Finding BitLocker key images using an AI model

Result code in IS VaVaI
<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00007064%3AK01__%2F25%3AN0000064" target="_blank" >RIV/00007064:K01__/25:N0000064 - isvavai.cz</a>
Result on the web
—
DOI - Digital Object Identifier
—

Result language
čeština
Original language name
Nalezení obrázků s klíče BitLocker pomocí modelu AI
Original language description
Ve forenzní znalecké praxi je jasný trend exponenciálního růstu množství dat, které je při zpracování nutné prozkoumat. Jestli průměrné množství dat v roce 2022 bylo v řádech jednotek nebo desítek GB (gigabajtů), v roce 2025 se postupným vývojem úložných technologií řádově navýšilo na stovky GB až jednotky TB (terabajtů). Znalecké zkoumání stále více vykazuje trendy šifrování dat ať už automatizované nebo uživatelem vyvolané. Ke zpřístupnění zašifrovaných dat v operačních systémech MS Windows se jedná o šifrování pomocí metody BitLocker, která je implementována do samotného operačního systému MS Windows. Cílem řešeného metodického postupu je vytvoření jednoduché aplikace, která po zadání složky s obrázky (obrazovými daty), zahájí vyhledání možných kandidátů na výskyt uloženého klíče systému BitLocker.
Czech name
Nalezení obrázků s klíče BitLocker pomocí modelu AI
Czech description
—

Project
—
Continuities
I - Institucionalni podpora na dlouhodoby koncepcni rozvoj vyzkumne organizace

Publication year
2025
Confidentiality
S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Internal product ID
PPR-55510-4/ČJ-2025-990540
Regulation ID
23/2025
Technical parameters
Metodický postup umožňuje efektivní, rychlý a přehledný postup k výběru kandidátů souborů s obrazovými daty na klíč k dešifrování (zpřístupnění) dat zašifrovaných nástrojem BitLocker na MS Windows. Postup byl implementován na PC (notebook) s OS MS Windows a macOS. Do budoucnosti se počítá s postupným přidáváním kategorií kandidátů (např. seedy pro peněženky kryptoměn apod.). Proti forenzním nástrojům, které se snaží objevovat text skrytý v obrazových datech, tento postup k nalezení kandidátů nepotřebuje výkonný HW (výkonný forenzní HW se zaměřením na AI je třeba pouze k natrénování dat do modelu AI). Eliminace obrazových souborů vykazuje sice výskyt tzv. „false positive“ výsledky (kandidáty), ale poměr eliminace obrazových souborů je v řádu 1:100 až 1:1000. Rychlost tohoto postupu je dán rychlostí čtení dat z úložiště.
Economical parameters
Úspora času na každý případ, kde jsou data šifrována nástrojem Bitlocker a provádí se kontrola obrazových souborů na výskyt uloženého klíče, v řádu desítek hodin.
Certification body designation
Policejní prezidium České republiky (PP ČR) je: Adresa Strojnická 27, 170 89 Praha 7, ústředna 974 811 111, e-mail podatelna@policie.gov.cz a datová schránka gs9ai55
Date of certification
—
Method of use
A - Výsledek využívá pouze poskytovatel

Similar results(10)