Nalezení obrázků s klíče BitLocker pomocí modelu AI

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00007064%3AK01__%2F25%3AN0000064" target="_blank" >RIV/00007064:K01__/25:N0000064 - isvavai.cz</a>

Výsledek na webu

—

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Nalezení obrázků s klíče BitLocker pomocí modelu AI

Popis výsledku v původním jazyce

Ve forenzní znalecké praxi je jasný trend exponenciálního růstu množství dat, které je při zpracování nutné prozkoumat. Jestli průměrné množství dat v roce 2022 bylo v řádech jednotek nebo desítek GB (gigabajtů), v roce 2025 se postupným vývojem úložných technologií řádově navýšilo na stovky GB až jednotky TB (terabajtů). Znalecké zkoumání stále více vykazuje trendy šifrování dat ať už automatizované nebo uživatelem vyvolané. Ke zpřístupnění zašifrovaných dat v operačních systémech MS Windows se jedná o šifrování pomocí metody BitLocker, která je implementována do samotného operačního systému MS Windows. Cílem řešeného metodického postupu je vytvoření jednoduché aplikace, která po zadání složky s obrázky (obrazovými daty), zahájí vyhledání možných kandidátů na výskyt uloženého klíče systému BitLocker.

Název v anglickém jazyce

Finding BitLocker key images using an AI model

Popis výsledku anglicky

In forensic expert practice, there is a clear trend of exponential growth in the volume of data that must be examined during processing. While the average amount of data in 2022 was in the range of units or tens of GB (gigabytes), by 2025, due to the gradual development of storage technologies, this has increased by an order of magnitude to hundreds of GB or even units of TB (terabytes). Expert examinations are increasingly showing trends toward data encryption, whether automated or user-initiated. To gain access to encrypted data within MS Windows operating systems, the primary method used is BitLocker encryption, which is implemented directly into the MS Windows OS itself. The objective of this methodological procedure is to create a simple application that, upon selecting a folder containing images (visual data), initiates a search for potential candidates featuring a stored Bitlocker system key.

Druh

N_metC - Metodiky certifikované oprávněným orgánem

CEP obor

—

OECD FORD obor

20206 - Computer hardware and architecture

Projekt

—

Návaznosti

I - Institucionalni podpora na dlouhodoby koncepcni rozvoj vyzkumne organizace

Rok uplatnění

2025

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Interní identifikační kód produktu

PPR-55510-4/ČJ-2025-990540

Číslo předpisu

23/2025

Technické parametry

Metodický postup umožňuje efektivní, rychlý a přehledný postup k výběru kandidátů souborů s obrazovými daty na klíč k dešifrování (zpřístupnění) dat zašifrovaných nástrojem BitLocker na MS Windows. Postup byl implementován na PC (notebook) s OS MS Windows a macOS. Do budoucnosti se počítá s postupným přidáváním kategorií kandidátů (např. seedy pro peněženky kryptoměn apod.). Proti forenzním nástrojům, které se snaží objevovat text skrytý v obrazových datech, tento postup k nalezení kandidátů nepotřebuje výkonný HW (výkonný forenzní HW se zaměřením na AI je třeba pouze k natrénování dat do modelu AI). Eliminace obrazových souborů vykazuje sice výskyt tzv. „false positive“ výsledky (kandidáty), ale poměr eliminace obrazových souborů je v řádu 1:100 až 1:1000. Rychlost tohoto postupu je dán rychlostí čtení dat z úložiště.

Ekonomické parametry

Úspora času na každý případ, kde jsou data šifrována nástrojem Bitlocker a provádí se kontrola obrazových souborů na výskyt uloženého klíče, v řádu desítek hodin.

Označení certifikačního orgánu

Policejní prezidium České republiky (PP ČR) je: Adresa Strojnická 27, 170 89 Praha 7, ústředna 974 811 111, e-mail podatelna@policie.gov.cz a datová schránka gs9ai55

Datum certifikace

—

Způsoby využití výsledku

A - Výsledek využívá pouze poskytovatel