IT-Lösungen für die Computer-Forensik

Forensik Systeme

 

Das niederländische Unternehmen ZiuZ ist führend in der Entwicklung und Anwendung von hochqualitativer Technologie im Bereich der digitalen Bild- und Videoverarbeitung. Die Lösungen VizxView, VizxImage und DiscoverX wurden spezifisch zur Aufbereitung, Kategorisierung und Analyse von Bildern und Videos mit verbotenen Inhalten wie Kinderpornografie entwickelt.

Software von ZiuZ wird beispielsweise von der Kinderschutzgruppe der Stadtpolizei Zürich bei der Verbrechensbekämpfung eingesetzt.

ZiuZ IT-Lösungen werden in der Schweiz durch Eurebis exklusiv vertreten. Mit den Lösungen von ZiuZ wird ein aktiver Beitrag geleistet, Gewaltverbrecher und Pädophile zu überführen.

Kinderschutz-Abteilungen von Kantons- und Stadtpolizei, öffentliche Behörden und Ämter haben die Möglichkeit, die ZiuZ-Softwarelösungen live zu erleben. Unverbindliche Anmeldung hier.

 

 

 

Videoanalyse-Software VizXview

1 Stunde Video in 1 Minute erfassen, analysieren und wichtige Stellen identifizieren - ZiuZ-Technologien ermöglichen Forensikern, grosse Mengen von Bild- und Video-Daten effizient und effektiv zu analysieren und zu klassifizieren.

Die ZiuZ-Software VizXview fasst Videomaterial automatisch zusammen, ohne dabei Informationen zu verlieren. Die intelligenten Zusammenfassungen sind dabei 15 bis 90 mal kürzer als das Original, ohne dass wichtige Details oder z.B. in einzelnen Videoframes versteckte Bilder übersehen werden.

Ein Beispiel aus der Praxis: VizXview untersucht Videomaterial auf Objektübereinstimmung

 

Die Menge digitaler Bilddaten aus digitalen Foto- und Videokameras steigt seit einigen Jahren exponentiell an. Verglichen mit Texten ist es erheblich schwieriger, digitales Film- und Fotomaterial zu klassifizieren. ZiuZ besitzt das Know-How, solches Material inhaltsbasiert zu verstehen. ZiuZ ist in der Lage, Suchobjekte in solchem Material automatisch zu lokalisieren, zu identifizieren, zu erkennen und Objekte zu ersetzen.

Aussagen von Polizisten, die Software von ZiuZ bei der Analyse von konfiszierten Videos einsetzen:
- "Wenn ich Filme analysiere bin ich 60 bis 90 mal schneller. Mit einem Kollegen zusammen kann ich 500GB digitaler Videodaten in 2 Tagen durcharbeiten!"
- "Das Analysieren von Bilder beschleunigt sich um den Faktor 40 bis 50."
- "Ich habe wesentlich weniger posttraumatische Stresssyndrome (weil die Videos anders dargestellt werden)."
- "Obwohl ich keine technischen Kenntnisse habe konnte ich das System innerhalb von 2 Tagen bedienen."
- "Ich kann den anstehenden Arbeitsaufwand jetzt zeitgerecht bewältigen."

 

 

Bildanalyse-Software VizXimage

Mit VizXimage können tausende digitale Fotografien mit minimalem Gebrauch der Maus oder Tastatur analysiert und zugeordnet werden. VizXimage wurde in Zusammenarbeit mit niederländischen Polizisten aus dem Bereich der Jugend- und Sexualkriminalität entwickelt und ist darauf ausgerichtet, konfisziertes Fotomaterial effizient zu klassifizieren. VizXimage ermöglicht die Auswertung von entsprechendem Material etwa 40 – 50% schneller als vergleichbare Werkzeuge.

ZiuZ demonstriert die Software auf der JFIN 2009 (AFSIN)

Funktionsumfang der Software:

