모바일 장치 포렌식

뉴욕의 전반적 기준과 미국 4차 개정 아래, 휴대폰 검색은 일반적으로 유효한 검색 보증을 요구합니다. 적절한 법률 기관없이 얻어진 디지털 증거는 배설 규칙의 밑에 법원에서 허용될 수 있습니다. 범죄자, 뉴욕 형사 절차 법 § 690 디지털 기기를 포함한 검색 보증의 발급을 관리합니다. 따라서 모든 모바일 장치 법안 절차는 적법한 검색 및 세심한 프로토콜을 준수하여 evidentiary validity를 보존해야 합니다.

Mobile Device Forensics에서 파생된 데이터는 뉴욕 법정대리인을 수용할 수 있으며 엄격한 Chain-of-custody 요구사항과 비정규로 표시되어야 합니다. 데이터 추출에 사용되는 도구 및 방법론은 인정된 산업과 육상 표준을 통해 검증되어야하며, 인력들은 인증해야 합니다. 뚱 베어 표준. 반대, 디지털 증거는 검색 보증없이 얻은 경우 배당 규정에 따라 뉴욕 법원에서 거부 될 수 있습니다. 또는 처리 과정에서 타당한 경우에.

수집의 초기 단계는 비트 바이비트를 생성하고, 전체 휴대 전화 저장 매체의 본질적인 사운드 이미지를 포함합니다. 특수, 법원 승인 도구는 저장 된 것을 포함하여이 단계 동안 배포됩니다. 숨겨지거나 삭제된 모든 기존 디지털 추적을 캡처합니다. 수집된 데이터의 무결성을 유지하고, 암호화 해시 검증을 통해 달성되는 파라마운트입니다. 이 주의적인 과정은 그 후속 모바일 장치 포렌식 분석의 기초가 법적으로 소리와 신뢰를 갖는 것을 보증합니다.

심층 분석 단계 동안, 법정 승인 소프트웨어를 사용하여 검사하고 삭제 된 통신, 응용 프로그램 사용 및 암호화 파일과 같은 다양한 데이터 유형의 재구성을 복구하는 것입니다. 후속 evidentiary 검토 단계는, 자격이 된 전문가가 특정한 케이스에 정보 직접 관련 및 probative만 고립시키는 자료를 삭제하는 복구된 자료 인 시작한다. 이 최종 단계는 뉴욕 evidentiary 규칙의 밑에만 물자 금지가 보존되고, Mobile Device Forensics 워크플로우를 완료하는 것을 보증합니다.

Data의 다음 유형은 Mobile Device Forensics 절차를 통해 일반적으로 복구 대상입니다.

• "채널 로그, 연락처 및 SMS / MMS 레코드"
• "제3자 메시징 응용 프로그램 (예 : WhatsApp, Signal, Telegram)의 데이터"
• "사진, 동영상 및 음성 녹음은 관련 메타데이터를 포함"
• "전용 의정부 검색 역사,검색 쿼리 및 쿠키
• "GPS 추적, 매우 상세한 지리적 위치 역사 및 위치 검사"
• "이메일 메타데이터, 로컬 이메일 저장 파일 및 클라우드 애플리케이션 토큰"
• "장치의 저장 구조와 마모 수준에 따라 삭제 또는 숨겨진 파일"

암호화된 콘텐츠는 암호 사용 가능 여부 또는 장치 취약점에 따라 법적으로 허용되는 곳에 추출될 수 있습니다.

Mobile Device Forensics가 합법적으로 필요한 실용적인 응용 프로그램을 설명합니다.

• "스토킹 또는 harassment 경우, 삭제 된 채팅 레코드의 법정 복구 및 통신 메타데이터는 비중이나 위협에 대한 문서 패턴을 설명 할 수 있습니다."
• "기업 메시징 플랫폼 또는 이메일 앱에서 추출한 업무 misconduct의 주장은 실질적으로 지원하거나 관련적으로 정책 위반을 복제할 수 있습니다."
• "감성적인 가족 법안, 숨겨진 통신, 비정상 금융 응용 데이터 또는 비밀 위치 역사는 자녀 custody 또는 자산 부문에 대한 불확실한 활동의 주요 지표 역할을 할 수 있습니다."
• " 복잡한 디지털 사기 경우, 상세한 법정 분석은 피싱 링크, 거래 로그 또는 흩 스크립트를 발견하는 데 필수적입니다."