用無人機(jī)犯罪，怎么破？

Sally

從侵犯隱私到走私毒品，越來越多犯罪分子利用起了無人機(jī)，這迫使警察不得不學(xué)習(xí)新的技術(shù)來阻止這類新型犯罪。

丹尼爾·凱利住在倫敦南部，在他將自己的無人機(jī)噴成黑色并遮住了上面的燈光后，他想當(dāng)然地認(rèn)為自己可以在將這架“隱形”無人機(jī)送進(jìn)監(jiān)獄后溜之大吉。

因此，在2016年的4月25日凌晨，他操縱這架廉價(jià)四足直升機(jī)飛過了位于肯特郡謝潑島上的斯維爾塞得監(jiān)獄的高墻。在這架無人機(jī)下方的鉤子上，掛著一個(gè)后來被警方認(rèn)定為違禁品的包裹——煙草和興奮劑。

但很不幸，凱利高估了自己的運(yùn)氣，最終被判入獄14個(gè)月，成為英國第一個(gè)因無人機(jī)犯罪被判刑的人。

但凱利不是特例——很多人都發(fā)現(xiàn)了低成本消費(fèi)型無人機(jī)在非法活動(dòng)中的潛力。

現(xiàn)在，英國調(diào)查人員正在組建一個(gè)新的偵探情報(bào)偵察機(jī)構(gòu)，來徹查與無人機(jī)相關(guān)的犯罪行為。

無論是將非法商品運(yùn)送至禁區(qū)、監(jiān)視他人、中斷緊急服務(wù)工作還是干擾野生動(dòng)物或飛機(jī)，無人機(jī)帶來的危險(xiǎn)正在不斷上升。比如，就在數(shù)周前，一架無人機(jī)出現(xiàn)在倫敦蓋特威機(jī)場，導(dǎo)致五個(gè)航班被迫改道。

尋找遠(yuǎn)程控制無人機(jī)的駕駛員并不總是那么順利。無人機(jī)便宜，易于操縱，且如今大多數(shù)消費(fèi)者都有能力購買。此外，英國政府的立法速度總趕不上不斷變化的犯罪手段。

因此，越來越多的警力投入到無人機(jī)取證團(tuán)隊(duì)：聽上去很有美劇節(jié)目《犯罪現(xiàn)場調(diào)查》的味道，但的確，越來越多的警探正投身于跟蹤流氓無人機(jī)的飛行員。

無人機(jī)警探的興起

就在幾個(gè)月前，有報(bào)道宣稱，英國監(jiān)獄服務(wù)處正同警方匯集資源，阻止利用無人機(jī)向英國監(jiān)獄運(yùn)送毒品和其他違禁品的行為。

無人機(jī)活動(dòng)引起執(zhí)法者的極大關(guān)注不是沒有原因的。無人機(jī)可以向囚犯提供的東西遠(yuǎn)不止毒品，還經(jīng)常被用于偷運(yùn)手機(jī)、鋸條、刀具、電話卡、U盤以及DVD播放器。更不用說無人機(jī)還可以飛過高墻、穿越障礙，擾亂從政府大樓到機(jī)場等各種機(jī)構(gòu)的正常運(yùn)作。

這也使得識(shí)別無人機(jī)飛行員的身份尤為重要。

但是，像凱利這樣，連人帶機(jī)以及用于操縱無人機(jī)的智能手機(jī)或控制器一并被抓獲的例子實(shí)屬少數(shù)，該案繳獲的無人機(jī)還包含未被清除或以其他方式篡改的有效飛行數(shù)據(jù)，這更加少之又少。

如果在犯罪現(xiàn)場只發(fā)現(xiàn)一架無人機(jī)，警方又該如何確定背后的操作人員呢？又或者，犯罪現(xiàn)場只剩一堆殘骸碎片？或者僅剩下控制器或手機(jī)呢？再或者，當(dāng)警方發(fā)現(xiàn)一個(gè)無人機(jī)操縱嫌疑犯，卻找不到無人機(jī)時(shí)，又該怎么辦呢？

這時(shí)候，就需要無人機(jī)警探登場了。

將無人機(jī)飛行的數(shù)字和物理特征與尋常飛行員聯(lián)系起來并不容易。這就產(chǎn)生了一種錯(cuò)覺，即由于無人機(jī)可以被遠(yuǎn)程無線操控且不易察覺，嫌疑人在犯罪之后可以輕易逃脫。畢竟無人機(jī)成本低廉，如果犯罪分子被逮捕可以直接丟下無人機(jī)不管。

