>
>
>
【技术分析】如何对放置自然环境下破损手机进行取证?
【技术分析】如何对放置自然环境下破损手机进行取证?

【技术分析】如何对放置自然环境下破损手机进行取证?

2023-05-05 15:28:07

     损坏的手机可能无法开机,数据端口也无法正常工作,因此,犯罪分子会故意损坏手机来破坏数据。比如粉碎、射击手机或是直接扔进泥水里。



案例背景

       近期,某地区公安机关侦查过程中,犯罪嫌疑人故意将手机扔进泥水里,经过长时间浸泡手机已是腐蚀严重并充满了泥沙等杂物。为获取手机里的数据,将该手机送至我所进行取证。

提取步骤

一、观察检测手机

      拿到提取手机进行拆机,并观察、评估手机锈蚀情况,发现该手机主板内含有大量沙土且锈蚀严重。

微信图片_20230505151114.png

二、拆卸手机主板

     在拆卸主板前,应先清理手机中的泥土、杂物等污渍,再通过专业工具拆解主板并进行锈蚀清洁。

微信图片_20230505151120.png

三、芯片拆除移植

     使用热风机将主板上的芯片及硬盘进行拆卸,移植至同款型号主板上,并重新组装回新手机中。

微信图片_20230505151125.png

四、密码破解及数据提取、恢复

组装完成后尝试开机成功,发现存在4位数字密码,技术人员在使用手机版本检测工具对手机系统进行检测,确认破解方案,并使用密码破解软件对其锁屏密码进行破解。成功进入后开始提取、恢复手机机身数据。

微信图片_20230505151129.png

撰写人:王仕豪



弘德网上线机构—福建中锐司法鉴定所目前已通过福建省司法厅、福州市司法局及福建省质量技术监督局评审,成为福建省内第二家具备电子数据鉴定提取技术和应用服务的重要机构。 锐眼司法鉴定所以“科技领军、依法取证”为指导方针,结合福建中锐电子科技在公检法特种装备行业服务多年所积累的实践经验, 将数据恢复、数据分析和数据提取方面的核心技术优势转化为服务优势。一方面协助政府、纪检监察、公安等部门,为打击犯罪行为提供技术支持。 另一方面也服务于金融、 电力、 教育、 企事业单位和个人,为信息安全提供强有力的技术保障。
如有鉴定需求可直接点击小程序链接免费预约即可https://jd.ihongde.com/agency/49833048.html