智能手机数字取证:位置数据与证据获取全解析
在当今数字化时代,智能手机已成为人们生活中不可或缺的一部分,它不仅是通讯工具,更是存储大量个人信息的“口袋电脑”。这些信息在法医调查中具有重要价值,而如何获取和分析这些信息成为了关键问题。本文将深入探讨智能手机位置数据存储、实验结果、运动轨迹分析以及证据获取方法等内容。
1. 安卓应用中的位置数据存储
众多安卓应用会存储设备的地理位置数据,以下是一些常见应用及其存储位置和内容:
| 应用 | 存储位置 | 内容 |
| — | — | — |
| 系统 | cache.cell | 最后50个移动通讯基站信息 |
| 系统 | cache.wifi | 最后200个WiFi路由器信息 |
| 相机 | Pictures | 照片拍摄位置的经纬度 |
| 浏览器 | CachedGeopositions.db | 经纬度、精度和时间戳 |
| Twitter | author id.db – status | 状态消息的经纬度 |
| Twitter | author id.db – search queries | 位置搜索查询的经纬度和半径 |
| Facebook | fb.db – user status | 状态消息的经纬度 |
| Facebook | fb.db – user values | 最后签到的经纬度和时间戳 |
| Google-Maps | da destination history | 导航的起点和终点 |
其中,Twitter默认虽关闭添加GPS坐标到发布消息的功能,但用户安装后常开启此功能,且它
智能手机数字取证解析
超级会员免费看
订阅专栏 解锁全文
128

被折叠的 条评论
为什么被折叠?



