蘇 洋

（北京瑞源文德科技有限公司，北京100176）

一、智能手機位置信息

（一）iPhone手機

測試檢材1，系1部iPhone5手機。默認系統(tǒng)安裝ios7，正常使用1個月后。

在手機系統(tǒng)中依次打開“設(shè)置-隱私-定位服務(wù)”，查看“常去地點”，如圖1所示，蘋果手機會自動將獲取到的位置信息匯總顯示在地圖上。

（二）安卓智能手機

測試檢材2，系1部三星Note3手機。使用安卓4.3版本操作系統(tǒng)，本身系統(tǒng)支持位置標簽的應(yīng)用程序就包括照相機、S Note、剪切庫和錄音機4個應(yīng)用程序。照相機在選項中可以選擇打開位置標簽，在手機GPS設(shè)備打開并成功獲取位置信息后，會自動將位置信息記錄在照片、視頻、便簽、錄音等文件中供以后查看。這部分信息就可以作為位置信息數(shù)據(jù)直接存儲在手機中。雖然安卓系統(tǒng)中位置標簽選項都是默認關(guān)閉狀態(tài)，但安卓系統(tǒng)由于本身開放性，所以，第三方軟件都可以在軟件打開時，提示用戶進行設(shè)置并打開相關(guān)選項，在拍照過程中記錄相關(guān)位置數(shù)據(jù)。

記錄后的信息，可以在文件詳細信息中，通過詳細信息直接查看到該位置信息對應(yīng)的經(jīng)緯度信息，將經(jīng)緯度數(shù)據(jù)輸入主流GPS相關(guān)軟件后，即可得到位置地圖，如圖2所示。

圖2圖片GPS信息并對應(yīng)在Googlemap上的位置信息

二、智能手機位置信息數(shù)據(jù)

智能手機位置信息，通過之前的2個測試樣機發(fā)現(xiàn)，即便不在智能機中安裝任何軟件，默認的系統(tǒng)中就會有很多手機位置相關(guān)數(shù)據(jù)，并以數(shù)據(jù)形式存儲在手機系統(tǒng)中，加上目前智能手機系統(tǒng)中大量的應(yīng)用程序中，基于位置服務(wù)的應(yīng)用程序種類就有成百上千款，如導(dǎo)航、住宿、旅游、餐飲等。每個應(yīng)用程序，都有可能將獲取到的位置信息存儲在手機中。同時，手機SIM卡中也會存儲手機基站信息，運營商提供給公安的客戶話單中，包含的基站信息都可以快速轉(zhuǎn)換為對應(yīng)的位置信息。

綜上，整理得到獲取手機位置信息的4個分類如下：

（一）智能手機系統(tǒng)數(shù)據(jù)

主要針對智能手機系統(tǒng)，如IOS蘋果系統(tǒng)，從版本4.0開始到現(xiàn)在的8.0，都有位置相關(guān)數(shù)據(jù)存儲在系統(tǒng)中，并且是已經(jīng)轉(zhuǎn)換成經(jīng)緯度數(shù)據(jù)的直接位置信息。系統(tǒng)存儲的位置信息DB文件本身并不加密，因此，只需要通過手機數(shù)據(jù)顯示即可方便查看。

圖1 ios7常去地點位置信息

本類數(shù)據(jù)優(yōu)勢在于，數(shù)據(jù)量大，準確度高，時間跨度大，采樣密度也較高。

缺點也明顯，隨著媒體的不斷曝光，個人對隱私數(shù)據(jù)的保護意識不斷增強，很多時候系統(tǒng)記錄的位置信息選項都被關(guān)閉，成功獲取的可能性受限。

（二）應(yīng)用數(shù)據(jù)相關(guān)記錄

主要針對智能手機應(yīng)用，如測試檢材2的安卓系統(tǒng)，多個應(yīng)用程序都可以利用gps設(shè)備生成位置標簽?，F(xiàn)對位置信息應(yīng)用整理如下：

1.通訊社交

主流軟件包括：微信，手機qq，陌陌等；程序中有發(fā)送地點位置信息功能，可以將位置信息以圖片方式發(fā)送；查找附近功能，該類功能首先是定位手機當前位置，定位后查找；好友間距離功能，該類功能是雙方定位后得出距離。

