世界上公認的第一部智能手機IBM Simon(西蒙個人通訊設備)誕生於1993年,它由IBM與BellSouth合作製造。從誕生到至今,短短的二十幾年,智能手機的普及率成倍的增長,據外媒最新消息,根據一家國外權威機構的調查報告,韓國智能手機普及率在全世界排名第一,中國以68%的普及率,位居中游水平。

世界上公認的第一部智能手機IBM Simon(西蒙個人通訊設備)誕生於1993年,它由IBM與BellSouth合作製造。從誕生到至今,短短的二十幾年,智能手機的普及率成倍的增長,據外媒最新消息,根據一家國外權威機構的調查報告,韓國智能手機普及率在全世界排名第一,中國以68%的普及率,位居中游水平。

68%的覆蓋率!中國近14億人口大約有9億人口都在使用使用智能手機,因此,在現階段的電子取證過程中,手機取證佔比非常大,業務量非常多。但是因為手機品牌、型號繁多,部分公檢法電子取證人員知識儲備有限,很難快速找准適合每部手機最佳的數據提取方式,難以快速完成對手機的有效取證,降低取證工作效率,甚至影響電子取證效果。
針對這一痛點,不少電子取證廠商,在產品上也做出了相應的解決方案,下面選取幾款在手機取證方面有亮點功能的國內手機取證產品,通過實際操作來一一給大家展示這些產品是如何引導公檢法辦案取證人員快速有效的進行手機取證操作。
1、DC-4501—美亞柏科
DC-4501是美亞百科的手機取證產品,也是業內使用率比較高的手機取證產品,在對手機進行取證時DC-4501是如何引導取證人員操作的呢?下面我們一起來看看。
在進入取證界面之後,DC-4501首先會提示連接手機,然後在右側下拉列表中選擇手機點,擊開始後就會直接進入到應用選擇界面。

在選擇應用後,正確填寫檢材信息,點擊開始取證,進行取證,進入取證進度查看;

在提取的過程中,如果遇到一些高版本的系統無法提取應用,就會在提取過程中彈出提示,要求按照說明或者指引,進行一些備份之類的操作,來完成提取。

通過以上測試發現:DC-4501是將不同的手機設備和數據源列出來讓用戶去選擇,但是只有一種方案和取證流程,僅針對常規情況進行提取,無法通過其他的提取方式獲取數據,一旦失敗,就只能通過工具箱中的小工具輔助提取。
但是手機數據提取失敗後,部分取證人員可能並不知道該手機應該用什麼工具進行輔助取證,只能依次嘗試或者深入學習,可能影響手機數據提取效果。
2、RH-5801—大連睿海
RH-5801是大連睿海的產品,也是國內普遍使用率較高的手機取證產品,RH-5801在數據提取上又是如何引導電子取證人員操作的呢?通過實際操作來看看:
進入提取界面後,RH-5801會將所有的取證手段展示出來,具體採用哪種方式進行數據提取,需要取證人員手動選擇;

和美亞類似,其基本的提取方式是“邏輯提取”,根據提示正確連接手機之後,選擇提取範圍就可以開始進行數據提取。與DC-4501類似,其也在其流程中集成了一些提取手段。

但是和DC-4501不同的是,其將部分的提權手段也在第一層界面(左側)展示了出來,集成在流程中,如MTK芯片鏡像功能等。

通過以上測試發現:RH-5801基本是將所有的提取手段放在了提取界面中,但是並未關聯到手機,還是需要取證人員去判斷和辨別,對取證人員來說,只能通過不斷的嘗試,來找到正確的取證方式。
3、SPF9139智能手機取證系統—效率源
效率源科技SPF9139智能手機取證系統(以下簡稱SPF9139)全新版本重磅發布,徹底解決:手機數量越來越多、手機中的數據量越來越大、手機的安全性也越來越高、增加手機取證難度;四大難點!
其中,SPF9139新版本的亮點功能:提取方式智能推薦、敏感數據智能預警、8部設備並行操作、大數據精確去重、三星華為蘋果等高版本全支持、多線程跨屏操作等值得推薦!
通過實際操作來說明:連接設備進入提取界面後,系統會根據設備的型號、系統版本、權限狀態等條件向用戶推薦針對該設備可能有效的各個取證方案和手段,根據設備的不同,推薦的方案內容也不相同。

針對各種設備不同的提取手段,是通過不同的操作完成提取的。

通過測試發現:與前面兩款產品不同的是,效率源SPF9139會根據設備的不同,直接向用戶推薦最佳可行性的提取方案,公檢法取證人員不會因為手機品牌和型號不同而去研究和思考最適合該設備的提取方式,減少取證人員的思考時間和學習時間,提高取證效率和成功率,降低失敗風險。如果遇到目標手機不能識別的情況,需要藉助工具箱中的插件來實現數據提取。
通過以上三款產品的測試對比我們能發現:3款手機取證產品各有優劣勢,都是非常不錯的手機取證產品。
DC-4501和RH-5801在數據提取操作時,需要取證人員具備一定的專業知識和技能,才能自如的應對各類手機出現的不同狀況,而效率源SPF9139根據手機的情況,智能匹配相應的提取方式,面對不同技術背景的取證人員來說,更容易理解,更具有可操作性,提高了取證效率,無疑是一種更好的選擇。公檢法取證人員在手機取證產品選擇時,還需根據自己的使用習慣和產品的易用性等來綜合考量,選擇最適合的取證產品工具。
原創文章,作者:投稿專員,如若轉載,請註明出處:https://www.506064.com/zh-hant/n/277475.html