原创：冯聪 广州市公安局网络警察支队
原创作品，非经作者本人授权谢绝转发！
在我国的汽车用品市场中，行车记录仪早已成为一种极具中国特色的标配车载设备，车主们为了预防碰瓷、纠纷存证、旅途拍摄等目的，普遍在车上安装了能循环摄录行车过程影像的行车记录仪。而随着物联网技术的发展，行车记录仪已从最初仅有摄录功能的摄像机形态，发展为集合影像摄录、动态导航、4G上网、蓝牙电话、AI声控等功能于一身的智能后视镜形态。
智能后视镜，通常是指具有与智能手机同类的操作系统、支持自行安装第三方应用程序、可以通过WIFI或者4G网络来实现无线上网的智能化汽车后视镜。1台智能后视镜就集合了7种车载设备的功能于一身，即“智能后视镜=行车记录仪+导航仪+电子狗+倒车影像+MP4播放器+WIFI路由器+蓝牙免提电话”。
目前，汽车工业已进入“互联网+汽车”的融合新阶段，作为物联网终端的一种，智能后视镜比普通的行车记录仪更高端、更先进、更智能，今后必将广泛普及。智能后视镜安装有操作系统，能插入4G上网卡，俨然就是智能手机或平板电脑；附以AI人工智能，司机可声控其各种功能而无需动手操作；再加上ADAS主动安全技术，预判行驶轨迹以提高行车舒适性和安全性。智能后视镜这种车载智能终端能使各种汽车变成接入“车联网”（物联网的细分）中的智能汽车。而对于警方来说，智能后视镜中存储的电子数据能为调查刑事案件或交通事故提供证据，因此今后对应的取证需求必将日益增多。
图1：智能后视镜
一、智能后视镜软硬件配置及功能特点
智能后视镜与智能手机和平板电脑一样，都有CPU、内存、触控屏幕、内置电池、高清摄像头等硬件，其软硬件配置及功能还有以下特点：
（一）操作系统
智能后视镜安装有定制版的安卓操作系统，其操作界面专门根据后视镜的位置和大小进行设计，安装有导航、音乐等软件，理论上其功能及扩展性与智能手机及平板电脑无异，但具体所能运行软件的数量和空间取决于其硬件配置高低。
（二）4G及WIFI上网模块
智能后视镜带有4G和WIFI模块，可通过插入4G物联上网卡或连接WIFI热点进行联网。使各种汽车无论新旧，只要装上智能后视镜就能成为物联网中的智能移动上网终端。插入4G上网卡后，智能后视镜还能设置为开放的WIFI热点，为车上乘客提供上网流量。
图2：智能后视镜的上网卡及存储卡插卡槽位置
（三）GPS定位模块
智能后视镜中的GPS定位模块不仅能导航软件提供定位信息，还能通过操作系统及应用程序实现行车照片加入位置信息、自动记录熄火停车的位置、远程定位车辆位置等功能。
（四）AI声控模块
智能后视镜内置了基于AI人工智能的声控模块，以语音助手的形式与驾驶人进行交互，使驾驶人在双手不离方向盘的情况下，就能通过语音指令操控智能后视镜中的导航、行车摄录、音乐播放、拨打电话等功能，还能与语音助手对话闲聊。
（五）ADAS模块
智能后视镜内置的ADAS（主动安全驾驶辅助系统）模块，能在汽车行驶过程中随时感应周围的环境，收集数据，进行静态、动态物体的辨识、侦测与追踪，结合车辆行驶数据，运算与分析事故风险，从而提前警示驾驶人潜在的危险。
（六）电台调频发射模块
为了能让无法通过蓝牙或音频口播放音乐的旧款汽车听到音乐，智能后视镜可通过调频发射模块，将网上或内置存储卡中的音乐通过电台频率信号发出，使旧款汽车都能以接收FM信号的方式听到音乐等音频内容。
（七）蓝牙免提电话模块
智能后视镜可通过蓝牙与驾驶人的智能手机进行同步，能将手机中的通讯录下载到智能后视镜中，实现声控拨号、免提接听等手机通讯功能。
二、智能后视镜中应注意取证的电子数据
电子物证所存储的电子数据内容决定着取证工作的方向，智能后视镜中应关注并相应取证的电子数据主要存储于以下位置：
（一）操作系统数据
1、所登录的系统账号名称。即该智能后视镜厂家品牌的云平台账号名称，该数据可以关联出同平台上其他的物联网智能设备的情况。
2、WIFI热点信息。即该智能后视镜所连接过的WIFI热点名称及其密码、该智能后视镜设置为WIFI热点的名称及密码。
3、蓝牙免提电话数据。主要有已下载到智能后视镜中的通讯录、通话记录等。
4、行车数据信息。主要是智能后视镜所记录的上一次车辆启停的行驶时间及里程、总的行驶时间及里程（该数据取决于智能后视镜通电启动的时间，可能与实际行驶情况存在差异）。
（二）应用程序数据
1、导航软件的搜索历史。驾驶人曾用导航软件（如高德地图）搜索导航目的地的历史列表，能印证车辆行驶轨迹。
