15、智能手机数字取证：位置数据与证据获取全解析

智能手机数字取证：位置数据与证据获取全解析

在当今数字化时代，智能手机已成为人们生活中不可或缺的一部分，它不仅是通讯工具，更是存储大量个人信息的“口袋电脑”。这些信息在法医调查中具有重要价值，而如何获取和分析这些信息成为了关键问题。本文将深入探讨智能手机位置数据存储、实验结果、运动轨迹分析以及证据获取方法等内容。

1. 安卓应用中的位置数据存储

众多安卓应用会存储设备的地理位置数据，以下是一些常见应用及其存储位置和内容：
| 应用 | 存储位置 | 内容 |
| — | — | — |
| 系统 | cache.cell | 最后50个移动通讯基站信息 |
| 系统 | cache.wifi | 最后200个WiFi路由器信息 |
| 相机 | Pictures | 照片拍摄位置的经纬度 |
| 浏览器 | CachedGeopositions.db | 经纬度、精度和时间戳 |
| Twitter | author id.db – status | 状态消息的经纬度 |
| Twitter | author id.db – search queries | 位置搜索查询的经纬度和半径 |
| Facebook | fb.db – user status | 状态消息的经纬度 |
| Facebook | fb.db – user values | 最后签到的经纬度和时间戳 |
| Google-Maps | da destination history | 导航的起点和终点 |

其中，Twitter默认虽关闭添加GPS坐标到发布消息的功能，但用户安装后常开启此功能，且它