Forensik in der digitalen Welt: Moderne Methoden der forensischen Fallarbeit in der digitalen und digitalisierten realen Welt

341 Pages·2017·10.48 MB·German

by  Dirk Labudde

Dirk Labudde
Michael Spranger Hrsg.
Forensik in der
digitalen Welt
Moderne Methoden der forensischen
Fallarbeit in der digitalen
und digitalisierten realen Welt
Forensik in der digitalen Welt
(cid:2)
Dirk Labudde Michael Spranger
(Hrsg.)
Forensik in der digitalen
Welt
Moderne Methoden der forensischen
Fallarbeit in der digitalen
und digitalisierten realen Welt
Herausgeber
DirkLabudde MichaelSpranger
UniversityofAppliedSciencesMittweida UniversityofAppliedSciencesMittweida
Mittweida,Deutschland Mittweida,Deutschland
ISBN978-3-662-53800-5 ISBN978-3-662-53801-2(eBook)
DOI10.1007/978-3-662-53801-2
DieDeutscheNationalbibliothekverzeichnetdiesePublikationinderDeutschenNationalbibliografie;detaillier-
tebibliografischeDatensindimInternetüberhttp://dnb.d-nb.deabrufbar.
SpringerSpektrum
©Springer-VerlagGmbHDeutschland2017
DasWerkeinschließlichallerseinerTeileisturheberrechtlichgeschützt.JedeVerwertung,dienichtausdrücklich
vomUrheberrechtsgesetzzugelassenist,bedarfdervorherigenZustimmungdesVerlags.Dasgiltinsbesondere
fürVervielfältigungen,Bearbeitungen,Übersetzungen,MikroverfilmungenunddieEinspeicherungundVerar-
beitunginelektronischenSystemen.
DieWiedergabevonGebrauchsnamen,Handelsnamen,Warenbezeichnungenusw.indiesemWerkberechtigt
auchohnebesondereKennzeichnungnichtzuderAnnahme,dasssolcheNamenimSinnederWarenzeichen-
undMarkenschutz-Gesetzgebungalsfreizubetrachtenwärenunddahervonjedermannbenutztwerdendürften.
DerVerlag,dieAutorenunddieHerausgebergehendavonaus,dassdieAngabenundInformationenindiesem
WerkzumZeitpunktderVeröffentlichungvollständigundkorrektsind.WederderVerlagnochdieAutorenoder
dieHerausgeberübernehmen,ausdrücklichoderimplizit,GewährfürdenInhaltdesWerkes,etwaigeFehler
oderÄußerungen.
Planung:SarahKoch
GedrucktaufsäurefreiemundchlorfreigebleichtemPapier.
SpringerSpektrumistTeilvonSpringerNature
DieeingetrageneGesellschaftistSpringer-VerlagGmbHGermany
DieAnschriftderGesellschaftist:HeidelbergerPlatz3,14197Berlin,Germany
Im allgemeinen halte man aber an dem Satze fest,
daß Egoismus, Faulheit und Eitelkeit die einzigen
Triebfedern im Menschen sind, auf die man sich
stets und unbedingtverlassen kann.
Dr. jur.Hanns Gross (1847–1915)
Geleitwort
DieErfahrungendervergangenenJahrebeiderBekämpfungdesKriminalitätsphänomens
Cybercrimehabengezeigt,dassderzeitgemäßenForschungundEntwicklung,derLehre
und praxisbezogenen Anwendung sowie der Aus- und Fortbildung im Bereich der poli-
zeilichen Informationssicherheitauf hohem Niveau auch in Zukunfteine herausragende
Bedeutungzukommt.ModerneTechnologienstellenErmittlungsbehördenundGesetzge-
ber vor immer neue Herausforderungen. Dieselben Technologien, die Straftäter bei der
BegehungvonStraftatennutzen,müssenBehördenzurVerfügungstehenundvondiesen
beherrschtwerdenkönnen,umaufAugenhöheKriminalitätzubekämpfen.DieCyberkri-
minalitätdabeialssinguläresProblemnebenanderenKriminalitätsformenzubetrachten,
ist nicht zielführend. Es bedarf vielmehr einer ganzheitlichen Betrachtung, welche die
CyberkriminalitätalseingebettetesPhänomenderrealenWeltbegreift.Dierichtungswei-
sende Entwicklung neuer Methoden zur Kriminalitätsbekämpfung kann deshalb nur in
engerZusammenarbeitvonForschungsinstitutionenundErmittlungsbehördenerfolgreich
sein.
