突破常规的电子设备取证.docVIP

突破常规的电子设备取证 随着计算机、通信技术的飞速发展，犯罪分子也越来越多地利用高科技电子设备从事犯罪活动。如何高效地获取这些电子设备中的数据，进行卓有成效的电子取证工作，打击犯罪活动，已经成为世界各国日益重视的一个问题。目前，国外不少政府机构、高等院校、研发企业纷纷推出了新颖的电子设备数据获取技术。 利用手机陀螺仪窃听附近声波 美国斯坦福大学和以色列拉斐尔国防研究小组正在研究如何把手机中的陀螺仪变成“粗糙的麦克风”来窃听周围的声波信息。研究人员在其开发的Gyrophone软件中发现，手机陀螺仪非常灵敏，能够将一些声波转换成粗糙的麦克风曲线，接收到的声波信号有可能不光是电话震动，也包括周围的空气振动。研究人员测试了陀螺仪识别数字1到10及音节“oh”的能力，发现它能够以65%的精确度识别在同一个房间由同一个扬声器传出来的数字，以84%的精确度识别说话者的性别，以65%的精确度区分同一房间内的五个不同扬声器。 IOS系统和安卓系统使用的手机陀螺仪都可以拾取声波信号，要访问传感器也不需要依赖于手机的任何应用程序。IOS系统限制读取传感器的频率为100赫兹，而Android系统允许应用程序以200赫兹的频率读取传感器数据。虽然在安卓系统下，Chrome或Safari浏览器限制网站只以20赫兹的频率读取传感器数据，但火狐浏览器可以让网站以200赫兹的频率访问数据。由于大多数人的声音范围是从80到250赫兹，而传感器可以拾取这些声音的一大部分，因此这意味着即使没有安装任何软件，安卓用户通过火狐访问一个恶意网站也有可能会受到Javascript窃听。目前，虽然陀螺仪可以变成“粗糙的麦克风”来窃听周围的声波信息，但现在还不可能通过手机的麦克风进行窃听，因为Gyrophone软件现阶段只能做到拾取语音，但无法进行语音识别。 通过监控安卓手机耗电量追踪位置 美国斯坦福大学和以色列国防研究公司Rafael的研究人员称，他们所开发的PowerSpy技术可通过监控安卓手机的耗电量来获得手机位置信息，而且这些信息无需经过用户许可即可共享到手机所安装的每一款应用程序。PowerSpy技术在未来有望成为秘密追踪手机位置新方法之一。 斯坦福大学研究员米歇勒夫斯基介绍，PowerSpy技术的原理是：手机在远离基站进行信号传输时，或者被建筑物或山峰阻碍时需要耗费更多的电量，而且电量的耗费与基站距离、周边环境等干扰因素的影响有稳定关系。通过测量手机在一定时间内的耗电量，完全可以暴露手机的地理位置。然而，PowerSpy技术也存在固有的局限性：它需要监控者提前测量某部手机在指定路线行进时的电量使用情况，也即无法监控该手机从未去过的地方。美国和以色列的研究人员分别在美国加州湾区和以色列海法驾车行进，在途中不断记录手机耗电数据，然后把采集的数据与一部经常（随机、不确定地）经过这些路线的LG Nexus 4手机耗电量情况进行比对，发现在7条可能的路线中，他们辨认路线的准确率高达90%。 米歇勒夫斯基表示，研究人员还在探索如何更加精确地检测一部手机在任意时间、在某条路线上的具体位置。目前，根据手机在路线上行进距离的长短不同，这种测量的误差从几米到几百米不等。对于一款只安装了Gmail、谷歌Calendar等少数企业级应用的手机，研究人员对其精确路线的测算成功率为三分之二。对于安装了很多耗电量不可预知的应用程序的手机，他们对路线的测算成功率为60%，而精确路线的测算成功率只有20%。 利用谷歌眼镜窃取iPad密码 美国马萨诸塞大学洛厄尔分校的研究人员发现，他们可以利用可穿戴设备（例如谷歌眼镜、三星智能手表）的视频录制功能，秘密获得在10英尺（1英尺≈0.3米）远处的iPad上输入的4位密码，而如果使用高清摄像机，这个距离则可以达到150英尺远。研究人员使用了一个自定义编码的视频识别算法，能够追踪手指叩击的阴影，即使视频录制功能没有在目标设备的显示屏上捕获到任何图像，也能够辨识出密码。研究人员测试了许多有录制功能的设备，其中包括谷歌眼镜、iPhone5 的照相机、罗技网络摄像头。他们使用谷歌眼镜去获得3米远处的4位密码，准确率达到83%――如果手动修正误差，准确率将大于90%。 有研究已经表明，执行自动窃取越肩密码（over-the-shoulder password）是可能的，但旧的窃取方法要求必须能够看到显示屏，而且若超过一定的距离，或者角度太偏的时候，窃密是不可能的。马萨诸塞大学的视频识别软件功能更强大，即使屏幕是不可读的，它也可以辨识密码，这个软件是基于对iPad的几何形状和用户的手指的位置的理解来运作的。它将倾斜的iPad上的图像映射到这个设备上，获得一个“参考”图像，然后寻找深色的新月状物体的突然的上下移动，这代表的是手指的阴影，由此可以窃取所输入的密码。研究人员没