提取破损手机芯片获取电子数据证据的研究-北大法宝.PDF

2015 年2 月 湖北警官学院学报 Feb.2015 第2 期总第161 期 Journal of Hubei University of Police No.2 Ser. No. 161 提取破损手机芯片获取电子数据证据的研究 苏 洋 （北京瑞源文德科技有限公司，北京100176） 【摘 要】以典型案例解析了提取破损手机芯片，进而获取重要电子数据证据，并对刑侦领域的应用规范与应用 场景作了总结。 【关键词】公安刑侦；电子数据；手机芯片级提取 ( ) 【中图分类号】D631 【文献标识码】A 【文章编号】1673―2391 2015 02―0139―03 读取，然后再对得到的机身数据进行分析。 引言 首先，将机身外围无效器件、锈蚀部分清理掉， 当今，有的作案人的犯罪活动日趋隐蔽化、智能 露出主存储芯片。该手机采用存储为256Mb Nand 化、群体化、新型化、反侦查化等特点,尤其对手机中 存储芯片。在芯片读取设备的支持中确认可进行数 存储的关键线索数据都有较强的防范意识, 主动销 据读取后，开始拆除芯片，即将热风枪调节到270 ℃ [ ] 毁、故意损坏、提前删除等手段层出不穷1 。2012 年 加热60 秒后，将芯片与主板电路剥离。 新修改的《刑事诉讼法》将电子数据首次规定为法定 其次，对拆除的存储芯片进行预处理植球除胶 证据类型。手机芯片作为手机机身数据的载体，如 后，放置在专用读取设备上读取，用时约1 分钟。 何直接提取案中的破损手机及破损的密码保护手机、 最后，对读取手机芯片数据进行分析，通过分析 特殊系统手机芯片中的电子数据，已经在刑侦过程 系统，自动与手动结合进行分析，得到相关手机IMEI 中凸现出来。 2 条，通话记录若干。最终通过运营商协助确认本案 一、典型案例分析 手机的真实IMEI，为本案提供了重要线索。 （二）破损手机案例 （一）浸水手机案例 典型案例2 。嫌疑人在抓捕过程中，故意将HTC 典型案例1。在某刑事案现场，找到几部浸水时 G14 手机损坏，机身屏幕粉碎，机身被折弯为90 ° 间超过1 月的手机，由于水泡时间过长，所有标签、 角，导致手机无法开机。办案干警希望通过技术手 手机电路板都遭到破坏，其中1 部手机如下图所示 段获取相关机身数据。 （图1）。委托单位希望通过技术手段，得到手机机身 本案手机电路如下图所示（图2），由于主板电路 IMEI, 同时尽量获取机身存储数据，进行身份识别、 集成度已经非常高，仅占据屏幕上方1/3 的空间，因 线索分析。 此，将手机电路拆下后发现