраторов
Хранение видеоданных
• Жесткие диски
• Флэш
![Page 4: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/4.jpg)
Увеличение объемов видео
Нестандартные алгоритмы сжатия
Нестандартные форматы файлов
Нетрадиционные файловые системы
Парольная защита и шифрование
Особенности видеорегистраторов
![Page 5: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/5.jpg)
Съем данных
Восстановление данных
Улучшение качества видеопотока
Задачи при исследовании DVR
![Page 6: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/6.jpg)
Способы
1. Экспорт видео с помощью встроенных возможностей
2. Логический съем (копирование) файлов
3. Физическая посекторная копия носителя
4. Захват аналогового видеопотока
5. Видеосъемка экрана регистратора
Конвертирование видеопотока в традиционные компьютерные форматы
Съем данных с DVR
![Page 7: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/7.jpg)
Причины недоступности информации на DVR:
• Некорректное подключение носителя к ПК
• Аппаратные и программные сбои DVR
• Намеренное повреждение/удаление видеозаписей
• Циклическая перезапись
• Сбой настройки времени
• Парольная защита и шифрование
• Обновление прошивки DVR
Восстановление данных с DVR
![Page 8: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/8.jpg)
Восстановление данных с DVR
Основные области данных
• Видеопоток
• Индексные записи
• Протокол работы DVR
Организация хранения данных
• Компьютерные файловые системы NTFS, Ext, FAT
• Метаданные и видеопоток на разных разделах.
(Видеопоток без файловой системы)
• Отсутствие компьютерных файловых систем
• Хранение метаданных на другом носителе
видео
индексы
лог
![Page 9: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/9.jpg)
Восстановление данных с DVR
Способы
• Использование «родных» средств
• Восстановление по структуре файлов (сигнатурам)
• Исследование принципов работы DVR
Парольная защита
• Извлечение батарейки
• Документация производителя
• Перебор (по словарю)
Нет единой технологии восстановления с DVR
![Page 10: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/10.jpg)
Повышение качества видеозаписей
• В ручном режиме – покадровая обработка
• Автоматизированное с помощью
специального программного обеспечения
Повышение качества видеозаписей
Низкое разрешение видео
Шумы и дрожание изображения
Смазанные изображения
Недостаточный контраст
…
![Page 11: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/11.jpg)
Повышение качества видеозаписей
Программный комплекс Amped Five
Изменение перспективы объектов
Улучшение «темного» видео
Измерение размеров объектов
Работа со статичными изображениями и видео
Поддержка «оригинальных» форматов DVR видео
Большое количество фильтров
![Page 12: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/12.jpg)
При изъятии видеорегистратора
• Не отключать (корректно отключать) питание
• Изымать весь регистратор, а не только носитель
• Фиксировать модель и настройки регистратора
• Не подключать носители к ПК
При эксплуатации видеорегистратора
• Выбор «правильных» моделей
• Правильная настройка и подключение
• Контроль работы
При исследовании видеорегистратора
• Использовать встроенные средства экспорта видеозаписей
• Использовать исходные форматы видео
Рекомендации
? - База данных с описаниями DVR
? – Применимость «улучшенного» видео в качестве доказательства
![Page 13: Проблемы съема данных и криминалистического исследования современных видеорегистраторов](https://reader033.vdocuments.site/reader033/viewer/2022051610/549a0488b47959002c8b460f/html5/thumbnails/13.jpg)
Проблемы съема данных и криминалистического исследования
современных видеорегистраторов
Прокопенко Сергей Дмитриевич Начальник Лаборатории компьютерной криминалистики и информационной безопасности
т. +380 44 425-2342, моб. +380 97 449-5251
email: [email protected], skype: procd.ua