3、非法毒品实验室突袭案件的数字取证分析

非法毒品实验室突袭案件的数字取证分析

1. 案件概述

• 案件背景 ：2018年5月17日10:40，警方接到非法毒品实验室起火的警报。10:45，警察和数字取证专家到达现场，实验室主人Jessie Pinkman失踪。警方询问了Jessie Pinkman的两个朋友D. Pandana和S. Varga，他们承认可以访问实验室的WiFi网络，但否认参与突袭。实验室中存在一些物联网设备，包括iSmartAlarm报警系统、QBee相机、Nest相机、Arlo Pro相机、Nest烟雾探测器、Amazon Echo和WinkHub。
• 检察长的问题 ：
  1. 非法毒品实验室何时被突袭？
  2. Jessie Pinkman的两个朋友是否参与了突袭？
  3. 如果是，是哪个朋友？
  4. 该假设的可信度如何？
  5. QBee相机是如何被禁用的？

2. 亚马逊Echo与网络捕获分析

• 亚马逊Echo分析 ：通过分析Alexa数据库文件中的“ACCOUNT”表片段，发现Echo与Jessie Pinkman的电子邮件账户关联，推测他可能是设备所有者。“TIMELINE”表显示有人让Alexa启动iSmartAlarm系统，随后模式改变。与手机上的iSmartAlarm数据库交叉引用后，推断iSmartAlarm用户JPinkman与Amazon Echo设备相关。
  | 数