2.地圖導(dǎo)航

主流軟件包括：百度地圖，Google地圖，凱立德；常用位置收藏數(shù)據(jù)；路程規(guī)劃，導(dǎo)航數(shù)據(jù)；位置搜索歷史數(shù)據(jù)。

3.攝影攝像

主流軟件包括：美圖，360拍拍；照片文件中的位置信息；錄音錄像文件中位置信息。

4.旅游出行

主流軟件包括：大眾點評，攜程；搜索附近功能，首先定位當前位置后搜索。

5.辦公商務(wù)

便簽包含位置信息。

本層破解優(yōu)點在于隱蔽性高，一旦開啟，使用后幾乎無法察覺。

缺點是需要根據(jù)應(yīng)用安裝請況，根據(jù)應(yīng)用程序位置逐個分析，并且有部分應(yīng)用程序?qū)?shù)據(jù)進行了加密，需要專用設(shè)備程序進行解密后才能查看。同時，由于應(yīng)用程序獲取位置信息的方式不同，數(shù)據(jù)精度和準確度都相對于GPS要低。

（三）SIM卡數(shù)據(jù)

主要針對GSMSIM卡，在GSM標準中，SIM卡在手機關(guān)機的時候，會自動保留當前聯(lián)接手機基站的信息，擁有了基站信息，便可以根據(jù)基站編碼(Cell ID)和基站小區(qū)碼(LAC)唯一性找到基站的準確位置信息[2]，從而得到當時聯(lián)接本基站的手機大致位置。

本類數(shù)據(jù)優(yōu)點，在于SIM卡中基站數(shù)據(jù)隱蔽性較高。

缺點是數(shù)據(jù)量僅僅1條，且僅僅反映手機關(guān)機時刻的位置信息，數(shù)據(jù)的提取需要專門硬件設(shè)備支持，且需要根據(jù)基站進行關(guān)聯(lián)轉(zhuǎn)換，復(fù)雜度較高。

（四）手機話單記錄

主要針對GSM手機號碼和WCDMA手機號碼。在刑偵過程中，對過去某一手機位置的追溯，可以利用手機話單中的基站信息進行關(guān)聯(lián)分析。

在運營商提供的手機話單信息中，每1條通話記錄或短信以及上網(wǎng)記錄中，都會關(guān)聯(lián)1個手機基站信息，同上面提到的sim卡類似。這條基站信息包含基站編碼(Cell ID)和基站小區(qū)碼(LAC)，擁有基站信息后，可以通過實地考察核實[3]或通過基站位置對應(yīng)表關(guān)聯(lián)查詢到基站的準確位置信息，也就是說，手機當時通過該基站通訊，根據(jù)手機自動尋找手機周邊信號強度最好的基站的原理，手機必然在當時是在對應(yīng)基站附近，根據(jù)城市與郊區(qū)基站密度有所不同，定位精度也從幾十米到幾公里不等。

本類數(shù)據(jù)優(yōu)點在于，與手機本身無關(guān)，運營商提供，且數(shù)據(jù)量相對較大。

缺點在于，根據(jù)基站定位精度較低，且針對,1機多卡情況，需要排查全部sim卡，工作量大。基站位置轉(zhuǎn)換工作，也由于運營商本身基站號碼改變頻率高，導(dǎo)致轉(zhuǎn)換較為復(fù)雜。

三、結(jié)語

綜上所述，智能手機相關(guān)的位置信息，智能手機系統(tǒng)本身，隨著個人對數(shù)據(jù)安全性與個人隱私保護上的關(guān)注度越來越高，已經(jīng)可以預(yù)見位置信息會越來越少。但是，在應(yīng)用程序領(lǐng)域，大量的應(yīng)用程序數(shù)據(jù)分析，一定會得到更多的“蛛絲馬跡”，相關(guān)技術(shù)的發(fā)展，必然會在未來的刑偵工作中起到更大的作用。希望通過整理的相關(guān)技術(shù)原理，能夠在未來的工作中為廣大干警帶來實際的幫助。

[1]高峰.iPhone手機取證的應(yīng)用研究[J].警察技術(shù),2011(3).

[2]孫毅,李文娟,朱志鳴.刑偵工作中智能手機調(diào)查取證模型研究[J],湖北警官學(xué)報,2014(5)

[3]陳宏,和曙光,高善勇,基于智能手機軟件和互聯(lián)網(wǎng)地圖的基站信息監(jiān)測系統(tǒng)[J].中國無線電,2013(3)