Project VIC

Se requiere licencia XAMN Pro.

Acerca de la exploración de datos de hash de Project VIC

El Proyecto VIC es una iniciativa de intercambio de datos hash que permite el escaneo y la detección automáticos de contenido de imágenes y vídeos CSAM, sin tener que exponer el contenido visual a los examinadores forenses. Por lo general, los datos hash provienen de una fuente oficial (tipo oficial), pero la función del Proyecto VIC en XAMN también admite la gestión de conjuntos de hash locales (tipo local).

Tipo oficial

Las distintas organizaciones regionales de los cuerpos de seguridad utilizan diferentes categorías de Project VIC. Establezca su perfil regional en Opciones/Project VIC. Ejemplos de perfiles regionales incluyen Project VIC USA y CAID, que se utiliza principalmente en el Reino Unido.

Tipo local

La recopilación de valores hash para imágenes indecentes de niños a nivel local dentro del cuerpo de policía podría ser útil en muchos casos. A continuación se muestran algunos ejemplos:

  • Se ha incautado un ordenador o servidor que contiene imágenes indecentes de niños. Cree una base de datos local de Project VIC y compártala dentro de las fuerzas del orden para examinar rápidamente los dispositivos incautados en busca de coincidencias, sin pasar por la base de datos oficial de Project VIC
  • Cree una base de datos local y utilícela hasta que los valores de hash descubiertos se conviertan en CAID.
  • Cree una base de datos local para gestionar las cualificaciones dentro de las fuerzas del orden

Procedimientos

Añada la base de datos de Project VIC a XAMN

Hay dos formas de añadir una base de datos de Project VIC en XAMN. Puede crearla a partir de un archivo JSON de conjunto hash o añadir una base de datos existente.

  1. En el menú de la cinta, haga clic en Opciones y seleccione Project VIC.
  2. Elija crear una nueva base de datos o añadir una existente.
    • Crear nueva: cree una nueva base de datos de Project VIC importando conjuntos de hash desde un archivo JSON. El archivo JSON puede proceder de una fuente oficial (por ejemplo, Project VIC USA) o de un archivo local no oficial.
    • Añadir existente: busque una base de datos existente de Project VIC y añádala a XAMN.
  3. Además de ejecutar una comprobación de Project VIC en los artefactos del caso o archivo, existen cuatro acciones que se pueden realizar en una base de datos de Project VIC. Las acciones se muestran como enlaces de color azul para cada base de datos.
    • Descripción general de hash: vea el número de coincidencias por categoría.

    • Configuración: vea la configuración actual de la base de datos y cambie el tipo o la fuente de la base de datos.

      Nota:

      Es obligatorio establecer el tipo de la base de datos añadida para poder ejecutar la comprobación. Si no se establece ningún tipo, elija entre las siguientes opciones:

      • Oficial, si utiliza una base de datos regional oficial, por ejemplo, Project USA. Esto significa que las coincidencias se evalúan como previamente clasificadas. Para las bases de datos oficiales, se debe especificar una fuente en el cuadro de texto Fuente a continuación.
      • Local, si ha creado una base de datos a partir de fuentes no oficiales, como por ejemplo del almacenamiento de hashes antes de añadirlos a la base de datos oficial, o a partir de clasificaciones personales. Aquí, las coincidencias no se evalúan como previamente clasificadas.
    • Importar conjuntos de hash: importe más conjuntos de hash a una base de datos existente.
    • Exportar la base de datos de Project VIC para su uso en XRY: deje que XRY realice la comprobación de Project VIC como parte de la extracción. Cree una base de datos de Project VIC en XAMN, expórtela en un formato que XRY pueda importar e impórtela en XRY.

  4. Haga clic en Aceptar.

Ejecute una verificación del Project VIC

Si hubiera una coincidencia en un valor de hash, la comprobación de Project VIC añadirá las siguientes propiedades de Project VIC a los artefactos de imagen y vídeo: Categoría, Región, Categorizado anteriormente y Fuente de categorización. La propiedad Categorizado anteriormente se establece en Sí cuando la comprobación se realiza en una base de datos creada a partir de una fuente oficial, como Project VIC USA o CAID.

  1. En el menú de la cinta, haga clic en Project VIC y seleccione Ejecutar comprobación de Project VIC.
  2. Seleccione qué artefactos desea comprobar:
    • Todos los artefactos
    • Filtrado
    • Seleccionado
  3. Seleccione la base de datos.

  4. Seleccione Coincidencia de PhotoDNA para clasificar no sólo las imágenes y vídeos con coincidencias exactas de hash, sino también las imágenes similares a las de la base de datos. El emparejamiento de imágenes similares se basa en PhotoDNA. Obtenga más información sobre PhotoDNA y su funcionamiento.

    Nota:
    • PhotoDNA requiere que la extracción, o la grabación de una extracción anterior, se haya realizado con XRY 10.10 o posterior.
    • Si selecciona clasificar también las imágenes basándose en PhotoDNA, el tiempo que se tarda en ejecutar la comprobación de Project VIC será significativamente mayor. Para acelerar el procesamiento, ejecútalo en una máquina equipada con una GPU de Nvidia compatible.
  5. Haga clic en Comprobar. Tras la verificación de Project VIC, los artefactos coincidentes se abrirán en el filtro Project VIC.

Haga clic en Check para ejecutar la comprobación.

Exportar artefactos en el formato de datos de Project VIC

Los artefactos pueden exportarse en el formato de datos VICS. El archivo JSON exportado se puede utilizar al cargar categorías y valores de hash utilizando una herramienta de terceros.

Para obtener más información, consulte Project VIC.

Temas relacionados