​ESD K9电子搜检汪汪队_ZAKER新闻

ESD K9电子搜检汪汪队_ZAKER新闻

篇首语：很多部门都在思考如何使用低技术手段来解决高科技犯罪，反窃密行业同样如此。

嗯，总有些另辟蹊径的思路，比如今天要介绍的是，可以帮小姐姐查针孔偷拍的：ESD K-9 电子存储设备搜检汪汪队~~

小贴士：K-9这个词源于英文单词 Canine，原意指犬科动物，K9其实指的就是警犬或者是军犬，这个词最先流行于美国的警犬部门，现在已被广泛接受 ~~

大家在机场见过防爆和缉毒的狗狗吧？

声明：以下内容符合OSINT 国际开源情报搜集定义，不涉及任何非法行为，仅供交流与参考。

01 为什么要搜检电子存储设备？

在现代社会，针对未成年人的互联网犯罪，包括创建和传播未成年人色情制品、儿童性奴、未成年人性侵犯和性虐待的直播等等。近些年，这类犯罪正在以惊人的速度增加。

这些疑犯通常的做法是将其对话信息、图片、视频和其他联系信息都保存在外部存储设备（例如硬盘、U 盘、Micro SD 卡等）并藏匿，这对执法人员的搜查工作制造了很大难题。

来自美国计算机犯罪部门的警官表示：

在搜查令期间，通常会要求执法人员查找与这些罪行有关的实物证据。这些证据对于识别受害者，并将这些嫌疑人从社区中驱逐及逮捕至关重要。

但当他们依法执行搜查工作时，由于电子存储设备通常很小，容易隐藏，所以虽然搜查工作通常要花费数小时，但总会疏漏些电子物证，甚至有些设备可能永远都找不到。

而每个未发现的设备，都可能是一个或多个身份不明的受害者的血泪证据。

这些被称为数字媒体电子存储设备（DMESD），包括笔记本硬盘、小型 U 盘、TF 卡、SD 卡、Micro SD 卡、智能手机以及许多其他存储设备。要知道，不到一毫米厚的微型 microSD 卡里，可以容纳 100GB 的各种数据。

02 ESD 狗狗是如何训练的

时针拨回到 2012 年，康涅狄格州K9小组警官被上级召见，后者询问是否有可能训练警犬来定位计算机硬盘驱动器之类的设备。

于是，K9小组邀请了科学服务部法医实验室的化学家杰克 · 哈伯（Jack Hubball）博士参与。

Hubball 第一反应是怀疑，但鉴于他已经在缉毒和排爆部门工作 30 多年，对狗狗的能力非常了解，这些履历又让他对产生了信心。

Hubball 仔细检查了硬盘、U 盘、SD 卡等所有电子存储设备，并开始测试各种电路元器件。

大约六个月后，他发现了一种名为三苯基膦氧化物（TPPO）的化合物，从大容量硬盘到 microSD 卡的所有存储设备中的电路板中都出现该化合物，其作用是防止它们过热。

同时，也成功地从可移动介质（如 CD、DVD、磁带甚至软盘）中提取了另一种化合物：羟基环己基苯基酮（HPK）。

小贴士：

杨叔搜了一下，以下中英文供行业人士参考：

中文：三苯基氧化膦

英文：Triphenyl PhosPhine Oxide

中文：羟基环己基苯基酮

英文：Hydroxycyclohexyl Phenyl Ketone

至此，有了关键的化学 "钥匙"，K9中心开始训练两只拉布拉多犬作为ESD狗狗，ESD即Electronics Storage Detection K-9，有时也简称为：Electronic Detection K-9。