2、网络电台的收听记录。驾驶人的收听网络电台（如喜马拉雅FM）的喜好习惯。
3、云音乐的播放记录。驾驶人在音乐应用程序（如酷我音乐、虾米音乐）中最近播放的歌曲列表。
4、语音助手收到的指令记录。驾驶人向AI语音助手（如小爱同学）发出的询问天气、是否限行等语音指令记录。该类型电子数据储存与否，取决于功能设置中是否开启保存语音指令记录，大部分品牌的智能后视镜默认不保存语音指令记录。
（三）影音图像数据
主要指存储在智能后视镜外接存储卡中的行车过程视频、照片（若为打点照片还含有定位信息）。而行车过程视频均采用循环录制方式，与各类监控录像机同理，录满回滚删除的视频数据可恢复的几率较小。
（四）与智能后视镜同步的手机端数据
智能后视镜可提供相应的手机端应用程序，车主可通过智能手机进行同步并获取智能后视镜中的数据信息，实现远程车辆定位、发送手机端当前位置、下载行车影像、行驶轨迹记录（地图显示）查看等功能。
图3：智能手机联网连接智能后视镜的应用程序界面
三、智能后视镜的电子数据取证方法
（一）对智能后视镜本体的的取证
由于智能后视镜安装的操作系统主要为定制版的安卓系统（如MAIOS等），因此对其本体的电子数据取证可参照智能手机和平板电脑的取证步骤，通过MicroUSB或TypeC数据线连接其本体上的数据接口，使用手机取证设备提取数据。如遇到数据无法导出、无法识别智能后视镜等情况，可以使用拍照方式进行固定。其操作方法可参照《法庭科学电子物证手机检验技术规范》（GA/T 1069-2013）、《移动终端取证检验方法》（GA/T 1170-2014）等标准方法。
（二）对智能后视镜中存储卡的取证
智能后视镜中的存储卡主要用于存储多媒体文件，类型主要有行车过程影像及照片、用户下载保存的音频或视频。对该存储卡可参照电子数据存储介质取证分析步骤，将存储卡拆出，通过写保护设备接入取证工作站，提取现存和恢复已删除的多媒体文件数据。从智能后视镜存储卡中提取和恢复的照片，应进一步提取分析其图片源数据Exif内容，获取Exif信息中记录的拍照时间、照片GPS经纬度等辅助信息。其操作方法可参照《数字化设备证据数据发现提取固定方法》（GA/T756-2008）等标准方法。
（三）对与智能后视镜同步过的智能手机的取证
智能后视镜都有对应的手机端控制应用程序，安装与驾驶人持有的智能手机中，该程序可以实现将手机中的通讯录同步到后视镜中、从后视镜下载录像或照片到手机上、用手机远程定位后视镜（即车辆位置）等功能。对与智能后视镜同步过的智能手机，可对应提取其中同步应用程序的电子数据，即通过手机数据线连接并使用手机取证设备提取数据。如遇到无法导出数据的情况，可以使用拍照方式进行固定。其操作方法可参照《法庭科学电子物证手机检验技术规范》（GA/T 1069-2013）、《移动终端取证检验方法》（GA/T 1170-2014）等标准方法。
四、提取智能后视镜电子数据的应用意义
（一）可作为事故判定的依据
交警部门在处理交通事故时，已普遍将行车记录影像作为判定依据，而在一些涉及交通肇事、重大事故、危险驾驶等案件中，均可以对智能后视镜（或行车记录仪）进行取证，提取及恢复案发前后的录像及照片，以作为处置判定的依据。警方应做好相应的技术储备，以便更好地配合交警部门开展工作。
（二）可作为视频侦查的延伸
智能后视镜及新款的行车记录仪都内置了电池，在汽车熄火断电时还会自动录制一段时间（有的智能后视镜还会在停车熄火时自动拍摄一张照片发到驾驶人手机上，以便寻车）。这类的视频和照片应纳入警方图侦工作中“社会视频”范围，如能通过电子数据取证的方法进行提取收集，则可起到延伸扩展相应管控资源的效果。
（三）可作为侦办案件的证据
警方在办理刑事案件提取收集涉案电子数据时，应充分考虑犯罪过程是否涉及使用车辆，进而关注到涉案车辆安装的智能后视镜或行车记录仪是否记录了与案件有关的电子数据（例如某些具备车内环境录音功能的行车记录仪、异地流窜的作案车辆上安装的行车记录仪），办案民警可结合案情来研判是否应将智能后视镜作为电子物证，办理扣押并送检实施取证。
结语：智能后视镜的电子数据取证方法可参照手机和存储介质存储取证方法来实施，总体的技术难度并不大。而基层民警对智能后视镜这种电子物证的了解有待加深，电子物证检验人员也应当为今后的取证工作做好技术储备。
参考文献：
1.《智能汽车及车联网电子数据取证探索》，《广州公安科技》2018年第1期，冯聪
《车辆取证指南》，“电子数据取证与鉴定”公众号