Statens kriminaltekniska laboratorium – SKL Dokument- och informationsteknikenheten Vid Dokument- och informationsteknikenheten arbetar man inom ett mycket brett område i våra undersökningar av bärare av information. Det äldsta – undersökningar av handstil och dokument – kombineras med det allra nyaste – IT-undersökningar. Antal ärenden: 2 390 Antal medarbetare: 36 Dokumentanalys Handstil det av nya persondokument och övriga värdedokument. År 2008 inleddes arbetet med att bl.a. ta fram kravspecifikationen för det nya tjänstekortet. Vi deltar också i olika EU-grupper rörande exempelvis dokumentsäkringar i IDhandlingar (biometri, information, förhållningssätt) och viseringar. Har olika skrift samma upphovsman? Små men betydelsefulla detaljer i handstilen granskas, vanligtvis med lupp eller mikroskop. Det som oftast ifrågasätts är uttagshandlingar, testamenten, lånehandlingar, borgensförbindelser och anonyma brev. Handstilsundersökningar kan ge ett högt bevisvärd och kan därför användas för att fria eller fälla en skribent. Undersökningar kan i brådskande fall även utföras på kort tid. Mer än 30 procent av undersökningarna är av privat natur och är alltså inte anslagsfinansierade. SKL utför även handstilsundersökningar åt det isländska rättsväsendet. Informationsteknik Digitalt lagrad information blir allt viktigare i spanings- och utredningsarbetet. Den gemensamma nämnaren för den IT-forensiska verksamheten på SKL är idag digital teknik med undersökningar som är data-, bild-, video- och/ eller ljudrelaterade. Hos oss utförs analys på udda och komplexa ärenden som kräver kvalificerad analysteknik och ett nära samarbete mellan forensiker och olika experter. Huvudsysslan är dock utvecklingsverksamhet där SKL tar fram och för ut nya metoder och verktyg till polismyndigheterna för att förenkla, möjliggöra och kvalitetssäkra analysarbetet som utförs lokalt. Urkund Äkta eller falsk? Tryckta produkter som pass, ID-kort, körkort och sedlar undersöks för att svara på frågor om manipulation och äkthet. SKL:s djupa kunskap inom området medför att vi i brottsförebyggande syfte deltar vid framtagan- Antal ärenden Ljud Hörbarhetsförbättring är en vanlig önskan från våra uppdragsgivare. En teknisk analys av utrustning eller inspelningsförfarande samt utredningar om en inspelning är manipulerad eller inte är andra vanliga frågeställningar. Foto Fototeknik används vid både dokumentation, spårsäkring och spårextrahering av t.ex. fingeravtryck och skoavtryck. Detta görs med hög detaljåtergivning i den synliga delen av spektrumet men även i ultraviolett och infrarött ljus. Förutom framtagning av information kan undersökningarna även handla om att återskapa lösenord, undersöka elektronik och restaurera skadad lagringsmedia. 3500 Urkund Handstil, tal Digitala bevis 2500 Bildmaterial som undersöks består huvudsakligen av video och bildmaterial från övervakningssystem, mobiltelefoner och spaningsmaterial. Fokusområden är bildjämförelser (vem/vad är det på bilden?), skattning av personers längd, teknisk analys, restaurering, kameraidentifiering (togs bilden med den omstridda kameran?) och äkthetsundersökningar. Data Dokument- och informationsteknikenheten 3000 Bild 2000 1500 Statens kriminaltekniska laboratorium – SKL 1000 500 År Särtryck från SKL:s Årsberättelse för 2009 2009 2008 2007 2006 2005 2004 2003 2002 2001 2000 1999 1998 1997 1996 1995 1994 1993 1992 0 581 94 Linköping Tel 013 - 24 14 00, Fax 013 - 14 57 15 [email protected], www.skl.polisen.se 1 Dokument- och informationsteknikenhetens enhetsledning (fr.v): Sabine Rütten (enhetschef), Helene Andersson, Håkan Bergstedt och Peter Bergström. Nytt under 2009 Sedelförfalskningar Ungefär hälften av de sedlar som undersöks