الطب الشرعي الرقمي

📅 آخر تحديث: ٣ أغسطس ٢٠٢٦
✍️ نُشر في: ٣ أغسطس ٢٠٢٦
📷 يحتوي على 7 صور
الموسوعة الحرة

صور جوية لمركز التدريب الفيدرالي لإنفاذ القانون (FLETC) ، حيث تم تطوير معايير الطب الشرعي الرقمي الأمريكية في الثمانينيات والتسعينيات.

علم الأدلة الجنائية الرقمية (يُعرف أحيانًا باسم علم الأدلة الجنائية الرقمية ) هو فرع من فروع علم الأدلة الجنائية يشمل استعادة المواد الموجودة في الأجهزة الرقمية، والتحقيق فيها، وفحصها، وتحليلها، وغالبًا ما يرتبط ذلك بالأجهزة المحمولة وجرائم الحاسوب . [ 1 ] [ 2 ] استُخدم مصطلح "الأدلة الجنائية الرقمية" في الأصل كمرادف لعلم الأدلة الجنائية الحاسوبية، ولكن تم توسيعه ليشمل التحقيق في جميع الأجهزة القادرة على تخزين البيانات الرقمية . [ 1 ] مع جذوره في ثورة الحوسبة الشخصية في أواخر السبعينيات وأوائل الثمانينيات، تطور هذا التخصص بشكل غير منظم خلال التسعينيات، ولم تظهر سياسات وطنية بشأنه إلا في أوائل القرن الحادي والعشرين.

تتعدد تطبيقات التحقيقات الجنائية الرقمية، وأكثرها شيوعًا هو دعم أو دحض فرضية ما أمام المحاكم الجنائية أو المدنية . تشمل القضايا الجنائية الادعاءات المتعلقة بانتهاك القوانين التي تحددها التشريعات وتنفذها الشرطة وتتولى الدولة مقاضاة مرتكبيها، مثل القتل والسرقة والاعتداء على الأشخاص. أما القضايا المدنية، فتتعلق بحماية حقوق الأفراد وممتلكاتهم (غالبًا ما ترتبط بالنزاعات الأسرية)، ولكنها قد تشمل أيضًا النزاعات التعاقدية بين الكيانات التجارية، حيث قد يُستخدم نوع من الأدلة الجنائية الرقمية يُعرف بالاكتشاف الإلكتروني .

قد تُستخدم الأدلة الجنائية الرقمية أيضاً في القطاع الخاص، كما هو الحال أثناء التحقيقات الداخلية للشركات أو تحقيقات الاختراق (وهو تحقيق خاص في طبيعة ومدى اختراق الشبكة غير المصرح به ). [ 3 ]

ينقسم الجانب التقني للتحقيق إلى عدة فروع فرعية تتعلق بنوع الأجهزة الرقمية المعنية: الأدلة الجنائية الرقمية، والأدلة الجنائية للشبكات ، وتحليل البيانات الجنائية ، والأدلة الجنائية للأجهزة المحمولة . [ 4 ] تشمل عملية الأدلة الجنائية النموذجية ضبط الوسائط الرقمية، وتصويرها (اقتنائها)، وتحليلها، يليها إعداد تقرير بالأدلة التي تم جمعها.

إلى جانب تحديد الأدلة المباشرة على الجريمة، يمكن استخدام الأدلة الجنائية الرقمية لنسب الأدلة إلى مشتبه بهم محددين، وتأكيد الحجج أو الإفادات، وتحديد النية ، وتحديد المصادر (على سبيل المثال، في قضايا حقوق النشر)، أو توثيق المستندات. [ 5 ] تتسم التحقيقات بنطاق أوسع بكثير من مجالات التحليل الجنائي الأخرى (حيث يكون الهدف المعتاد هو تقديم إجابات لسلسلة من الأسئلة الأبسط)، وغالبًا ما تتضمن جداول زمنية أو فرضيات معقدة. [ 6 ]

تاريخ

قبل سبعينيات القرن العشرين، كانت الجرائم المتعلقة بالحاسوب تُعالج بموجب القوانين القائمة. وقد تم الاعتراف بأولى جرائم الحاسوب في قانون جرائم الحاسوب في فلوريدا لعام 1978، [ 7 ] والذي تضمن تشريعًا ضد التعديل أو الحذف غير المصرح به للبيانات على نظام الحاسوب. [ 8 ] وخلال السنوات القليلة التالية، ازداد نطاق جرائم الحاسوب المرتكبة، وسُنّت قوانين لمعالجة قضايا حقوق النشر ، والخصوصية/التحرش (مثل التنمر الإلكتروني ، والتحرش اللفظي ، والمطاردة الإلكترونية ، والمتحرشين عبر الإنترنت )، واستغلال الأطفال جنسيًا عبر الإنترنت . [ 9 ] [ 10 ] ولم تبدأ القوانين الفيدرالية في إدراج جرائم الحاسوب إلا في ثمانينيات القرن العشرين. كانت كندا أول دولة تُصدر تشريعًا في هذا الشأن عام 1983. [ 8 ] تبع ذلك قانون الاحتيال وإساءة استخدام الحاسوب الفيدرالي الأمريكي عام 1986، وتعديلات أسترالية على قوانينها الجنائية عام 1989، وقانون إساءة استخدام الحاسوب البريطاني عام 1990. [ 8 ] [ 10 ] وتُطبَّق أساليب الأدلة الجنائية الرقمية بشكل متزايد لحفظ وتوثيق المواد الثقافية الرقمية الأصلية في المؤسسات التراثية. [ 11 ]

ثمانينيات وتسعينيات القرن العشرين: نمو المجال

أدى ازدياد جرائم الحاسوب خلال ثمانينيات وتسعينيات القرن الماضي إلى قيام أجهزة إنفاذ القانون بإنشاء فرق متخصصة، عادةً على المستوى الوطني، للتعامل مع الجوانب التقنية للتحقيقات. فعلى سبيل المثال، في عام ١٩٨٤، أنشأ مكتب التحقيقات الفيدرالي فريقًا لتحليل واستجابة الحاسوب ، وفي العام التالي تم إنشاء قسم لجرائم الحاسوب ضمن وحدة مكافحة الاحتيال التابعة لشرطة العاصمة البريطانية . وإلى جانب كونهم متخصصين في إنفاذ القانون، كان العديد من الأعضاء الأوائل في هذه الفرق من هواة الحاسوب، وأصبحوا مسؤولين عن الأبحاث والتوجيه الأولي لهذا المجال. [ ١٢ ] [ ١٣ ]

كان أحد الأمثلة العملية الأولى (أو على الأقل المنشورة) لعلم الأدلة الجنائية الرقمية هو ملاحقة كليف ستول للقرصان ماركوس هيس عام 1986. لم يكن ستول، الذي استخدم في تحقيقه تقنيات الأدلة الجنائية للحاسوب والشبكات، خبيرًا متخصصًا في هذا المجال. [ 14 ] وقد اتبعت العديد من الفحوصات الجنائية المبكرة نفس النهج. [ 15 ]

خلال تسعينيات القرن الماضي، ازداد الطلب بشكل كبير على هذه الموارد التحقيقية الجديدة والأساسية. وأدى الضغط على الوحدات المركزية إلى إنشاء مجموعات إقليمية، بل وحتى محلية، للمساعدة في تخفيف العبء. فعلى سبيل المثال، أُنشئت الوحدة الوطنية البريطانية لمكافحة جرائم التقنية العالية في عام 2001 لتوفير بنية تحتية وطنية لجرائم الحاسوب، مع وجود أفرادها في مقرها الرئيسي في لندن وفي مختلف قوات الشرطة الإقليمية (وقد دُمجت الوحدة في وكالة مكافحة الجريمة المنظمة الخطيرة (SOCA) في عام 2006). [ 13 ]

