iPhone手机取证技术在检察机关办案中的实践应用.docVIP

PAGE PAGE 7 手机取证技术在检察机关办案中的实践应用 摘要：本文以检察机关在办案过程中的实际案例为研究对象，介绍了运用手机取证工具软件，对iPhone手机进行电子证据提取的原则、流程和方法。 关键词：手机取证 iPhone 电子证据 取证流程 2013年1月1日起正式施行的新的《中华人民共和国刑事诉讼法》第四十八条规定正式将“电子数据”规定为法定证据种类之一，电子证据在刑事诉讼中取得了合法地位。新《刑事诉讼法》实施之后，电子数据作为法定证据之一，应用越来越广泛。据上海检察机关公布的数据：2013年度全市检察机关技术部门办理电子数据检验227件案子382个存储介质，其中手机291个，硬盘82个，U盘9个，手机取证在电子证据取证总数中占到了76.2%。众所周知：手机已经成为储存电子数据的主要介质，手机作为作案通讯工具和个人数据处理终端，在办案中起到了关键作用。 何为“手机取证”？在NIST “Guidelines on Ceil Phone Forensics”中指出：手机取证是指在健全的取证环境中，使用恰当的手段从手机及相关设备中恢复数字证据的科学。 案件背景 宣化县某医院领导受贿案件中，当事人交代某医疗机构业务员向其行贿巨款，以达到向当事人所在医院销售医疗器械的目的。然而当事人对行贿人的详细信息（例如姓名、住址、单位名称和所在地）不了解，仅仅在当事人的手机上保留了通话记录、短信、某些医疗器械的图片等信息。 取证要求和取证内容 某检察院反渎职侵权局将犯罪嫌疑人的iPhone 4S手机送交检察技术部门进行取证，主要是提取手机中的通话记录、短信、图片并确定其时间等相关属性信息，以作为电子证据提交法院。 iPhone手机功能参数和数据存储特点： 取证环境和取证工具 硬件：取证用笔记本电脑（型号：LENOVO V570）。 软件：Microeaft Windows 7 64位操作系统； 应用服务器：apache-tomcat-6.0.29 数据库：MySql serve 6.0； JAVA环境：jdk1.6.0_23； iTunes安装程序； “太阳驹”手机取证分析系统网络版： = 1 \* GB3 ① IPhone解锁与镜像提取工具：实现对iPhone 4手机屏锁密码的破解；实现对未有锁屏的iPhone手机的物理镜像提取以及有锁屏的iPhone 4的物理镜像提取。 = 2 \* GB3 ② IPhone加密备份文件密码破解工具：破解由itunes创建的iPhone手机备份文件密码，破解完成解密后，可通过系统获取手机中更多的第三方数据；查看keychain，并对备份文件还原输出。 取证对象：iPhone 4S智能手机8G版，操作系统为iPhoneOS 5.0．有线接口为USB 2.0，WIFI，IEEE 802.11 n/b/g，手机工作正常，存储介质工作情况良好。 手机取证的原则和流程 电子证据是以电子形式存在的，用作证据使用的一切材料及其派生物，即借助电子技术或电子设备而形成的一切证据。在遵守基本的调查原则和保证提取数字证据的法律效力最大化的前提下，电子证据的提取必须保证在整个生命周期中的完整性和问责制。电子证据实质上是一些按编码规则处理形成的“0”和“1”的二进制信息，是以“比特”的形式存在，它综合了文本、图形、图像、视频、音频等多种信息，因此，电子证据具有“无形性”、“易改动性”、“多样性”、“易于收集和传送”等特性。手机取证作为电子证据获取的一个重要方式，其取证原则有： = 1 \* GB3 ① 作为取证对象的手机及其相关设备中的数据是未经改动的，对被取证的手机进行任何操作必须保证原始数据的完整性。 = 2 \* GB3 ②对被取证手机及其相关设备中的数据进行取证操作的人员必须具有鉴定资格。 = 3 \* GB3 ③所有对被取证手机及相关设备的操作(包括对证据的获得、访问、提取、存储和转换)都必须由第三方建立日志审计，并完全归档保存，以备质询。 = 4 \* GB3 ④负责操作和调查的人员与组织必须遵守以上原则并对操作行为负责。 检察机关制定的“手机取证流程”如图一所示： 图一：手机取证流程图 本案取证操作过程 在获得了取证对象手机的实物后，就需要通过工具软件来进行提取相应信息。 因取证对象手机已确定为带有锁屏功能的iPhone 4S，可以直接选取手机取证分析系统中的IOS平台进行操作。 首先，利用系统提供的iPhone手机密码破解工具，完成密码破解，对手机数据进行初步提取。 步骤如下： = 1 \* GB3 ①点击菜单栏【提取工具】-【iPhone加密备份文件密码破解工具】； = 2 \* GB3 ②弹出iPhone屏必威体育官网网址码破解对话框，根据该对话框中提示