5、非法毒品实验室突袭案的数字取证分析

非法毒品实验室突袭案的数字取证分析

案件概述

2018年5月17日，一个非法毒品实验室被纵火。警方和数字取证专家赶到现场，但实验室主人杰西·平克曼失踪。警方对杰西的两名同伙D. 潘达纳和S. 瓦尔加进行了审讯，他们承认可以访问实验室的WiFi网络，但否认参与了突袭行动。他们表示，杰西安装物联网安全系统是因为担心敌对帮派的攻击，并且当他在实验室内时，会将警报设置为“家庭”模式。

案件分析

1. 案件关键问题
   • 突袭时间 ：2018年5月17日上午10:40警方接到报警，10:45到达现场，可知突袭发生在10:40之前。上午10:22的音频文件中有蜂鸣声，可能是火警响起，推测突袭就在此时之前。另一组分析认为，从10:34:31 AM到10:36:06 AM发生了突袭。
   • 杰西朋友是否参与 ：根据三星设备上的记录，用户名“pandadodu”在5:34 am和10:37 am禁用了iSmartAlarm设备，因此有可能杰西的朋友D. 潘达纳参与了突袭，但需要制造商确认账户所有权。
   • QBee相机如何禁用 ：目前未在列出的设备中找到有关QBee相机的有用信息，未来可在三星设备的/img_blk0_sda.bin/vol_vol21/data/com.vestiacom.qbeecamera/databases中进行调查，但数据库似乎已加密，阻碍了当前的调查工作。
2. 现场数字设备