DIGITAL FORENSICS:PHOTODNA

DIGITAL FORENSICS:PhotoDNA

Last Update 10-7-2021

PhotoDNA เป็นเครื่องมือที่น่าทึ่งในการช่วยตรวจจับขัดขวางและรายงานการกระจายเนื้อหาที่แสวงหาประโยชน์จากเด็ก PhotoDNA ไม่ใช่ซอฟต์แวร์จดจำใบหน้าและไม่สามารถใช้ระบุบุคคลหรือวัตถุในภาพได้ แฮช PhotoDNA ไม่สามารถย้อนกลับได้ดังนั้นจึงไม่สามารถใช้เพื่อสร้างภาพใหม่  

ใช้หลักการสร้างลายเซ็นดิจิทัลที่ไม่ซ้ำใคร (เรียกว่า "แฮช") ของรูปภาพซึ่งนำไปเปรียบเทียบกับลายเซ็น (แฮช) ของภาพถ่ายอื่น ๆ เพื่อค้นหาสำเนาของรูปภาพเดียวกัน เมื่อจับคู่กับฐานข้อมูลที่มีแฮชของภาพที่ผิดกฎหมายที่ระบุไว้ก่อนหน้านี้ 

Microsoft บริจาค PhotoDNA ให้กับ National Center for Missing & Exploited Children (NCMEC) NCMEC เป็นศูนย์เพื่อเด็กหายและถูกฉวยผลประโยชน์แห่งชาติของสหรัฐอเมริกาและศูนย์รายงานที่ครอบคลุมสำหรับปัญหาทั้งหมดที่เกี่ยวข้องกับการป้องกันและการช่วยเหลือจากการตกเป็นเหยื่อของเด็กรวมถึงการลักพาตัวการละเมิดและการแสวงหาประโยชน์ CyberTipline ช่วยให้ผู้ให้บริการสาธารณะและผู้ให้บริการอิเล็กทรอนิกส์ (ESPs) สามารถรายงานกรณีการล่อลวงเด็กทางออนไลน์สำหรับการกระทำทางเพศและเนื้อหาที่แสวงหาประโยชน์จากเด็กได้ สำหรับข้อมูลเพิ่มเติมหรือลงทะเบียน CyberTipline ไปที่ NCMEC ที่ www.missingkids.com

 

Microsoft ยังคงให้บริการเทคโนโลยีที่มีค่านี้ฟรีแก่องค์กรที่มีคุณสมบัติเหมาะสมรวมถึง บริษัท เทคโนโลยีนักพัฒนาและองค์กรไม่แสวงหาผลกำไรเพื่อต่อต้านการแสวงหาประโยชน์จากเด็ก ไมโครซอฟท์ยังให้บริการ PhotoDNA ฟรีสำหรับหน่วยงานบังคับใช้กฎหมายโดยหลัก ๆ แล้วผ่านนักพัฒนาเครื่องมือทางนิติวิทยาศาสตร์ PhotoDNA ถูกรวมเข้ากับภาพที่เป็นนวัตกรรมและเครื่องมือทางนิติวิทยาศาสตร์ที่ใช้โดยหน่วยงานบังคับใช้กฎหมายทั่วโลก

เทคโนโลยีดังกล่าวถูกนำมาใช้โดยหน่วยงานบังคับ ใช้กฎหมายและองค์กร/บริษัทต่างๆ อย่างเช่น Google, Twitter และ Facebook

Download ข้อมูลจาก มูลนิธิเพื่อยุติการแสวงหาประโยชน์ทางเพศจากเด็ก (ECPAT Foundation)

• "ดีเอ็นเอของรูปภาพและวิดีโอ ช่วยเจ้าหน้าที่เชื่อมโยงหลักฐานและเหยื่อที่ถูกละเมิดออนไลน์"

.

