WorksheetsAnalisis Forense - Juan Jose E - Andres Reyes
Total questions: 8
Worksheet time: 34mins
Según el concepto de la "Triada de la Evidencia" en el análisis forense de drones, ¿cuáles son las tres fuentes principales donde se puede encontrar información digital clave?
La seguridad, la investigación criminal y la reconstrucción de incidentes.
La Aeronave (Dron), la Estación de Control (Piloto) y la Nube (Fabricante).
La tarjeta SD, la memoria interna y la cámara de video.
La preservación, la extracción y la documentación de la evidencia.
Según la Fase 1, ¿qué elemento se debe utilizar para aislar la señal del dron y evitar que el piloto borre los datos de forma remota?
Una caja de cartón normal.
Una bolsa Faraday o jaula de Faraday.
Una conexión Wi-Fi segura.
Un escáner de códigos de barra.
¿cuál es la fuente más fácil para obtener archivos multimedia (fotos y videos), aunque usualmente no contiene los registros de vuelo detallados?
El Chip-off (desoldar el chip).
La conexión vía ADB (Android Debug Bridge)
La extracción de la Tarjeta SD.
La memoria RAM del control remoto.
Al cargar el archivo de log binario FLY000.DAT, no se especificaba la marca o modelo. Sin embargo, la herramienta DatCon pudo decodificar el log e identificar el dron. ¿Qué código de los metadatos reveló que se trataba de un DJI Phantom 3 Standard?
Mc ID: 03Z0600080 (Número de Serie)
FIRMWARE:v2.4.15.5 (Versión de Software)
ACTtype: P3S (Tipo de Aeronave)
g_real.status.control_real_mode_0 (Modo de Vuelo)
En los metadatos de configuración (g_config.flying_limit.max_radius_0), se encontró un límite de distancia establecido en 30 metros. ¿Qué revela forensemente este valor inusualmente bajo sobre la naturaleza de la misión del piloto?
Fue un intento del piloto por evadir totalmente las restricciones de geocerca (Geofencing)
Indica que el vuelo fue una prueba de rendimiento en un espacio abierto.
Sugiere que se planeó una misión de vigilancia de alta precisión y muy corto alcance, asumiendo un riesgo.
Prueba que el dron solo pudo volar 30 metros debido a un fallo en el motor.
El log de eventos registró dos problemas en los segundos finales: una interferencia de brújula y una advertencia de batería baja. ¿Cuál de estos dos factores fue la causa final que forzó al piloto a ejecutar el aterrizaje controlado ([M. Stop]landing.RC_Thr)?
La interferencia de brújula, ya que el dron perdió completamente su orientación GPS.
La anomalía Motor Start 3 Total que indica una falla en el reinicio del sistema de control.
La advertencia de batería baja, ya que el agotamiento de energía exige una acción inmediata y el dron puede tolerar la interferencia magnética temporalmente.
El registro CTRL reset all by motor stopped, que es la señal de impacto.
El log binario .DAT es el archivo más valioso, pero no se puede abrir en un mapa. Para transformar este .DAT en un mapa de ruta visualizable (.KML) y en una tabla de datos legible (.CSV), ¿qué dos herramientas son imprescindibles en este flujo de trabajo?
Cellebrite (Extracción Móvil) y Magnet AXIOM (Análisis General).
DatCon (Decodificador de Logs) y Google Earth Pro (Visualizador KML).
DJI Assistant 2 (Firmware) y Microsoft Excel (Hojas de Cálculo).
ExifTool (Metadatos) y Adobe Premiere (Video).
Muchas gracias por realizar este test, es muy importante para nosotros y cualquier pregunta, duda u observacion, por favor, decirnos y con mucho gusto, aclaramos!!
Gracias su atencion
Gracias por su atencion
