Projekt VIC

XAMN Pro-licens krävs.

Om Project VIC-hash-dataskanning

Project VIC är ett initiativ för delning av hash-data som möjliggör automatisk skanning och detektering av CSAM-bild- och videoinnehåll utan att visuellt innehåll behöver exponeras för forensik-utredare. Vanligtvis kommer hash-data från en officiell källa (officiell typ), men Project VIC-funktionen i XAMN stöder även hantering av lokala hash-uppsättningar (lokal typ).

Officiell typ

Olika regionala brottsbekämpande myndigheter använder olika Project VIC-kategorier. Konfigurera din regionala profil i Alternativ/Project VIC. Exempel på regionala profiler inkluderar Project VIC USA och CAID, som huvudsakligen används i Storbritannien.

Lokal typ

Att samla in hashvärden för olämpliga bilder på barn lokalt inom polisen kan vara användbart i många fall. Nedan följer några exempel:

• En dator eller server som innehåller olämpliga bilder på barn har beslagtagits. Skapa en lokal Project VIC-databas och dela den inom polisen för att snabbt kontrollera matchningar på beslagtagna enheter och kringgå den officiella Project VIC-databasen
• Skapa en lokal databas och använd den tills de upptäckta hashvärdena har inkluderats i CAID.
• Skapa en lokal databas för att hantera klassificeringar inom polisen

Procedurer

Lägg till Project VIC-databas i XAMN

Det finns två sätt på vilka du kan lägga till en Project VIC-databas i XAMN: Du kan skapa den baserat på en hashkonfigurerad JSON-fil, eller lägga till en befintlig databas.

1. I menyfliksområdet klickar du på Alternativ och väljer sedan Project VIC.
2. Välj att skapa en ny databas eller lägga till en befintlig databas.
   • Skapa ny: Skapa en ny Project VIC-databas genom att importera hashuppsättningar från en JSON-fil. JSON-filen kan komma från en officiell källa, till exempel Project VIC USA, eller en lokal inofficiell fil.
   • Lägg till befintlig: Bläddra till en befintlig Project VIC-databas och lägg till den i XAMN.
3. Förutom att köra en Project VIC-kontroll av artefakterna i ärendet eller filen, finns det fyra åtgärder som kan utföras på en Project VIC-databas. Åtgärderna visas som blå länkar för varje databas.
   • Hashöversikt: Se antalet matchningar per kategori.

   • Inställningar: Se aktuella databasinställningar och ändra databasens typ eller källa.

     Notera:

     Det är obligatoriskt att ställa den tillagda databasens typ för att kunna köra kontrollen. Om ingen typ är konfigurerad, väljer du mellan följande alternativ:

     • Officiellt, om du använder en officiell regional databas, till exempel Project USA. Det innebär att matchningar bedöms som förkategoriserade. För officiella databaser måste en källa anges i textrutan Källa nedan.
     • Lokalt, om du skapar en databas från inofficiella källor, till exempel från att lagra hashar innan du lägger till dem i den officiella databasen eller från personliga klassificeringar. Här bedöms matchningar inte som förkategoriserade.
   • Importera hashuppsättningar: Importera fler hashuppsättningar till en befintlig databas.
   • Exportera Project VIC-databas för användning i XRY: Låt XRY göra en Project VIC-kontroll som en del av extraktionen. Skapa en Project VIC-databas i XAMN, exportera den i ett format som XRY kan importera och importera den till XRY.

4. Klicka på OK.

Kör en Project VIC-kontroll

När det finns en matchning för ett hash-värde lägger Project VIC-kontrollen till följande Project VIC-egenskaper i bild-/videoartefakterna: Kategori, Region, Förkategoriserade och Kategoriseringskälla. Förkategoriserade är inställt på Ja när kontrollen utförs mot en databas som skapades av en officiell källa, t.ex. Project VIC USA eller CAID.

1. I menyfliksområdet klickar du på Projekt VIC och väljer Utför Project VIC-kontroll.
2. Välj vilka artefakter du vill köra kontrollen mot:
   • Alla
   • Filtrerade
   • Markerade
3. Välj databas.

4. Välj PhotoDNA-matchning för att inte bara klassificera bilder och videor med exakta hashmatchningar, utan även klassificera bilder som liknar bilder i databasen. Matchningen av liknande bilder baseras på PhotoDNA. Läs mer om PhotoDNA och hur det fungerar.

   Notera:

   • PhotoDNA-matchning kräver att extraktionen, eller en omkodning av en tidigare extraktion, gjordes med XRY 10.10 eller senare.
   • Om du väljer att även klassificera bilder baserat på PhotoDNA kommer den tid det tar att köra Project VIC-kontrollen att vara betydligt längre. För att påskynda bearbetningen kan du köra den på en maskin som är utrustad med en kompatibel GPU från Nvidia.
5. Klicka på Kontrollera. Efter en Project VIC-kontroll öppnas de matchade artefakterna i Project VIC-filtret.

Klicka på Check för att köra kontrollen.

Exportera artefakter i Project VIC-dataformatet

Artefakter kan exporteras i VICS-dataformatet. Den exporterade JSON-filen kan användas när du laddar upp hash-värden och kategorier med hjälp av ett tredjepartsverktyg.

För mer information, se Projekt VIC.

Relaterade ämnen

• Tillämpa Project VIC-klassificering