在审判中交叉询问手机取证专家
这篇文章简要讨论了获取和保存手机数据的技术，并为在审判中对手机取证专家进行交叉质询提供了要点。
随着苹果诉联邦调查局一案的逐渐深入，让我们退一步思考手机取证在审判中的关键作用。 我们的手机包含了我们生活中的大量信息--我们认识的人、我们每天交谈的人、我们的电子邮件和短信内容、我们的历史行踪等等。 政府竭力获取最新 iOS 手机的信息并不令人意外，因为他们目前在调查和起诉各类犯罪时缺少了关键的一环。 一旦可以访问这些数据，就需要以符合法理的方式将其提取出来，以便在审判中作为证据使用。
手机数据在诉讼中的作用不容低估。 从凶杀案到雇员违约案都是如此。 抛开任何搜查令或发现问题不谈，法证调查员的目标是提取手机数据，以便在审判中使用。 要做到这一点，通常首先要采取预防措施，确保手机数据不被以任何方式篡改，然后使用专业软件提取手机内容。
政府通常会使用一种名为 "Cellebrite "的软件和硬件包，根据手机型号的不同，它可以提取手机的全部内容，并生成一份包含详细信息的 .PDF 报告。 该报告通常包含手机的电子邮件、短信、照片、联系人、浏览器历史记录等。 根据案件的性质，手机中可能深藏着有用的信息，这些信息可以通过手机取证软件内置的高级功能提取出来（这也超出了本文的讨论范围）。
现在你有了 Cellebrite 报告和专家通知，手机取证专家将在庭审中作证，那么在交叉询问时，你可以（或应该）问此人什么？
答案取决于多种因素，包括案件的性质、您在庭审中的辩护、手机证据对案件的价值等。
让我们以共谋犯罪案件为例。 就其本质而言，共谋案件通常涉及谁在什么时间与谁谈论了什么。 为了证明案件，政府可能会依靠从几个共谋者的手机中提取的短信数据来证明这些要素（谁谁谁和什么时间），更具体地说，就是要证明讨论共谋目标的短信是在某一特定时间和日期发送的。
通过几个准确的问题，准备充分的辩护律师可能会就信息的实际时间提出几个问题，这可能是案件的一个重要问题：
盘问 由MR.HOROWITZ：
.. .
Q.我只想问你几个关于时间戳的问题。 你在直接证词中提到的时间戳。你说如果 你说如果你看左上角，那个时间对应于
手机收到信息的时间，对吗？
A.对不起，您指的是哪个时间？
Q.上面写的是 2012 年 12 月 16 日星期日？
A.是的。
Q.你作证时提到的短信上的时间戳 是通过手机内部时钟获得的，对吗？ 对吗？
A.没错。
Q.手机设置的时间可以在手机设置中更改，对吗？ 手机的设置，对吗？
A.这取决于设备。通常情况下，时间 它所连接的任何网络。
Q.但对于这部手机，你不知道情况是否如此，对吗？ 对不对？
A.在我的记忆中没有。
Q.那么，这里所反映的日期和时间就有可能 这里所反映的日期和时间并不能准确地代表这些信息 手机发送或接收信息的时间，对吗？
A.有可能。
霍罗威茨先生：谢谢。没有问题了，法官大人 法官大人
同样重要的是，要全面分析法医分析师在进行法医检查时应该填写的工作表。 例如，合理的手机取证做法要求切断手机与外部网络的所有通信，以确保手机数据的完整性。 如果分析人员没有遵循这一程序，就会产生一些问题：
Q.我想先问你几个问题。 当你进行手机 检查。
A.当然。
Q.你在直接证词中说，你接受过大约 60小时的手机取证课堂培训，对吗？ 取证，对吗？
A.是的，先生。是的，先生。
由MR.HOROWITZ：
Q.在培训中，你被告知在检查手机时首先要做的事情之一是 检查手机时首先要做的一件事就是 应该将其与信号塔信号和 Wi-Fi 信号隔离、 对吗？
A.没错。
Q.最常见的方法之一是将手机调到所谓的飞行模式，对吗？ 手机进入所谓的飞行模式，对吗？
A.没错。
Q.它的基本功能是切断手机与 任何外部手机信号塔或 Wi-Fi 信号、蓝牙 连接之类的东西？
A.对
Q.你这样做的原因是为了确保 手机在进行检查时不会发送或接收任何数据，对吗？ 进行检查，对吗？
A.没错。
Q.手机里的信息不会以任何方式被篡改？ 不会被篡改？
A.没错。
Q.事实上，你过去曾就这一做法的重要性作证，对吗？ 这种做法的重要性，对吗？
A.我没有具体就这种做法作证，但 其他法医检验员做过。
Q.当你检查以 2656 结尾的电话时，你没有这样做，对吗？ 对不对？
A.我不记得有这么做过。
由MR.HOROWITZ：
Q.如果你看屏幕左上角，你可以 在你进行检查时，手机获得了手机信号，对吗？ 对不对？
A.它似乎已连接到网络。
Q.所以你没有遵循这种做法，对吗？
A.这款手机可能不行。
最重要的是，根据案件的性质，您希望在交叉询问中提取的信息可能会有很大不同。 不过，作为一个良好的起点，法医检验人员的知识和检验技术可能会为交叉询问提供富有成效的开端，即质疑其结果和结论的完整性。
*该记录来自 SDNY 的一次毒品共谋审判，最终陪审团陷入僵局，以 8 票对 4 票宣判无罪，并宣布审判无效。 该审判中对 2 名政府手机取证专家的交叉质证记录全文可在以下网站获取 此处.
