小心手机里的数据被法证工具套件收集

管理总监John Thackray是世界上屈指可数的几个有资格指导人们使用.XRY工具的人中的一个，并且他是南半球唯一的一位这样的人。从MicroSystemation（MSAB）发布了系列产品的时候开始，他已为政府和各类企业团体包括FBI，不列颠机密服务中心，苏格兰法院，意大利警察机关培训了数位专家。

但他说新西兰的大多数执法机关和企业代理机构在技术调查领域还很落后。到目前为止，只有海关服务中心和另外一个不能透漏名字的服务中心使用了Thackray Forensics之外的技术。

Thackray是一位前不列颠警察。他在十多年前被引进到新西兰，做为新西兰警察机关的全职计算机法证专家。他不仅帮助开发工具包，并且也参与现在全球范围内采用的操作程序。

他刚从教授意大利警察在搜索恐怖分子的过程和法证调查中使用技术的工作中返回。8月他培训了加拿大皇家警察如何使用电子的对抗犯罪的新工具。

他说手机正在替代电脑成为当代犯罪分子所钟爱的工具。他们用它与犯罪组织交易，交易毒品等，诈骗犯用短信作为主要的沟通手段。

从前，从手机上恢复信息的主要问题是无法存取不同制造商使用的为数众多的型号，操作系统和协议。Thackray说“即使相同的制造商也可能有数款使用不同操作系统的手机，而全球每月有多达50款新型号被发布。”

新的方法能够存取所有型号和操作系统，能从SIM卡和存储卡上收集固有信息。“从手机上的CPU芯片深处，能得来的信息量是显著的，包括删掉的SMS消息，联系人列表以及关于手机所有者的历史信息。”

企业方面，本工具软件适合用来检测所有事务，范围包括从公司的电话中的不正当的文本消息，到找出企业间谍和知识产权盗窃者等等。“现在的手机多数都有摄像头并且有2GB的SD卡来存储相片，视频和数据。你可以用这些窃取公司的整个数据库。手机正在成为犯罪现场需要采集的高优先级证物，并且是调查流程中必需检查的证物。”

但是他警告那些正打算升级手机或者卖掉旧手机的人们，建议他们即使在认为已经删除了存储的数据的情况下也保持警惕。Thackray说“作为给我所教的马来西亚海关人员的课堂练习的一部分，我从那二手市场买了6个手机。我们从这些手机中得到了文本信息，联系人名单以及一些非常私人的照片。这确实是需要注意的关乎隐私的问题。”

“即使你从硬盘上删除了，那儿仍留有信息，有适当的工具和知识的人就可以找回这些信息。现在你已经可以从网上买到这些工具的破解版了。”

(t116)

=======================================

原文链接：

原文作者：Keith Newman