提取破损手机芯片获取电子数据证据的研究.pdf

2015年2月 湖北警官学院学报 Feb．2015 第2期总第16l期 JoumalofHubei ofPolice No．2Ser．No．16l UIliversity 提取破损手机芯片获取电子数据证据的研究 苏 洋 (北京瑞源文德科技有限公司，北京100176) 【摘要】以典型案例解析了提取破损手机芯片。进而获取重要电子数据证据。并对刑侦领域的应用规范与应用 场景作了总结。 【关键词】公安刑侦；电子数据；手机芯片级提取 【中图分类号】D63l 【文献标识码】A 读取，然后再对得到的机身数据进行分析。 引言 首先，将机身外围无效器件、锈蚀部分清理掉， 当今，有的作案人的犯罪活动日趋隐蔽化、智能 Nand 露出主存储芯片。该手机采用存储为256Mb 化、群体化、新型化、反侦查化等特点，尤其对手机中 存储芯片。在芯片读取设备的支持中确认可进行数 存储的关键线索数据都有较强的防范意识，主动销 据读取后，开始拆除芯片，即将热风枪调节到270℃ 毁、故意损坏、提前删除等手段层出不穷…。2012年 加热60秒后，将芯片与主板电路剥离。 新修改的《刑事诉讼法》将电子数据首次规定为法定 其次，对拆除的存储芯片进行预处理植球除胶 证据类型。手机芯片作为手机机身数据的载体，如 后，放置在专用读取设备上读取，用时约1分钟。 何直接提取案中的破损手机及破损的密码保护手机、 最后，对读取手机芯片数据进行分析，通过分析 特殊系统手机芯片中的电子数据，已经在刑侦过程 系统，自动与手动结合进行分析，得到相关手机IMEI 中凸现出来。 2条，通话记录若干。最终通过运营商协助确认本案 一、典型案例分析 手机的真实IMEI，为本案提供了重要线索。 (二)破损手机案例 (一)浸水手机案例 典型案例2。嫌疑人在抓捕过程中，故意将HTC 典型案例1。在某刑事案现场，找到几部浸水时 G14手机损坏，机身屏幕粉碎，机身被折弯为90。 间超过1月的手机，由于水泡时间过长，所有标签、 角，导致手机无法开机。办案干警希望通过技术手 手机电路板都遭到破坏，其中l部手机如下图所示 段获取相关机身数据。 (图1)。委托单位希望通过技术手段，得到手机机身 本案手机电路如下图所示(图2)，由于主板电路 IMEI，同时尽量获取机身存储数据，进行身份识别、 集成度已经非常高，仅占据屏幕上方l／3的空间，因 线索分析。 此，将手机电路拆下后发现，虽然机身变形严重，但