昨年末から新年にかけて、季節外れの花見にまつわる騒ぎが収まらず、また、某自治体の個人データ等の流出危機の発覚、オリンピック・パラリンピックの開催前に明らかになったボーダーコントロールのセキュリティホールの問題など、デジタル・フォレンジックやホームランドセキュリティに係わる事案が話題になったが、新年早々でもあり、今回は肩の力を抜いて初期のデジタル・フォレンジックについてご紹介したい。県通信部に赴任したところ、今後、コンピュータが様々な分野で普及し、コンピュータに関連する犯罪の増加が予想されるということで、コンピュータ関連犯罪捜査に関する県警察捜査部門との勉強会が始まった。その県には、3年間勤務したが、その間にコンピュータ関連犯罪に該当する事案の多くは、マイクロプロセッサ―を用いた電動式遊技機(その多くはパチンコであった。)に係わるものであった。射幸心を煽るために県公安委員会が認定した遊技機のプログラムコードを書き換えて、出玉率を操作するものであった。プログラムコードが認定されたものと異なることを証明するために、認定機のROMと押収された遊技機の回路基板に挿入されているROMに記録されているビット列の比較を行い改竄の有無を識別した。パソコンが高価であったため、フォレンジックツールはNEC製のマイコンキット「TK-80」を用いて手作りした。その後、オフィスコンピュータや汎用コンピュータが普及し、企業が係わる犯罪にもコンピュータが利用されるようになってきた。その典型は、昭和60年代のマルチまがい商法あるいはネズミ講まがいの事案であった。被害実態を解明するため、顧客データなどマスターファイルが記録されている磁気テープ、データ解析に必要なシステム設計書及び業務ソフトが押収された。犯罪を立証するためには、被害者である会員相互の繋がりや被害金額を明らかにする必要があり、押収された業務ソフトでは対応できなかったことから、分析ソフトを作成し被害実態を解明することができた。おいて様々なIT機器のフォレンジックを行う機会が多くなってきているが、今後は自動運転車両の事故時のソフトウエア・フォレンジックなど、社会への高度なIT技術の実装にともない、デジタル・フォレンジック技術者も新しい知識の蓄積とフォレンジック技術の研鑽が求められる。キャンセル投稿を送信できませんでした。メールアドレスを確認してください。メール送信チェックに失敗しました。このブログではメールでの投稿共有はできません。%d人のブロガーが「いいね」をつけました。