• Die bestehende Struktur des konfiszierten Materials bleibt komplett erhalten.
• Bilder können nach vielen Kriterien gesucht werden wie Dateierweiterung, EXIF-Daten, Dateinamen, Dateigröße, etc.. Der Suchvorgang ist extrem schnell, da diese Daten im Hauptspeicher vorgehalten werden.
• Die Übersicht bedient den Anwender laufend mit aktuellen statistischen Daten über den Fortgang des Prozesses wie die Anzahl der klassifizierten und noch zu klassifizierenden Dateien.
• Die Darstellungsgrösse der angezeigten Bilder kann jederzeit angepasst werden.
• VizXimage erzeugt automatisch eigene, manipulationssichere Thumbnails zur Anzeige der Bilder.
• VizXimage erkennt automatisch doppelte Bilder, der Anwender muss diese nur einmal klassifizieren.
• VizXimage stellt alle animierten .gif-Dateien in einer separaten Liste dar. Darin versteckte Bilder werden ohne weiteres aufgedeckt.
• VizXimage wurde im Dezember 2006 mit 800.000 Bildern in einem Gang getestet. Die maximale Anzahl der Bilder, die in einem Prozess bearbeitet werden können hängt im Wesentlichen vom zur Verfügung stehenden Speicherplatz ab.
• Der Anwender kann einfach die Bilder mit und ohne gezeigte Haut zusammenfassen. Der derzeit aktuellste, sicherste und wissenschaftlich fundierte Algorithmus zur Hauterkennung erlaubt diese Selektion.
• Während der Bildanalyse kann der Bestand mit bestimmten MD5-Datenbanken abgeglichen und festgestellt werden, ob diese Bild bereits bekannt ist.
• VizXimage notiert intern, welche Bilder vom Anwender aussortiert wurden. Diese Information erlaubt ZiuZ in Absprache mit den Polizeibehörden die Funktionalität zu optimieren. Die Information ist natürlich völlig anonym und enthält weder Angaben über den Fall noch die Bilder als solche.

 

 

DiscoverX

DiscoverX basiert auf CD/DVD Robotiksystemen des Marktführers Rimage, und kann bis zu 300 Datenträger unbeaufsichtigt auf einen zentralen Speicher überspielen. Die Discs können entweder dateibasierend oder im RAW-Modus zur späteren forensischen Analyse eingelesen werden. DiscoverX interpretiert aus dem vorhandenen Datenbestand das maximal Mögliche, es wird auch nach Fehlern weitergelesen. Die Das Verhalten des Systems beim Auftreten von Lesefehlern kann per Parameter flexibel eingestellt werden.

DiscoverX unterstützt folgende Systeme:

• Rimage 7200n und 8200n
• Rimage 2000i
• Rimage Amigo

Spezifikationen

• Kopiert automatisch konfiszierte CDs und DVDs auf Harddisks
• Kann als Backup-Werkzeug einsetzt werden
• Kapazität je nach Robotik von 100 bis 300 CDs oder DVDs
• Exportiert RAW DD Informationen zum Gebrauch mit forensischen Werkzeugen wie z. B. Encase
• Unterstützt alle unter Microsoft Windows verfügbaren Disc-Formate (CD-i, VCD, SACD, SVCD, CD-ROM, CD-ROM XA, CD-R, CD-RW, DVD-ROM, DVCD, DVD-RAM, DVD-R, DVD-RW, DVD+R, DVD+RW, DVD+R DL, DVD-R DL, DVD+RW DL, DVD+VR, DVD+VRW, DVD-VM, DVD-VR, DVD-VRW)
• Unterstützt sowohl Single- wie auch Multi-Session Discs (unabhängig davon ob die Session offen oder geschlossen ist)
• Alle Lese- und Schreib-Aktionen werden hinterlegt
• Hohe Bearbeitungsgeschwindigkeit durch parallele Verwendung aller vorhandenen Laufwerke (bei Verwendung von 2 Laufwerken ca. 100 DVDs in 12 Stunden)
• Kann direkt mit VizXview zur schnellen Analyse von Videos oder an VizXimage zur Analyse von Bilder angebunden werden
• Liest versteckte und gelöschte Dateien vom Datenträger
• Robust gegen Lesefehler, der Anwender kann definieren was nach Lesefehlern passieren soll
• Erzeugt einen MD5 Hash vom Inhalt der Disc

 

DiscoverX hilft, konfisziertes Material in kürzester Zeit zu erfassen.

 

Rimage Produktionssystem für die Anforderungen in der Computerforensik

Rimage Producer III 8100N mit Blu-ray oder DVD-Recordern

Gerne beraten wir Sie zu VizXimage, VizXview und als Vertretung von Rimage Europe auch zu DiscoverX.

 

 

Weiterführende Links zum Thema:

• So surfen Ihre Kids sicher im Internet! - Interview mit Rolf Nägeli, Leiter Fachgruppe Kinderschutz der Stadt­polizei Zürich. Autor: Robert Weiss
• Schau genau - Kampagne der Stadt Zürich gegen sexuelle Ausbeutung von Kindern
• click it! - Kampagne gegen Pädokriminalität im Internet
• KOBIK / SCOCI / CYCO - Schweizerische Koordinationsstelle zur Bekämpfung der Internetkriminalität