但正如調(diào)查人員在本世紀(jì)之交才開始研究手機(jī)帶來的大量取證資源，無人機(jī)取證方面的嚴(yán)峻挑戰(zhàn)也在逐漸得到解決。

在美國田納西州納什維爾專門從事無人機(jī)訴訟的律師詹姆斯·馬克勒表示，所有這些問題，歸根結(jié)底，就是需要更多的調(diào)查工具。

“無人機(jī)取證正變得越來越重要，因?yàn)榭罩酗w來飛去的無人機(jī)不斷增多?？植澜M織也在使用民用商業(yè)無人機(jī)，正因?yàn)檫@些無人機(jī)有著被武器化的趨勢(shì)，取證愈發(fā)顯得關(guān)鍵?！弊鳛樵谝晾伺c軍用無人機(jī)一起執(zhí)行任務(wù)的前美國陸軍直升機(jī)飛行員，詹姆斯比其他人更清楚無人機(jī)的危險(xiǎn)。

專門針對(duì)無人機(jī)的執(zhí)法也需要延伸至民用安全領(lǐng)域，諸如足球比賽、音樂會(huì)、抗議游行的人群也經(jīng)常受到無人機(jī)的干擾。比如，在2016年的西雅圖驕傲游行（為支持LGBT權(quán)利而舉行的游行慶典）中，一架無人機(jī)撞擊建筑后墜落，砸傷一名女性致其腦震蕩。

無人機(jī)侵犯隱私的問題也十分嚴(yán)重，導(dǎo)致有些人甘愿冒著在公共場合使用槍支的風(fēng)險(xiǎn)來擊落這些惱人的玩意。事實(shí)上，馬克勒一位客戶的無人機(jī)曾被鄰居擊落——而聯(lián)邦法官卻宣判射擊者無過錯(cuò)。這件事促使馬克勒一直在爭取明確無人機(jī)領(lǐng)空相關(guān)法律。關(guān)于無人機(jī)領(lǐng)空，目前的美國法律暫無清晰定義，馬克勒說，家用無人機(jī)的領(lǐng)空范圍是什么，美國聯(lián)邦航空局管理的民用空域的界限又在哪，這些都不明確。

解鎖系統(tǒng)追蹤飛行員

言歸正傳，警方到底如何逮捕那些操縱無人機(jī)進(jìn)行犯罪的犯罪分子呢？

數(shù)字調(diào)查員兼網(wǎng)絡(luò)安全顧問大衛(wèi)·科瓦爾說，秘密并不在于無人機(jī)設(shè)備本身。事實(shí)上，它是一個(gè)復(fù)雜的數(shù)字生態(tài)系統(tǒng)的一部分。

這個(gè)“生態(tài)系統(tǒng)”包括周邊設(shè)備，如智能手機(jī)、控制器和傳感器。這些設(shè)備通過加速度計(jì)、羅盤航向以及視頻圖片收集GPS位置和碰撞分析數(shù)據(jù)等。視頻中的元數(shù)據(jù)可以顯示該鏡頭的拍攝位置，包括高度。

因此，即便沒有所有的實(shí)物部件，調(diào)查人員在取證方面仍有較大施展空間。畢竟，無人機(jī)可能會(huì)遭遇撞擊或墜落，成為一堆碎片，或者現(xiàn)場只能找到遙控器。

“最重要的信息來源其實(shí)還是移動(dòng)設(shè)備，即手機(jī)或者平板，”科瓦爾說，而調(diào)查人員通常極為擅長破解這些設(shè)備。

不過，挑戰(zhàn)依然存在：這是一個(gè)多樣化的市場。每一架無人機(jī)都有其自身的數(shù)字特點(diǎn)。

比如，目標(biāo)無人機(jī)是如何存儲(chǔ)飛行數(shù)據(jù)的？對(duì)于出發(fā)地點(diǎn)的經(jīng)緯度坐標(biāo)數(shù)據(jù)，它保存多長時(shí)間？飛行員手機(jī)端控制應(yīng)用中的哪些數(shù)據(jù)會(huì)存儲(chǔ)在無人機(jī)中？此外，不同的無人機(jī)使用的操作系統(tǒng)也不同，所以分析人員必須同時(shí)精通各個(gè)操作系統(tǒng)。

有時(shí)候，制造商會(huì)不經(jīng)意地幫助取證團(tuán)隊(duì)：某一型無人機(jī)會(huì)將用戶飛行控制應(yīng)用上的登錄名和密碼以明文方式存儲(chǔ)在無人機(jī)上。這就意味著，如果在犯罪現(xiàn)場只找到無人機(jī)殘骸而不見飛行員的蹤跡時(shí)，調(diào)查人員可以輕而易舉地登錄應(yīng)用并檢查該用戶的飛行視頻和記錄。

