手机取证设备在反贪办案中的应用
  • f(x)
  • 2019-11-20

      新刑事诉讼法第48条将电子数据与视听资料并列为八种法定证据类型之一。手机存储的数据无疑属于电子证据的一种。由于电子数据的广泛应用,客观上加速了职务犯罪智能化、科技化、隐蔽化的趋势,而新刑事诉讼法对于犯罪嫌疑人权利保障力度的加大,如:明确规定不得强迫自证其罪、辩护律师提前介入侦查阶段等,则进一步增加了反贪侦查工作的难度,也使得改变以“口供”为中心的侦查模式势在必行。因此,检察机关反贪部门必须牢固树立“科技强侦”理念,充分利用电子数据证据所具有的广泛性特征,发挥其证明案件事实的独特作用,使之成为依法惩处贪污贿赂犯罪的利器。

       在贪污、挪用公款案件的侦查中,对于犯罪嫌疑人手机存储信息等电子数据的掌握,往往能够及时发现和获取足以证明犯罪事实的关键证据。对于贿赂犯罪而言,行贿人与受贿人之间的联络方式往往涉及电子数据,并且具有多样性、隐蔽性的特征,常见的有发送手机短信、电子邮件、网络聊天等。这类电子数据大多属于间接证据,将这些证据与其他证据的结合运用,可起到发现犯罪、证实犯罪事实的作用。如我院查办的一起行、受贿案件,就是通过受贿人手机中存储的一条短信,最终获取了记录涉及案件事实的行贿人姓名和行贿数额、日期的电子数据,从而一举将该案突破。

        随着科技的发展,现在的手机越来越智能化,功能也越来越强大,由于手机具有携带方便、使用频繁的特点,一些人甚至将其替代电脑使用。加之现在的智能手机能够实现记录通话、短信、记事本、导航、记账、办公等信息,所以通过调取手机内存的记录,可以发现被调查人的通话、信息、兴趣爱好等记录,为在案件中突破犯罪嫌疑人提供参考依据。

       正是基于手机信息在侦查办案中的重要作用,于是手机取证设备应运而生。手机取证设备的出现,解决了侦查办案中手机信息难以发现、发现后难以提取的问题,为侦查办案提供了便利。

       目前市场上的手机取证设备有国产和进口两种,进口的产品以以色列的和西班牙的产品最为先进,但整体价格是国内同类产品的两倍以上。国产产品的包括厦门美亚的手机取证设备、南京掌控的手机取证产品等。不论是国产还是进口产品,它们的功能大体都是一致的,都支持对手机信息的提取、对已删除信息的恢复功能。其区别是所支持手机型号的数量不同,提供的升级服务内容不同。下面我以以色列产的Cellebrite手机取证设备为例对此类产品作一介绍。

       Cellebrite是一款便携式手机司法分析设备,可以对手机、PDA、和GPS等设备进行数据提取和数据恢复,通过专业的数据挖掘技术和连接分析工具,提供快速、有效的数据提取和分析,同时支持对手机进行逻辑恢复和物理提取。该设备包括客户端分析软件、手机型号识别工具、数据查看器三部分。该手机取证设备可支持目前市场上的大多数型号手机,包括苹果iOS系统、Android、Windows、Symbian以及一些山寨手机型号,同时还支持PDA及GPS操作系统。使用该设备可对手机的开机密码和无线、邮件密码进行破解,包括目前所使用的数字密码、图形密码、视频密码等。该设备还配备有专用的手机解码分析软件,对手机中的文件可以自动生成报告,便于分析。使用该设备可以提取并恢复手机和SIM卡中的数据,同时可以提取出在手机中使用导航或微信定位功能时的记录,实现对被调查人历史时期的定位。

       客户端应用程序可解析手机内存中的每一段数据信息,并自动生成报告。如:日历、通讯记录、联系人、短消息、彩信、聊天记录(QQ、微信、旺信、MSN等)。同时支持文本搜索和特定参数搜索,并可按照时间顺序展示所有的手机行为,并按操作人员的要求生成各种格式的报告。

       手机型号识别工具可以帮助办案人员快速识别手机型号,在不打开手机后盖的情况下通过设备检测出手机的型号,快速找到与该手机匹配的连接头,减少了手机被锁的风险。

       手机数据查看器可以共享手机报告中的数据,只需简单地打开设备中的软件,导入提取的报告,便可对数据进行查看和检索。

       总之,一切功能都只是让我们操作更加方便、使用更加简单,目前此类设备已有多年的使用历史,技术上也比较成熟,并且大部分产品支持功能升级,避免了重复投资所造成的浪费。使用手机取证设备调取手机、PDA、GPS信息,我们只需在初次接触犯罪嫌疑人时将他的手机与设备连接,通过简单的几步操作,即可将手机中的信息,包括现存的和已删除的信息进行提取,并生成报告,大大地为办案提供了方便,拓宽了侦查人员的信息来源,为信息引导侦查提供技术支持,真正为侦查办案插上科技的翅膀。

       (作者单位:山西省襄垣县人民检察院)


                        [责任编辑:孙彦红]


  • 雷达生命探测仪能找到昏迷的人嚒?
    雷达生命探测仪对于生命、只要是有呼吸、心跳、体动等生理特征,即可被成功探测到,所以不仅对动目标可成功探测到,对静止的生命目标也有极
    瑾瑾
  • 为什么检测针孔摄像机一定要用针孔检测仪?
    为什么检测针孔摄像机一定要用针孔检测仪?因为针孔摄像机的镜头一般大小为3.7MM标准, 镜头极小,难
    CC
  • 近距离的无人机,采取什么方法管制比较合适?
    近距离无人机管制,可以以声波的形式来实施有效干扰,理论上讲只要声波的分贝数足够大,即可使得无人的陀螺仪系统产生错误
    CC
  • 应急通信车主要作用是什么?
    受灾害影响,原有的通信设备可能无法正常工作,会导致现场的手机网络出现无信号、弱覆盖、网络拥塞等状况。应急通信车可为现场救援人员提供
    瑾瑾
  • 电子物证具有多少种形式?
    电子取证对象除了计算机和智能手机之外, 还包括数据源最广的网络取证, 网络电子数据类型复杂, 并处于动态可变化状态. 该取证方法与前两类方法截
    f(x)
查看更多>
热门问答
热门资讯