Dresden,Juli2016 KlausFleischmann
Generalstaatsanwalt
FreistaatSachsen
VII
Geleitwort
Viele der klassischen Kriminalitätsfelder verlagernsich teilweise oderauch ganzinsIn-
ternet, viele Straftaten werden mit dem „Tatmittel Internet“ begangen. Straftäter aller
Couleur nutzen zur Begehung ihrer Taten die neuesten technischen Möglichkeiten, die
weltweiteelektronischeVernetzungsowieverschiedensteMittelundMethodenderAnti-
Forensik–dasallesländerübergreifendundarbeitsteilig.IndiesenDeliktfeldernisteine
kontinuierlichsteigendeKriminalitätsentwicklungzubilanzieren,ganzzuschweigenvon
dersehrhohenDunkelziffer.DemgegenüberstehendieMitarbeiterinnenundMitarbeiter
der Strafverfolgungsbehörden, die u.a. mit den Mitteln und Methoden der Computer-
forensik Beweise sichern und bewerten, kausale Zusammenhänge zwischen Tätern und
StraftaterkennenundschlussendlichsolcheStraftatenaufklärenmüssen.Einedergroßen
Herausforderungen ist bereits die reine Quantität der zu bearbeitenden Fälle und somit
derbeschlagnahmtenAsservate,ganzabgesehenvonderzunehmendenHeterogenitätder
imZusammenhangstehendenDatenformate.Cloud-Forensik,Netzwerk-ForensikundFo-
rensik der sozialen Netzwerke sind weitere große, bis dato in ihrem Umfang noch gar
nicht absehbare und zusätzliche Baustellen. Mit den bisherigen Mitteln, aber insbeson-
dere auch den bisher genutzten Methoden der klassischen Datenträgerforensik, ist dem
nicht zu begegnen, neue Mittel und Methoden – manchmal auch außerhalb der klassi-
schenDenkweise–sindgefragt.UndhiersetztdiesesBuchan:DieAutoren,alleausder
Wissenschaftstammend,habendurchihretäglicheZusammenarbeitmitverschiedensten
Strafverfolgungsbehördeneine„kriminalpolizeilicheDenkweise“entwickelnkönnen,die
sieinihreoriginäreForschungsarbeitaufdemGebietderForensikeinfließenlassen.„Bü-
cherüberDatenträgerforensikgibtesgenügend.“–könntemanmeinen.Dass diesnicht
stimmt, beweist dieses Buch und macht neugierig auf eine wissenschaftlich untersetzte
kriminalpolizeilicheDenkweiseimBereichdermodernenForensik.
Berlin,September2016 RonaldSchulze
GeschäftsführerIT-Expertenkreis
BundDeutscherKriminalbeamter(BDK)
IX
Vorwort
Wir leben in einer Welt, deren Technologien geprägt sind vom schnellen Wandel und
kurzenLebenszyklen.EineInnovationjagtdienächsteundheutegelerntesistmorgenbe-
reitsveraltet.GenaudieserUmstandspieltStraftäternindieHände.Sienutzenkurzfristig
neueTechnologienzum Planen, VerabredenundBegehenvon Straftaten. Dabeisind sie
den Strafverfolgungsbehördenimmer einen Schrittvoraus. Auf der anderen Seite bieten
ebendieseTechnologiendemForensikerneueQuellen undMethodenderInformations-
gewinnung sowie neue Möglichkeiten Hintergründe aufzuklären und Zusammenhänge
aufzudecken. Der steigende Grad der Digitalisierung zwingt Ermittlungsbehörden um-
zudenken,Wegezufinden,indervirtuellenundrealenWeltzuermitteln.Dadievirtuelle
Welt, derCyberspace,nichtlosgelöstvonderrealen Weltexistiert, istesnotwendig,die
Informationenaus den Daten beider Welten zu verbinden, um ein vollständiges Bild ei-
ner Straftat zu erhalten. Die einschlägigeFachliteratur beschäftigt sich aber zumeist mit
FragenderAuswertungklassischeroderdigitalerSpuren.DieseLückesollmitdemvor-
liegendenBuchgeschlossenwerden.
