Controlled experiments in digital evidence tampering

ما در مورد دنباله ای از آزمایشات انجام شده با دانشجویان تحصیلات تکمیلی در مورد دستکاری شواهد دیجیتال گزارش می کنیم. وظیفه شرکت کنندگان در مطالعه، دستکاری یک تصویر دیسک داده شده بود، به طوری که به نظر می رسید که یک وب سایت در گذشته دیده شده و تصاویر گرفته شده است. بعدها، دانشجویان مشابه مجبور بودند فرقه های خود را از مجموعه ای از اصالت ها که تصاویر در واقع دانلود شده بود، تمایز بخشد. در تمام بخش های این آزمایش، تلاش های در دفتر خاطرات پروژه ثبت شد. به طور کلی، نتایج نشان می دهد که وظیفه دستکاری بسیار دشوار است زیرا هیچ یک از جعل ها به عنوان یک اصل در نظر گرفته نشده است. علاوه بر این، تلاش تحلیل برای شناسایی جعلی همواره در تلاش برای ایجاد تقلبی حتی در بدترین سناریو بود که مکانیک کنترل کامل بر شواهد داشته است. همچنین به طور کلی نیاز به تلاش کمتری برای طبقه بندی صحیح اصل را دارد تا طبقه بندی درست تقلبی. علاوه بر این، نتایج حاصل از نتایج را تایید کردیم که تلاش برای ایجاد شواهد مستمر دستکاری شده با کاهش کنترل، یعنی توانایی دقیق بر روی شواهد، افزایش می یابد.