美國聯邦檢察官成功將 350 萬美元退還給了詐騙案件的受害者
Freeman 因參與洗錢行為被判八年監獄,並需賠償受害者。Freeman 的罪行對受害者造成了與詐騙者相同的傷害,因此受到法院的嚴厲懲處。儘管 Freeman 企圖透過宗教組織巧妙規避法律責任,但其透明的犯罪行為最終未能逃過法律的審判。隨著社會的進步和新技術的日益出現,鑑識人員需要理解並利用新工具來揭開這些詐騙行為。
Freeman 因參與洗錢行為被判八年監獄,並需賠償受害者。Freeman 的罪行對受害者造成了與詐騙者相同的傷害,因此受到法院的嚴厲懲處。儘管 Freeman 企圖透過宗教組織巧妙規避法律責任,但其透明的犯罪行為最終未能逃過法律的審判。隨著社會的進步和新技術的日益出現,鑑識人員需要理解並利用新工具來揭開這些詐騙行為。
區塊鏈情報作為評估非法金融風險以及加強監管和執法工作的重要工具,對於個別實體和整個司法管轄區的風險暴露程度提供了關鍵的洞察。這項技術不僅能幫助監管機構進行即時監測,還能夠針對特定行為者及更廣泛的行業進行有效監控。透過這種方式,監督者和監管者能夠在打擊金融犯罪方面取得實質性的進展,進而實現一個反金融犯罪成效水平。透過即時更新的數據和深入的分析,區塊鏈情報工具使得監管機構能夠對非法活動進行更有效的預防和干預,同時也提高了對於無牌照經營或涉及高風險交易的實體的監控能力,從而保障了金融市場的完整性和消費者的安全。
在本次的「Tip Tuesday」節目中,Heather Mahalik 回答了這個問題:如果 UFED 推出新版本,您是否需要重新提取裝置以獲得新的資料? 觀賞完本集問答影片後可快速透過 UFED 流程,快速判斷是否需要再次提取。
在這週的「Tip Tuesdays」中,Heather Mahalik 介紹了 PA Ultra 中一個手機鑑識功能。這功能能大幅提升調查效率,就是輕鬆地匯出和匯入重點案件資料。這些實用的技巧將在您準備參與我們九月即將舉辦的 Capture The Flag (CTF) 活動時特別有幫助。
FBI 特別探員及開源行動裝置鑑識軟體開發者 Alexis Brignoni,在本集中分享如何從 GitHub 下載並使用 iLEAP(iOS)和 ALEAP(Android)。這些基於 Python 的腳本符合科學鑑證標準,專門用於分析 FFS 提取的行動裝置數據。與 Yogesh Khatri 合作開發的這些工具,為開源軟體,旨在協助驗證行動裝置數據。
近幾年,Apple 不再使用 4 位數的 PIN 碼,改為 6 位數,並且加入了不安全 PIN 碼 的黑名單制度。這些改變對於安全性有何影響?6 位數的 PIN 碼相比 4 位數的是不是更加安全?而那些被列為黑名單的 PIN 碼真的能提高安全性嗎?讓我們一探究竟。
區塊鏈是一種分散式的資料儲存和管理技術,它的核心是每10~15分鐘會產生一個包含交易資料的「區塊 – Block」,每個「區塊」會依照時間順序連接串成一條「鏈」。每個「區塊 – Block」包含一定數量的交易內容,例如加密貨幣的交易記錄或合約的內容。本章節針對區塊鏈底層技術進行說明,包含區塊包含什麼內容? 分散式架構和節點網絡如何用加強區塊鏈的安全性,SHA-256 雜湊函數工作量證明的關聯性。
Cellebrite 在 2022 年針對數位鑑識解決方案進行了多次更新。本文章是系列的第二部分,將重點介紹 Android 裝置的數位鑑識方式。Cellebrite 推出了裝置使用者授權的通用型 Android Live 提取,這是一個領先業界的功能,支援了最廣泛裝置類別與型號,適用於合法解鎖的 Android 裝置。另隨著行動裝置行業的不斷變化,軟體保持更新是一個具有挑戰性的任務,因此數位鑑識人員可透過 Smart Flow 快速正確地識別裝置並選擇正確的提取方式,以便高效地取得完整的裝置資料。
Cellebrite 的 iOS 鑑識工具現在支援更進階的邏輯檔案系統提取方法,可提取 iOS 裝置上的所有應用程式和其相關數據。這種提取方式利用裝置本身的功能,可以在解鎖的 iPhone 和 iPad 上達到快速和完整的提取。這種進階提取方法尤其對於新一代 iOS 裝置非常有用,因為它們的檔案系統使用了更複雜的加密和保護措施。 此外,Cellebrite 還支援使用 Checkm8 漏洞進行物理提取。Checkm8 漏洞是一個硬體級漏洞,可用於解鎖 iOS 設備,無需輸入密碼或採取其他解鎖措施。此方法適用於支援 Checkm8 的 iOS 裝置,可用於解鎖加密的檔案系統並提取所有數據。
當分析行動裝置資料時, PA 上可呈現不同種類的定位資訊。本篇文章會深入探討 iOS 地理圍欄 - GeoFences 功能,該資料庫是由 iOS 作業系統維護與管理,主要用於監測抵達與離開位置的行為,任何要使用地理圍欄的 APP 需透過 API 才可與其溝通。藉由分析存放地理圍欄資訊的 consolidated.db 資料庫 ,讓鑑識人員對於行動裝置上的定位資訊有更詳細的了解。