APP下载

智能手机取证

2016-12-29王松敏

环球市场信息导报 2016年5期
关键词:智能手机工具证据

◎王松敏



智能手机取证

◎王松敏

随着科学技术的不断进步,智能手机的功能愈加完备,其推陈出新的设计受到人们的广大追捧。如今,智能手机已成为人们日常生活中不可或缺的一部分。与此同时,手机犯罪的几率也不断增加,手机取证成为打击此类犯罪的有效手段,对于刑侦工作的开展具有重要意义。本文着重探讨智能手机中证据表现形式、取证原则及流程、常用取证工具以及现存问题,以期对于智能手机取证有所帮助。

兼具娱乐性与实用功能的智能手机为人们的生活提供了极大便利,已成为人们日常生活必不可少的一部分。如今,为了满足人们的需要,各种品牌的手机不断开发新技术,智能手机的功用愈加完备。然而,随之而来的手机犯罪案件也水涨船高,呈现上升趋势。智能手机中含有大量的用户信息,因此手机取证对于打击手机犯罪发挥着重要的作用。研究智能手机取证技术具有显著的社会意义。

证据形式分析

随着科学技术的不断进步,智能手机的功能越来越强大。在日常生活中,智能手机成为人们学习、工作、娱乐等一切活动的重要工具。由于智能手机的强大性能以及其体积小便于携带的优势,智能手机逐渐取代电脑成为人们爱不释手的电子工具。因此,存储于手机的信息数量庞大且多种多样,因而电子证据形式亦不断增多。由于智能手机的功能繁多而优良,电子证据的表现形式也有所不同。

通讯录。由于手机的不断研发,更新换代,智能手机的通讯录文件摆脱了以往的单一模式,具有多样化的功能,能够存储大量信息。首先,智能手机中的联系人信息十分齐全,包括姓名,电话号码、邮编、电子信箱、最后修改日期时间等一系列全面细化的内容。其次,智能手机的设置讲求客户意识,在为用户提供便利的同时为手机取证提供了极大便利。例如:智能手机中包含联系人群组信息、已设置的快速拨号列表信息等,这些信息为手机取证提供了直接而有利的内容。

信息传递功能。智能手机的信息传递功能多种多样,因此其证据形式也丰富多样,包括短信、彩信、电子邮件、信息文件夹内容等。

GPS导航器。现在,为了便于出行,人们大多在手机上安装GPS导航系统。因此,智能手机取证时,GPS导航信息可作为取证内容。例如:GPS导航信息中包含搜索路径历史、常去地、保存的地图以及GPS包含位置标签信息等。

上网客户端。现在,人们使用智能手机浏览网页,进行社交活动已成为常态,较之使用电脑更为普遍。因此,智能手机取证可着重关注以下两方面。首先,检查网页浏览器,包括历史记录、书签、缓存文件等。其次,可以关注社交网络,查询即时消息,如联系人、聊天记录等。

取证原则

合法取证原则。智能手机取证首先要保证取证工作的合法性。电子取证若要获得法律认可,必须保证取证人员、取证物品、技术手段和程序四个方面均合法。

全面取证原则。智能手机取证需要对手机进行技术分析,从而获取相关数据。因此,在进行智能手机取证时,应有效利用技术手段,全面提取手机里的证据,确保无遗漏。

及时取证原则。随着时间的推移,智能手机的状态会相应地发生变化。手机在一定时间后会生成一些系统信息。而生成的系统日志和相关系统进程等会导致容量变小,覆盖原信息。所以,在进行智能手机取证时需要做到及时取证。

无损取证原则。在进行智能手机取证时,要确保证据的真实可靠。因此,在取证过程中,应使取证物品保持原样,不能有任何修改,保持手机的状态不变。首先,在取证时,不能随意开关机,以免修改手机日志,破坏相关证据。其次,要确保手机远离高磁场环境,避免高温、静电、灰尘,保证提取的信息真实无损坏。

取证流程

取证准备。首先,在进行手机取证之前,需对案件进行初步的了解分析,掌握犯罪目的动机等基本情况。其次,需要深入分析手机的品牌、型号和手机安装的软件等,进而使用合适的手机取证工具,完善手机取证准备工作。

证据提取。在进行智能手机取证时,要注意记录和保护原有信息。首先,对检材样本进行编号,并拍照记录,与此同时,需要屏蔽手机信号,避免手机数据变化影响证据提取。其次,应采用合适的提取方式,记录检材样本信息。

证据分析。对智能手机进行证据分析时,需对从手机内存,SIM卡,移动运营商网络,手机软件中的收集的数据信息加以整理,联系案件的具体情况,提取相关信息,从而进行深入分析。

证据提交。证据分析结束后,需要将数据信息进行审查和转换,作为证据提交,并编写分析报告。

取证分析工具

随着智能手机的不断研发完善和应用普及,手机中的信息含量不断增多并愈加重要。现在,随着手机犯罪案件的逐渐增多,智能手机取证的重要性也不断提高。在实际手机取证过程中,取证软件的应用更加普遍。然而,当前的手机取证工具仅针对某一种手机,不具有全面性,有待进一步发展改进。此外,目前的手机取证工具或多或少均存在一些缺陷,任何一种取证工具均不能满足各类型智能手机的要求。所以,调查取证人员应有针对性地综合利用各种取证工具,完善手机取证。

问题

随着智能手机的不断研发完善和应用普及,手机中的信息含量不断增多并愈加重要。现在,随着手机犯罪案件的逐渐增多,手机取证变得越来越重要。然而,手机取证也面临着相应的问题。第一,手机市场竞争激烈,各种品牌的手机层出不穷。由于不同手机操作系统的数据传输和处理方法各不相同,使取证难度加大,必须根据相应的智能手机进行取证技术研究,开发相应工具;第二,由于不同厂家生产的手机数据线接口不统一,导致在进行手机取证工作时查找操作更为复杂,增加了取证工作量;第三,不同智能手机的驱动及连接方式不同,对取证人员提出了更高的要求。不同型号和操作系统的手机有相应的驱动程序和连接方式,而驱动程序和连接方式对于数据提取至关重要。因此,取证人员必须对智能手机的型号和操作系统进行深入分析。

目前,手机市场的竞争愈发激烈,各种优质产品层出不穷,智能手机已成为人们生活中不可或缺的一部分。而4G网络的到来及进一步拓展了智能手机的市场。与此同时,智能手机取证的范围将进一步扩大,成为人们关注的焦点。因此,智能手机取证的应用更为迫切,需要不断更新观念,改进技术,解决实际取证过程中面对的问题,有力打击犯罪行为。。

(作者单位:齐齐哈尔市依安县人民检察院)

猜你喜欢

智能手机工具证据
波比的工具
波比的工具
假如我是一部智能手机
“巧用”工具
对于家庭暴力应当如何搜集证据
“大禹治水”有了新证据
智能手机如何让我们变得低能
手上的证据