Ключові слова
цифрові докази
телеметрія
БПЛА
цифрові носії
IoT
Як цитувати
Анотація
Стаття присвячена комплексному аналізу науково-методичних засад дослідження сучасних цифрових носіїв інформації та специфічного виду цифрових слідів —телеметричних даних, у межах проведення судової комп’ютерно-технічної експертизи. У роботі обґрунтовано, що стрімка еволюція безпілотних авіаційних систем (БАС), пристроїв «інтернету речей» (IoT) та впровадження нових файлових систем потребує трансформації класичних підходів до вилучення та аналізу доказів. Метою дослідження є розробка та наукове обґрунтування методичних підходів до дослідження телеметрії як ключового джерела криміналістично значущої інформації. Методологічну основу роботи становлять методи системного аналізу, порівняльно-правовий метод, а також спеціальні методи цифрової криміналістики (forensic imaging, live analysis). Окрему увагуприділено технологіям програмно-визначаємих радіосистем (SDR) як інструменту верифікації цифрових доказів. У ході дослідження проаналізовано архітектурні особливості файлової системи APFS (Apple File System), зокрема механізми Copy-on-Write та Snapshots, які відкривають нові можливості для відновлення видалених телеметричних логів. Визначено класифікацію телеметрії на зовнішню, внутрішню та хмарну, що дозволяє експерту структурувати процес пошуку доказів. Висвітлено роль SDR-технологій у процесі ідентифікації пристроїв за радіочастотними сигнатурами та валідації GPS-координат, що містяться в польотних листах БПЛА. Наукова новизна отриманих результатів полягає у поєднанні методів класичної комп’ютерно-технічної експертизи з радіотехнічним аналізом сигналів керування, що дозволяє не лише реконструювати події, а й виявляти ознаки інтелектуального втручання (GPS-spoofing,wiping). Практичне значення роботи полягає у формулюванні рекомендацій для судових експертів щодо роботи з пропрієтарними форматами даних (на прикладі протоколу MAVLink та логів DJI). Запропоновані підходи сприятимуть підвищенню об’єктивності тадостовірності експертних висновків у справах, пов’язаних із використанням високотехнологічних пристроїв.
Посилання
Pro sudovu ekspertyzu: Zakon Ukrainy vid 25.02.1994 № 4038-XII [On forensic examination: Law of Ukraine]. (1994). Retrieved April 20, 2026, from https://zakon.rada.gov.ua/laws/show/4038-12 (in Ukrainian)
Instruktsiia pro pryznachennia ta provedennia sudovykh ekspertyz ta ekspertnykh doslidzhen: Nakaz Ministerstva yustytsii Ukrainy vid 08.10.1998 № 53/5 [Instruction on the appointment and conduct of forensic examinations]. (1998). Retrieved April 20, 2026 (in Ukrainian)
Bilyk, O. S., & Martynchuk, O. O. (2024). Doslidzhennia BPLA v sudovii kompiuterno-tekhnichnii ekspertyzi [UAV research in forensic computer examination]. In Proceedings of the VIII International Scientific Conference. Kyiv. (in Ukrainian)
Suleimanov, E. A., Suleimanov, S. A., Martynchuk, O. O., & Bilyk, O. S. (2023). Doslidzhennia metodiv lokalizatsii dzherela vyprominiuvannia… [Methods of RF source localization using SDR]. In ICTC-2023 Proceedings (pp. 57–60). (in Ukrainian)
Karpinska, N., & Krykunov, О. (2017). Certain Issues of Carrying Out Judicial Computer-Technical Expertise in Criminal Proceeding. History and Law Journal, 9(1), 140–144. Retrieved from https://chasopys.hl.vnu.volyn.ua/index.php/chasopys/article/view/351. (in Ukrainian)