有時(shí)候調(diào)查人員也能發(fā)現(xiàn)完好無損的無人機(jī)。

“我們已經(jīng)參與到監(jiān)獄中發(fā)現(xiàn)的無人機(jī)的取證分析中，當(dāng)然也有警方和國防部發(fā)現(xiàn)的墜毀的無人機(jī)，”英國商業(yè)無人機(jī)操作商Fly Thru的總經(jīng)理邁克爾·梅說，“他們需要知道為什么那些無人機(jī)會(huì)出現(xiàn)在那些地方，而我們可以從取證的角度對(duì)在這些無人機(jī)上發(fā)現(xiàn)的任何線索進(jìn)行解釋，無論是無人機(jī)本身的飛行日志數(shù)據(jù)，還是無人機(jī)機(jī)身的DNA和指紋?！?/p>

他說，無人機(jī)的旋翼十分鋒利，極有可能保留皮膚細(xì)胞的痕跡。因此，有時(shí)候可以獲取上面留下的DNA信息。此外，用戶在安裝某些部件如用來存儲(chǔ)視頻數(shù)據(jù)的SD卡和電池時(shí)，也會(huì)在上面留下指紋。

聽上去好像就這么完事了。然而，有些專業(yè)的無人機(jī)用戶對(duì)如何隱藏?cái)?shù)據(jù)甚是在行。

桑德蘭大學(xué)計(jì)算機(jī)科學(xué)家和數(shù)字調(diào)查員格雷姆·霍斯曼拆解了一架廉價(jià)無人機(jī)，發(fā)現(xiàn)其中有好多機(jī)關(guān)可以被用戶用來掩蓋無人機(jī)的飛行地點(diǎn)。他發(fā)現(xiàn)，通過關(guān)閉某些手機(jī)設(shè)置可以屏蔽無人機(jī)的飛行日志，也可以操控?zé)o人機(jī)存儲(chǔ)假的起飛位置數(shù)據(jù)。

換句話說，圖謀不軌的無人機(jī)飛行想要隱藏蹤跡并不難。比如，只需在GPS天線周圍包裹一層烹飪用箔紙，霍斯曼就制造出一個(gè)無線電波吸收器，可以防止無人機(jī)記錄飛行日志。

即使警方拿到了目標(biāo)無人機(jī)，有些受到嚴(yán)格保護(hù)的數(shù)字?jǐn)?shù)據(jù)也會(huì)輕而易舉地消失。關(guān)閉一架被發(fā)現(xiàn)的無人機(jī)，或者插入U(xiǎn)SB數(shù)據(jù)線，都有可能導(dǎo)致數(shù)據(jù)被覆蓋，甚至移動(dòng)無人機(jī)也會(huì)同樣地覆蓋GPS數(shù)據(jù)。這一切都意味著，在處理或嘗試取證之前，調(diào)查人員必須了解每一架熱門的無人機(jī)?；羲孤f：“無人機(jī)的型號(hào)實(shí)在太多，每次調(diào)查都有可能不一樣。”

科瓦爾說，執(zhí)法人員已經(jīng)在分析捕獲的無人機(jī)：“執(zhí)法人員在北達(dá)科他州的一次示威活動(dòng)中抓獲了一架示威者的無人機(jī)。不過，我不知道是誰在做這個(gè)無人機(jī)的分析。那架落在白宮草坪上的無人機(jī)肯定也被分析過了。并且，我還知道情報(bào)相關(guān)的人員也在研究從戰(zhàn)場上捕獲的IS無人機(jī)?！?/p>

但是，話說回來，最令人擔(dān)憂的情況是什么呢？專家們一致認(rèn)為：我們還不知道犯罪分子和恐怖分子究竟能利用無人機(jī)作惡到什么程度。因此，識(shí)別無人機(jī)背后的操作員身份顯得尤為重要且日益緊迫。

邁克爾·梅說：“最令人擔(dān)憂的是，有些無人機(jī)平臺(tái)的有效載荷高達(dá)15公斤。這意味著什么？恐怖分子可以不再需要卡車炸彈，直接用無人機(jī)就可以了。”他還警告說，隨著無人機(jī)的增加，有些可以執(zhí)行跨國任務(wù)。更有甚者，無人機(jī)還可以用來散播生物武器，比如炭疽。

“這是一項(xiàng)新興的技術(shù)，而且我們無法預(yù)測(cè)未來被惡意使用的無人機(jī)數(shù)量，”霍斯曼說，“我認(rèn)為，未來無人機(jī)的各種使用將一次次刷新我們的認(rèn)知——只有犯罪分子想不到的而沒有他們做不到的?！?/p>

看來，遮住燈光噴上黑漆的無人機(jī)只不過是所有無人機(jī)犯罪伎倆中最低級(jí)的一種。

摘自《看世界》