通过无人机取证来获得操控者身份

无人机可以被很好地利用，但这取决于谁在驾驶它们。最近发生在伦敦盖特威克机场(Gatwick Airport)的戏剧性事件，是一个活生生的例子，说明即使是业余无人机也能破坏主要基础设施。现在嫌疑人已经被逮捕，一架无人机已经被捕获，下一步怎么办？无人机取证是一个新兴领域，它能在这些流行的飞行设备中发现隐藏的线索。

据《纽约时报》报道，英国当局逮捕了两名涉嫌驾驶无人机的夫妇，这些无人机迫使盖特威克机场(Gatwick Airport)在圣诞节前三天取消或改变了1000多架航班，造成约14万人旅行中断。近年来，无人机还在世界各地制造了一些问题，比如向监狱运送违禁品、在棒球比赛中撞向人群、在国际边境运送毒品。

无人机正在成为调查的一个重要组成部分。美国国土安全部与科罗拉多州的数字取证和网络安全公司VTO Labs签约，研究无人机取证。“无人机开始降落在我们不希望它们降落的地方。无人机越过禁止界限区域，降落在政府设施和军事基地。”VTO实验室首席执行官史蒂夫·沃森说。

调查人员面临的问题是无人机的种类很多，因此数据提取非常复杂。沃森和他在VTO实验室的团队驾驶30种不同型号的无人机，价格从100美元到3.5万美元不等。然后研究人员将无人机拆开，找出里面隐藏着什么样的信息。在无人机内部，电路板、机载摄像机和芯片都包含数据。此外，更多的信息可以在控制器和远程连接设备上获得，如PC或无人机合作的操控者控制应用程序。

沃森说 ：“我们能够从我们接触的每个模型的所有片段中获取数据。”他们收集的信息不仅对国土安全有价值，科学界和其它政府机构也开始注意到这一点。美国国家标准与技术研究所(NIST)在计算机取证参考数据集中，汇编了无人机图像，这些数据包含了设备规格和数字证据样本，调查人员可以免费下载这些数据来了解无人机内部的情况。NIST数字取证项目负责人芭芭拉·古特曼(Barbara Guttman)解释说，无人机配备的电脑和摄像头包含包括飞行员个人信息在内的数据。

古特曼解释说，调查人员主要想要无人机拍摄的视频，但也想要所有飞行路径的GPS坐标。例如，调查人员可以注意到一架无人机经常从同一地点起飞。此外，无人机可能拥有用户信息，如用户名或信用卡详细信息，可以将无人机与主人联系起来。“如果无人机做了什么坏事，这些目标对于调查来说是相当有用的。”他们想知道谁拥有它，它做了什么。