Forensic Investigation | 16.12.20 | minute(s) reading time
Projekt AviaTor: die nächste Phase

Cor Mulder

Marketing & Account Manager

Das Projekt AviaTor, das vom Fonds für innere Sicherheit der Europäischen Union – Polizei finanziert wird, zielt darauf ab, Automatisierungs- und Aufklärungstools zu entwickeln, um den Zeitaufwand der LEAs für die Verarbeitung sowie die Bewertung und Priorisierung von NCMEC-Berichten erheblich zu reduzieren. Kürzlich wurde Version 4.0 des AviaTor-Tools veröffentlicht. Die Highlights dieser Version sind das Hinzufügen eines Hash-Matching-Plugins, die Integration einer Exportfunktion für Untersuchungen und die Möglichkeit, einem Bericht Untersuchungsinformationen hinzuzufügen. Wenn Sie mehr über Version 4.0 erfahren möchten, dann weiterlesen!

 

AviaTor hat bereits das Fuzzy-Matching mit PhotoDNA und das Fuzzy-Matching für Videos ermöglicht. Damit AviaTor-Partner die Bilder in NCMEC-Berichten mit bekanntem Material abgleichen können, wurde das Tool mit einem Hash-Matching-Plugin erweitert. Dieses Plugin berechnet den MD5/SHA1-Score für Bilder und vergleicht diese mit einem Hash-Set. Die Hash-Sets lassen sich in der AviaTor-Konfigurationsanwendung hinzufügen und verwalten. Darüber hinaus ist es jetzt möglich, Treffer mit bestimmten Hash-Sets in die Prioritätsberechnung einzubeziehen. Das bedeutet, dass ein Bild, das beispielsweise mit einer CSAM-Hash-Liste wie der ICSE-Hash-Liste oder einer lokalen Hash-Liste übereinstimmt, eine höhere Punktzahl und damit eine höhere Priorität erhält. Diese Funktionalität kann auch für die Suche nach irrelevanten Materialmengen genutzt werden, indem beispielsweise eine virale Hashliste verwendet wird, um die Priorität zu verringern.

 

Auch ist nun möglich, eine bestimmte Untersuchung als ZIP-Datei zu exportieren, die das Original-PDF, die Original-XML-Datei, die hochgeladenen Dateien in Unterordnern pro Klassifizierung und einen „nicht klassifiziert“-Ordner für hochgeladene Dateien enthält, die noch nicht klassifiziert wurden. Diese Exportdatei wird üblicherweise verwendet, um sie für weitere Untersuchungen an lokale Strafverfolgungsteams weiterzugeben.

 

Eine weitere Ergänzung des Tools ist die Möglichkeit, einem Bericht Untersuchungsnotizen hinzuzufügen. Dies ist besonders nützlich, wenn beispielsweise ein Bericht exportiert und an eine andere Behörde übergeben wird. Die Untersuchungsnotizen der Ermittler, die den Bericht bereits bearbeitet haben, sind im Export enthalten. Die Ergebnisse und Schlussfolgerungen der bisherigen Ermittler können sich in einer nächsten Untersuchungsphase als entscheidend erweisen. Darüber hinaus wird verhindert, dass Ermittler doppelte Nachforschungen anstellen.

 

Die vollständige Liste der zusätzlichen, in Version 4.0 des AviaTor-Tools implementierten Funktionen finden Sie in den Versionshinweisen für Version 4.0.

 

Sind Sie ein Vertreter einer Strafverfolgungsbehörde und möchten mehr über Projekt AviaTor erfahre? Dann melden Sie sich für eine Demo an! Wenn Sie weitere Fragen zum Projekt haben, können Sie sich gerne an uns wenden!

Ähnliche Neuigkeiten