i gruppen är svenska. Övriga undersökningar fördelar sig enligt följande: 15% EURO, 15% USD och 20% övriga valutor; främst CNY (Kina), GBP (Storbritannien) och NOK (Norge). Det som var anmärkningsvärt under 2009 var att andelen övriga valutor ökat avsevärt jämfört med 2008. Somaliska handlingar Under året har försök gjorts för att utöka laboratoriets kunskap om somaliska handlingar i syfte att sedan kunna avgöra äktheten på dessa. Tillgången på referens- och informationsmaterial är dock tyvärr så låg att SKL beslutat att tills vidare inte undersöka handlingar från Somalia. Irakiska handlingar Under året har – delvis på SKL:s intitiativ, och genom EU:s försorg – en s.k. fact-findingresa genomförts till Irak. Syftet var bl.a. att utöka kunskapen om irakiska handlingar och få ökad tillgång till säkra och tillförlitliga referenser. Resecheckar Under 2009 har ett stort antal ärenden med falsktryckta resecheckar inkommit. Ärendena kommer från ett flertal polismyndigheter runtom i Sverige. Många av resecheckarna kan genom framställningssätt och överensstämmande defekter bindas samman. Privata ärenden Ärenden från privata uppdragsgivare gällande urkundsundersökningar har i viss mån åter Särtryck från SKL:s Årsberättelse för 2009 kunnat genomföras under året. Detta ger en bra bredd på gruppens ärendetyper. ningar och naturtrogna skal som snabbt kan placeras över kassaterminaler. Ett projekt för att ta fram en metod för att kunna fastställa om en DV-film har framställts med en omstridd kamera eller inte. SKL har utvecklat en metod för att återskapa lösenord. och ett projekt har påbörjats med att implementera systemet i BasA-nätet så att det även blir tillgängligt för polismyndigheternas IT-undersökare. Kameraidentifiering av DV-kameror Restaurering av digitalt bild och videomaterial Ett projekt för att återskapa raderat och delvis överskrivet bild och videomaterial. Klädprojektet Ett projekt för att ta fram statistik gällande klädkombinationer för fot-, ben- och överkroppskläder. Kläderna har klassificering efter färg och kategori, t.ex. röd jacka. Målet är att ta fram en databas som kan användas som underlag i jämförande undersökningar. Restaurering av skadad lagringsmedia Under året har utrustning införskaffats för att kunna återställa fysiskt skadad lagringsmedia såsom hårddiskar och olika typer av minneskort. Kvalitetsarbete Ett flertal projekt har genomförts för att ta fram standardförfaranden, instruktioner och andra kvalitetsdokument. En viktig del har varit att identifiera och analysera delmoment i resultatvärderingen. Manipulerade kortautomater och kassaterminaler Bedragarnas utveckling av skimmeranordningar fortsätter med inbyggda manipulerade system i tankautomater, sändande utrust- Lösenordsåterskapning Avancerad virusbeskrivning En ny typ av undersökning har införts där analysen går ut på att avgöra och beskriva på vilket sätt så kallad elak kod (virus, trojaner, etc.) påverkat undersökningsmaterialet. Manipulation av elektroniska system i bilar En ökande ärendeandel utgörs av utrustning för att stjäla moderna bilar. Där man med olika tekniska hjälpmedel lyckats låsa upp bilar och avaktivera såväl larmsystem som startspärrar (så kallade immbolizers). Cardsharing SKL har analyserat utrustningar som använts för så kallad cardsharing, det vill säga delning av ett eller flera digital-TV abonnemang mellan olika hushåll där således flera mottagare delar ett programkort till digitalboxar via nätverk. Stora datamängder Vi har under året noterat en ökning av ärenden med mycket stora datamängder där man skapat diskvolymer från ett antal hårddiskar fördelade på ett flertal datorer och servrar. Lagringen har bland annat varit avsedd för fildelning. 2