世界上公认的第一部智能手机IBM Simon(西蒙个人通讯设备)诞生于1993年,它由IBM与BellSouth合作制造。从诞生到至今,短短的二十几年,智能手机的普及率成倍的增长,据外媒最新消息,根据一家国外权威机构的调查报告,韩国智能手机普及率在全世界排名第一,中国以68%的普及率,位居中游水平。
68%的覆盖率!中国近14亿人口大约有9亿人口都在使用使用智能手机,因此,在现阶段的电子取证过程中,手机取证占比非常大,业务量非常多。但是因为手机品牌、型号繁多,部分公检法电子取证人员知识储备有限,很难快速找准适合每部手机最佳的数据提取方式,难以快速完成对手机的有效取证,降低取证工作效率,甚至影响电子取证效果。
针对这一痛点,不少电子取证厂商,在产品上也做出了相应的解决方案,下面选取几款在手机取证方面有亮点功能的国内手机取证产品,通过实际操作来一一给大家展示这些产品是如何引导公检法办案取证人员快速有效的进行手机取证操作。
1、DC-4501—美亚柏科
DC-4501是美亚百科的手机取证产品,也是业内使用率比较高的手机取证产品,在对手机进行取证时DC-4501是如何引导取证人员操作的呢?下面我们一起来看看。
在进入取证界面之后,DC-4501首先会提示连接手机,然后在右侧下拉列表中选择手机点,击开始后就会直接进入到应用选择界面。
在选择应用后,正确填写检材信息,点击开始取证,进行取证,进入取证进度查看;
在提取的过程中,如果遇到一些高版本的系统无法提取应用,就会在提取过程中弹出提示,要求按照说明或者指引,进行一些备份之类的操作,来完成提取。
通过以上测试发现:DC-4501是将不同的手机设备和数据源列出来让用户去选择,但是只有一种方案和取证流程,仅针对常规情况进行提取,无法通过其他的提取方式获取数据,一旦失败,就只能通过工具箱中的小工具辅助提取。
但是手机数据提取失败后,部分取证人员可能并不知道该手机应该用什么工具进行辅助取证,只能依次尝试或者深入学习,可能影响手机数据提取效果。
2、RH-5801—大连睿海
RH-5801是大连睿海的产品,也是国内普遍使用率较高的手机取证产品,RH-5801在数据提取上又是如何引导电子取证人员操作的呢?通过实际操作来看看:
进入提取界面后,RH-5801会将所有的取证手段展示出来,具体采用哪种方式进行数据提取,需要取证人员手动选择;
和美亚类似,其基本的提取方式是“逻辑提取”,根据提示正确连接手机之后,选择提取范围就可以开始进行数据提取。与DC-4501类似,其也在其流程中集成了一些提取手段。
http://deguomenjiang.finle.cn
www.zqhr.org