移动取证
手机取证允许 通过取证设备和软件获取和分析设备上存储的电子邮件、即时消息、照片、视频等媒体中的数据。
通过对一个人与另一个人之间交换的信息进喀麦隆 数字数据行简单分析,即使该信息已被删除,在取证调查设备和移动设备上的软件的支持下,也可能核实调查人员在某一天的某个时间所在的位置。例如,这可以让你检查陈述的真实性。
巴西对此类调查的需求日益增长,且已导致多起案件被定罪。巴西执法机构,例如联邦、州和民警以及刑事侦查研究所,不断投资配备最先进的数字取证调查技术。
UFED Touch Ultimate
它是一种通用的取证技术,可以快速、精确地提取、解码和分析智能手机、平板电脑、存储卡和 GPS 上的数据,在某些情况下,可以访问被阻止、加密或删除的设备中的数据。 提取各种类型的数据,例如与解决方案兼容的应用程序中交换的消息、通话记录、照片、视频和位置。
它是世界各地警察机构调查的参考。美国联邦调查局、国际警察组织和巴西联邦警察局都是利用这项技术根据移动设备上的证据破案的机构。
该工具具有直观的图形界面和触摸屏技术,并兼容 17,000 多种不同版本和操作系统的设备,甚至兼容“替代”设备,即通用的、无品牌的设备。
该移动取证解决方案包含以下功能:
UFED Physical Analyzer——用于对从移动设备提取的数据进行取证分析并发布分析报告的软件。
UFED Phone Detective——自动识别要分析的设备型号和技术特性。
UFED Reader – 用于与无法访问 UFED Touch Ultimate 的用户共享分析报告的应用程序。
这些是 Cellebrite 的 UFED Touch Ultimate 用于移动取证调查的主要功能,可协助巴西和世界各地的专家调查网络犯罪。该公司还开发云取证调查解决方案。
每年都会出现搭载更先进技术的新型移动设备。 Cellebrite 系统工程师 Marcelo Sala 表示,分析移动设备的主要挑战之一是新设备的加密。
为了打击网络犯罪,数字专家需要不断地训练和监控取证技术,以便能够充分了解市场上可用的工具,从而安全、准确地进行取证分析。
市场上还有许多其他软件可以与不同类型的调查以及不同的操作系统和设备(如计算机和硬盘)配合使用。一个很好的例子就是IPED 系统,这是巴西联邦警察的专家开发的软件,用于协助 Lava Jato 行动调查。
另一个值得强调的软件是NuDetective。该工具旨在通过自动检测计算机、硬盘、U盘、存储卡和手机等存储文件中的裸体和儿童色情内容,为疑似恋童癖调查提供帮助。