近年涉及無人機罪案和侵犯私隱行為日漸增多，政府亦修訂無人機相關法例，使用者需要購買意外事故保險。不少朋友對無人機的電子取證感到好奇，坊間有自稱專家及KOL說得似是而非，更有測量師說無人機沒有黑盒，令人側目。今期會講解無人機的電子取證可行性和執行。

　　首先不同用途的無人機都是一部遠端控制的電腦系統，共分無人機本體及遙控/操控中心系統。一般無人機操控中心系統是手機、電腦或需要借助部份手機功能，所以無人機本體只是一部有感應器及地理空間測量儀的電子計算器材。大家最關心的「飛行紀錄」（Flight log），即黑盒，正確來說是一個取證程序，為UAV Forensics Analysis。UAV的Flight log是分佈式設置在無人機本體和操控中心系統中。無人機本體可以進行物理和邏輯取證。物理取證是對無人機硬件進行改裝檢查，包括改裝飛行部件及外置負重感應器/鏡頭或電池；邏輯取證針對本體的SD Card或系統內的飛行程序、操控流程、GPS、感應器、固件版本等紀錄提取電子證據及數據回復。

　　若無人機本體不存在或遺失，那便會針對遙控/操控中心系統取證。中心系統有三種形態包括手提電腦、手機或遙控器。首先手提電腦、手機或倚賴手機作為GPS或數據分享，都可以使用通用的電子取證器材對其進行標準電腦取證流程，把系統內的飛行程序、操控流程、GPS、感應器、固件版本等紀錄提取電子證據及數據回復。

　　電子遙控器會使用電子取證器材中的硬件取證工具，對Lower level「記憶體」及處理器進行相同的紀錄提取及回復。

本文章轉載自：https://hd.stheadline.com/news/columns/1118/20210823/942554/%E5%B0%88%E6%AC%84-%E6%9A%97%E7%B6%B2%E6%BD%9B%E8%88%AA-%E7%84%A1%E4%BA%BA%E6%A9%9F%E9%9B%BB%E5%AD%90%E5%8F%96%E8%AD%89