MATHEMATICAL FILTERING IN CALL HISTORY FORENSICS MODULE

Аңдатпа

Технологияға байланысты қылмыстардың жылдам дамуы сот сарапшыларын негізгі деректерді шығарудан тысқа шығып, мобильді артефактілерді сотта қабылданатын дәлелдерге айналдыру үшін терең талдауға көшуге мәжбүр етті. Бұл зерттеу төрт жетекші бағдарламалық жасақтаманы қарастырады — Cellebrite UFED, Oxygen Forensic Detective, Elcomsoft iOS Forensic Toolkit және MOBILedit Pro — олардың қазіргі Android және iOS құрылғыларынан контактілерді, хабарламаларды және, ең бастысы, егжей-тегжейлі қоңыраулар журналдарын алу және талдау қабілеттерін бағалайды. Әрбір платформа сенімді шығару құралдарын ұсынады, бірақ қайталанатын кемшіліктер байқалады. Фрагменттелген SQLite кестелері толық қалпына келтірілмейді, ұзақ уақыт шкалалары минималды контекстік қолдаусыз көрсетіледі, ал бірнеше құрылғылардағы әрекеттерді сәйкестендіру мүмкіндіктері не бастапқы деңгейде, не мүлдем жоқ. Осы олқылықтарды жою үшін біз қолданыстағы зертханалық жұмыс процестеріне оңай енгізілетін жеңіл Қоңыраулар Тарихын Талдау Модулін ұсынамыз. Бұл модуль әртүрлі дерекқорларды бірыңғай, хронологиялық реттелген тізімге нормалайды. Ол жиі қоңыраулар үлгілерін немесе байланыстағы ерекше үзілістерді анықтау үшін математикалық сүзгілерді қолданады және интерактивті визуализациялар, соның ішінде жылу карталары бар күнтізбелер, ұзақтық сызықтары және эго-желілер графиктерін жасайды. Бұл құралдар сарапшыларға байланыс үлгілерінің өзгеруін жылдам бақылауға мүмкіндік береді, әрбір жазбаның шығу тегін сақтай отырып. Енгізілген ұқсастық іздеу жүйесі қоңыраулар тізбегін сәйкестендіреді және оларды құрылғылар бойынша сәйкестендіреді, қолмен тексеру немесе кілт сөздерді іздеу арқылы жиі назардан тыс қалатын параллель кестелер мен ортақ әңгімелесушілерді анықтайды. Тікелей істер материалдарымен пилоттық енгізу модульдің қосымша енгізілген нөмірлерді алуға, уақыт белдеулерінің ауытқуынан туындаған қате біріктірулерді азайтуға және дәлелдемелер тізбегін бұзбай, триаж уақытын қысқартуға мүмкіндік беретінін растайды. Коммерциялық құралдарды алмастырмай, оларды толықтыра отырып, ұсынылған модуль қоңыраулар тарихын статикалық тізімнен бай дәлелдемелік әңгімеге айналдырады, цифрлық сот сараптамасының аналитикалық мүмкіндіктерін қарапайым операциялық шығындармен жетілдіреді және тергеушілерге кім, қашан, қаншалықты жиі және қандай контексте деген маңызды сұрақтарға жауап беруге көмектеседі.