欢迎光临中海义信司法鉴定所官网!
电子数据司法鉴定专业的司法鉴定人团队和CNAS国家实验室认证
全国咨询热线:13801339161
您的位置: 主页 > 新闻中心 > 鉴定资讯
鉴定资讯

IOS智能终端司法鉴定取证的技巧和注意事项

时间:2022-06-07 09:05:45 作者:小编 点击:

(一)电磁屏蔽

在现场对手机终端进行处置时,首先要保证手机尽快置于电磁屏蔽环境中,如置于信号屏蔽箱、屏蔽盒、屏蔽袋或专用的电磁屏蔽间中。 如果不具备实施条件,也应尽快将手机调至“飞行模式”,这是为了防止用户通过网络远程操控清除终端上的所有数据,导致潜在证据信息灭失,也是为了防止新的数据交互对保全过的电子数据造成“污染”,影响电子数据的证明力。


IOS智能终端司法鉴定取证的技巧和注意事项(图1)


(二)自动锁码设置

现场取证取得手机终端后,司法鉴定人员应尽快进入手机的设置菜单,选择“通用”选项查看手机是否设置了“自动锁定”和“密码锁定”,如有应立即将其设置为“永不”状态,防止自动锁定后司法鉴定人员无法访问影响取证操作。iPhone手机在锁屏的情况下,早期的版本可以通过iOS系统漏洞绕过或清除密码保护进行访问,新版的iOS系统锁屏需要重新恢复系统,但这会导致所有数据丢失。

(三)越狱状态判断

我们知道用户想要在苹果手机终端上获取更大的自主权限,一般只能通过“越狱”操作来提升权限。 在取证司法鉴定过程中,如果想要恢复删除数据就要求手机已“越狱” 这是其提取原理决定的。 通常情况下,司法鉴定人员可以通过查看手机主界面是否有Cydia 图标快速判断设备是否进行过”越狱”操作。如果故意隐藏或删除Cydia程序的手机可以查看系统文件权限来判断,如查看设备路径privatelete 下的fstab 文件/dev/diskosls1/hfs ro 01./dew/disk0sl s2/private/var hsf rw.nosuid, nodev 02.可知:diskOsls1 是系统分区,disk0s1S2 为用户分区,默认情况下系统分区权限#为只读,用户分区权限w为读写,如都为Tw则可判断已“越狱”。


相关新闻

联系我们
北京中海义信司法鉴定所
手机:13801339161
邮箱:service@zhyx-tech.com
地址 :北京市海淀区西直门北大街32号枫蓝国际中心B座1501-B
联系人:孔经理
在线客服
联系方式

上班时间

周一到周五

公司电话

13801339161

二维码
线