NTSB报告：Titan潜水器摄像头图像解密 [pdf] (2024)
Hacker News 摘要原标题：NTSB report: Decryption of images from the Titan submersible camera [pdf] (2024)
该报告是由美国国家运输安全委员会（NTSB）发布的，主要关于2023年6月18日发生的Titan潜水器事故中水下摄像机的数据恢复和图像解密过程。报告分为多个部分，具体内容如下：
A. 事故
事故发生在美国马萨诸塞州开普科德东南900海里处，时间为当地时间2023年6月18日09:45，涉及的潜水器为OceanGate Titan。
B. 水下摄像机专家
专家为大卫·凯斯（David Case），他是NTSB的计算机工程师和设备记录专家。
C. 调查细节
调查中并未召集水下摄像机小组，而是准备了一份概要。NTSB的设备记录部门收到了来自事故现场的水下视频记录器。设备型号为SubC Rayfin Mk2 Benthic摄像机，具有6000米的水下拍摄能力，材质为钛金属，前端光学窗口使用合成蓝宝石晶体保护镜头和内部电子设备。
1.0 设备描述
SubC Rayfin Mk2 Benthic摄像机能够记录视频和静态图像，数据存储于内部存储器或连接的计算机上。报告中提到摄像机外壳完好，然而镜头在事故中破碎。数据恢复过程中发现，一个安全数字（SD）存储卡完好，经过二进制复制和实验室设备检查，得知该卡分为系统更新小区和大的加密数据区。
1.1 数据恢复
SD卡经过复制后发现，使用的加密方法为Full Disk Encryption (FDE)，加密密钥可能存放于非易失性随机存储器（NVRAM）中或CPU的TrustZone中，但由于CPU破损，密钥可能无法恢复。
报告中提出了两种数据访问方法，分别为软件方法（读取NVRAM芯片）和硬件方法（将NVRAM复制到备用单元）。经过实验，确认NVRAM的内容未加密，但恢复密钥的文件可能隐藏在CPU生成的文件中。
在与SubC及加拿大运输安全委员会（TSB）合作后，使用替代的SOM板通过SubC的设备成功下载了SD卡上的数据。
1.2 设备录制描述
成功恢复了12张静态图像和9段视频，静态图像分辨率为4056x3040像素，视频分辨率为3840x2160像素，帧率为每秒25帧。图像和视频数据存储在摄像机的SD卡中，通常通过下载电缆接口进行取回。
2.0 图像/视频文件信息
记录的数据允许还原潜水器的前几次任务，包括一些训练和潜水的图像。报告中提供了图像的样本，展示了录像内容和拍摄场景。
3.0 时间和关联性
摄像机从连接的计算机处获取当前时间，未连接计算机时则将时间设为1970年1月1日UTC。文件的时间戳主要集中在2023年5月16日前，事故当晚未找到其他时间戳的记录，表明SD卡上没有事故前后的数据。
3.1 时间和关联性说明
报告还讨论了摄像机在拍摄图像和视频时的配置可能存在错误，导致数据错误存储地点。最终，可以推断出SD卡上数据仅在事故发生前进行录制。
最终，本报告由大卫·凯斯提交，详细描述了事故调查和数据恢复过程中的技术细节。