خلال هذه الفترة، نما علم الأدلة الجنائية الرقمية من الأدوات والتقنيات المؤقتة التي طورها هؤلاء الممارسون الهواة. وهذا على عكس فروع الأدلة الجنائية الأخرى، التي تطورت من عمل المجتمع العلمي. [ 1 ] [ 16 ] لم يُستخدم مصطلح "الأدلة الجنائية الحاسوبية" في الأدبيات الأكاديمية إلا في عام 1992 (مع أنه كان يُستخدم بشكل غير رسمي قبل ذلك)؛ وقد حاولت ورقة بحثية لكولير وسباول تبرير هذا التخصص الجديد لعالم الأدلة الجنائية. [ 17 ] [ 18 ] أدى هذا التطور السريع إلى نقص في التوحيد القياسي والتدريب. في كتابه الصادر عام 1995 بعنوان " جرائم التكنولوجيا المتقدمة: التحقيق في القضايا المتعلقة بالحواسيب" ، كتب ك. روزنبلات ما يلي:

يُعدّ ضبط الأدلة المخزنة على الحاسوب وحفظها وتحليلها التحدي الأكبر الذي واجه أجهزة إنفاذ القانون في مجال الطب الشرعي خلال تسعينيات القرن الماضي. ورغم أن معظم الفحوصات الجنائية، كفحص البصمات وفحص الحمض النووي، تُجرى بواسطة خبراء مدربين تدريباً خاصاً، إلا أن مهمة جمع وتحليل الأدلة الحاسوبية غالباً ما تُسند إلى ضباط الدوريات والمحققين. [ 19 ]

العقد الأول من الألفية الثانية: وضع المعايير

منذ عام 2000، واستجابةً للحاجة إلى التوحيد القياسي، نشرت هيئات ووكالات مختلفة إرشاداتٍ في مجال الأدلة الجنائية الرقمية. أصدر الفريق العامل العلمي المعني بالأدلة الرقمية (SWGDE) ورقةً بحثيةً عام 2002 بعنوان " أفضل الممارسات في مجال الأدلة الجنائية الرقمية" ، وتلاها في عام 2005 نشر معيار ISO ( ISO 17025 ، المتطلبات العامة لكفاءة مختبرات الاختبار والمعايرة ). [ 8 ] [ 20 ] [ 21 ] ودخلت معاهدةٌ دوليةٌ بقيادةٍ أوروبية، هي اتفاقية بودابست بشأن الجرائم الإلكترونية ، حيز التنفيذ عام 2004 بهدف التوفيق بين قوانين الجرائم الإلكترونية الوطنية، وأساليب التحقيق، والتعاون الدولي. وقد وقّعت على المعاهدة 43 دولة (بما في ذلك الولايات المتحدة وكندا واليابان وجنوب إفريقيا والمملكة المتحدة ودول أوروبية أخرى) وصادقت عليها 16 دولة.

حظيت مسألة التدريب باهتمام كبير أيضاً. فقد بدأت الشركات التجارية (غالباً مطورو برامج الطب الشرعي الرقمي) بتقديم برامج شهادات، وأُدرج تحليل الأدلة الجنائية الرقمية كموضوع في مركز تدريب المحققين المتخصصين في المملكة المتحدة، سنتركس . [ 8 ] [ 13 ]

في أواخر التسعينيات، أصبحت الأجهزة المحمولة متاحة على نطاق أوسع، متجاوزةً كونها مجرد أجهزة اتصال بسيطة، ووُجد أنها مصدر غني بالمعلومات، حتى في الجرائم التي لا ترتبط تقليديًا بالأدلة الجنائية الرقمية. [ 22 ] ومع ذلك، فقد تخلف التحليل الرقمي للهواتف عن وسائل الإعلام الحاسوبية التقليدية، ويعود ذلك في الغالب إلى مشاكل تتعلق بطبيعة الأجهزة الاحتكارية. [ 23 ]

كما تحوّل التركيز إلى الجرائم الإلكترونية، ولا سيما خطر الحرب الإلكترونية والإرهاب الإلكتروني . وخلص تقرير صادر عن قيادة القوات المشتركة الأمريكية في فبراير 2010 إلى ما يلي:

من خلال الفضاء الإلكتروني، سيستهدف الأعداء الصناعة والأوساط الأكاديمية والحكومة، فضلاً عن الجيش في المجالات الجوية والبرية والبحرية والفضائية. وكما غيّرت القوة الجوية ساحة معركة الحرب العالمية الثانية، فقد أدى الفضاء الإلكتروني إلى تحطيم الحواجز المادية التي تحمي الدول من الهجمات على تجارتها واتصالاتها. [ 24 ]

لا يزال مجال الأدلة الجنائية الرقمية يواجه تحديات عالقة. فقد أشارت ورقة بحثية نُشرت عام 2009 بعنوان "أبحاث الأدلة الجنائية الرقمية: الإيجابيات والسلبيات والتحديات التي لم تُحل" من تأليف بيترسون وشينوي، إلى وجود تحيز واضح نحو أنظمة تشغيل ويندوز في أبحاث الأدلة الجنائية الرقمية. [ 25 ] وفي عام 2010، حددت شركة سيمسون غارفينكل المشكلات التي ستواجه التحقيقات الرقمية في المستقبل، بما في ذلك تزايد حجم الوسائط الرقمية، وتوفر التشفير على نطاق واسع للمستخدمين، وتنوع أنظمة التشغيل وتنسيقات الملفات، وتزايد عدد الأفراد الذين يمتلكون أجهزة متعددة، والقيود القانونية المفروضة على المحققين. كما أشارت الورقة البحثية إلى استمرار مشكلات التدريب، فضلاً عن التكلفة الباهظة لدخول هذا المجال. [ 14 ] بالإضافة إلى ذلك، ومنذ عام 2024، تم دمج الذكاء الاصطناعي والتعلم الآلي، مما يُتوقع أن يُعزز كفاءة ودقة تحقيقات الأدلة الجنائية الرقمية. [ 26 ]

تطوير أدوات الطب الشرعي

خلال ثمانينيات القرن الماضي، كانت أدوات التحليل الجنائي الرقمي المتخصصة نادرة للغاية. ونتيجةً لذلك، كان المحققون يُجرون في كثير من الأحيان تحليلاً مباشراً للوسائط، ويفحصون أجهزة الحاسوب من داخل نظام التشغيل باستخدام أدوات إدارة النظام المتاحة لاستخراج الأدلة. وقد انطوت هذه الممارسة على خطر تعديل البيانات على القرص، سواءً عن غير قصد أو عن قصد، مما أدى إلى ادعاءات بالتلاعب بالأدلة. وقد طُوّرت عدة أدوات خلال أوائل تسعينيات القرن الماضي لمعالجة هذه المشكلة.

برزت الحاجة إلى مثل هذه البرامج لأول مرة عام 1989 في مركز التدريب الفيدرالي لإنفاذ القانون ، مما أدى إلى ابتكار برنامج IMDUMP [ 27 ] (من تطوير مايكل وايت)، وفي عام 1990، برنامج SafeBack [ 28 ] (من تطوير شركة Sydex). وطُوّرت برامج مماثلة في دول أخرى؛ حيث طُرح برنامج DIBS (وهو حل برمجي ومادي) تجاريًا في المملكة المتحدة عام 1991، وأتاح روب ماكيميش برنامج Fixed Disk Image مجانًا لأجهزة إنفاذ القانون الأسترالية. [ 12 ] وقد مكّنت هذه الأدوات الفاحصين من إنشاء نسخة طبق الأصل من وسائط التخزين الرقمية للعمل عليها، مع الحفاظ على القرص الأصلي سليمًا للتحقق. وبحلول نهاية التسعينيات، ومع تزايد الطلب على الأدلة الرقمية، طُوّرت أدوات تجارية أكثر تطورًا مثل EnCase و FTK ، مما سمح للمحللين بفحص نسخ الوسائط دون الحاجة إلى استخدام تقنيات الطب الشرعي المباشر. [ 8 ] وفي الآونة الأخيرة، نما اتجاه نحو "الطب الشرعي للذاكرة المباشرة"، مما أدى إلى توفر أدوات مثل WindowsSCOPE .

