آیا گوشی هوشمند شما علیه شما شهادت می‌دهد؟ نگاهی به ابزارهای فارنزیک دولتی

ابزار Magnet AXIOM که توسط شرکت کانادایی Magnet Forensics توسعه یافته است، به عنوان یکی از پیشرفته‌ترین پلتفرم‌های فارنزیک دیجیتال در جهان شناخته می‌شود که قابلیت بازیابی، تحلیل و گزارش‌دهی بر روی داده‌های استخراج‌شده از منابع متنوعی همچون تلفن‌های هوشمند، رایانه‌ها، سرویس‌های ابری و حتی خودروها را در یک پرونده واحد فراهم می‌کند. این نرم‌افزار با رویکردی مبتنی بر مصنوعات دیجیتال طراحی شده و به محققان اجازه می‌دهد تا از میان حجم انبوه داده‌ها، سریع‌ترین مسیر را به سمت شواهد کلیدی پیدا کنند.

Magnet AXIOM چیست و چگونه کار می‌کند؟

Magnet AXIOM یک پلتفرم جامع فارنزیک دیجیتال است که فرایند جمع‌آوری، پردازش، تحلیل و گزارش‌دهی شواهد دیجیتال را در یک جریان کاری یکپارچه ادغام می‌کند. برخلاف ابزارهای سنتی که هر کدام تنها بخشی از این زنجیره را پوشش می‌دهند، Magnet AXIOM به عنوان یک راه‌حل یکپارچه عمل می‌کند و به کاربران این امکان را می‌دهد که تصاویر استخراج‌شده از دستگاه‌های مختلف را مستقیماً در همان محیط پردازش و تحلیل کنند.
فرایند کار با این ابزار از مرحله استخراج داده آغاز می‌شود. در این مرحله، ابزارهایی مانند Magnet ACQUIRE یا Magnet Graykey برای استخراج تصویر کامل از دستگاه‌های iOS و اندروید مورد استفاده قرار می‌گیرند. Magnet Graykey به طور خاص برای شکستن رمز عبور و استخراج داده از دستگاه‌های قفل‌شده طراحی شده و از آخرین مدل‌های آیفون و پرچمداران اندروید پشتیبانی می‌کند. داده‌های استخراج‌شده سپس مستقیماً به Magnet AXIOM منتقل می‌شوند تا در یک پرونده واحد مورد تحلیل قرار گیرند.

هسته اصلی عملکرد Magnet AXIOM بر پایه مفهوم «مصنوعات دیجیتال» یا Artifacts بنا شده است. هر مصنوع دیجیتال نماینده یک قطعه اطلاعاتی خاص است؛ از پیام‌های متنی و تماس‌های صوتی گرفته تا تاریخچه مرورگر، داده‌های مکان‌یابی، فایل‌های حذف‌شده و حتی اطلاعات رمزنگاری‌شده. این پلتفرم با پشتیبانی از بیش از ۵۰ سرویس ابری از جمله واتساپ، فیسبوک، اینستاگرام، توییتر، آی‌کلاد و گوگل، امکان دسترسی به طیف گسترده‌ای از منابع داده را فراهم می‌کند.
یکی از جنبه‌های کلیدی Magnet AXIOM توانایی آن در بازیابی داده‌های حذف‌شده است. این ابزار با استفاده از تکنیک‌های پیشرفته کاروینگ (Carving)، قادر است تصاویر، تاریخچه چت و سوابق مرورگر را حتی پس از حذف شدن از دستگاه، بازیابی کند. این قابلیت برای محققان فارنزیک از اهمیت حیاتی برخوردار است، زیرا مجرمان اغلب تلاش می‌کنند با حذف داده‌ها، ردپای دیجیتال خود را پاک کنند.

