iPhone手机录音证据提取研究

《iPhone手机录音证据提取研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、万方数据iPhone手机录音证据提取研究武汉大学计算机学院隆波史经伟湖北警官学院麦永浩摘要：本文简要f的手机取iJPhone手甘发履方向递关键字：r机取证求行攫取iPhone原则、流程和常用!际案例重点研究了}法，并对手机取语手机作为现代吐会最重要的通信工具之一．正在被越来越广泛地使用着一与此同时．随着垒球移动运营商正从GSM／GPRS或CDMA／CDMAlX网络升级过渡到3G标准网络，手机自身的功能也越来越强大。手机已经从单纯的语音通话工具发展成支持多频多卡、信息管理、地图应用、多媒体应用和具备上网功

2、能的智能化十^电子设备。作为电子取证领域的扩充和完善．“手机取证”应运而生。1手机取证的定义：在NIST{Nat__3naInstituteofStandardsandTechnology)的“GuidelinesonCeilPhoneFo'ensics”中对手胡皿证的定义是：手机取证是指在健全的取证环境中．使用恰当的手段从手机及相关设备中恢复数字证据的科学。2手机取证的原则：为了保证数字证据在整个生命周期中的完整性和问责制．在遵守基本的调查原则和保证提取数字证据的法律效力最大化的ai提下，将手机取证原

3、则简i拙13下：【1)作为证据的手机及其相关设备中的数据是未经改动的．对其的任何操作疆保证原始数据的完整性。(2)由专门的人员访问手机厦其相关设备中的数据，这些人员必，厦贿资格的，并且能解释其行为。34■#圆∞1∞。月C3l所有对手机及相关设备的操作(包括对证据的获得、访问、提取、存储和转换)都必须由第三方建立日志审计．并完全归档保存，以备质询。【4】负责操作和调查的人员与组织必须遵守以上原则并对操作行为负责。3手机取证的流程：／、[1甄]厂磊司厂；司／一一’。获取证物／／一一一一1最赢磊～～一～＼—丁

4、一、、堡；!型睦竺型堙!型／二童二检查分析I#女”*～—＼，，一一一一—面萄菁j_、、～、1一：，圈国叵一，囤I手机取证漉程目4取证工具软件介绍：在获得了数字取证的实物后．就需要通过工具软件来进行提取相应信息，并镜像分折、完成报告．取证工具选取得当往往会使取证工作事半功倍c下面是常用手胡殿证工具软件列表。髫龋{薹挑蚴黧一万方数据&1手机取证工其列§#日≠m目ⅡI^∞l自《☆镕Erca％女#PamosR*R*目P栅Os*女1日恤∞t#￡2∞宇$瓣啤．”m十女#m”hae,hi#％∞黼目#ZW碰*§日Hai

5、*P扪OSW“cOwscE#RIM。s§。一一ure熬嚣蒜覆‰簇菇耪燃存储目有*十^i*虬Ⅱ救国

6、自e竹捆2《一十*躯月##．&*fL“u瞰Eg3叭IIm女7《Linux=￡n自PalmOsR§±目R4#*一c“*一裂赣；。篙箍g帮“8””≈e是嚣”“；￡鬻黧g嚣i嚣。“⋯1⋯7mMO—BI_edI。。一§慧料：粼器嚣采7滕麓8弱数％mⅫ，s鞣簇赧￡艘+”84“”2”me一”躲g嚣蒜．{l勰警““‘，z：搿“嚣黼l毳薹麓％黼；§热擎，。s，～淞谧搿糯麓嚣燃”14sm吣WⅨU*日鹋Mi统∞slM十÷抽g#

7、镕F幛t5添镕”⋯}n忏H∽，iPhone手机是苹果公司2007年推出的手持设备+将移动电话、可触撞宽屏ipod以及具有桌面级电子邮件、髓页浏览、搜索和地图功能的因特网通信设备这三种产品融为一体。iPhoqe是～款革命l生的新型移动电话．它引八了基于大型多触点显示屏和领先性新软件的全新用户界面．让用户用手}g即可控制：能够从pc、rrlac或因特网服务供应商同步所有联系信息．始终保持最新联系信息列表．此外．还可以针对最频繁拨打的电话建立一个喜欢的电话列表．把这些电话台并在一起召开电话会议，iPhone这

8、些创新移动设备技件功能的形式．相当于重新定义了移动电话的功能。iPhoqe手机为智能手机．制式为GSM．支持频段为GSM850／900／1800／1900MHz网络连接方式为GPRS和EDGE．操作系统为MACOS×系统．CPU为arr．1117qz—f核心，图形处理单元为power—MrsggI擎．内存为128mmobileDDR．存储容量有4G／SG／16G，数据功能支持Wj—Fif8021lb／g)张&J：网和蓝牙Bluetooth20edr功能：iPnone手机的取证．也是应该按照普通手机取证的

9、四步滴程进行．同时．裁们应该充分考虑iPhone手机的结构特点．比如说它的操作系统接口方式等．再结台取证案件本身的实际需求选取台适取证方式及工具软件下面是某司法机关送检的}Pho_、e手机取证案例介绍1案件背景某行贿案件当事人在行贿时用自己的iPhene手机对行贿过程进行了录音，在寨件侦破过程中为求立功表现向司法机关检举了受贿^，并交待了其用手机对行贿过程进行录音的情况。2取证要求2010年4月．某司法部门将j巳罪嫌疑^的iPhcne手机委