وفي الآونة الأخيرة، حدث نفس التطور في تطوير الأدوات للأجهزة المحمولة ؛ ففي البداية، كان الباحثون يصلون إلى البيانات مباشرة على الجهاز، ولكن سرعان ما ظهرت أدوات متخصصة مثل XRY أو Radio Tactics Aceso. [ 8 ]

بدأت قوات الشرطة بتطبيق أنظمة الفرز القائمة على المخاطر لإدارة الطلب الهائل على خدمات الطب الشرعي الرقمي. [ 29 ]

العملية الجنائية

جهاز محمول لمنع الكتابة في برنامج Tableau، متصل بقرص صلب.

يتكون التحقيق الجنائي الرقمي عادةً من ثلاث مراحل:

لا تتضمن عملية الاستحواذ عادةً التقاط صورة لذاكرة الوصول العشوائي (RAM) للحاسوب، إلا إذا تم ذلك كجزء من تحقيق استجابة لحادث ما. [ 32 ] وتتضمن المهمة عادةً إنشاء نسخة طبق الأصل على مستوى القطاعات (أو "نسخة جنائية") من الوسائط، وغالبًا ما يتم استخدام جهاز حجب الكتابة لمنع تعديل الأصل. ومع ذلك، فقد أدى نمو حجم وسائط التخزين وتطورات مثل الحوسبة السحابية [ 33 ] إلى زيادة استخدام عمليات الاستحواذ "المباشرة"، حيث يتم الحصول على نسخة "منطقية" من البيانات بدلاً من صورة كاملة لجهاز التخزين الفعلي. [ 30 ] يتم تشفير كل من الصورة المستحوذ عليها (أو النسخة المنطقية) والوسائط/البيانات الأصلية (باستخدام خوارزمية مثل SHA-1 أو MD5 )، وتُقارن القيم للتحقق من دقة النسخة. [ 34 ]

يجمع نهج بديل (ومُسجّل ببراءة اختراع) يُطلق عليه اسم "التحليل الجنائي الهجين" [ 35 ] أو "التحليل الجنائي الموزع" [ 36 ] بين التحليل الجنائي الرقمي وعمليات الاكتشاف الإلكتروني. وقد تجسّد هذا النهج في أداة تجارية تُسمى ISEEK، عُرضت مع نتائج الاختبارات في مؤتمر عام 2017. [ 35 ]

خلال مرحلة التحليل، يسترجع المحقق الأدلة المادية باستخدام عدد من المنهجيات والأدوات المختلفة. في عام 2002، أشارت مقالة في المجلة الدولية للأدلة الرقمية إلى هذه الخطوة بأنها "بحث منهجي معمق عن الأدلة المتعلقة بالجريمة المشتبه بها". [ 1 ] وفي عام 2006، وصف الباحث في مجال الطب الشرعي، برايان كارير، "إجراءً بديهيًا" يتم فيه تحديد الأدلة الواضحة أولًا، ثم "تُجرى عمليات بحث شاملة لسدّ الثغرات". [ 6 ]

يمكن أن تختلف عملية التحليل الفعلية بين التحقيقات، ولكن المنهجيات الشائعة تشمل إجراء عمليات بحث عن الكلمات الرئيسية عبر الوسائط الرقمية (داخل الملفات وكذلك المساحة غير المخصصة والمساحة الفارغة )، واستعادة الملفات المحذوفة واستخراج معلومات التسجيل (على سبيل المثال لسرد حسابات المستخدمين أو أجهزة USB المتصلة).

تُحلل الأدلة التي تم جمعها لإعادة بناء الأحداث أو الإجراءات والتوصل إلى استنتاجات، وهو عمل يمكن أن يقوم به في كثير من الأحيان موظفون أقل تخصصًا. [ 1 ] عند اكتمال التحقيق، تُعرض البيانات، عادةً في شكل تقرير مكتوب، بلغة يفهمها عامة الناس . [ 1 ]

طلب

مثال على بيانات Exif الوصفية للصورة التي يمكن استخدامها لإثبات مصدرها

يُستخدم علم الأدلة الجنائية الرقمية على نطاق واسع في كلٍ من القانون الجنائي والتحقيقات الخاصة. تقليديًا، ارتبط هذا العلم بالقانون الجنائي، حيث تُجمع الأدلة لدعم أو دحض فرضية ما أمام المحاكم. وكما هو الحال في مجالات الأدلة الجنائية الأخرى، غالبًا ما يكون هذا جزءًا من تحقيق أوسع يشمل عددًا من التخصصات. في بعض الحالات، تُستخدم الأدلة المُجمعة كشكل من أشكال جمع المعلومات الاستخباراتية، لأغراض أخرى غير الإجراءات القضائية (على سبيل المثال، لتحديد مواقع جرائم أخرى أو التعرف عليها أو إيقافها). ونتيجةً لذلك، يخضع جمع المعلومات الاستخباراتية أحيانًا لمعايير أقل صرامة في مجال الأدلة الجنائية.

في الدعاوى المدنية أو قضايا الشركات، تُعدّ الأدلة الجنائية الرقمية جزءًا من عملية الكشف الإلكتروني . وتتشابه إجراءات الأدلة الجنائية مع تلك المستخدمة في التحقيقات الجنائية، مع اختلاف المتطلبات والقيود القانونية في كثير من الأحيان. وخارج نطاق المحاكم، يمكن أن تُشكّل الأدلة الجنائية الرقمية جزءًا من التحقيقات الداخلية للشركات.

من الأمثلة الشائعة على ذلك الاختراق غير المصرح به للشبكة . يُجرى فحص جنائي متخصص، لتحديد طبيعة الهجوم ومدى انتشاره، كإجراء للحد من الأضرار، وذلك لتحديد حجم الاختراق ومحاولة التعرف على المهاجم. [ 5 ] [ 6 ] كانت هذه الهجمات تُنفذ عادةً عبر خطوط الهاتف خلال ثمانينيات القرن الماضي، ولكنها في العصر الحديث تنتشر عادةً عبر الإنترنت. [ 37 ]

يركز التحقيق الجنائي الرقمي بشكل أساسي على استعادة الأدلة الموضوعية على النشاط الإجرامي (المعروف باسم الركن المادي في المصطلحات القانونية). ومع ذلك، يمكن أن تساعد البيانات المتنوعة المخزنة في الأجهزة الرقمية في مجالات تحقيق أخرى. [ 5 ]

الإسناد
يمكن استخدام البيانات الوصفية وسجلات البيانات الأخرى لنسب الإجراءات إلى فرد معين. على سبيل المثال، قد تحدد المستندات الشخصية الموجودة على محرك أقراص الكمبيوتر مالكها.
الأعذار والتصريحات
يمكن التحقق من المعلومات التي يقدمها المعنيون بالأمر من خلال الأدلة الرقمية. على سبيل المثال، خلال التحقيق في جرائم قتل سوهام، تم دحض ادعاء الجاني بأنه كان في مكان آخر وقت وقوع الجريمة، عندما أظهرت سجلات الهاتف المحمول للشخص الذي ادعى أنه كان معه أنها كانت خارج المدينة في ذلك الوقت.
نية
إلى جانب إيجاد أدلة موضوعية على ارتكاب جريمة، يمكن استخدام التحقيقات أيضاً لإثبات النية (المعروفة قانونياً بالقصد الجنائي ) . على سبيل المثال، تضمن سجل الإنترنت الخاص بالقاتل المدان نيل إنتويستل إشارات إلى موقع يناقش كيفية قتل الناس .
تقييم المصدر
يمكن استخدام بيانات الملفات الوصفية لتحديد مصدر بيانات معينة؛ فعلى سبيل المثال، كانت الإصدارات القديمة من برنامج مايكروسوفت وورد تُضمّن مُعرّفًا فريدًا عالميًا في الملفات، يُحدد الجهاز الذي أُنشئت عليه. ويُعدّ إثبات ما إذا كان الملف قد أُنتج على الجهاز الرقمي قيد الفحص أو تم الحصول عليه من مصدر آخر (مثل الإنترنت) أمرًا بالغ الأهمية. [ 5 ]
التحقق من صحة المستندات
فيما يتعلق بـ"تقييم المصدر"، يمكن تعديل البيانات الوصفية المرتبطة بالمستندات الرقمية بسهولة (على سبيل المثال، بتغيير ساعة الكمبيوتر، يمكنك التأثير على تاريخ إنشاء الملف). وتتعلق عملية توثيق المستندات بالكشف عن تزوير هذه البيانات وتحديده.

