無人機(jī)可以被很好地利用，但這取決于誰在駕駛它們。最近發(fā)生在倫敦蓋特威克機(jī)場(chǎng)(Gatwick Airport)的戲劇性事件，是一個(gè)活生生的例子，說明即使是業(yè)余無人機(jī)也能破壞主要基礎(chǔ)設(shè)施?，F(xiàn)在嫌疑人已經(jīng)被逮捕，一架無人機(jī)已經(jīng)被捕獲，下一步怎么辦？無人機(jī)取證是一個(gè)新興領(lǐng)域，它能在這些流行的飛行設(shè)備中發(fā)現(xiàn)隱藏的線索。

據(jù)《紐約時(shí)報(bào)》報(bào)道，英國當(dāng)局逮捕了兩名涉嫌駕駛無人機(jī)的夫婦，這些無人機(jī)迫使蓋特威克機(jī)場(chǎng)(Gatwick Airport)在圣誕節(jié)前三天取消或改變了1000多架航班，造成約14萬人旅行中斷。近年來，無人機(jī)還在世界各地制造了一些問題，比如向監(jiān)獄運(yùn)送違禁品、在棒球比賽中撞向人群、在國際邊境運(yùn)送毒品。

無人機(jī)正在成為調(diào)查的一個(gè)重要組成部分。美國國土安全部與科羅拉多州的數(shù)字取證和網(wǎng)絡(luò)安全公司VTO Labs簽約，研究無人機(jī)取證?！盁o人機(jī)開始降落在我們不希望它們降落的地方。無人機(jī)越過禁止界限區(qū)域，降落在政府設(shè)施和軍事基地。”VTO實(shí)驗(yàn)室首席執(zhí)行官史蒂夫·沃森說。

調(diào)查人員面臨的問題是無人機(jī)的種類很多，因此數(shù)據(jù)提取非常復(fù)雜。沃森和他在VTO實(shí)驗(yàn)室的團(tuán)隊(duì)駕駛30種不同型號(hào)的無人機(jī)，價(jià)格從100美元到3.5萬美元不等。然后研究人員將無人機(jī)拆開，找出里面隱藏著什么樣的信息。在無人機(jī)內(nèi)部，電路板、機(jī)載攝像機(jī)和芯片都包含數(shù)據(jù)。此外，更多的信息可以在控制器和遠(yuǎn)程連接設(shè)備上獲得，如PC或無人機(jī)合作的操控者控制應(yīng)用程序。

沃森說 ：“我們能夠從我們接觸的每個(gè)模型的所有片段中獲取數(shù)據(jù)?！彼麄兪占男畔⒉粌H對(duì)國土安全有價(jià)值，科學(xué)界和其它政府機(jī)構(gòu)也開始注意到這一點(diǎn)。美國國家標(biāo)準(zhǔn)與技術(shù)研究所(NIST)在計(jì)算機(jī)取證參考數(shù)據(jù)集中，匯編了無人機(jī)圖像，這些數(shù)據(jù)包含了設(shè)備規(guī)格和數(shù)字證據(jù)樣本，調(diào)查人員可以免費(fèi)下載這些數(shù)據(jù)來了解無人機(jī)內(nèi)部的情況。NIST數(shù)字取證項(xiàng)目負(fù)責(zé)人芭芭拉·古特曼(Barbara Guttman)解釋說，無人機(jī)配備的電腦和攝像頭包含包括飛行員個(gè)人信息在內(nèi)的數(shù)據(jù)。

古特曼解釋說，調(diào)查人員主要想要無人機(jī)拍攝的視頻，但也想要所有飛行路徑的GPS坐標(biāo)。例如，調(diào)查人員可以注意到一架無人機(jī)經(jīng)常從同一地點(diǎn)起飛。此外，無人機(jī)可能擁有用戶信息，如用戶名或信用卡詳細(xì)信息，可以將無人機(jī)與主人聯(lián)系起來?！叭绻麩o人機(jī)做了什么壞事，這些目標(biāo)對(duì)于調(diào)查來說是相當(dāng)有用的?！彼麄兿胫勒l擁有它，它做了什么。