严重被烧毁的某案件拆芯片恢复数据案例分析

发布时间:2018年6月27 10:50

　　手机的存储芯片是手机的核心部件，类似电脑的硬盘，通话记录、电话本、短信、qq、微信、默默、浏览器记录、导航信息、WIFI信息、视频、语音、图片、邮箱、运动软件、携程、支付宝、快的、等等所有用户信息。这对罪案调查人员非常有用。最新调查结果显示手机存储芯片经450℃左右的高温考验后，仍能通过一定技术手段读取芯片内储存的信息。

　　例如，2004年3月11日西班牙首都马德里连环爆炸案发生后，有关人员便是通过用来引爆两颗未爆炸弹的手机找到了调查突破口。

　　伦敦大学电子工程师本杰明·琼斯和托尼·凯尼恩共同对手机存储芯片的耐高温性展开研究。他们收集了爱立信、摩托罗拉、诺基亚等12部手机，取出手机的存储芯片，把手机的存储芯片加热10分钟，而后冷却，然后在用编程器读取芯片的用户数据。

　　研究结果显示，12个手机存储芯片中，置于约180℃高温中的6个存储芯片 10分钟加热后芯片依然可以读取其中用户数据且数据无丢失;450℃环境中接受实验的5个手机存储芯片，4张数据可以读取，第5张在短期内能够读取;最后把其中的一个存储芯片被加热到650℃，才无法读取。由此看来手机存储芯片是具备耐高温这个特性的。

　　某反恐案件中被烧毁的手机，表面看手机烧毁非常严重，最后用天宇宁达的流火芯片取证设备取出了所有用户数据，手机里找到了非常关键的线索。涉案手机的存储芯片最终可以完整的读出用户数据有两个非常重要的条件。

　　1、手机存储芯片本身就耐高温，手机存储芯片可耐高温450度左右。

　　2、由于手机的存储芯片封装到屏蔽罩里(手机在生产时基本都有一个铁制的屏蔽罩用来屏蔽信号干扰来保证通话质量)，铁质的屏蔽罩起到了隔热的作用最大程度的保护了芯片没有烧坏。

　　流火手机芯片取证设备北斗自动芯片无损拆解系统 TYN-1200功能齐全、性能卓越、界面简洁、操作灵活等技术特点，支持Windows, Mac, Linux等操作系统及FAT,exFAT, NTFS, Ext2/3/4, Next3, CDFS, ISO9660, Joliet,UDF等文件系统，支持完整RAW/DD格式镜像文件目录结构，JBOD、RAID磁盘阵列及动态磁盘，LVM2的重组分析及数据恢复，完整获取分析RAM和虚拟内存中的运行进程。多种数据恢复功能，可对特定文件类型恢复，基于GREP 语法的文件签名数据库，开放用户自定义，多任务正则表达式物理、逻辑搜索。数据擦除功能，可彻底清除存储介质中残留数据。