القيود

يُعدّ استخدام التشفير أحد أبرز معوقات التحقيقات الجنائية الرقمية، إذ يُعيق الفحص الأولي الذي قد يُتيح تحديد موقع الأدلة ذات الصلة باستخدام الكلمات المفتاحية. ولا تزال القوانين التي تُجبر الأفراد على الكشف عن مفاتيح التشفير حديثة نسبيًا ومثيرة للجدل. [ 14 ] ولكن تتزايد باستمرار الحلول المتاحة لكسر كلمات المرور أو تجاوز التشفير، كما هو الحال في الهواتف الذكية أو أجهزة الكمبيوتر الشخصية، حيث يُمكن، باستخدام تقنيات مُحمّل الإقلاع، الحصول على محتوى الجهاز أولًا، ثم إجباره لاحقًا على البحث عن كلمة المرور أو مفتاح التشفير. وقد أُثيرت مخاوف بشأن التحقق العلمي من أدوات ومنهجيات الطب الشرعي الرقمي، بما في ذلك غياب أُطر اختبار موحدة وإمكانية تكرار النتائج في مختلف التحقيقات. [ 38 ] ويُقدّر أن حوالي 60% من القضايا التي تتضمن أجهزة مُشفّرة غالبًا ما تبقى دون معالجة لعدم وجود طريقة للوصول إلى الأدلة المحتملة. [ 39 ]

يخضع فحص الوسائط الرقمية للتشريعات الوطنية والدولية. وفي التحقيقات المدنية على وجه الخصوص، قد تقيّد القوانين صلاحيات المحللين في إجراء الفحوصات. وغالبًا ما توجد قيود على مراقبة الشبكات أو قراءة الاتصالات الشخصية. [ 40 ] أما في التحقيقات الجنائية، فتقيّد القوانين الوطنية كمية المعلومات التي يمكن ضبطها. [ 40 ] فعلى سبيل المثال، في المملكة المتحدة، يخضع ضبط الأدلة من قبل جهات إنفاذ القانون لقانون PACE . [ 8 ] وفي بدايات هذا المجال، كانت "المنظمة الدولية لأدلة الحاسوب" (IOCE) إحدى الوكالات التي عملت على وضع معايير دولية متوافقة لضبط الأدلة. [ 41 ]

في المملكة المتحدة، قد تؤثر القوانين نفسها التي تُعنى بجرائم الحاسوب على محققي الأدلة الجنائية الرقمية. إذ يُجرّم قانون إساءة استخدام الحاسوب لعام 1990 الوصول غير المصرح به إلى مواد الحاسوب. ويُعدّ هذا الأمر مصدر قلق خاص للمحققين المدنيين الذين يواجهون قيودًا أكثر من تلك التي تواجهها جهات إنفاذ القانون.

يُعدّ حق الفرد في الخصوصية أحد مجالات الأدلة الجنائية الرقمية التي لا تزال المحاكم غير محسومة فيها إلى حد كبير. يفرض قانون خصوصية الاتصالات الإلكترونية الأمريكي قيودًا على قدرة جهات إنفاذ القانون أو المحققين المدنيين على اعتراض الأدلة والوصول إليها. ويُفرّق القانون بين الاتصالات المخزنة (مثل أرشيفات البريد الإلكتروني) والاتصالات المنقولة (مثل بروتوكول نقل الصوت عبر الإنترنت ). ونظرًا لأن الأخيرة تُعتبر انتهاكًا أكبر للخصوصية، يصعب الحصول على إذن قضائي بشأنها. [ 8 ] [ 19 ] كما يؤثر قانون خصوصية الاتصالات الإلكترونية على قدرة الشركات على فحص أجهزة الكمبيوتر والاتصالات الخاصة بموظفيها، وهو جانب لا يزال محل نقاش حول مدى إمكانية قيام الشركة بمثل هذه المراقبة. [ 8 ]

تنص المادة 5 من الاتفاقية الأوروبية لحقوق الإنسان على قيود مماثلة على الخصوصية لتلك الواردة في قانون خصوصية الاتصالات الإلكترونية، وتحد من معالجة البيانات الشخصية ومشاركتها داخل الاتحاد الأوروبي ومع الدول الخارجية. وينظم قانون تنظيم صلاحيات التحقيق قدرة سلطات إنفاذ القانون في المملكة المتحدة على إجراء تحقيقات الأدلة الجنائية الرقمية . [ 8 ]

الأدلة الرقمية

يمكن أن تأتي الأدلة الرقمية بأشكال عديدة.

عند استخدام الأدلة الرقمية في المحاكم ، تخضع لنفس المعايير القانونية المطبقة على أنواع الأدلة الأخرى، إذ لا تشترط المحاكم عادةً معايير أكثر صرامة. [ 8 ] [ 42 ] في الولايات المتحدة، تُستخدم قواعد الإثبات الفيدرالية لتقييم مقبولية الأدلة الرقمية. وتتضمن قوانين المملكة المتحدة المتعلقة بقانون الإجراءات الجنائية (PACE) وقانون الإثبات المدني معايير مماثلة، ولدى العديد من الدول الأخرى قوانينها الخاصة. وتقصر القوانين الفيدرالية الأمريكية عمليات الضبط على المواد ذات القيمة الإثباتية الواضحة فقط. ومن المسلّم به أنه ليس من الممكن دائمًا إثبات ذلك فيما يتعلق بالوسائط الرقمية قبل الفحص. [ 40 ]

تتناول القوانين المتعلقة بالأدلة الرقمية مسألتين:

  • النزاهة - هي ضمان عدم قيام عملية الاستيلاء على الوسائط الرقمية والحصول عليها بتغيير الأدلة (سواء الأصلية أو النسخة).
  • المصداقية - تشير إلى القدرة على تأكيد سلامة المعلومات؛ على سبيل المثال، أن الوسائط المصورة تتطابق مع الأدلة الأصلية. [ 40 ]

إن سهولة تعديل الوسائط الرقمية تعني أن توثيق سلسلة الحفظ من مسرح الجريمة، مروراً بالتحليل، وصولاً إلى المحكمة (شكل من أشكال سجل التدقيق ) أمر بالغ الأهمية لإثبات صحة الأدلة. [ 8 ]

جادل المحامون بأن إمكانية التلاعب بالأدلة الرقمية نظرياً تقوض مصداقيتها. وقد بدأ القضاة الأمريكيون برفض هذه النظرية، ففي قضية الولايات المتحدة ضد بونالو، قضت المحكمة بأن "مجرد إمكانية تغيير البيانات المخزنة في الحاسوب لا يكفي لإثبات عدم موثوقيتها". [ 8 ] [ 43 ] وفي المملكة المتحدة، تُتبع إرشادات مثل تلك الصادرة عن رابطة رؤساء الشرطة (ACPO) للمساعدة في توثيق صحة الأدلة وسلامتها.

يتعين على المحققين الرقميين، لا سيما في التحقيقات الجنائية، التأكد من أن استنتاجاتهم تستند إلى أدلة واقعية وخبراتهم المتخصصة. [ 8 ] ففي الولايات المتحدة، على سبيل المثال، تنص قواعد الإثبات الفيدرالية على أنه يجوز للخبير المؤهل الإدلاء بشهادته "في صورة رأي أو غير ذلك" شريطة ما يلي:

(1) تستند الشهادة إلى وقائع أو بيانات كافية، (2) الشهادة هي نتاج مبادئ وأساليب موثوقة، و(3) قام الشاهد بتطبيق المبادئ والأساليب بشكل موثوق على وقائع القضية. [ 44 ]

قد يكون لكل فرع من فروع الأدلة الجنائية الرقمية إرشاداته الخاصة لإجراء التحقيقات والتعامل مع الأدلة. على سبيل المثال، قد يُشترط وضع الهواتف المحمولة داخل درع فاراداي أثناء ضبطها أو الحصول عليها لمنع وصول أي إشارات لاسلكية أخرى إليها. في المملكة المتحدة، يخضع الفحص الجنائي لأجهزة الحاسوب في القضايا الجنائية لإرشادات رابطة رؤساء الشرطة (ACPO) . [ 8 ] كما توجد مناهج دولية لتقديم إرشادات حول كيفية التعامل مع الأدلة الإلكترونية . يقدم "دليل الأدلة الإلكترونية" الصادر عن مجلس أوروبا إطارًا لسلطات إنفاذ القانون والسلطات القضائية في الدول التي تسعى إلى وضع أو تحسين إرشاداتها الخاصة بتحديد الأدلة الإلكترونية والتعامل معها. [ 45 ]

أدوات التحقيق

تعتمد مقبولية الأدلة الرقمية على الأدوات المستخدمة في استخراجها. في الولايات المتحدة، تخضع أدوات الطب الشرعي لمعيار دوبيرت ، حيث يكون القاضي مسؤولاً عن ضمان قبول العمليات والبرامج المستخدمة.

