NIST представив пакет інструментів для збирання цифрових доказів
Національний інститут стандартів та технологій США (National Institute of Standards and Technology, NIST) розробив програмне забезпечення для збору цифрових доказів з пристроїв підозрюваних.
Пакет програмного забезпечення, який отримав загальну назву "інтегровані інструменти тестування", покликаний допомогти правоохоронним органам та судовим фахівцям у копіюванні даних з електронних пристроїв підозрюваних. Інструменти дозволяють виключити можливість пошкодження та зміни даних під час збирання та копіювання цифрових доказів.
Як пояснили експерти, вилучення та копіювання даних - ризикований процес через велику кількість відмінностей у форматах та пристроях від різних виробників. В той же час розроблені NIST інструменти дозволяють проводити цей процес ефективно та прозоро.
Інтегровані інструменти тестування складаються з трьох інструментів для збирання та збереження доказів, кожен з яких призначений для одного з аспектів процесу копіювання даних.
Один із інструментів перевіряє програмне забезпечення на можливість копіювання комп'ютерних дисків. Другий – тестує програмне забезпечення для вилучення даних із мобільних пристроїв. Ці два протоколи тестування були доступні і раніше, проте тепер пакет доповнений третім інструментом, так званим "блокатором запису", що дозволяє передавати дані лише з вилученого пристрою на комп'ютер правоохоронців, але не навпаки.
Це також дозволяє різним лабораторіям криміналістики обмінюватися результатами досліджень один з одним у вигляді звітів.