在成功完成培训后，其中一只名叫 Selma 的，开始与康涅狄格州警察计算机犯罪部门合作。

直到 2015 年底，Selma 已经处理了 100 多个案件，主要涉及儿童色情作品，还涉及凶杀、假释遵守工作和黑客案件。

Selma 强大的嗅觉协助执法部门找出了隐藏在垃圾桶、通风口和散热器中的小型存储设备。

2015 年，另一只名叫 Bear 的ESD狗狗，在参与的首次现场勘查中，就发现了调查人员错过的一部手机。

Bear 在西雅图的第一年，协助了 56 份搜查令，并在现场搜索中，成功地找出 16 个被警员物理搜查中完全遗漏掉的设备。

而在整个华盛顿州的搜索任务中，Bear 成功地在咖啡罐、特百惠厨房用品以及成堆的垃圾中找出了小型存储设备。

于是，ESD K9在执法圈里被传颂开来 ~

03 来自一线的反馈

2016 年，仅仅是 Jordan Detection K9 训练中心就培训了六只ESD狗狗，这些优秀的狗狗们被立即送往全美多个执法机构的特别K9小组里工作。同年，很多K9中心都开启了ESD训练班。

下图是康涅狄格州警察K9中心开设的第一个班里的 5 只ESD狗狗毕业照。

新墨西哥州检察长办公室的特工 Iris 是 Jordan Detection K9 中心的毕业犬之一。对，你没看错，这些ESD狗狗岗位是特工

2016 年在FBI的一次搜查中，联邦调查局的特工们确信房间里已经找不到任何东西，但 Iris 出现后，很快就表示桌子上方抽屉里有东西。

FBI特工拉开抽屉，没有看到任何物证。

当他说：" 指给我 "，Iris 把鼻子伸到便签纸上。

这位FBI特工有些恼火地认为狗狗在偷懒捣乱，结果当 Iris 叼起便签纸并将其翻转过来，一个 microSD 卡掉了出来。

"Iris 很棒，她是对的，是我搞错了，" 现场工作结束后，这位特工说道。

" 很多时间我们根本看不见也找不到证据，这些狗狗的作用真的很大。"

2017 年，康涅狄格州的K9中心开设了超过三个ESD狗狗训练班。这些狗狗除了参与未成年人色情取证工作及刑事案件外，还将用于反恐。

康涅狄格州甚至接待了来自英国的训犬师，澳大利亚官员也表示有兴趣采购该训练项目。

04 来自一线的担忧

一些执法人员的担忧是：

如果科技公司知道这些狗狗正在追踪的化合物类型，他们可能会尝试制造没有含有这类化合物的存储设备。

但 Hubbell 说，他不认为这种情况会广泛发生。

Hubball 说：" 目前在电路板上广泛使用的是一种非常便宜的化工品，而且效果非常好，而近些年在大规模制造电路板的材料选择上很难发生重大变化。"  

" 在这种情况下，因为设备中已经装有这些电路板，所以不太可能掩盖住气味。"

而且，在康涅狄格州警察局法医实验室，Hubball 正在努力提升狗的最低可检测极限。

他说：" 我们已经降低到非常低的百万分之一水平，而现在我们将致力于更高的十亿分之一的TPPO水平。"

他说，到目前为止，这些狗狗甚至可以检测到微量的化合物。

05 TSCM 反窃密领域的应用

同样地，在各种刑事以及商业间谍案件中，对于电子存储设备的搜查愈发重要。

到 2020 年底，仅仅 Jordan Detection K9 中心就已训练了超 30 只ESD及 20 只毒品侦查犬，有力地支援了一线各个部门的需求。

现在，经过几年的实战证明，ESD K-9对物理搜查至关重要，因为电子存储设备确实很容易被人眼忽略，尤其是当隐藏在墙体裂缝、衣服、天花板或扔进盒子、脏衣服甚至垃圾中。

从某种程度上而言，ESD K-9的能力超过了专业检测设备，哈哈 ~

目前国外有好几个社区型K9团队，都是自发训练狗狗开始查找微型电子设备，据说前不久成功地找到了针孔偷拍器材！

What？以后出门还买啥反偷拍装备，带上自家狗狗不就行了

不过，虽然说ESD K-9小组里确实有很多家犬品种的身影，比如拉布拉多等，但对于二哈这样的狗，杨叔个人表示怀疑，这货不会趁机把房间撕碎了吧？