PhotoDNA เป็นเทคโนโลยีการระบุอัตลักษณ์ของรูปภาพและสื่ออิเล็กทรอนิกส์ ซึ่งเริ่มต้นพัฒนาขึ้นโดยบริษัท Microsoft และมหาวิทยาลัย Dartmouth สหรัฐอเมริกา โดยต่อมาได้มีการพัฒนาซอฟต์แวร์และถูกนำไปใช้ในองค์กรหลายภาคส่วนรวมมากกว่า 200 องค์กร เช่น ศูนย์เพื่อเด็กหายและถูกฉวยผลประโยชน์แห่งชาติของสหรัฐอเมริกา (National Center for Missing and Exploited Children: NCMEC), Internet Watch Foundation (IWF), Project Vic รวมตลอดจนบริษัทผู้ให้บริการสื่อสังคมออนไลน์ต่าง ๆ เช่น Facebook, Twitter, และ Google เป็นต้น นอกจากนี้ Microsoft ยังมีการบริจาคซอฟต์แวร์พร้อมลิขสิทธิ์ PhotoDNA ให้แก่ INTERPOL เพื่อให้ผู้บังคับใช้กฎหมายทั่วโลกได้ใช้งานผ่านฐานข้อมูลสากลอีกด้วย

.

• "โฟโต้ดีเอ็นเอ เป็นเพียงเทคโนโลยี ไม่ใช่ เครื่องมือ"

เทคโนโลยี PhotoDNA มีส่วนช่วยในการหยุดวงจรการเผยแพร่สื่อลามกอนาจารเด็กบนโลกออนไลน์ โดยจะแปลงไฟล์ภาพหรือวิดีโอด้วยการแบ่งภาพให้อยู่ในรูปแบบตารางสี่เหลี่ยมจัตุรัสเล็ก ๆ และปรับสีเป็นขาว-ดำ จากนั้นจะทำการสร้างค่า Hash ซึ่งเปรียบเสมือนลายพิมพ์นิ้วมือซึ่งระบุอัตลักษณ์ของสี่เหลี่ยมแต่ละช่องในไฟล์ภาพหรือวิดีโอ เพื่อนำไปเปรียบเทียบและจับคู่กับค่า Hash ที่มีอยู่ในฐานข้อมูลสื่อแสดงการล่วงละเมิดทางเพศต่อเด็ก ดังนั้น เมื่อค่า Hash ของสื่อที่ต้องสงสัยตรงกันกับค่า Hash ที่มีอยู่ในฐานข้อมูล ก็จะทำให้สามารถระบุได้ว่าสื่อนั้นเป็นอันตรายต่อโลกออนไลน์ พร้อมทั้งนำไปสู่การลบทำลายสื่อลามกอนาจารเด็กดังกล่าวได้อย่างรวดเร็ว เพื่อลดความเสียหายทั้งทางด้านร่างกาย จิตใจ และอารมณ์ ซึ่งเด็กอาจจะได้รับเพิ่มขึ้นจากการมีอยู่ของสื่อดังกล่าวบนโลกออนไลน์ นอกจากนี้ การตรวจพบสื่อลามกอนาจารเด็กโดย PhotoDNA นั้นจะสามารถรายงานไปยัง NCMEC จากนั้นจะรายงานให้แก่ผู้บังคับใช้กฎหมายในแต่ละประเทศได้ดำเนินการในขอบเขตความรับผิดชอบของตนต่อไป

.

โฟโต้ดีเอ็นเอ เป็นหนึ่งในเทคโนโลยีที่ ไทแคค พร้อมด้วยเครือข่ายหน่วยงานบังคับใช้กฏหมายทั่วโลกได้ใช้ร่วมกันมาตั้งแต่ก่อตั้งหน่วยงาน นอกจากนั้นหน่วยงานแต่ละประเทศยังแบ่งปันข้อมูลเพื่อติดตามคนร้ายมาดำเนินคดี

ออกแบบและเรียบเรียงโดย Pinyo Meephiam อาจารย์วิชาอาชญากรรมคอมพิวเตอร์ คณะนิติวิทยาศาสตร์ Faculty of Forensic Science RPCA โรงเรียนนายร้อยตำรวจ

รูปภาพจาก:FB TICAC-Thailand Internet Crimes Against Children

 

Credit: 

          สถานทูตสหรัฐฯและสถานกงสุลในประเทศไทย

          Microsoft

          มูลนิธิเพื่อยุติการแสวงหาประโยชน์ทางเพศจากเด็ก (ECPAT Foundation) 

