1

标题：简妮思研发新方法从严重损毁移动设备中获取数字证据信息

来源：bing

摘要：

美方国家标准技术研究院计算机科学家简妮思·雷耶斯-罗德里格斯（联系方式jenise.reyes@nist.gov ，(301) 975-3149）于2020年3月22日说，

犯罪嫌疑人我了销毁证据，可能会通过砸、枪击、浸水、煮等方式来损毁手机。为了协助证据搜集人员开展工作，该院科学家研发了新的技术方法，可以从损毁严重的手机中提取数据信息。

该院数据证据专家里克·艾叶思说，已经研发了专用硬件及软件工具，可以直接从手机的内存芯片中提取数据，但这些工具及方法正在进行检验，以判断新方法提取的数据信息是否准确。这一点关系到数据证据的真实性、关联性及合法性。

有多个技术工具正在经受该院的审查，各有所长，各有所短。

简妮思等人将数据导入目前常见的10种手机，然后进行严重损毁，之后由该院人员及外部第三方人员进行数据提取，之后查看获得的数据与原始数据是否一致。

进行测试的数据包括：图片、短信、社交媒体、app、联系人信息、gps信息。

提取数据的方式有两种：第一种是通过电路板微型测试触点来提取信息，第二种是通过芯片针脚直接读取芯片信息。

简妮思负责测试第一种方法，福特沃斯警察局数据证据实验室、VTO法医技术公司负责测试第二种方法。

数据提取完成后，简妮思使用8个不同的法医软件工具对原始数据进行了分析解读，成功获取了通信录、地址、文本、图片、社交媒体等信息。

经过比较发现，两种方法均能够正确获取数据。8个不同的法医软件工具均能够正确分析数据，但有的工具更为优越一些。

存在差距的原因是，社交媒体升级太快，有的工具没有紧跟社交媒体的发展潮流。

以上工作均属于国家标准技术研究院的计算机证据工具测试计划。同时也是国土安全部网络证据项目（联系方式SandT.PCS@hq.dhs.gov）的一部分。

简妮思说，本职工作是移动设备证据技术，使用并测试当前犯罪调查中使用的多种软件及硬件工具。我出生于波多黎各，西班牙裔，并在该地区长大，进入波多黎各大学学习的专业是计算数学。2006年从波多黎各迁往马里兰州，家人未一同迁居。

雷耶斯是简妮思的母姓，罗德里格斯是简妮思的父姓。这是波多黎各地区的使用复姓的一种方式。

简妮思的儿子于2013年出生。简妮思工作语言为英语，但在家中只说西班牙语。喜欢跳莎莎舞，喜欢烹饪西班牙菜品。

经常返回波多黎各大学数学系进行讲座。赞同文化多元主义。

结尾部分：

摘要：

简妮思研发新方法从严重损毁移动设备中获取数字证据信息

#

编译：朱川

来源: 朱川