Cellebrite Reader ermöglicht es Ermittlern und Staatsanwälten, mehrere der Probleme im Zusammenhang mit der modernen Forensik mobiler Geräte anzugehen. Reader erreicht dies, indem er Ermittlern, die normalerweise nicht in der digitalen Forensik tätig sind, hilft, sich aktiv an der Suche nach digitalen Evidenzdateien zu beteilige.

Ein wichtiges Thema im Zusammenhang mit der Forensik mobiler Geräte ist ein Phänomen namens „Datenflut“. Die Datenflut kennzeichnet die Flut an digitalen Daten, die die Prüfer oft regelmäßig durcharbeiten müssen. Zu dieser Datenflut trägt auch die Anzahl der mobilen Geräte bei, die im Zusammenhang mit der Ermittlung stehen.

Ein weiterer wichtiger Faktor, der die Datenflut verursacht, ist die Geschwindigkeit, mit der die Speichergröße zunimmt. Heute sehen wir Speichergrößen bei mobilen Geräten, die mit denen von Laptops und Desktop-Computern vergleichbar sind. Kombinieren Sie das mit mehreren Geräten in einer Ermittlung, und ein digitaler forensischer Ermittler kann schnell überfordert sein.

Damit kommen wir zum gefürchteten Rückstand-Szenario.

Fragen Sie jeden digitalen forensischen Ermittler in der Welt und sie könnten Ihnen sagen, dass sie jeden Tag mehr Arbeit haben, als sie möglicherweise in 24 Stunden erledigt bekommen können.

Reader rüstet mehrere Ermittler aus, um am Forensik-Prozess teilzunehmen und den Arbeitsablauf zu rationalisieren, was zu weniger Rückstand und kürzeren Bearbeitungszeiten für alle Beteiligten führt. Bei der Vorbereitung von Beweismitteln für einen Bericht oder eine Gerichtspräsentation können bestimmte Elemente nützlicher oder relevanter sein als andere, sodass Sie mit Reader auch anpassbare Berichte erstellen können.

Um Ihre Recherchefähigkeiten in nur 45 Minuten zu verbessern, haben wir das Webinar Best Practices for Cellebrite Reader erstellt, um Ihnen eine kurze Demonstration der wichtigsten Vorteile zu zeigen, die Sie mit Cellebrite Reader erzielen können. Auch wenn Sie es noch nie zuvor benutzt haben, ist dies ein guter Ausgangspunkt für Sie, da wir Beispiele aus der Praxis von Kriminalbeamten und Staatsanwälten diskutieren werden, die den Reader bei ihren täglichen Ermittlungen einsetzen.

Moderator:

Justin Cole – Leiter der Auftragnehmer für Sonderprojekte

Als forensischer Trainer bei Cellebrite bringt Justin jahrelange praktische Erfahrung mit digitaler Forensik in die Akademie ein, einschließlich mobiler Geräte, Computer und Point-of-Sale-Netzwerkeinbrüche. Er ist verantwortlich für die weltweite Bereitstellung von Kursinhalten für staatliche und lokale Strafverfolgungsbehörden. Justin ist stolz darauf, sicherzustellen, dass die Kursleistungen von höchstem professionellen Niveau sind und sich auf reale und praktische Weise auf die Ermittler beziehen. Darüber hinaus unterstützt Justin das Cellebrite Training Team bei der Entwicklung neuer Kursinhalte und der Recherche nach neuen Geräten, Technologien und Techniken. Er ist Mitglied der International Association of Computer Investigative Specialists (IACIS) und Certified Forensic Computer Examiner (CFCE).

Vorstellung von Cellebrite Reader:

Zuerst zeigt Ihnen Justin, wie Sie den Reader kostenlos herunterladen können, wenn Sie ihn noch nicht haben. Anschließend sehen Sie, wie Sie einen Bericht laden, den Sie von Ihrem forensischen Ermittler erhalten, sowie verschiedene Möglichkeiten, diesen Bericht innerhalb der Software zu öffnen.

Es ist hier wichtig zu beachten, dass der Cellebrite Reader es Ihnen ermöglicht, Dateien zu öffnen, die von der Cellebrite Physical Analyzer (PA)-Software erstellt wurden. PA bietet marktführenden Zugriff auf digitale Geräten und unübertroffene Möglichkeiten, jedes Kilobyte an Daten zu extrahieren und zu dekodieren. PA wird oft vom forensischen Analysten verwendet, um Reader-Berichte für Ermittler und Staatsanwälte zu erstellen. Sie lernen, wie Sie Suchen und Analysen durchführen und eigene, anpassbare Berichte erstellen.

Sobald Sie sich in der Benutzeroberfläche befinden, geht Justin durch reale Datenbeispiele, um Ihnen einen detaillierten Einblick in die Navigation und das Verständnis des Hauptbilds der Extraktionszusammenfassung zu geben, das wir den Datenbereich oder den Datenbereich nennen.

Justin zeigt Ihnen Folgendes:

  • Wie Sie Elemente aus dem Projektbaum öffnen und in der Tabellenansicht betrachten können
  • Wie Sie eine Projektsuche durchführen, um über alle Artefakte hinweg zu suchen
  • Wie Sie eine Tabellensuche innerhalb der Tabelle jeder Kategorie durchführen
  • Wie Sie Berichte kennzeichnen und generieren

Sehen Sie, was Cellebrite Reader-Benutzer sagen:

„Ich benutze Reader, um zu sehen, was die Polizei sieht. Es hilft mir, der Jury ein besseres Verständnis der Beweise zu vermitteln.“ Richard J. Colangelo, Jr. – Connecticut State’s Attorney, Stamford-Norwalk Judicial District

„Ich konnte den Cellebrite Reader nutzen, um andere Kriminalbeamte hinzuzuziehen, um Foto- und Videobeweise zu überprüfen, um die Sammlung und Berichterstattung von Informationen zu optimieren.“ Ed Michael – Detective, Digital Forensics Examiner, Orlando Police Department

Detective Michael spielte eine entscheidende Rolle bei der Wiederherstellung und Analyse von Daten nach der berüchtigten Pulse Nightclub-Schießerei im Jahr 2016. Nach der Tragödie musste er die Telefone einer Vielzahl von Zeugen bearbeiten.

Darüber hinaus berichtete er über einen Fall von Menschenhandel und einer Überdosis MDMA, bei dem er dem leitenden Ermittler 16 Cellebrite Reader-Berichte für verschiedene am Fall beteiligte mobile Geräte zur Verfügung stellte. Die Kenntnis des Ermittlers über den Fall ermöglichte es ihm, in den Berichten des Readers Beweise zu finden, die zu „fünf Verhaftungen einschließlich Mord zweiten Grades“ führten.

„Ohne die Hilfe von Cellebrite Reader und dem anderen Ermittler wären wir nicht in der Lage gewesen, die Fälle mit den erforderlichen Details so schnell zu überprüfen.“ Ed Michael – Detective, Digital Forensics Examiner, Orlando Police Department

Diesen Beitrag teilen