في ورقة بحثية نُشرت عام 2003، جادل برايان كارير بأن مبادئ دوبيرت التوجيهية تتطلب نشر شفرة أدوات الطب الشرعي الرقمي وإخضاعها لمراجعة الأقران. وخلص إلى أن "الأدوات مفتوحة المصدر قد تفي بمتطلبات المبادئ التوجيهية بشكل أوضح وأشمل من الأدوات مغلقة المصدر". [ 46 ]

في عام 2011، صرّح جوش برونتي بأنّ التحقق العلمي من التكنولوجيا والبرمجيات المستخدمة في إجراء الفحص الجنائي الرقمي أمرٌ بالغ الأهمية لأي عملية مخبرية. وأوضح أن "علم الأدلة الجنائية الرقمية يقوم على مبادئ العمليات القابلة للتكرار والأدلة عالية الجودة، ولذلك فإنّ معرفة كيفية تصميم عملية تحقق جيدة والحفاظ عليها بشكل سليم تُعدّ شرطًا أساسيًا لأي خبير في الأدلة الجنائية الرقمية للدفاع عن أساليبه أمام المحكمة". [ 47 ]

تُعدّ مسألة تحديد "خط أساس" أو نقطة مرجعية لاختبار/تقييم أدوات الطب الشرعي الرقمي من أهم القضايا المتعلقة بالتحقق من صحة هذه الأدوات. وقد بُذلت محاولات عديدة لتوفير بيئة لاختبار وظائف أدوات الطب الشرعي الرقمي، مثل برنامج اختبار أدوات الطب الشرعي الرقمي (CFTT) الذي طوره المعهد الوطني للمعايير والتكنولوجيا (NIST). [ 48 ]

ولإتاحة المجال أمام بيئات العمل المختلفة التي يعمل فيها المختصون، بُذلت محاولات عديدة لإنشاء إطار عمل لتخصيص بيئات الاختبار والتقييم. [ 49 ] [ 50 ] [ 51 ] تركز هذه الموارد على نظام مستهدف واحد أو عدد محدود من الأنظمة. ومع ذلك، فهي لا تتناسب مع نطاق واسع عند محاولة اختبار/تقييم الأدوات المصممة للشبكات الكبيرة أو الحوسبة السحابية، والتي أصبحت أكثر شيوعًا في التحقيقات على مر السنين. اعتبارًا من عام 2025، كان إطار العمل الوحيد الذي يتناول استخدام الوكلاء عن بُعد بواسطة أدوات الطب الشرعي للمعالجة/الجمع الموزع هو ذلك الذي طوره آدامز [ 52 ].

الفروع

لا يقتصر التحقيق الجنائي الرقمي على استرجاع البيانات من الحاسوب فحسب، إذ تُنتهك القوانين من قِبل المجرمين، وتُستخدم الأجهزة الرقمية الصغيرة (مثل الأجهزة اللوحية والهواتف الذكية ووحدات التخزين المحمولة) على نطاق واسع. بعض هذه الأجهزة مزود بذاكرة متطايرة، بينما بعضها الآخر بذاكرة غير متطايرة. تتوفر منهجيات كافية لاسترجاع البيانات من الذاكرة المتطايرة، إلا أنه لا توجد منهجية مفصلة أو إطار عمل لاسترجاع البيانات من مصادر الذاكرة غير المتطايرة. [ 53 ] [ 54 ] [ 55 ] وبحسب نوع الأجهزة أو الوسائط أو القطع الأثرية، يتفرع التحقيق الجنائي الرقمي إلى أنواع مختلفة.

الطب الشرعي الرقمي

محقق خاص وفاحص معتمد في مجال الأدلة الجنائية الرقمية، يقوم بتصوير القرص الصلب في الميدان لإجراء الفحص الجنائي.

يهدف علم الأدلة الجنائية الرقمية إلى شرح الحالة الراهنة لعنصر رقمي؛ مثل نظام حاسوبي أو وسيط تخزين أو مستند إلكتروني. [ 56 ] يشمل هذا التخصص عادةً أجهزة الحاسوب والأنظمة المدمجة (الأجهزة الرقمية ذات القدرة الحاسوبية الأساسية والذاكرة الداخلية) والذاكرة الثابتة (مثل محركات أقراص USB المحمولة).

يُمكن لعلم الأدلة الجنائية الرقمية التعامل مع نطاق واسع من المعلومات؛ بدءًا من سجلات البيانات (مثل سجل تصفح الإنترنت) وصولًا إلى الملفات الفعلية الموجودة على القرص الصلب. في عام 2007، استخدم المدعون العامون جدول بيانات تم استعادته من حاسوب جوزيف إدوارد دنكان لإثبات سبق الإصرار والترصد، ما أدى إلى الحكم عليه بالإعدام . [ 5 ] تم التعرف على قاتل شارون لوباتكا في عام 2006 بعد العثور على رسائل بريد إلكتروني منه على حاسوبها، تتضمن تفاصيل عن التعذيب وتخيلات الموت. [ 8 ]

الطب الشرعي للأجهزة المحمولة

الهواتف المحمولة في حقيبة أدلة بريطانية

يُعدّ علم الأدلة الجنائية للأجهزة المحمولة فرعًا من فروع علم الأدلة الجنائية الرقمية، ويتعلق باستعادة الأدلة أو البيانات الرقمية من الأجهزة المحمولة . ويختلف عن علم الأدلة الجنائية للحاسوب في أن الجهاز المحمول يحتوي على نظام اتصال داخلي (مثل GSM )، وعادةً ما يحتوي على آليات تخزين خاصة. وتركز التحقيقات عادةً على البيانات البسيطة، مثل بيانات المكالمات والاتصالات (الرسائل النصية القصيرة/البريد الإلكتروني)، بدلاً من الاستعادة المتعمقة للبيانات المحذوفة. [ 8 ] [ 57 ] وقد ساهمت بيانات الرسائل النصية القصيرة من تحقيق أُجري على جهاز محمول في تبرئة باتريك لومومبا من تهمة قتل ميريديث كيرشر . [ 5 ]

تُعدّ الأجهزة المحمولة مفيدة أيضاً في توفير معلومات الموقع؛ إما من خلال نظام تحديد المواقع العالمي (GPS) المدمج أو عبر سجلات أبراج الاتصالات ، التي تتعقب الأجهزة ضمن نطاقها. وقد استُخدمت هذه المعلومات في تعقب خاطفي توماس أونوفري عام 2006. [ 5 ]

التحليل الجنائي للشبكات

يهتم علم الأدلة الجنائية الرقمية بمراقبة وتحليل حركة مرور البيانات على شبكات الحاسوب ، سواءً المحلية أو عبر الإنترنت ، بهدف جمع المعلومات والأدلة، أو كشف الاختراقات. [ 58 ] عادةً ما يتم اعتراض حركة البيانات على مستوى الحزم ، وتخزينها إما لتحليلها لاحقًا أو تصفيتها في الوقت الفعلي. وعلى عكس مجالات أخرى في الأدلة الجنائية الرقمية، غالبًا ما تكون بيانات الشبكة متغيرة باستمرار ونادرًا ما يتم تسجيلها، مما يجعل هذا المجال يعتمد على رد الفعل في كثير من الأحيان.