         TICAC,ชุดปฏิบัติการปราบปรามการล่วงละเมิดทางเพศต่อเด็กทางอินเทอร์เน็ต

       Microsoft Digital Crimes Unit

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#DIGITALFORENSICS #INVESTIGATION #CYBERCRIME #FRAUD #4N6 #CYBER FORENSIC เครื่องมือ #CYBER FORENSIC เบื้องต้น #DIGITALFORENSICS เบื้องต้น #DIGITALFORENSICS สำหรับเจ้าหน้าที่พิสูจน์หลักฐาน

Digital Forensics:แนวปฎิบัติสำหรับผู้บัังคับกฎหมายในกรณีการล่วงละเมิดต่อเด็กในโลกออนไลน์

Digital Forensics:แนวปฎิบัติสำหรับผู้บัังคับกฎหมายในกรณีการล่วงละเมิดต่อเด็กในโลกออนไลน์

Guidelines for Law Enforcement Practitioners’ Response to Online Child Abuse

การล่วงละเมิดทางเพศต่อเด็กบนโลกออนไลน์ (Online Child Sexual Abuse)

ความผิดเกี่ยวกับการล่วงละเมิด

การสืบสวนสอบสวนและรวบรวมพยานหลักฐาน

หลักสำคัญเกี่ยวกับพยานหลักฐานอิเล็กทรอนิกส์

คดีการล่วงละเมิดต่อเด็กบนโลกออนไลน์นั้นอาจจำเป็นจะต้องมีพยานหลักฐานอเล็กทรอนิกส์เข้าไปเกี่ยวข้อง ซึ่งเจ้าหน้าที่ทั้งฝ่ายสืบสวนและฝ่ายสอบสวนผู้ทำคดีจะต้องมีความรู้ความเข้าใจในเบื้องต้นว่าสิ่งใดสามารถใช้เป็นหลักฐานได้ และหลักสำคัญในการนำพยานหลักฐานอิเล็กทรอนิกส์ไปใช้ยืนยันการกระทำผิดของคนร้าย

พยานหลักฐานอิเล็กทรอนิกส์ที่ใช้ยืนยันการกระทำผิดในที่นี้ อาจหมายความถึงข้อมูลประวัติการติดต่อสื่อสาร ข้อความแชท ไฟล์ภาพหรือวิดีโอในเครื่องคอมพิวเตอร์ เส้นทางการโพสต์ขึ้นไฟล์ (Upload) หรือรับไฟล์เข้าเครื่อง (Download) หรือข้อมูลการรับ-ส่งไฟล์ ในการล่วงละเมิดต่อเด็กบนโลกออนไลน์ เครื่องคอมพิวเตอร์หรืออุปกรณ์ต่าง ๆ (เช่น โทรศัพท์มือถือ แท็บเล็ต) อาจถูกใช้งานในลักษณะเป็นเป้าหมายของการกระทำความผิด (Computer as a target) ในฐานะเครื่องมือรับสารของตัวเหยื่อ หรือเป็นเครื่องมือในการกระทำความผิด (Computer as a tool) ของคนร้ายในการติดต่อสื่อสารกับเหยื่อหรือส่งต่อข้อมูลไปยังบุคคลอื่น หรือเป็นที่อยู่/ที่เก็บของพยานหลักฐานในตัวเอง (Computer as repository of evidence) ดังนั้น การเก็บรวบรวมพยานหลักฐานอาจต้องเก็บทั้งอุปกรณ์ของเหยื่อและของคนร้าย

