¿Es posible la ciencia forense de caja negra?

Hola. Soy abogado forense digital en Daeryun Law Firm.

La posibilidad de realizar análisis forenses de caja negra depende de la estructura de almacenamiento de la caja negra y de cómo se eliminó o dañó.

El vídeo de caja negra suele perder algunas secciones debido a accidentes, cortes de energía, errores de memoria, sobrescritura, etc. En este caso, es difícil comprobarlo simplemente reproduciendo el vídeo, pero se puede abordar analizando los propios datos mediante procedimientos forenses digitales.

Cuando una agencia de investigación o un tribunal determina la necesidad de realizar pruebas forenses de caja negra, se revisan exhaustivamente los siguientes factores.

-¿Se conserva el medio de almacenamiento original en caja negra (tarjeta SD, etc.)?

-¿El momento en que se eliminó o dañó el video está relacionado temporalmente con el antes y el después del accidente?

-¿Hay rastros de eliminación o manipulación artificial?

-Debido a la naturaleza del dispositivo de caja negra, ¿es una estructura de eliminación/sobrescritura automática?

-¿Se realizan análisis forenses manteniendo la originalidad e integridad?

Por lo tanto, aunque sólo quede una parte del vídeo o falte un tramo concreto, no se niega de inmediato su capacidad probatoria ni se determina que es inventado.

Los puntos principales que se pueden confirmar mediante análisis forense de caja negra son los siguientes.

-Recuperabilidad de datos de video eliminados

-Análisis de la información del tiempo de creación, modificación y eliminación de archivos.

-Conectar dispositivos externos y comprobar si hay rastros de manipulación arbitraria.

-Si el metraje faltante se debe a un defecto del dispositivo o a una estructura de eliminación automática

especialmenteCuando la credibilidad de las imágenes de las cajas negras es un problema en disputas por accidentes de tráfico, disputas de seguros o casos penales, los resultados forenses tienen un alto valor probatorio.Puedes tener.

Sin embargo, cabe señalar que si se toman acciones incorrectas durante el proceso forense de caja negra, puede tener un efecto desventajoso.

-Si el medio de almacenamiento original se abre o reproduce arbitrariamente

-Si la integridad se daña durante el proceso de copia

-Cuando los procedimientos forenses no puedan comprobarse objetivamente

En este caso, existe la posibilidad de que la otra parte reclame manipulación o daño de evidencia, por lo que si es necesario realizar un análisis forense de caja negra, se recomienda responder en el siguiente orden.

1. Preservación inmediata del medio de almacenamiento original en caja negra.

2. Operación aleatoria/detener la reproducción y organizar el historial de uso

3. Revisión preliminar de si es posible la investigación forense digital

4. Establecimiento de una estrategia de utilización de pruebas en las etapas de investigación y litigio.

Si el vídeo de caja negra es una cuestión clave en una disputa, primero debe comprobar si puede utilizarse como prueba legal.

esta corporaciónColaborar con el Centro Forense Digital para brindar asesoramiento forense digital, incluido el análisis forense de caja negra, y responder a disputas penales, civiles y de accidentes de tránsito basadas en esto.Lo estoy haciendo.

Le recomendamos que reciba una revisión de un experto en ciencia forense digital antes de que comience en serio una investigación o disputa.