警惕電子取證檢驗技術應用中的幾個誤區

2021-09-10 22:47:38 字數 1145 閱讀 1415

電子資料檢驗技術讓資料「說出」真相。辦案人員依託電子資料檢驗技術,獲取到許多疑難案件的關鍵線索,但是在應用這項技術時,卻容易讓很多人產生誤區,本文簡單介紹在應用電子資料檢驗技術時,應該避免走入哪些誤區。

誤區一:追求一鍵式資料分析操作

一鍵式資料分析——方便快捷,確實是電子資料檢驗的發展方向之一,但是此類工具的初衷是幫助一線人員進行初檢和篩查。客觀地說,一鍵式操作無法有針對性的主動根據事件的資訊進行特定檢查和分析,也就是說,面對涉黑案件、涉毒案件中的手機,電信詐騙案件中的手機或者是硬碟資料,若全部使用一鍵式操作手法,因目標針對性不同,在這個過程中,減少人工干預就從乙個優點徹底變成了缺點,表明了這些產品在功能上的單薄性。沒有深度分析、沒有技術人員的介入、沒有案件情況的輔助,不能瀏覽提出資料的整體檔案結構,這樣的取證產品,是不嚴謹和不全面的。實戰中,由於單一相信一鍵式操作而遺漏重要資料的情況是屢有發生。

此時,具有主動檢視且全面分析的工具就顯得尤為重要,這類工具可以直接分析文件內容,即使不識別的資料格式也會單獨列出並可以通過多種方式進行瀏覽或搜尋。這也是為何國際一鍵式取證工具也在逐步融入後端的主動分析功能。

誤區二:過分相信取證工具自動分析結果

對於電腦取證而言也是一樣的,我們安裝了大量電腦應用程式,如不同的瀏覽器、工作軟體或遊戲等,那麼自動分析工具可以幫助我們分析出主要的資料型別和檔案內容,但是如果需要分析遊戲中的聊天資訊或應用程式的使用及安裝情況,單純的自動分析就不好用了。這類資料即使儲存在本地也會是壓縮包,或以某些元資料或日誌進行儲存,只有我們手動去搜尋檢視,才能夠比較準確的進行資料的定位及瀏覽。

誤區三:把手機取證能力等同於手機密碼破解能力

不同廠家的密碼破解進展新聞,一直是手機取證商家賺取使用者眼球的主要手段。據業內人士披露,國內外取證廠家在根據不同手機系統的後門缺陷進行密碼破解的研究,但由於手機廠家對於系統及產品公升級速度的提公升,電子取證廠家只是在利用各類現有技術進行密碼破解,並且很多技術歸屬同源。

但是,手機密碼破解絕不等同於手機取證,雖然無法破解手機密碼確實會對手機取證工作帶來一定困難(多數場景中的手機取證是可以要求手機持有人提供密碼的)。更為關鍵的是手機中提取技術的合法性和程式性、手機資料來源的可驗證性以及通過手機檢驗工具中的自動和手動解析、關聯、地理位置分析、時間軸分析、社會關係分析等功能來確認手機中資料的證據作用。

電子傳真虛擬化技術在企業的應用

pembina trails school division,虛擬化完成後伺服器減少90 資料中心成本降低75 sap採用虛擬化技術,將700個物理伺服器集成為200個,供公司內部使用,這減少了120萬美金的成本費用。openonline利用虛擬化減少了2 3的物理伺服器數量,電力成本降低30 以上...

LVDS在汽車電子中的應用

低電壓差分訊號傳輸 lvds 已經在眾多應用中得到驗證,lvds在傳送高資料率訊號的同時還具有其它優勢 與低 電源電壓的相容性 低功耗 低輻射 高抗干擾性 簡單的佈線和終端匹配。lvds為差分模式 圖1 這種模式固有的共模抑制能力提供了高水平的抗干擾性,由於具有較高的訊雜比,訊號幅度可以降低到大約1...

藍芽晶元技術在醫療電子裝置的應用

短距離無線藍芽通訊技術以及產品,已經是世界知名的家庭醫療器械及 產品公司所指定採用。藍芽晶元支援大部分無線醫療及健康產品的應用,可應用的領域包括 血氧計 血壓計 體溫計 體重秤 血糖儀 心血管活動監控儀 可攜式心電圖儀等。醫療和健康器械的互聯互通及continua組織 目前醫療和健康器械的資料格式和...