• พยานหลักฐานทางอิเล็กทรอนิกส์มีความเปราะบางและสามารถเปลี่ยนแปลงแก้ไขได้ง่าย ในชั้นของการฟ้องคดีจึงอาจกลายเป็นข้อสงสัยของศาลหรือกลายเป็นข้อต่อสู้ของจำเลยได้ ดังนั้นในการเข้าจับกุมคนร้าย ตำรวจชุดจับกุมจะต้องระมัดระวังในการรักษาห่วงโซ่พยานหลักฐาน (Chain of Evidence) โดยรักษาพยานหลักฐานให้มีการเปลี่ยนแปลงน้อยที่สุด เท่าที่จะเป็นไปได้ หากมีการเปลี่ยนแปลงจะต้องจดบันทึกและบันทึกภาพวิดีโอไว้ทุกครั้ง
• ในคดีการล่วงละเมิดต่อเด็กในโลกออนไลน์ หากมีความจำเป็นจะต้องเก็บรวบรวมพยานหลักฐานทางอิเล็กทรอนิกส์เพื่อยืนยันการกระทำผิดของคนร้าย จึงควรเป็นการทำงานร่วมระหว่างฝ่ายสืบสวนและสอบสวนในการเข้าตรวจสอบที่เกิดเหตุ และควรมีผู้เชี่ยวชาญด้านพยานหลักฐานอิเล็กทรอนิกส์ร่วมตรวจที่เกิดเหตุด้วย เพื่อให้คำแนะนำในการเก็บพยานหลักฐานต่าง ๆ ให้ถูกต้อง หรือหากมีข้อจำกัดที่ฝ่ายพิสูจน์หลักฐานไม่สามารถลงพื้นที่ได้ ก็ควรมีการประสานงานช่องทางติดต่อสื่อสารไว้เพื่อขอคำแนะนำในขณะลงพื้นที่
• อุปกรณ์อิเล็กทรอนิกส์มีความเปราะบางมากกว่าพยานหลักฐานทั่วไป จะต้องจัดเก็บด้วยความระมัดระวังและเหมาะสมถูกวิธี ไม่ว่าจะเป็นความร้อน ความเย็นหรือคลื่นสนามแม่เหล็กก็อาจสามารถทำลายพยานหลักฐานอิเล็กทรอนิกส์ได้ หรือพยานหลักฐานอาจเสียหายถูกทำลายหากแค่ทำตกเท่านั้น
• ตามมาตรฐานความปลอดภัยด้านคอมพิวเตอร์นั้น ไฟล์คอมพิวเตอร์ทุกไฟล์จะมีการเก็บข้อมูลการเข้ารหัสยืนยันไฟล์ไว้ ซึ่งการเข้ารหัสยืนยันไฟล์ข้อมูลดังกล่าวสามารถใช้เป็นหลักฐานยืนยันการนำข้อมูลไปใช้ในที่ต่าง ๆ ของคนร้ายได้ แต่ข้อมูลการเข้ารหัสยืนยันไฟล์ดังกล่าวอาจเปลี่ยนแปลงไปเพียงเพราะการปิด-เปิดเครื่องคอมพิวเตอร์เพื่อดูไฟล์ก็ได้ ซึ่งอาจทำให้พยานหลักฐานเสียหาย ดังนั้น จึงจำเป็นต้องป้องกันผู้ไม่เกี่ยวข้องไม่ให้ปิด-เปิดเครื่องคอมพิวเตอร์ของกลาง และอาจต้องใช้ผู้เชี่ยวชาญด้านพยานหลักฐานอิเล็กทรอนิกส์เข้ามาช่วยเหลือเป็นการเฉพาะ
• ข้อมูลที่ถูกลบหรือคอมพิวเตอร์ที่ถูกทำลายก็อาจสามารถใช้เป็นพยานหลักฐานได้ โดยผู้เชี่ยวชาญด้านการพิสูจน์หลักฐานทางคอมพิวเตอร์ (Digital Forensic Examiners) อาจสามารถกู้คืนไฟล์พยานหลักฐานจากเครื่องคอมพิวเตอร์หรือโทรศัพท์ที่ถูกไฟไหม้หรือจมน้ำได้ การเก็บพยานหลักฐานที่สำคัญทุกชิ้นไม่ว่าจะอยู่ในสภาพใด ๆ ควรให้เจ้าหน้าที่พิสูจน์หลักฐานผู้เชี่ยวชาญทำการตรวจสอบก่อนเสมอ

สิ่งที่อาจใช้เป็นพยานหลักฐานทางอิเล็กทรอนิกส์

พยานหลักฐานโดยทั่วไปในกรณีการตรวจที่เกิดเหตุในคดีการล่วงละเมิดทางเพศต่อเด็กออนไลน์ มักจะสามารถพบพยานหลักฐานเข้าเหล่านี้

Download Link2

อ่านเพิ่มเติม: 

• หลักฐานดิจิทัลกับเหยื่อผู้เสียหาย
• การสืบพยานข้อมูลที่ซ่อนอยู่ในโทรศัพท์มือถือและคอมพิวเตอร์
• การสืบหาหลักฐานดิจิทัล Digital Evidence
• พิสูจน์หลักฐานดิจิทัล: ไขคดีอาชญากรรมไซเบอร์
• “Digital forensics” สืบจากดิจิทัล แกะรอยอาชญากรรมไซเบอร์

