谷歌若重返中国,电子取证将如何应对?
人民日报于2018年8月6日在Twitter和Facebook上发文表明欢迎Google回归中国,但是其必须遵守中国法律。这是否意味着Google这次真的要正式回归中国大陆了呢?
如果回归,Google系列的大量网络服务,甚至Android安卓手机的Google框架是否也意味着将正式回归呢? 这一切又将为取证市场带来多大的冲击呢? 我们的取证工具和手段是否能够应对这些冲击呢?
首先我们来了解一下Google的一些常用云服务,如
这些仅是部分常用的Google云服务,这些数据信息将会大量的保存于网络位置,而非本地电脑或手机端,Google甚至还在前段时间推出了短消息网络同步共享服务。而这所有的数据获取将成为手机或电脑取证中的一个巨大的挑战,我们的国产手机取证工具从未考虑过Google数据提取的问题,在此方面可以说是零支持。
那么我们是否能够找到提供Google云数据获取分析的工具来帮助我们应对呢?
答案是肯定的,如国际手机取证产品Oxygen作为国际上首家提供云端数据获取的手机取证厂家,同时又是当前国际上云数据提取支持种类最多的工具,为Google的大量云端数据提取提供了强大的支持能力,不仅支持标准的用户名密码访问提取,及支持Google 2次认证模式,同时还支持获取应用程序token(令牌),进而进行免密访问提取。
其他的产品,如Elcomsoft,Belkasoft国际工具,同样对Google云端数据具有比较强大的支持。
这些工具将会有效帮助我们对Google云端数据进行取证操作,避免Google回归中国后无计可施的尴尬局面。