安卓手机取证方法的有效性分析

2019-12-01代城涛

电子技术与软件工程 2019年3期

文/代城涛

随着信息技术的不断发展，智能手机的功能也越来越全面，能够像传统计算机系统一样根据用户的基本需求安装各类实用软件，能够同时满足用户的游戏娱乐、影视观看、信息、网络连接等多种需求，是一个综合全面的信息终端设备。据相关统计显示，我国安卓手机的市场占有率以及达到了86.4%，仅2017年第一季度，安卓手机的全国销量统计便已达到了3.271亿台，可见安卓手机在我国使用的普遍性。随之而来的安卓手机在各类犯罪活动中所占的比例也在不断增加，可见，对犯罪分子安卓手机的查调查在当今犯罪侦查中的重要性。

1 安卓手机取证的现状

安卓手机是移动信息技术的终端设备，与传统手机相比，安卓智能手机的作用更多，能够根据用户需求自行安装各类沟通、游戏以及办公等软件，为人们的生活工作提供了更多的便利条件。实际调查工作过程中，各类职务犯罪中安卓手机中包含的信息证据也越来越多，对犯罪分子手机中各类信息数据的调查和取证也越来越重要。因此，提高安卓手机的取证质量在是检验鉴定工作中各类技术的重点关注内容。

2 安卓手机取证的难点

（1）由于手机的社会需求量巨大，有大量的手机生产厂商比如“三星、华为、小米、OPPO、vivo”等等，这些我们熟知的手机厂商。这些厂商都不同的对安卓的源代码进行的加工，这些加工与优化，都给我们取证工作带来了很多困难。

（2）安卓手机常见手芯片有：联发科、高通、三星Exynos、华为海思等。这些芯片都有其特点，取证方式也有不同之处，譬如高通芯片的手机在9008模式下，一般可以获取其手机镜像，而联发科芯片的手机是通过MTK模式下获取手机镜像。

3 安卓手机取证方法

安卓手机取证工作主要是对手机内各类信息内容进行手机和分析，获取有效的线索和证据支持，安卓手机取证工作开展中主要包括以下几点：

（1）确保手机包含充足电量，或配备好手机充电器，以备随时充电，以确保能够配合完成整个取证流程，防止手机取证过程中因电量过低而关机。大部分安卓手机中各类数据删除后并不会被及时清除掉，多数信息是在重启后才会彻底清除，这是安卓手机独有的特点，因此，在安卓手机取证中首先要确保电量充足。

（2）手机在取证过程中需设置为飞行模式并且将手机自身的无线网络连接关闭，防止在手机取证过程中由于各类信号干扰影响正常取证或者对手机内各类数据信息造成破坏。

4 安卓手机取证工具

安卓手机取证工具类型比较多，不同取证工具的操作方式以及取证重点也有所区别，本文主要介绍了DC-4501和Final Shield手机取证软件的特点。

4.1 DC-4501手机取证软件

DC-4501 手机取证系统是一款便携式手机调查取证勘察箱设备。采用GPU运算技术用于手机微信数据等各类手机相关密钥解析。支持手机数据提取、删除数据恢复，支持几十种手机应用程序解析，提供近20个手机取证工具集，可有效解决手机取证过程中遇到的权限提升、密码解析等疑难问题。另可做为后台系统的数据采集前端。这款软件笔者认为在自动取证方面是做的很不错的，其交互界面也比较简洁。

4.2 Final Shield

Final Shield与XRY相比差别较大，Final Shield属于信号屏蔽工具，该工具有其自备的内部USB连接点，由此将Final Shield工具与安卓手机进行联合，进而链接到电脑端，使用Final Shield的PC端软件对安卓手机内容进行研究分析，从而获取相关的信息内容。而Final Shield技术中的屏蔽作用能够防止操作取证过程中受到各类通过信号传输的影响，导致原始取证结果受到影响，同时，手机信号的屏蔽还能够将以获取的数据信息进行标记锁定。

5 安卓手机取证工具的发展趋势

随着安卓手机中各类信息技术的不断发展，手机中存储的软件以及数据内容也在不断增多，职能手机在取证过程中面临的难度也在不断增加，传统取证工具在实际应用过程中所面临的问题也在不断增加，很容易出现操作不细致，取证不彻底等情况。由此可见安卓取证工作在未来的发展过程中需要不断完善优化取证工具，引入更加先进的信息技术。

5.1 融入交互界面

当前安卓手机取证工具在实际应用中操作较为繁琐，步骤较为复杂，很多工具在实际应用中都需要人工修改各类参数，就要求工作人员具备相关的操作能力，且须熟练了解各类安卓手机的系统内容，不利于安卓手机中各类数据信息的统计和处理。将交互界面融入到安卓手机取证工具之中，能够有效提升电子取证的操作性，简化手机取证操作步骤，为工作人员提供良好的操作环境，对于操作人员的要求不高，即使不具有相关知识技巧也能够熟练使用并且起到信息收集处理的效果。

5.2 加强数据挖掘

数据挖掘技术在安卓手机取证工具中的融入和应用，能够有效提升安卓手机取证的精准性。数据挖掘技术的应用能够在传统取证工具内容的效果上提升信息挖掘效果，帮助研究人员获取更加精细的数据信息。数据挖掘技术在实际操作中的应用是完全自动的，操作人员不需要进行手动控制。根据不同的犯罪类型可以指定相适合的模块，以此来完成不同的取证工具。将不同的取证要求及条件输入到模块中，能够达到多种犯罪取证的目的。