Xbox als Datenversteck für Kriminelle

Auf dem Weg zum Forensic OS

In der Strafverfolgung wird auch das Untersuchen von Spielekonsolen immer wichtiger. Mit einer neuen Software kann die Polizei versteckte Dateien auf Xbox-Festplatten aufspüren.

Der US-Informatiker und Forensik-Experte David Collins von der Sam Houston State University sucht Wege, um versteckte Daten auf der Xbox, anderen Spielekonsolen und in PDAs zu finden. Laut einer Mitteilung der Universität verstecken Kriminelle oft unerlaubte oder belastende Daten in der ersten Xbox-Generation. Das geschehe in der Hoffnung, eine Spielekonsole werde nicht als Beweismittel gesehen, zumal wenn sich ein PC in den gleichen Räumlichkeiten befindet.

Mit einer von Collins entwickelten Forensik-Software sollen Polizei und andere Ermittler die Inhalte einer Xbox-Festplatte leicht untersuchen können. Collins' XFT-Utility ermöglicht es, ein Abbild einer Xbox-Festplatte zu erstellen und darauf trotz des proprietären FATX-Dateisystem zuzugreifen, so dass die Verzeichnisstruktur des Datenträgers untersucht werden kann.

"Sobald das Xbox-Dateisystem gemountet ist, kann der Analytiker Kommandozeilenbefehle nutzen, um den Verzeichnisbaum zu durchblättern, Dateien zu öffnen, im Hex-Editor-Modus anzuschauen, den Inhalt des aktuellen Verzeichnisses im Kurz- oder Langmodus aufzulisten und das aktuelle Verzeichnis inklusive aller Unterverzeichnisse und Dateien darzustellen", so Collins.

Die Untersuchung mittels XFT lässt sich mitschneiden, um im Gericht wiedergegeben zu werden. Das soll einerseits den Angeklagten vor gefälschten Untersuchungsergebnissen schützen, andererseits belastbarere Beweise für die Strafverfolgung zur Verfügung stellen.

Für die Zukunft plant Collins, XFT zu einem vollwertigen Forensic Operating System (OS) weiterzuentwickeln. Es soll sowohl als bootbares Betriebssystem von einer Festplatte als auch von einer Live-CD gestartet werden können. Collins zufolge wird es unter Open Source gestellt, ausführlich kommentiert und von Grund auf für die Strafverfolgung designt. "Das wird alle proprietären Betriebssystemabhängigkeiten beseitigen und den Forensik-Prozess so transparent wie möglich machen", hofft Collins.

Beschrieben wird die Ermittlungssoftware in der Ausgabe 2/2009 des "International Journal of Electronic Security and Digital Forensic" auf den Seiten 199 bis 205 unter dem Titel "XFT: a forensic toolkit for the original Xbox game Console".