更智能的手机意味着更严苛的加密措施。CASEITE创始人Eoghan Casey表示:“智能手机上会有更多的数据加密以保护个人隐私和企业数据,这将使取证检查更具挑战性。在2013年,能帮助找到避开大量密码和设备锁方法的手机取证工具以及先进的加密技术将是发展趋势。
调查人员不能依赖单一移动操作系统。尽管Android在2012年第三季度占75%的市场份额,对于手机取证专业人士来说,市场份额不是一切。vNet Security安全及取证分析师Paul Henry表示:“虽然Android是主要的操作系统,而苹果设备也用于大量上网,这对于众多调查是极其关键的。尽管黑莓在最近几年呈下滑趋势,但其十多年的流行使其成为供未来几年进行相关调查的重要设备。
关注Windows 8。尽管Android和苹果吸引了所有的注意力,但未来一年微软在移动设备市场上的崛起将使其炙手可热。尽管对微软设备有多流行的质疑仍旧存在,Cellebrite专家预测对为Windows 8提供支持的手机取证工具的需求将与日俱增。
移动设备成为证人。在未来一年,寻求移动设备和这些设备包含的在民事及刑事调
查中占重要地位的数据成为发展趋势。Basis Technology手机取证技术负责人Heather Mahalik表示:“e-discovery专家现在比以往任何时候都需要全面培训以确保从移动设备中正确提取所有相关数据。”
监管和立法格局仍然不明朗。美国安柏瑞德航空航天大学副教授及ICAC North
Florida廉政公署成员Gary Kessler表示:“由于对技术性质了解有限,他们极易犯错误,这就需要就手机取证的范围和可能性以及对隐私和审前发现意味着什么进行更多教育。”
手机恶意软件事件呈上升趋势。很快地,智能手机平台、平板电脑,尤其Android设备上的恶意软件将成倍增加。美国麦迪逊威斯康星警察局计算机犯罪/计算机取证部门侦探Cindy Murphy表示:“对于执法和取证专业人士来说,手机恶意软件也许可帮助嫌疑人掩盖其踪迹,这使调查人员进行合理怀疑变得日益困难。”
通过手机泄露数据呈上升趋势。CASEITE创始人Eoghan Casey表示:“手机取证厂商应为企业广泛的智能手机调查提供更强的功能以针对智能手机和e-discovery需求提供数据泄露调查的支持。”
Cellebrite亚太区新加坡有限公司总经理Dave Golding表示:“从手机取证得到日益使用到因更严苛的加密方法增加带来的挑战,有许多领域需要手机取证专业人士在未来一年需密切关注。随着行业持续发展,对于执法部门以及企业来说,在培训上进行投资,并确保其预算能进行全面的设备分析和数据提取以满足日益增长的需求至关重要。”