美国国家运输安全委员会发布了一份关于水下摄像机的调查报告，涉及一起事故调查。报告内容包括设备描述、数据恢复、影像文件信息以及时间关联分析等细节。

国家运输安全委员会（NTSB）水下摄像机专家调查报告

事故概述
- 时间与地点：2023年6月18日09:45（美国东部夏令时），事发地位于马萨诸塞州科德角以东900海里处。
- 涉事潜水器：OceanGate公司的"泰坦"号（Titan）深潜器。

调查人员
- 专家：David Case（NTSB计算机工程师/车辆记录仪专家）
- 设备信息：涉事水下摄像机为SubC公司Rayfin Mk2 Benthic型号，序列号SUBC21014，设计最大下潜深度6000米，采用钛合金机身和合成蓝宝石光学窗口。

设备损坏情况
- 摄像机外壳完好，但内部镜头碎裂（图1-2），电路板连接器断裂，部分电子元件脱落（图3-4）。
- 发现一张未受损的SD卡（图5），但其存储分区采用全盘加密（FDE），且无LUKS加密头标识，推测使用定制化dm-crypt加密。

数据恢复挑战
1. 加密难题：
- 加密密钥可能存储在系统模块（SOM）板的非易失性存储器（UFS芯片）或CPU的TrustZone区域。
- SOM板严重受损（图6-7），CPU芯片开裂，导致TrustZone密钥可能永久丢失。

2. 技术突破：
   • 通过UFS读取器成功提取NVRAM芯片数据（图8），但密钥解析需芯片制造商配合。
   • 最终采用硬件方案：将事故NVRAM芯片复制至替代SOM板，在加拿大SubC公司实验室成功解密SD卡数据（图9）。

恢复数据内容
- 文件类型：12张静态图片（分辨率4056×3040）和9段视频（4K/25fps）。
- 时间戳异常：多数文件显示为1970年1月1日（UTC），因摄像机未连接网络时间协议（NTP）。仅两文件含有效时间：
- 2023年5月10日视频：拍摄于纽芬兰霍利鲁德码头，显示起重机部件。
- 2023年5月16日照片：海上作业场景（图13），含工作靴和5加仑桶。

关键调查结论
- 非事故记录：所有数据时间早于2023年5月16日，确认SD卡未存储事故潜航内容。
- 操作痕迹：摄像机曾错误配置为本地存储（图13），后改为深潜器机载计算机存储，导致单张图片误存至SD卡。

图像佐证
- 图11：码头上的研究船Ludy Pudlak（推测摄于5月5日）。
- 图12：浅水训练潜水员（仅参与2023年第1-2次任务）。
- 图13：海洋学院ROV车间内的"泰坦"号。

提交人：David L. Case
日期：2024年10月18日

（注：报告涉及制造商要求的技术细节已做脱敏处理）

评论总结：

1. 数据恢复技术问题

   • 评论指出SSD数据恢复失败，并提供了相关报告链接（评论1）。
   • 相机文件系统加密问题：软件工程存在缺陷，密钥存储不当（评论3）。
     引用："They thought the camera’s file system was unencrypted...the key was written unencrypted to a UFS storage device."
     引用："They didn’t know where the keys were to decrypt it."

2. 加密与密钥管理争议

   • 质疑密钥存储在NVRAM中是否合理，认为这会削弱静态加密的安全性（评论2）。
     引用："Why are decryption keys in NVRAM? That seems to negate the purpose of at-rest encryption."
   • SD卡加密数据最终通过损坏的SOM板恢复，但未找到事故相关数据（评论4）。
     引用："No data with a timestamp after May 16th was found...likely none of the data were of the accident."

3. 制造商行为与设计问题

   • 对制造商试图隐藏常见电子元件标识表示嘲讽（评论8、9）。
     引用："anyone who has ever seen a Sandisk SD card knows what they’re looking at."
     引用："Is that really super secret IP?"
   • 内部3D打印组装和缺乏设计知识引发对安全性的担忧（评论10、5）。
     引用："Crazy that it’s pretty much a 3D printed assembly...No way that would pass any vibration test."
     引用："What’s with the entire dev board crammed in there? Is that...normal?"

4. 其他补充

   • 提供事故背景讨论链接（评论6）。
   • 提及一份经过编辑的采访，暗示受访者身份明显（评论7）。

总结：评论主要围绕数据恢复的技术挑战、加密设计缺陷、制造商的不当行为以及设备安全隐患展开，同时包含对公开文档中矛盾之处的调侃。