قابلیت‌های پیشرفته و امکانات کلیدی

Magnet AXIOM در نسخه‌های اخیر خود، به ویژه نسخه ۱۰.۲ که در ژوئن ۲۰۲۶ منتشر شد، قابلیت‌های متعددی را به مجموعه خود اضافه کرده است. پشتیبانی از سرویس ابری دولتی Azure، قابلیت شماره‌گذاری Bates برای خروجی‌های PDF، و پردازش تصاویر رمزنگاری‌شده خودروهای غیراستاندارد از جمله این امکانات هستند. همچنین، پشتیبانی از مصنوعات جدیدی مانند جستجوی تصویر #هوش_مصنوعی اپل، مکالمات گروهی ChatGPT در iOS و اندروید، و تاریخچه تغییرات حساب گوگل، دامنه تحلیل‌ها را به شدت گسترش داده است.
در نسخه ۹.۰، قابلیت نوآورانه‌ای به نام Event Snapshots معرفی شد که به محققان کمک می‌کند تا با استفاده از سرنخ‌های تحقیقاتی، دامنه شواهد را به سرعت محدود کرده و بر رویدادهای دیجیتال مرتبط با یک حادثه خاص تمرکز کنند. این ویژگی با ارائه داشبوردهای بصری، اطلاعات مرتبط مانند ارتباطات، رسانه‌ها و داده‌های مکانی را در بازه‌های زمانی مشخص نمایش می‌دهد.

تحلیل‌های مبتنی بر هوش مصنوعی در Magnet AXIOM نقشی محوری ایفا می‌کنند. Magnet Copilot به عنوان دستیار هوش مصنوعی آفلاین، به محققان کمک می‌کند تا به سرعت شواهد مرتبط را شناسایی کنند و حتی رسانه‌های دیپ‌فیک را تشخیص دهند. ابزار Magnet.AI با استفاده از یادگیری ماشین، به طور خودکار محتوای غیرقانونی مانند تصاویر مرتبط با سوءاستفاده از کودکان، مواد مخدر و سلاح را شناسایی می‌کند.
قابلیت Connections یکی دیگر از ویژگی‌های کلیدی Magnet AXIOM است که به محققان اجازه می‌دهد تا روابط بین مصنوعات، افراد و دستگاه‌ها را به صورت گرافیکی ترسیم کنند. این ابزار با تحلیل خودکار ارتباطات، الگوهای پنهان در شبکه‌های اجتماعی و ارتباطات بین افراد را آشکار می‌سازد. قابلیت Timeline نیز نمایش بصری رویدادها را در تمامی منابع شواهد ممکن می‌سازد و به درک توالی زمانی وقایع کمک شایانی می‌کند.

در مطالعات دانشگاهی نیز کارایی Magnet AXIOM مورد ارزیابی قرار گرفته است. یک پژوهش تطبیقی که در دانشگاه علوم کاربردی میت‌وایدا آلمان انجام شد، سه ابزار Autopsy، X-Ways Forensics و Magnet AXIOM را از نظر توانایی استخراج داده‌های مکانی و دسته‌بندی تصاویر و ویدئوها با یکدیگر مقایسه کرد. نتایج این مطالعه نشان داد که Magnet AXIOM در بسیاری از شاخص‌های عملکردی، برتری قابل توجهی نسبت به رقبای خود دارد. در پژوهشی دیگر که در اکوادور انجام شد، Magnet AXIOM به لطف هوش مصنوعی بومی خود، توانست شواهد را در مدت ۵۰ ثانیه پردازش کند و برتری خود را در سرعت و خودکارسازی به نمایش بگذارد.
نظرات کاربران حرفه‌ای نیز بر کارایی این ابزار صحه می‌گذارد. یک محقق فارنزیک دیجیتال از اداره پلیس شهرستان مونتگومری اظهار می‌دارد: «AXIOM داده‌های بیشتری نسبت به هر ابزار دیگری که ما داریم، تجزیه و تحلیل می‌کند؛ لاگ‌ها، فایل‌های سیستمی و تمام آن اطلاعات پس‌زمینه‌ای که تصویر بهتری از آنچه در گوشی می‌گذرد به شما می‌دهد.»