في عام 2000، استدرج مكتب التحقيقات الفيدرالي (FBI) قراصنة الكمبيوتر أليكسي إيفانوف وغورشكوف إلى الولايات المتحدة لإجراء مقابلة عمل وهمية. ومن خلال مراقبة حركة مرور الشبكة من أجهزة الكمبيوتر الخاصة بهما، تمكن مكتب التحقيقات الفيدرالي من تحديد كلمات المرور التي سمحت له بجمع الأدلة مباشرة من أجهزة كمبيوتر موجودة في روسيا. [ 8 ] [ 59 ]

تحليل البيانات الجنائية

يُعد تحليل البيانات الجنائية فرعاً من فروع الأدلة الجنائية الرقمية. وهو يفحص البيانات المنظمة بهدف اكتشاف وتحليل أنماط الأنشطة الاحتيالية الناتجة عن الجرائم المالية.

الطب الشرعي للصور الرقمية

علم الأدلة الجنائية الرقمية للصور (أو تحليل الصور الجنائية) هو فرع من فروع الأدلة الجنائية الرقمية يُعنى بفحص الصور والتحقق من صحتها ومحتواها. [ 60 ] وتشمل هذه الصور كل شيء بدءًا من الصور المُعدّلة بتقنية الفوتوشوب التي تعود إلى الحقبة الستالينية وصولًا إلى مقاطع الفيديو المُفبركة بتقنية التزييف العميق . [ 61 ] [ 62 ] ولهذا الأمر آثار واسعة النطاق على مجموعة متنوعة من الجرائم، وعلى تحديد صحة المعلومات المُقدمة في المحاكمات المدنية والجنائية، وعلى التحقق من الصور والمعلومات المتداولة عبر وسائل الإعلام الإخبارية ووسائل التواصل الاجتماعي. [ 61 ] [ 63 ] [ 64 ] [ 62 ]

التحليل الجنائي للويب المظلم

علم الأدلة الجنائية للويب المظلم هو فرع من فروع علم الأدلة الجنائية الرقمية والتحقيق في الجرائم الإلكترونية، ويركز على تحديد وجمع وحفظ وتحليل وإعداد التقارير عن الأدلة الرقمية التي تنشأ من أو تتعلق بالأنشطة على الويب المظلم والشبكات المظلمة الأخرى (الشبكات المتراكبة مثل Tor وI2P وشبكات الند للند الخاصة).

التحليل الجنائي لقواعد البيانات

علم الأدلة الجنائية لقواعد البيانات هو فرع من فروع الأدلة الجنائية الرقمية يتعلق بالدراسة الجنائية لقواعد البيانات وبياناتها الوصفية . [ 65 ] تستخدم التحقيقات محتويات قواعد البيانات وملفات السجلات والبيانات الموجودة في ذاكرة الوصول العشوائي لبناء تسلسل زمني أو استعادة المعلومات ذات الصلة.

الطب الشرعي لإنترنت الأشياء

يُعد علم الأدلة الجنائية لإنترنت الأشياء فرعاً من فروع علم الأدلة الجنائية الرقمية، ويهدف إلى تحديد واستخراج المعلومات الرقمية من الأجهزة التابعة لمجال إنترنت الأشياء ، لاستخدامها في التحقيقات الجنائية كمصدر محتمل للأدلة. [ 66 ]

التحليل الجنائي السحابي

علم الأدلة الجنائية السحابية – تطبيق مبادئ الأدلة الجنائية الرقمية على بيئات الحوسبة السحابية ، ومعالجة تحديات مثل تعدد المستخدمين ، وبقاء البيانات ، والمسائل القضائية. وقد نشر المعهد الوطني للمعايير والتكنولوجيا (NIST) دليلاً يحدد تحديات علم الأدلة الجنائية السحابية. [ 67 ]

