【从形式上分辨】电子数据真假(3)

640?

原创:信息时代的犯罪侦查

ID:besti_xxsddfzzc


电子数据证据固然重要,但皮之不存、毛将焉附?因此,存储电子数据证据的载体更加重要。在提取、保管、运输等环节,稍有不慎,悔之晚矣。

一起普通的强奸案

2014年8月,河北衡水市发生一起强奸案。男方名叫张平,女孩儿叫龙梅。警方初步调查的结果是,张平和龙梅是交往了半年多的网友。

张平称二人自愿发生性关系,女方却矢口否认。警方立案后,扣押了张平的手机。案子的办理过程并不复杂。但是,当地侦查部门对电子数据的意识并不强。即便张平数次强调QQ中有他与龙梅的交往聊天记录,警方也没有对张平手机中保存的电子数据进行检验或和鉴定,或许因为手机屏幕碎裂,无法开机。

总之,两人都承认发生了性关系,而张平又无法提供证明自愿的证据,套用一句法律术语:无法提供阻却违法的理由。案子顺利到了检察院。

640?wx_fmt=jpeg

碎屏的手机

蹊跷的事情来了

公诉人提讯了关押在看守所的张平。张平再次向检察官反映,说他与龙梅是网恋,两人认识和交往的过程,通过QQ聊天记录都可以证明。检察官决定向专家寻求支持,尝试从屏幕碎裂的手机中,提取证明两人之间亲密关系的聊天记录?也正是在这样的情况下,小编才有机会接触到这部手机。

其实,手机屏幕碎裂并不影响取证工作的进行。当我们多次对手机加电启动时,系统完全没有任何反应。最后不得不做出决定,把主板上的存储芯片卸下来,通过直接读取芯片,获取其中的数据区镜像,进而开展分析。

当我们打开手机壳,看到主板,才惊奇的发现,存储芯片不见了,怎么回事儿?

640?wx_fmt=jpeg

案子最终走向如何,我不知道,我只记得这部手机因为不具备鉴定条件而被退回。小编在此也奉劝一句:网恋不可靠,说说就拉倒,真刀加真枪,班房好乘凉。以上人名、地名均属化名,请勿对号入座,如有雷同,实属巧合。



智能手机取证(高等院校信息安全专业系列教材)

作者:秦玉海,孙奕 主编

当当 广告
购买


推荐阅读:

故意遮挡号牌遇民警后耍心眼 车上矿泉水成“关键物证”

640?wx_fmt=jpeg

640?wx_fmt=png

猜你喜欢

转载自blog.csdn.net/xCnhYKoHj3eK/article/details/81213104