نگاه کارشناسان امنیت و نقدهای فنی

جامعه امنیت سایبری و کارشناسان فارنزیک دیجیتال، Magnet AXIOM را به عنوان یک ابزار قدرتمند اما بحث‌برانگیز ارزیابی می‌کنند. از یک سو، این پلتفرم به دلیل پوشش گسترده مصنوعات، سرعت پردازش بالا و قابلیت‌های هوش مصنوعی پیشرفته تحسین می‌شود. یک مطالعه تطبیقی که در کنفرانسهای علمی ارائه شده، نشان داده است که Magnet AXIOM در مقایسه با ابزارهایی مانند Belkasoft و MOBILedit، عملکرد بهتری در بازیابی، تحلیل و ارائه شواهد دیجیتال دارد.
از سوی دیگر، کارشناسان امنیتی به آسیب‌پذیری‌های بالقوه این ابزار نیز اشاره کرده‌اند. در یکی از پایگاه‌های داده آسیب‌پذیری‌ها، یک نقص امنیتی از نوع تزریق فرمان در Magnet AXIOM گزارش شده است که به مهاجمان شبکه‌ای اجازه می‌دهد تا کد دلخواه را روی نسخه‌های آسیب‌پذیر اجرا کنند. این آسیب‌پذیری در عملکرد استخراج تصویر از دستگاه‌های اندروید وجود دارد و ناشی از عدم اعتبارسنجی صحیح ورودی کاربر پیش از اجرای فراخوان سیستمی است.
با این حال، بررسی‌های میدانی نشان می‌دهد که Magnet AXIOM در عمل به طور گسترده توسط نهادهای انتظامی و قضایی در سراسر جهان مورد استفاده قرار می‌گیرد. به عنوان مثال، در یک پرونده تحقیقاتی در ترکیه، کارشناسان فارنزیک دیجیتال از برنامه Magnet Axiom Examine برای بررسی ۵۲ ماده دیجیتال توقیف‌شده استفاده کردند و توانستند داده‌های فعال و حذف‌شده را در دستگاه‌ها تحلیل کنند.

یکی از نگرانی‌های اصلی کارشناسان امنیتی، توانایی این ابزارها در ساختاردهی خودکار داده‌ها و ایجاد گراف‌های ارتباطی است. برخلاف تصور عمومی که تصور می‌شود ماموران باید تک‌تک پیام‌های کاربران را بخوانند، واقعیت این است که ابزارهایی مانند Magnet AXIOM داده‌های همه افراد را به صورت ساختاریافته دسته‌بندی می‌کنند و گراف‌های ارتباطی بین افراد، شواهد و مدارک مرتبط را به صورت خودکار شناسایی می‌کنند. این یعنی صرفاً با اتصال یک دستگاه به سیستم، کل داده‌های آن در مدت کوتاهی در یک پایگاه داده مرکزی ذخیره می‌شود و سپس ریسک ارتباطات فرد بر اساس محتوا و ارتباط با افراد پرخطر یا مجرمان شناخته‌شده، به صورت مستقیم یا غیرمستقیم بررسی می‌شود.

این پایگاه داده به صورت مداوم و خودکار بر اساس شواهد جدید به‌روزرسانی می‌شود. به این معنا که ممکن است فردی دو سال بعد از بررسی دستگاهش، به دلیل دستگیری یک دوست یا آشنای قدیمی، به صورت خودکار در لیست رصد اطلاعاتی قرار گیرد. با ورود هوش مصنوعی به این عرصه، تقریباً هیچ تعامل انسانی برای کشف افراد نیاز نیست و الگوریتم‌ها به طور خودکار ارتباطات پرخطر را شناسایی و علامت‌گذاری می‌کنند.
در سطح کلان، شرکت‌هایی مانند گوگل، اپل، مایکروسافت و متا که به عنوان غول‌های فناوری شناخته می‌شوند، ناچارند همزمان با ارائه خدمات تجاری، خدمات فارنزیک نیز به دولت‌ها ارائه دهند. این واقعیت نشان‌دهنده پیوند عمیق میان زیرساخت‌های فناوری و نظام‌های نظارتی است. از این منظر، استفاده گسترده از گوشی‌های هوشمند و ابزارهای مبتنی بر هوش مصنوعی، به خودی خود به ایجاد اکوسیستمی کمک می‌کند که در آن جمع‌آوری و تحلیل داده‌ها برای اهداف نظارتی به یک رویه استاندارد تبدیل شده است.