انظر أيضاً

مراجع

  1. 1 2 3 4 5 6 م. ريث؛ س. كار؛ ج. غونش (2002). "دراسة نماذج الأدلة الجنائية الرقمية". المجلة الدولية للأدلة الرقمية . CiteSeerX 10.1.1.13.9683 . 
  2. ↑ كارير، ب (2001). "تعريف أدوات الفحص والتحليل الجنائي الرقمي". المجلة الدولية للأدلة الرقمية . 1 : 2003. CiteSeerX 10.1.1.14.8953 . 
  3. ↑ إيستوم، تشاك. الطب الشرعي الرقمي، والتحقيق، والاستجابة، الطبعة الرابعة https://www.jblearning.com/catalog/productdetails/9781284226065
  4. ↑ "الفروع المختلفة للطب الشرعي الرقمي" . بلوفويانت . 8 مارس 2022. مؤرشف من الأصل في 7 أكتوبر 2023. تم الاطلاع عليه في 9 سبتمبر 2023 .
  5. 1 2 3 4 5 6 7 مؤلفون مختلفون (2009). إيوجان كيسي (محرر). دليل الأدلة الجنائية الرقمية والتحقيق . دار النشر الأكاديمية. ص 567. ISBN  978-0-12-374267-4.
  6. 1 2 3 كارير، برايان د (7 يونيو 2006). "مفاهيم أساسية في التحقيق الجنائي الرقمي" . مؤرشف من الأصل في 26 فبراير 2010.
  7. ↑ «قانون جرائم الحاسوب في فلوريدا، الذي يُرجّح أنه أول تشريع أمريكي ضد جرائم الحاسوب، يصبح قانونًا» . تاريخ المعلومات . 1978. مؤرشف من الأصل بتاريخ 12-06-2010.
  8. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 كيسي، إيوجان (2004). الأدلة الرقمية وجرائم الحاسوب، الطبعة الثانية . إلسيفير. ISBN 978-0-12-163104-8أُرشف من المصدر الأصلي بتاريخ 23 يوليو 2023. تم الاطلاع عليه بتاريخ 6 نوفمبر 2016 .
  9. ↑ آرون فيليب؛ ديفيد كوين؛ كريس ديفيس (2009). كشف القرصنة: الأدلة الجنائية الرقمية . ماكجرو هيل بروفيشنال. ص 544. ISBN  978-0-07-162677-4أُرشف من الأصل في 22 يونيو 2024. تم الاطلاع عليه في 27 أغسطس 2010 .
  10. 1 2 م، م.إ. "تاريخ موجز لجرائم الحاسوب: أ" (ملف PDF) . جامعة نورويتش . مؤرشف (ملف PDF) من الأصل في 21 أغسطس 2010. تم الاطلاع عليه في 30 أغسطس 2010 .
  11. ↑ "الأدلة الجنائية الرقمية والمحتوى الرقمي الأصلي في مجموعات التراث الثقافي • CLIR" . CLIR . تم الاطلاع عليه بتاريخ 30-04-2025 .
  12. 1 2 موهاي، جورج م. (2003). الأدلة الجنائية الرقمية المتعلقة بالحاسوب والاختراق . دار أرتيك هاوس للنشر. ص 395. ISBN  978-1-58053-369-0.
  13. 1 2 3 بيتر سومر (يناير 2004). "مستقبل مكافحة الجرائم الإلكترونية". مجلة الاحتيال وأمن الحاسوب . 2004 (1): 8-12 . doi : 10.1016/S1361-3723(04)00017-X . ISSN 1361-3723 . 
  14. 1 2 3 سيمسون إل. غارفينكل (أغسطس 2010). "أبحاث الطب الشرعي الرقمي: السنوات العشر القادمة" . التحقيق الرقمي . 7 : S64–S73. doi : 10.1016/j.diin.2010.05.009 . hdl : 10945/44251 . ISSN 1742-2876 . 
  15. ↑ ليندا فولونينو؛ رينالدو أنزالدوا (2008). الأدلة الجنائية الرقمية للمبتدئين . سلسلة للمبتدئين . ص 384. ISBN  978-0-470-37191-6.
  16. ↑ جي إل بالمر؛ آي ساينتست؛ إتش فيو (2002). "التحليل الجنائي في العالم الرقمي" . المجلة الدولية للأدلة الرقمية. مؤرشف من الأصل في 9 يناير 2023. تم الاطلاع عليه في 2 أغسطس 2010 .
  17. ↑ وايلدينغ، إي. (1997). الأدلة الحاسوبية: دليل التحقيقات الجنائية . لندن: سويت وماكسويل. ص 236. ISBN  978-0-421-57990-3.
  18. ↑ كولير، بنسلفانيا؛ سباول، بي جيه (1992). "منهجية الطب الشرعي لمكافحة جرائم الحاسوب". الحواسيب والقانون .
  19. 1 2 ك. س. روزنبلات (1995). جرائم التكنولوجيا المتقدمة: التحقيق في القضايا المتعلقة بالحواسيب . منشورات ك. س. ك. . رقم ISBN 978-0-9648171-0-4تم الاطلاع عليه بتاريخ 4 أغسطس 2010 .
  20. ↑ "أفضل الممارسات في مجال الأدلة الجنائية الرقمية" (ملف PDF) . SWGDE. مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 27 ديسمبر 2008. تم الاطلاع عليه بتاريخ 4 أغسطس 2010 .
  21. ↑ "ISO/IEC 17025:2005" . المنظمة الدولية للمقاييس. مؤرشف من الأصل في 5 أغسطس 2011. تم الاطلاع عليه في 20 أغسطس 2010 .
  22. ↑ إس جي بونجا (2008). "تحليل الأجهزة المحمولة" (ملف PDF) . مجلة الطب الشرعي للأجهزة الرقمية صغيرة النطاق . مؤرشف من الأصل بتاريخ 28-07-2011.
  23. ↑ رضوان أحمد (2008). "الأدلة الجنائية الرقمية للأجهزة المحمولة: نظرة عامة، أدوات، اتجاهات وتحديات مستقبلية من منظور إنفاذ القانون" (ملف PDF) . المؤتمر الدولي السادس للحوكمة الإلكترونية . مؤرشف (ملف PDF) من النسخة الأصلية بتاريخ 3 مارس 2016.
  24. ↑ "بيئة العمليات المشتركة" مؤرشفة بتاريخ 10 أغسطس 2013 على موقع Wayback Machine ، صدر التقرير في 18 فبراير 2010، الصفحات 34-36
  25. ↑ بيترسون، جيلبرت؛ شينوي، سوجيت (2009). "بحوث الطب الشرعي الرقمي: الجيد والسيئ وغير المُعالَج". التطورات في الطب الشرعي الرقمي ، المجلد 306، سلسلة IFIP للتطورات في تكنولوجيا المعلومات والاتصالات. سبرينغر بوسطن. الصفحات 17-36 . Bibcode : 2009adf5.conf...17B . doi : 10.1007/978-3-642-04155-6_2 . ISBN   978-3-642-04154-9.
  26. ↑ دونسين، ديبو؛ غانم، محمد سي؛ وزان، كريم؛ فاسيليف، فاسيل (مارس 2024). "تحليل شامل لدور الذكاء الاصطناعي والتعلم الآلي في الطب الشرعي الرقمي الحديث والاستجابة للحوادث" . مجلة العلوم الجنائية الدولية: التحقيق الرقمي . 48 301675. doi : 10.1016/j.fsidi.2023.301675 . ISSN 2666-2817 . 
  27. ↑ موهاي، جورج م. (2003). الأدلة الجنائية الرقمية المتعلقة بالحاسوب والاختراقات . دار أرتيك هاوس. رقم ISBN 978-1-58053-630-1أُرشف من المصدر الأصلي بتاريخ 22-06-2024 . تم الاطلاع عليه بتاريخ 25-10-2020 .
  28. ↑ فتح، عليم أ.؛ هيغينز، كاثلين م. (فبراير 1999). مختبرات الطب الشرعي: دليل تخطيط وتصميم وبناء ونقل المرافق . دار نشر ديان. رقم ISBN 978-0-7881-7624-1أُرشف من المصدر الأصلي بتاريخ 22-06-2024 . تم الاطلاع عليه بتاريخ 25-10-2020 .
  29. ↑ ستيوارت، هنتر (2023). "إدارة طلب الشرطة على الأدلة الجنائية الرقمية من خلال تقييم المخاطر وتحديد الأولويات في إنجلترا وويلز". الشرطة: مجلة السياسة والممارسة . 16 (3) paac106: 456–470 . doi : 10.1093/police/paac106 . hdl : 10871/132114 .
  30. 1 2 آدامز، ريتشارد (2013). ""نموذج اكتساب البيانات المتقدم (ADAM): نموذج عملية لممارسة الطب الشرعي الرقمي" . جامعة مردوخ. مؤرشف (PDF) من الأصل بتاريخ 14 نوفمبر 2014.
  31. ↑ ""دليل التحقيق الإلكتروني في مسرح الجريمة: دليل للمستجيبين الأوائل" (ملف PDF) . المعهد الوطني للعدالة. 2001. مؤرشف (ملف PDF) من الأصل بتاريخ 15-02-2010.
  32. ↑ "القبض على الأشباح: كيفية اكتشاف الأدلة المؤقتة باستخدام تحليل ذاكرة الوصول العشوائي المباشرة" . أبحاث بيلكاسوفت. 2013. مؤرشف من الأصل بتاريخ 12 أغسطس 2015. تم الاطلاع عليه بتاريخ 24 أكتوبر 2014 .
  33. ↑ آدامز، ريتشارد (2013). "«ظهور التخزين السحابي والحاجة إلى نموذج جديد لعمليات الطب الشرعي الرقمي» (ملف PDF) . جامعة مردوخ. مؤرشف (ملف PDF) من الأصل بتاريخ 5 أبريل 2016. تاريخ الاطلاع: 21 نوفمبر 2013 .
  34. ↑ مارتن فان هورنبيك (24 مايو 2006). "التحقيق في جرائم التكنولوجيا" . مؤرشف من الأصل في 17 مايو 2008. تم الاطلاع عليه في 17 أغسطس 2010 .
