Forscher helfen Ermittlern beim Verbrecherfang
Die Spurensuche im Internet wird immer wichtiger. Wie eine neue Kooperation der Hochschule der Polizei helfen soll
Es war Mord. Am Tatort treffen die ersten Teams der Polizei ein, um die üblichen Spuren zu sichern: Mordwaffe, DNA oder verräterische Fasern, die vom Täter stammen. Klassische Ermittlungsarbeit eben. Dann wird neben dem Opfer ein Smartphone gefunden. Doch es ist zertrümmert, die Schnittstellen zum Auslesen von Daten sind zerstört. Was könnte dieses kaputte Handy noch über Verbindungen zwischen Täter und Opfer verraten? Hier beginnt die Arbeit der Cyber-Ermittler im Polizeipräsidium Schwaben Nord. Die Kommissare bekommen nun Unterstützung von Wissenschaftlern. Am Freitag wurde ein Kooperationsvertrag zwischen dem Präsidium und der Hochschule Augsburg unterzeichnet.
In der Polizeiarbeit wird die Auswertung digitaler Spuren – die ITForensik – immer wichtiger. Studien zufolge nutzen rund 80 Prozent der Deutschen ein Smartphone. Auch insgesamt steigt die Zahl von Geräten, die an das Internet angeschlossen sind, permanent an. Lampen, Steckdosen, Bewegungsmelder an Fenstern und Türen oder Haushaltsgeräte sind miteinander vernetzt und sammeln nebenbei Daten über das Verhalten von Nutzern. Das sind Informationen, die bei der Aufklärung von Verbrechen helfen können. Doch es gibt auch Probleme. „Die Entwicklungen gerade im Bereich der IT-Forensik sind enorm und entfalten eine unheimliche Dynamik und Geschwindigkeit“, sagt der Hochschulpräsident Gordon Thomas Rohrmair. Kriminelle finden jedoch immer neue Wege, um Sicherheitslücken zu nutzen.
An der Hochschule spielt das Thema Digitalisierung in Forschung und Lehre schon länger eine große Rolle. Am hochschuleigenen Institut für innovative Sicherheit (HSA innos) werden auch Unternehmen in Sachen Datensicherheit beraten. Deshalb ist es für die Forscher wichtig, aktuelle Entwicklungen zu analysieren. Als ein Beispiel für Datenmissbrauch nennt Rohrmair Erpressungen im Internet, bei denen Computer blockiert und nur gegen Lösegeld wieder freigegeben werden. Ein anderes Beispiel ist das Internet der Dinge, in dem Nutzer viele digitale Spuren hinterlassen – Daten, die ebenfalls von Kriminellen missbraucht werden können.
Die neuesten Erkenntnisse der IT-Forensiker an der Hochschule will wiederum das Polizeipräsidium Schwaben Nord stärker nutzen. Präsident Michael Schwald sagt: „Wir wollen mit der Kooperation den Wissenstransfer zwischen Polizei und Hochschule intensivieren.“Es gehe darum, festgestelltes Täterverhalten anonymisiert in Bekämpfungsstrategien einzubringen, um es Straftätern möglichst schwer zu machen. Wie das konkret aussehen kann, demonstrierte am Freitag ein Forscher der Hochschule. Peter Schulik arbeitet mit seinem Team an fortgeschrittenen Techniken, die helfen, Daten von vernetzten Geräten auszulesen und zu rekonstruieren. Das funktioniert selbst bei einem zerstörten Smartphone, bei dem die normalen Schnittstellen zur Datenübertragung nicht mehr vorhanden sind (Bluetooth oder USB) , oder in dem zuvor problematische Daten gelöscht wurden. Beispielsweise kann Schulik den wärmeempfindlichen Speicherchip im Handy mit Fräse und Schleifmaschine vorsichtig aus dem Smartphone lösen und dann den Inhalt auslesen.