کاربران حرفه‌ای نیز به برخی محدودیت‌های Magnet AXIOM اشاره کرده‌اند. در نظرات ثبت‌شده در پلتفرم‌های نرم‌افزاری، برخی به چالش‌های این ابزار در مواجهه با داده‌های رمزنگاری‌شده یا محافظت‌شده اشاره کرده‌اند که دسترسی به اطلاعات خاص را محدود می‌کند. همچنین، کاربران تأکید کرده‌اند که برای بهره‌برداری حداکثری از قابلیت‌های این ابزار، نیاز به آموزش تخصصی و تسلط کافی وجود دارد. با این وجود، اکثر بررسی‌کنندگان، نسبت ارزش به هزینه این پلتفرم را مثبت ارزیابی کرده‌اند و آن را به عنوان یک ابزار ضروری برای تحقیقات امنیت سایبری و پرونده‌های فارنزیک می‌دانند.

مقایسه با سایر ابزارهای فارنزیک و چشم‌انداز آینده

در مقایسه با رقبایی مانند Cellebrite، Oxygen Forensic Detective و Belkasoft Evidence Center، Magnet AXIOM مزیت‌های منحصربه‌فردی دارد. یکپارچگی با Magnet Graykey برای استخراج داده از دستگاه‌های قفل‌شده، پشتیبانی از بیش از ۵۰ سرویس ابری، و قابلیت‌های پیشرفته هوش مصنوعی از جمله عواملی هستند که این پلتفرم را متمایز می‌کنند.
یکی از نقاط قوت کلیدی Magnet AXIOM، توانایی آن در یکپارچه‌سازی داده‌ها از منابع مختلف در یک پرونده واحد است. برخلاف بسیاری از ابزارهای رقیب که تنها بر روی یک نوع منبع (مثلاً فقط موبایل یا فقط کامپیوتر) تمرکز دارند، Magnet AXIOM به محققان اجازه می‌دهد تا داده‌های موبایل، کامپیوتر، ابر و خودرو را در کنار هم و در یک محیط یکپارچه بررسی کنند. این ویژگی به ویژه در پرونده‌های پیچیده‌ای که شواهد از منابع متعددی جمع‌آوری می‌شوند، اهمیت حیاتی دارد.

قابلیت Magnet One نیز امکان همکاری تیمی را فراهم می‌کند و به محققان، بازرسان و تیم‌های حقوقی اجازه می‌دهد تا در زمان واقعی با یکدیگر همکاری کنند و پیشرفت پردازش‌ها را در هر مرحله پیگیری نمایند. این قابلیت در پرونده‌های بزرگ که چندین کارشناس در آن مشارکت دارند، به افزایش چشمگیر بهره‌وری کمک می‌کند.
با توجه به روند توسعه Magnet AXIOM و افزودن مداوم مصنوعات جدید، به نظر می‌رسد این پلتفرم در آینده نیز به عنوان یکی از بازیگران اصلی عرصه فارنزیک دیجیتال باقی خواهد ماند. پشتیبانی از فناوری‌های نوظهور مانند خودروهای متصل، دستگاه‌های اینترنت اشیا و سرویس‌های ابری جدید، نشان‌دهنده تعهد شرکت سازنده به به‌روز نگه داشتن ابزار با آخرین تحولات فناوری است.

در نهایت، Magnet AXIOM نمایانگر تکامل صنعت فارنزیک دیجیتال به سمت راه‌حل‌های یکپارچه و هوشمند است. این ابزار با ترکیب استخراج پیشرفته داده، تحلیل‌های مبتنی بر هوش مصنوعی و قابلیت‌های همکاری تیمی، استاندارد جدیدی را برای تحقیقات دیجیتال تعریف کرده است. در حالی که نگرانی‌هایی درباره حریم خصوصی و استفاده نظارتی از چنین ابزارهایی وجود دارد، واقعیت این است که Magnet AXIOM به یک جزء جدایی‌ناپذیر از زیرساخت تحقیقات دیجیتال در سراسر جهان تبدیل شده است.