FürwenistdiesesBuch
EssollErmittlungspersonenzeigen,welcheMöglichkeitenderdigitalenunddigitalisier-
ten Untersuchung von Straftaten aktuell existieren, welche Tendenzen sich in der For-
schungabzeichnenundwelchenrechtlichenFragestellungenmitdenaktuellenEntwick-
lungeneinhergehen.Esist einBuchfürforensischePraktiker,dieihrenBlicknachvorn
richtenmüssen, umvorallemFälle mithohergesellschaftlicher Brisanzschnellundmit
allen technologisch zur Verfügung stehenden Mitteln untersuchen zu können. Auf der
anderenSeitebieteteseinenbreitenEinstieginThemenkomplexederdigitalenundcom-
putergestütztenForensikfürWissenschaftler,diebeiderWeiterentwicklungdieserhoch-
komplexenThematikenmitwirkenwollen.
ÜberdieHerausgeber
Die Herausgeber und ein Teil der Autoren beschäftigen sich als Leiter bzw. forschende
MitgliederderArbeitsgruppeFoSIL(ForensicSciencesInvestigationLab)anderHoch-
schuleMittweida,ausderSichtderInformationstechnologienundderdigitalenForensik,
mit aktuellen Themen aus der sicherheitsrelevanten Forschung. Der Schwerpunkt liegt
XI
XII Vorwort
dabeiaufderIdentifikationvon,ausforensischer-bzw.Sicherheitssichtrelevanten,inno-
vativen Technologien und deren Verbindung mit agilem Wissensmanagement zu Werk-
zeugenfürdieforensischePraxisbzw.denEinsatz beiminterdisziplinärenManagement
imKrisen-undKatastropheneinsatz.EinzellösungenwerdendarüberhinausundimSin-
neeinesResilienz-Engineering-AnsatzeszueinerBasisfüreinegrundlegende,technische
Infrastrukturfürprozessbasiertes-undIKT-gestütztesWissensmanagementzurKrisenprä-
ventionund-bewältigungweiterentwickelt.GetriebenvonaktuellenForschungsergebnis-
sen werden im Studiengang„Allgemeineund digitale Forensik“Methodenkompetenzen
inderforensischenFallarbeitvermittelt.DasStudiumistangelehntundinseinenAusprä-
gungenorientiertamLocard’schenPrinzip.AbsolventensindinderLageinderWirtschaft
undinStrafverfolgungsbehördenalsExpertendieEntwicklunginnovativerTechnologien
zurKriminalitätsbekämpfungvoranzutreiben.
AufbaudesBuches
NacheinerEinführungindieWeltdermodernenForensikundderdarausresultierenden
Verbindung zwischen virtueller und realer Welt in Kap. 1 richten wir in den Kap. 2–4
unserenBlickinRichtungderAnwendbarkeitmodernerTechnologienzurUntersuchung
klassischer Spuren und der Rekonstruktionvon Tatorten und Tatabläufen. Anschließend
betrachtenwirindenKap.5–8dasweiteFeldderdigitalenSpurenvonihrerSicherungbis
hinzurinhaltlichenAnalyseausgewählterSpurenarten.DasZusammenführenvondigita-
lenunddigitalisiertenSpurensteigertdieHeterogenitätdesUntersuchungsmaterialsund
damitdieKomplexitätderAuswertungenorm.Kap.9zeigtaktuellemathematischeAnsät-
zezumUmgangmitdieserProblematik.DenAbschlussbildetKap.10,eineDarstellung
derHerausforderungenundaktuellenrechtlichenLageimSpannungsfeldderForensikim
digitalenZeitalter.
Mittweida, DirkLabudde
Juli2016 MichaelSpranger
Danksagung
AndieserStellemöchtenwirunsganzherzlichbeiallenAutorenundAutorinnenbedan-
ken, die durchihreunermüdlicheForschungsarbeitdieForensik vorangetriebenundmit
ihremEngagementdieinhaltlicheAusgestaltungdiesesBuchesunterstützthaben.
WeiterhingiltunserbesondererDankderStaatsanwaltschaftChemnitzfürdieBereitstel-
lung von forensischem Untersuchungsmaterial zum Zweck der forensischen Forschung
sowiedemBundDeutscherKriminalbeamter(BDK)fürdieUnterstützungbeimAufbau
einesdeutschenforensischenKooperationsnetzwerkes.
XIII