网络安全 频道

对簿公堂 手机短信能否做为证据?

  三、短信证据将会成为黑客下一个目标

  在这个社会上,只要有需求就会有供应。短信、QQ能够以一种电子形式作为法律证据,自然就有人来尽千万百计来破坏这种证据。何况相比白纸黑字的破坏,电子证据的破坏要容易得多,这是某位黑客对短信、QQ取证的挑战。

  我们都知道短信或QQ聊天纪录能否成为证据的关键是司法部门对短信与QQ聊天纪录进行鉴别公证,而进行鉴别公证就需要通过计算机取证技术。但是目前计算机取证技术还存在着很大的局限性。首先,有关犯罪的电子证据必须没有被覆盖:其次,取证软件必须能够找到这些数据。并能知道它代表的内容。但从当前软件的实现情况来看,许多取证分析软件并不能恢复所有被删除的文件。正是由于技术上的局限性。因此一些以利益为目的有黑客有机可乘,一种叫做反取证的技术也悄悄出现了。反取证技术就是删除或隐藏证据,使取证调查无效。现在反取证技术主要分为三类:数据擦除、数据隐藏、数据加密。这些技术还可结合使用,使取证工作变得很困难。其中,数据擦除是最有效的反取证方法。它清除所有的证据。由于原始数据不存在了。取证自然就无法进行。除此之外,黑客还可以利用Root Kit(系统后门、木马程序),绕开系统日志或利用盗窃的密码冒充其他用户登陆。这些反取证技术给取证工作带来极大的困难。

0
相关文章