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Digital Forensics:Microsoft Digital Crimes Unit

Digital Forensics:Microsoft Digital Crimes Unit

วันนี้มาเล่าเรื่อง  Microsoft Digital Crimes Unit เนื่องด้วย Admin ทำงานกับ Microsoft มาเป็นเวลานาน เมื่อ 2 ปีก่อนได้รู้จักหน่วยงาน ชื่อว่า Microsoft Digital Crimes Unit  ศูนย์อาชญากรรมไซเบอร์ (Microsoft Cyber crime Center) ของไมโครซอฟท์ ที่อยู่ที่เมืองเรดมอนด์ ทีมนี้มาอบรมให้และมอบงานให้เราทำ ซึ่งเกี่ยวกับ Digital Forensics

There are three areas on which the DCU concentrates:[1]

    Child protection, combating child sexual abuse facilitated through information technology
    Copyright infringement and other intellectual property infringements
    Malware crimes, particularly botnets, internet bots used for malicious purposes

    จุดประสงค์ของ Microsoft Digital Crimes Unit ในการเฝ้าระวัง สอดส่อง และติดตามภัยคุกคามทางไซเบอร์ที่เกิดขึ้นทั่วโลก   ส่งมอบความปลอดภัยในผลิตภัณฑ์ให้กับผู้ใช้   เน้นเรื่อง ป้องกันมัลแวล์ และภัยคุกคามทางไซเบอร์,การล่วงละเมิดทางเพศเด็ก , การละเมิดลิขสิทธิ์และการละเมิดทรัพย์สินทางปัญญาอื่น ๆ   อาชญากรรมมัลแวร์โดยเฉพาะ botnets เพื่อวัตถุประสงค์ที่เป็นอันตราย ปกป้องข้อมูลส่วนบุคล ต่อสู้อาชญากรรมดิจิตอล  โดยการใช้กระบวนการทางนิติวิทยาศาสตร์ อื่นๆ อีกมากมาย ตั้งอยู่ในหลายประเทศ  สำหรับบ้านเรา มีอยู่ที่ประเทศสิงคโปร์
อานเพิ่มเติมได้ Download 

อีกหนึ่งความตั้งใจของทีมงาน คือ การปกป้องเด็กบนโลกออนไลน์ ด้วยเทคโนโลยี โฟโต้ ดีเอ็นเอ ที่ร่วมมือกับวิทยาลัย ดาร์ทเมาท์ ในการช่วยเหลือเพื่อตรวจหาและยับยั้งการเผยแพร่ภาพการละเมิดทางเพศเด็ก บนโลกออนไลน์ โดยการนำเอาภาพขาวดำ แล้วนำเอาค่าต่างๆ ไปเทียบกับฐานข้อมูลภาพที่ผิดกฎหมายในฐานข้อมูล เพื่อนำส่งเป็นหลักฐานทางดิจิตอลแก่หน่วยงานต่างๆ เพื่อดำเนินการทางกฎหมาย โดยมีความร่วมมือกับเครือข่ายสังคมออนไลน์ เช่น เฟซบุ๊ก ทวิตเตอร์ และองค์การอื่นๆ อีกกว่าร้อยราย

ทุกวันมีภาพเด็กถูกล่วงละเมิดอัพโหลดเข้าอินเทอร์เน็ต ทำให้ต้องหันมาดูแลมากขึ้น ไม่ใช่แค่เด็กผู้หญิง เด็กผู้ชายก็โดนล่วงละเมิด และมีภาพอยู่บนอินเทอร์เน็ตเช่นกัน

 Evidence Room

 Evidence Room

Forensics Lab   ห้องตรวจพิสูจน์หลักฐานทางดิจิตอล

Forensics Lab

ที่มา: https://en.wikipedia.org/wiki/Microsoft_Digital_Crimes_Unit

         : เยี่ยม Digital crime Unit ฐานหลักหน่วยสู้ภัยไซเบอร์ของไมโครซอฟท์;

 ไทยรัฐออนไลน์

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD