PDU结构分析在手机短信检验鉴定中的应用

PDU模式下的短信息编码方式,被GSM手机广泛运用。在实际检验鉴定工作中,涉案手机检验量大幅增加,并且手机检验分析系统无法解析镜像文件的情况时有发生,检验人员只有对PDU有足够的了解,才能对手机取证驾轻就熟。通过对PDU模式结构的实例分析,手工成功恢复出手机短信息,这种分析的方法和经验可以应用于所有GSM手机的短信息取证。     

手机物证检验及其在刑事侦查中的应用

随着移动通信技术的迅速发展和广泛应用,手机内部包含的信息已经成为犯罪侦查重要的线索和证据来源。采用专门的符合物证鉴定原理要求的技术方法检验手机的SIM卡存储器、主板存储器和闪存卡,可以获得大量的手机使用者个人信息、通信内容信息、通信发生信息、使用者写入存储信息和手机设置信息等大量信息资料。手机检验结果给出的这些信息具有非常高的侦查和证据价值的,手机也因此成为物证鉴定领域内一个新的检验对象。     

芯片移植法提取手机机身信息

目的证明在案发现场获得的损坏手机内部信息，在其自身存储芯片未被破坏的情况下，能够显现出来。方法将有明显数量差别的电话号码和短信，分别存储在2个同品牌同型号的手机内存上，然后将其内存取出互换，观察互换后所存信息是否仍能够完好显现出来。结果在存储芯片未损坏的情况下，内部信息能够通过互换芯片的方法完全显现出来。结论实验证明，通过同种型号手机芯片的互换，内部芯片未遭到破坏的情况下，其所存信息能够完整的进行提取。     

Android智能手机的取证

作为一种新兴的智能手机,Android手机发展势头极为迅猛,并越来越多的受到人们的关注。通过对Android智能手机的取证研究,在介绍了Android手机的基本工作原理后,详细描述了取证方式。通过Android SDK工具对手机内外置存储进行镜像备份,逻辑分析利用文件系统分析,查找每个应用程序自带的数据库文件来获得有价值信息,物理分析通过对内存镜像进行数据恢复以寻找删除的文件,两者互相结合。结果表明,能够从Android手机中有效寻找到潜在证据。     

基于Volatility的内存信息调查方法研究

随着反取证技术的发展，调查人员越来越难于在磁盘介质中寻找到有价值的证据或线索。针对内存信息的调查分析研究由此成为计算机法庭科学领域日益关注的焦点。通过以内存调查取证开源软件Volatility为背景，从进程及DLL、内存及VAD、驱动程序及内核对象、网络连接与注册表等多个角度描述内存信息的调查方法．并结合实例说明所述方法在实际工作中的具体应用。     

巧用MTP协议破解Android智能手机屏幕锁密码

本文介绍了基于Android平台的智能手机应用MTP协议[1]在PC机构建的一个虚拟文件系统[2]中进行案件检验的实例。涉案手机因设置了手机防盗锁且USB调试未打开,现有的手机取证工具无法对其数据进行提取。通过查询手机生产日期推断该手机版本支持MTP协议,并尝试利用MTP协议查看和拷贝手机内的文件,最终找到QQ文件夹下保存的解锁密码,解除屏幕锁后利用现有手机取证工具成功提取到涉案手机中的短信息、即时通讯记录等与案件相关的信息,为手机检验中破解第三方软件设置的屏幕锁解锁提供了一种新的方法。     

达实智能:一卡通的世界不再单调

<正>行业领先的建筑智能化和节能服务商深圳达实智能股份有限公司全资子公司达实信息技术有限公司推出的国密一卡通和手机一卡通产品在此次展会上的表现同样令人惊艳。信息安全问题在业内已经是老生常谈了,从银行卡由磁条卡向芯片卡迁移,到2009年1月,国家密码管理局印发了关于《重要门禁系统密码应用指南》的通知,对重要门禁系统建设和升级改造应用提出了指导意见,并要求使用国产自主知识产权的产品。一卡通经历了由"量"到     

手机取证研究概述

司法实践中,越来越多的案件需要从手机中提取各种信息,手机已经成为电子物证检验的新对象.本文结合手机取证的特点,讨论了手机犯罪、手机电子数据和手机取证的相关问题.     

窗玻璃鉴定——X射线荧光分析法

窗玻璃鉴定是法科学的重要内容之一.在实际工作中,为了保全证据,最好采用不破坏试样的检验方法.为此,本文应用X射线荧光分析法对国产窗玻璃进行了分析.     

浅谈综合利用手机信息侦破案件

手机已经被广泛应用于人们的生产生活中，利用手机信息侦破案件也成为刑事侦查部门的重要手段之一。结合侦查破案的体会，总结一下利用手机破案的基本思路和方法，供同行参考。     

手机定位信息的宪法保障

手机定位信息是一种无形的数字信息，由无线电通信公司储存和保留，如果按照传统的第三方原则，政府执法人员只需要通过法院令的程序就可以从通信公司任意地调取公民的手机定位信息。很多学者批判这种传统的法律规则将赋予政府过大的侦查权，而严重侵犯公民的隐私利益。从2010年开始，美国联邦巡回法院开始探索手机定位信息的宪法地位， 2018年美国联邦最高法院对手机定位信息的宪法地位做出最终判决，认为手机定位信息是一项基本的宪法权利，政府必须基于充分可能的理由通过严格的程序申请搜查令，才可以调取手机定位信息。联邦最高法院认为，手机定位信息虽然显示了手机主人在公共领域的行踪信息，虽然是由第三方通信公司存储，但是该信息对个人私生活内容的揭示更全面、更密集，而且由于科技的发展使得该信息的获得更容易，因此传统的第三方原则不再适用。这是科技的发展对传统法律规则进行改造的又一例证。     

手机“黄祸”何时休？

随着政府对治理互联网低俗之风力度的不断加大，一些不法分子开始将传播淫秽色情信息的阵地转移到了手机网站上。其中，最为严重的就是手机WAP网站。这些淫秽色情信息对青少年成长产生了极为严重的危害。     

浅谈手机取证在检察工作中的应用

随着科学技术的不断发展和应用的不断推广，手机在人们日常生活中发挥越来越大的作用，手机取证也逐渐成为司法实践活动中的重要手段之一。文章从检察机关执法办案中开展手机取证工作的必要性出发，通过对近年来手机取证工作在检察机关开展现状的介绍，分析、总结了手机取证工作遇到的困难，并对今后手机取证工作开展的方向提出了建议。     

手机销售维修业应列为阵地进行控制

手机销售和维修本是两个行业,但由于手机在现代社会的使用率极高,手机出现故障和问题的机率相对较大,使得销售和维修紧密地结合在一起,大都呈现销售、维修一体化的现象。在公安机关刑事侦查基础业务工作中,一个重要的工作就是阵地控制。如果对某一行业加以控制后会有利于打击刑事犯罪,那么此行业理应列入刑侦部门打击犯罪的控制阵地。正因为手机销售维修业具备接触手机的方方面面重要信息的特点,而基本具备被控制的条件。一是手机功能上的特殊特点。科技的高速发展,使得现在的数字手机不仅具有通话的基本功能,而且还具备强大的各式各样的功能,其中最大的也是最有利于我们公安机关控制手机销售维修业的重要功能就是“手机保密功能”。当手机用户启     

电子证据检验鉴定系统的建设及应用

随着计算机、移动电话、电子嵌入设备的广泛应用，越来越多的犯罪活动遗留有数字痕迹（电子证据），例如手机信息、磁盘文件、存储数据等。为提高此类证据运用效率，武汉市于2006年12月建立电子证据检验系统，至今已检验各类电子证据70余起，物证120多件，在武汉市两起重大案（事）件中发挥了关键作用。笔者就电子证据检验技术的开展，介绍e-DEC系统建设情况。     

北京市公安局刑侦总队建立手机串号查询系统

北京市公安局刑侦总队自2003年3月10日开始建立全市手机串号查询系统,总队在《刑事案件信息系统》中设立数据库,建立手机串号查询窗口。手机串号查询系统是公安信息网重要的组成部分,建立手机串号查询系统,可以进一步促进刑侦基础工作建设,丰富刑事犯罪情报资料内容,拓宽犯罪情报信息搜集范围,充分发挥公安网络功能为侦查破案服务,提高打击刑事犯罪的针对性和有效性,为侦查破案提供有力保障。手机串号是国际移动设备识别码,亦是手机的机身号码俗称手机的“电子窗号”,串号固化在手机芯片中,是手机的“身份证号”。每部GSM手机对应一组IMEI号码,每部CDMA手机对应一组ESN号码。手机串号     

完美特工

1面部识别特工哈纳韦戴上隐形眼镜式摄像头,手机中的面部识别软件帮助他在茫茫人海中寻找到要跟踪的对象。夺取了重要的文件之后,哈纳韦轻松地走上归程,并欣赏来自对面的美女。此时手机立刻发出嘀嘀的报警声,面部识别软件帮助哈纳韦识别到迎面走来的美女是杀手莫洛,并显示出杀手的姓名和相关信息。然而,大意的哈纳韦没有及时采取措施,而是掏出手机查看,结果不幸被莫洛枪杀。     

浅谈微量物证的提取、保存和送检要求及意义

物证是刑事技术的重要组成部分，它的存在已显示出在各类案件中的巨大应用价值，其鉴定结论作为法庭的重要证据之一。物证的种类所涉及的专业各不相同，各专业又涉及不同的鉴定项目，每个鉴定项目对物证检材及比对样品又有着各自特殊的要求。检材的提取是否规范，保存是否妥当都将直接影响到最终的鉴定结果，微量物证经过检验所提供的信息一旦被证实，便是揭露和证实犯罪的强有力的证据。在理化检验工作中，我们接触的物证种类繁多，在送检样品中经常遇到各种各样的问题，如：不规范的包装、提取方法和送检方法不当、数量和质量不符合要求等…     

警用地理信息系统

地理信息是指研究或关注的对象中，与空间地理位置分布有关的信息。人类活动所接触到的信息中，约有80％信息与地理位置和空间分布有关．在政府部门所接触到的信息中，有85％信息与地理位置和空间分布有关。这意味地理信息在整个社会的信息化工作中，扮演着非常重要的角色。     

中国官员的微博考题

“微博”是微博客（MicroBlog）的简称，是互联网上一个继博客之后的全新信息平台，即一种新兴的基于用户关系的信息分享、传播以及获取平台——它以简短文字信息来实现即时分享，如同通讯社记者那样将某个最新的即时新闻用最少的言语、以最快的速度通过手机或其他方式发布到网上，