Cheremnova, A., & Bielik, L. (2023). Digital information as an object of expert examination in the context of digitalization: problems and prospects of development. Criminalistics and Forensic Expertise, (68), 57–64. https://doi.org/10.33994/kndise.2023.68.06
Bilyk, O. S., & Martynchuk, O. O. (2023). Ohliad metodiv vyiavlennia BPLA… [Review of UAV detection methods using SDR]. In ICTC-2023 Proceedings (pp. 52–56). (in Ukrainian)
Bilyk, O. S., & Martynchuk, O. O. (2024). Stvorennia modeli shtuchnoho intelektu dlia vyiavlennia BPLA [AI model for UAV detection]. In Radioelectronics and Youth Forum (Vol. 4, pp. 5–7). (in Ukrainian)
Bilyk, O. S., & Martynchuk, O. O. (2025). Doslidzhennia spektralnykh kharakterystyk syhnaliv BPLA [Spectral characteristics of UAV signals]. In Forensic Science Conference Proceedings. (in Ukrainian)
Kuchuk, H., Mozhaiev, O., Tiulieniev, S., Mozhaiev, M., Kuchuk, N., Khorobrykh, P., Gnusov, Y., Horelov, Y., Svitlychnyi, V., & Bilyk, O. (2025). Devising a method for managing computing resources in a fog layer of the mobile high-density internet of things. Eastern-European Journal of Enterprise Technologies, 6(4 (138), 15–25. https://doi.org/10.15587/1729-4061.2025.344553
Bilyk, O. S., & Martynchuk, O.O. (2024). Development of software for UAV signal processing and their further use in machine learning. Collection of Scientific Papers
«ΛΌГOΣ», (April 26, 2024; Bologna, Italy), 231–235. https://doi.org/10.36074/logos-26.04.2024.047
Babenko В., Luchenko С., Bilyk О., & Drozdyk E. (2025). Visual System For Setting Up Machine Learning Algorithms And Data. Measuring And Computing Devices In Technological Processes, (3), 194–203. https://doi.org/10.31891/2219-9365-2025-83-26
Casey, E. (2011). Digital evidence and computer crime (3rd ed.). Academic Press. https://doi.org/10.1016/C2009-0-20033-X
Hamdi, Dua'a & Iqbal, Farkhund & Alam, Saiqa & Kazim, Abdulla & MacDermott, Áine. (2019). Drone Forensics: A Case Study on DJI Phantom 4. 1-6. 10.1109/AICCSA47632.2019.9035302.
Yousef, Maryam & Iqbal, Farkhund & Hussain, Mohammed. (2020). Drone Forensics: A Detailed Analysis of Emerging DJI Models. 066-071. 10.1109/ICICS49469.2020.239530.
Horsman, Graeme. (2016). Unmanned aerial vehicles: A preliminary analysis of forensic challenges. Digital Investigation. 16. 1-11. DOI: 10.1016/j.diin.2015.11.002
Rekhis, S., & Boudriga, N. (2020). Formal forensic analysis of digital evidence in smart cities. IEEE Communications Magazine, 58(3), 60–66. https://doi.org/10.1109/MCOM.001.1900534
ISO. (2012). ISO/IEC 27037: Guidelines for identification, collection, acquisition and preservation of digital evidence.
ISO. (2015). ISO/IEC 27041: Guidance on assuring suitability and adequacy of incident investigative methods.
ISO. (2015). ISO/IEC 27042: Guidelines for the analysis and interpretation of digital evidence.
NIST. (2006). Guide to integrating forensic techniques into incident response (SP 800-86).
NIST. (2014). Guidelines on mobile device forensics (SP 800-101 Rev.1).
MAVLink Development Team. (2026). MAVLink micro air vehicle communication protocol. Retrieved March 20, 2026, from https://mavlink.io
ArduPilot Dev Team. (2026). ArduPilot documentation: DataFlash logs. Retrieved April 20, 2026, from https://ardupilot.org
PX4 Development Team. (2026). PX4 user guide: ULog file format. Retrieved March 20, 2026, from https://docs.px4.io
DJI. (2026). DJI flight log data analysis documentation. Retrieved March 20, 2026, from https://www.dji.com