  35. 1 2 ريتشارد، آدامز؛ غراهام، مان؛ فاليري، هوبز (2017). ISEEK، أداة لاكتساب بيانات الطب الشرعي بسرعة عالية، وبشكل متزامن، وموزع . المؤتمر الأسترالي الخامس عشر للطب الشرعي الرقمي، 5-6 ديسمبر 2017، بيرث، غرب أستراليا. مؤرشف من الأصل في 22 يونيو 2024. تم الاطلاع عليه في 16 يونيو 2020 .
  36. ↑ هولز، برونو دبليو بي؛ رالها، سيليا غيديني؛ جيفيرغيز، راجيف (8 مارس 2009). "الذكاء الاصطناعي المطبق على الأدلة الجنائية الرقمية". وقائع ندوة ACM لعام 2009 حول الحوسبة التطبيقية . ACM. الصفحات 883-888 . doi : 10.1145/1529282.1529471 . ISBN  978-1-60558-166-8. S2CID 5382101 . 
  37. ↑ وارن ج. كروز ؛ جاي ج. هايزر (2002). الأدلة الجنائية الرقمية: أساسيات الاستجابة للحوادث . أديسون-ويسلي. ص 392. ISBN  978-0-201-70719-9.
  38. ↑ أرشد، حميرا؛ جانتان، أمان؛ أومولارا، إستر (مارس 2019). "جمع الأدلة والتحليل الجنائي على الشبكات الاجتماعية: تحديات البحث وتوجهاته". التحقيق الرقمي . 28 : 126-138 . doi : 10.1016/j.diin.2019.02.001 . ISSN 1742-2876 . 
  39. ↑ فورتي، داريو (فبراير 2009). "هل تُنهي الأقراص المشفرة علم الأدلة الجنائية الرقمية؟". مجلة الاحتيال وأمن الحاسوب . 2009 (2): 18-20 . doi : 10.1016/s1361-3723(09)70023-5 . ISSN 1361-3723 . 
  40. 1 2 3 4 سارة موكاس (فبراير 2004). "بناء الأسس النظرية لأبحاث الأدلة الجنائية الرقمية". التحقيق الرقمي . 1 (1): 61-68 . CiteSeerX 10.1.1.7.7070 . doi : 10.1016/j.diin.2003.12.004 . ISSN 1742-2876 .  
  41. ^ كانيليس، باناجيوتيس (2006). الجريمة الرقمية وعلوم الطب الشرعي في الفضاء السيبراني . مجموعة أيديا إنك (IGI). ص. 357. ردمك  978-1-59140-873-4.
  42. ↑ US v. Bonallo , 858 F. 2d 1427 ( 9th Cir. 1988), مؤرشفة من الأصل.
  43. ↑ "قواعد الإثبات الفيدرالية رقم 702" . مؤرشف من الأصل بتاريخ 19 أغسطس 2010. تم الاطلاع عليه بتاريخ 23 أغسطس 2010 .
  44. ↑ "دليل الأدلة الإلكترونية" . مجلس أوروبا. أبريل 2013. مؤرشف من الأصل في 27-12-2013.
  45. ↑ برونتي، جوش (مارس 2011). "التحقق من صحة أدوات وبرامج الطب الشرعي الرقمي: دليل سريع لفاحص الطب الشرعي الرقمي" . مجلة الطب الشرعي. مؤرشف من الأصل بتاريخ 22 أبريل 2017.
  46. ↑ "برنامج اختبار أدوات الطب الشرعي الحاسوبي (CFTT)" . قسم البرمجيات والأنظمة، مجموعة جودة البرمجيات . مختبر تكنولوجيا المعلومات التابع للمعهد الوطني للمعايير والتكنولوجيا (NIST) . 8 مايو 2017. مؤرشف من الأصل في 30 يناير 2024. تم الاطلاع عليه في 30 يناير 2024 .
  47. ↑ https://www.researchgate.net/publication/236681282_On-scene_Triage_open_source_forensic_tool_chests_Are_they_effective مؤرشف بتاريخ 2022-08-20 في أرشيف الإنترنت (Wayback Machine) ؟
  48. ↑ "نسخة مؤرشفة" (PDF) . مؤرشفة (PDF) من الأصل بتاريخ 30-01-2024 . تم الاطلاع عليها بتاريخ 30-01-2024 .{{cite web}}: CS1 maint: archived copy as title ( link )
  49. ↑ هيلدبراندت، ماريو؛ كيلتز، ستيفان؛ ديتمان، جانا (2011). "مخطط مشترك لتقييم برامج الطب الشرعي الرقمي". المؤتمر الدولي السادس لعام 2011 حول إدارة حوادث أمن تكنولوجيا المعلومات والطب الشرعي الرقمي . الصفحات 92-106 . doi : 10.1109/IMF.2011.11 . ISBN  978-1-4577-0146-7.
  50. ↑ "نسخة مؤرشفة" (PDF) . مؤرشفة (PDF) من الأصل بتاريخ 30-01-2024 . تم الاطلاع عليها بتاريخ 30-01-2024 .{{cite web}}: CS1 maint: archived copy as title ( link )
  51. ↑ جانسن، واين (2004). "آيرز" (ملف PDF) . منشور خاص من المعهد الوطني للمعايير والتكنولوجيا . المعهد الوطني للمعايير والتكنولوجيا. doi : 10.6028/NIST.SP.800-72 . مؤرشف (ملف PDF) من الأصل في 12 فبراير 2006. تم الاطلاع عليه في 26 فبراير 2006 .
  52. ↑ إيديميكونغ، بيتر ف.؛ أناماراجو، بارفاتي؛ هايدل، إم جيه (2024). قانون قابلية نقل التأمين الصحي والمساءلة . دار نشر ستات بيرلز. PMID 29763195. تاريخ الاسترجاع: 3 أبريل 2026 . {{cite book}}تم |work=تجاهله ( مساعدة )
  53. ↑ "إشعار بشأن قواعد أمن قانون HIPAA - صحيفة وقائع مقترحة" . وزارة الصحة والخدمات الإنسانية الأمريكية . تم الاطلاع عليه في 3 أبريل 2026 .
  54. ↑ ياسينساك، أ.؛ إرباشر، ر. ف.؛ ماركس، د. ج.؛ بوليت، م. م. (2003). "تعليم الأدلة الجنائية الرقمية". مجلة IEEE للأمن والخصوصية . 1 (4): 15-23 . رمز Bibcode : 2003ISPri..99d..15Y . doi : 10.1109/MSECP.2003.1219052 .
  55. ↑ "التحقيق في جرائم التكنولوجيا :: الأدلة الجنائية الرقمية للأجهزة المحمولة" . مؤرشف من الأصل بتاريخ 17 مايو 2008. تم الاطلاع عليه بتاريخ 18 أغسطس 2010 . 
  56. ↑ غاري بالمر، خارطة طريق لأبحاث الطب الشرعي الرقمي، تقرير من ورشة عمل أبحاث الطب الشرعي الرقمي الأولى لعام 2001، أوتيكا، نيويورك، 7-8 أغسطس 2001، الصفحات 27-30
  57. ↑ "روسيان يواجهان تهم القرصنة" . صحيفة موسكو تايمز . 24 أبريل 2001. مؤرشف من الأصل في 22 يونيو 2011. تم الاطلاع عليه في 3 سبتمبر 2010 .
  58. ↑ بيرنز، مات (6 مارس 2020). "دليل سريع لعلم الأدلة الجنائية الرقمية للصور" . مجلة CameraForensics . مؤرشف من الأصل في 21 ديسمبر 2022. تم الاطلاع عليه في 21 ديسمبر 2022 .
  59. 1 2 فريد، هاني (15 سبتمبر 2019). "علم الأدلة الجنائية للصور". المراجعة السنوية لعلوم الرؤية . 5 (1): 549-573 . doi : 10.1146/annurev-vision- 091718-014827 . ISSN 2374-4642 . PMID 31525144. S2CID 202642073 .   
  60. والدروب ، م. ميتشل (16 مارس 2020). "الوسائط الاصطناعية: المشكلة الحقيقية مع التزييف العميق" . مجلة Knowable . المراجعات السنوية. doi : 10.1146/knowable-031320-1 . مؤرشف من الأصل في 19 نوفمبر 2022. تم الاسترجاع في 19 ديسمبر 2022 .
  61. ↑ باويليك، م. (2022). "التزييف العميق والديمقراطية (نظرية): كيف تهدد الوسائط السمعية البصرية الاصطناعية المستخدمة في التضليل وخطاب الكراهية الوظائف الديمقراطية الأساسية" . المجتمع الرقمي: أخلاقيات وجوانب اجتماعية وقانونية وحوكمة التكنولوجيا الرقمية . 1 (2) 19. doi : 10.1007/s44206-022-00010-6 . PMC 9453721. PMID 36097613 .  
  62. ↑ ويسترلوند، ميكا (2019). "ظهور تقنية التزييف العميق: مراجعة" . مجلة إدارة ابتكار التكنولوجيا . 9 (11): 39-52 . doi : 10.22215/timreview/1282 . ISSN 1927-0321 . S2CID 214014129. مؤرشف من الأصل بتاريخ 22-12-2022 . تم الاطلاع عليه بتاريخ 21-12-2022 .  
  63. ↑ أوليفييه، مارتن س. (مارس 2009). "حول سياق البيانات الوصفية في الطب الشرعي لقواعد البيانات". التحقيق الرقمي . 5 ( 3-4 ): 115-123 . CiteSeerX 10.1.1.566.7390 . doi : 10.1016/j.diin.2008.10.001 . 
  64. ↑ م. ستويانوفا؛ ي. نيكولوداكيس؛ س. بانايوتاكيس؛ إ. باليس؛ إ. ماركاكيس (2020). "دراسة استقصائية حول الطب الشرعي لإنترنت الأشياء: التحديات والأساليب والقضايا المفتوحة" . مجلة IEEE للمسح والدروس التعليمية في مجال الاتصالات . 22 (2): 1191-1221 . رمز Bibcode : 2020ICST...22.1191S . doi : 10.1109/COMST.2019.2962586 . S2CID 213028057 . 
  65. ↑ تحديات علوم الطب الشرعي في الحوسبة السحابية الصادرة عن المعهد الوطني للمعايير والتكنولوجيا (NIST ) (تقرير فني بصيغة PDF ). المعهد الوطني للمعايير والتكنولوجيا (NIST). 2020. doi : 10.6028/NIST.IR.8006 . تاريخ الاطلاع: 30 مايو 2026 .

للمزيد من القراءة