行動網路運營商的通話數據記錄資料庫與用戶註冊信息資料庫存儲著大量的潛在證據。通話數據記錄資料庫中的一條記錄信息包括有主/被叫用戶的手機號碼、主/被叫手機的IMEI號、通話時長 、服務類型和通話過程中起始端與終止端網路服務基站信息。 另外 ,在用戶註冊信息資料庫中還可獲取包括用戶姓名、證件號碼 、住址、手機號碼、SIM 卡號及其 P IN 和PU K、IM S I號和所開通的服務類型信息。在我國即將 實行“手機實名制 ”的大環境下 ,這些信息可在日後案件調查取證過程中發揮巨大的實質性作用。
DCS1800 專用檔案和 Te lecom 專用檔案 。此標準在 這些專用檔案下又定義了一些與之對應的基本檔案。
在從屬於 GSM 專用檔案和 DCS1800 專用檔案的基本檔案中分別含有 GSM 900MH z頻率和 DCS (D igita l Ce llu la r System ) 1800MH z頻率下的行動網路信息 ,而 Te lecom 專用檔案下的基本檔案則含有與網路服務相關的信息。雖然通過嚴格的標準定義使得 S IM 卡的 檔案系統架構具有一定程度上的通用性 ,但是不同移 動網路運營商發行的 S IM 卡的檔案系統架構還是存 在一定的差異性 。
如今對手機 S IM 卡進行取證的常用方法有兩 種 。一個是通過智慧型讀卡器的設備來提取 S IM 卡中的數據。在此方法中讀卡器只要使用符合歐洲電信 標準協會 TS31. 101 和 TS51. 011 標準的數據訪問指 令集就可獲取 S IM 卡中的數據 。另外一種方法是直 接通過指令操作來獲得 S IM 卡中的數據。在 GSM 手 機的 TS27. 007 標準中特別定義了一個指令集來訪問S IM 卡上的數據。
A T指令集最初是由 H aye s微系統公司設計出來 用以控制數據機的 ,後來專門套用於手機的版本也被開發出來。通過使用 GSM 版本的 A T指令集可獲得手機信息包括 :手機生產商、產品型號、手機操作 系統版本 、IM E I號 、IM S I號、電話簿 、電話記錄和短消 息記錄等數據 。另外通過使用 CDMA 版本的 A T指
令集可從手機中得到生產商 、型號、軟體版本信息和 手機的 ESN 號等信息。
2. OB EX。
OB EX (O b jec t Exchange, 對象交換協定 ) 最早是 由微軟、蘋果和諾基亞公司專門為紅外線傳輸而制定
的一套協定規則 , 它在功能上類似於 H TTP 協定。 OB EX協定通過簡單地使用“PU T”和“GET”指令來 實現對手機中存儲數據的遠程瀏覽和訪問 ,通常在此 方式下可獲得手機中所存的圖像 、音頻和視頻數據以 及所下載的鈴聲和應用程式等數據信息。
3. JTA G。
J TA G ( Jo in t Te st A c tion Group , 聯合測試行動小 組 )是一種國際標準測試協定 。它與 IEEE1149. 1 標 準兼容 ,本來主要用於晶片內部的測試和調試。由於 大部分電子設備一般都是由本設備的存儲控制器來
處理對其存儲卡的訪問操作 ,而 J TA G能用來對存儲 控制器進行調測 ,於是在測試過程中就可方便地獲取 存儲卡中的數據。
4. 手機生產商提供的軟體包 。 當前在市場上所購的手機多數都會附帶同步手機與計算機數據的軟體包 。這些軟體可得到手機中 一些存儲數據的鏡像。常見的此類軟體有 Nok ia PC Su ite和 SonyE ric sson Sync Sta tion。Nok ia PC Su ite 軟 件可從手機記憶體中得到電話簿、接聽 /呼叫電話記錄、 接收 /發 送 短 消 息 記 錄 以 及 個 人 行 程 表 等 信 息。SonyE ric sson Sync Sta tion 是一款數據同步軟體 ,可通 過它來得到手機記憶體中的電話簿和個人行程表數據。
2. 3 網路運營商的證據獲取
調查取證人員可根據 S IM 卡所註冊的手機號碼 來對通話記錄資料庫進行數據搜尋 ,以得到此號碼的所有通話記錄與短訊息記錄 ,另外也可以手機 IM E I號來搜尋用戶註冊信息資料庫中此手機的用戶註冊 信息和通話記錄。在實行了“手機實名制 ”之後 , 調 查取證人員還可簡便地對用戶註冊信息資料庫中的相關數據和居民身份證系統資料庫中的數據進行比 對分析。然而由於網路運營商的業務資料庫具有數 據量大、更新快的特點 ,因此調查取證人員應儘快地 完成對網路運營商相關業務資料庫的證據提取工作 , 以免所需數據被更新或刪除 。
手機取證軟體
在實際的手機取證過程中 ,各種取證軟體的使用 已變得越來越普遍。雖然的一些手機取證軟體 多少都存在一些缺陷 ,但只要調查取證人員能有針對 性地對其加以綜合利用還是可以達到令人滿意的取 證效果。如今 ,業界常用的手機取證軟體可大致分為 兩類 :其一是專門處理手機 S IM 卡的取證軟體。另 一種是對手機存儲卡進行取證的軟體 。主要有 :
( 1) S IM con: S IM con 可使用標準智慧卡的讀卡器來完整 地顯示 GSM 手機 S IM 卡上的數據信息並提供分析報告 。另 外它使用計算取證數據的 H a sh 值來保證取證前後數據的一 致性 。同時它也支持多國語言的字元集 ,能正常顯示不同語 言下的文本信息 。
( 2) Fo ren sicS IM : Fo ren sicS IM 是一個軟體工具包 ,它支持 多個國家語言的字元集 ,能正常顯示各種語言下的短訊息 、電 話簿和個人行程表等文本信息 。此外 ,除了用來獲取 S IM 卡 上的數據信息外 ,它還能對這些數據進行分析並以標準格式 (D TF或 H TML )生成分析報告 。
( 3) Ce ll Se izu re:本軟體主要用來獲取手機存儲卡中的數 據 ,包括地址簿 、電話簿 、電話記錄以及保存的和已刪除的文 本信息 。此外還可對手機中的數據提供完整性檢驗並且可最 後生成 H TML 格式的分析報告 。
[ 1 ] Fab io Ca sade i, A n ton io Savo ld i, Pao lo Gub ian. Fo ren sic s and S IM ca rd s: an overview [ J ]. In te rna tiona l Jou rna l of
D igita l Evidence, 2006, 5 ( 1 ) .
[ 2 ] Sve in Yngva r W illa ssen. Fo ren sic s and the GSM mob ile te l2 ep hone system [ J ]. In te rna tiona l Jou rna l of D igita l Evi2 dence, 2003 , 2 ( 1) .
[ 3 ] W ayne J an sen, R ick A ye rs. Fo ren sic Softwa re Too ls fo r Ce ll Phone Sub sc ribe r Iden tity Modu le s [ R ]. Confe rence O n D igita l Fo ren sic, A ssoc ia tion of D igita l Fo ren sic s, Secu rity
