网安周|奇安信盘古石手机取证分析系统获2022年网络安全优秀创新成果大赛二等奖

9月5日，2022国家网络安全宣传周重点活动——2022网络安全优秀创新成果大赛总决赛在京举办。经过初赛、复赛、总决赛的严格选拔，奇安信集团“盘古石手机取证分析系统”获得创新产品二等奖。

互联网时代，电子数据成为了常见的证据形式，相关领域的研究对于维护国家安全、占领国际制高点具有重要意义。但与传统实物证据相比，电子数据普遍具有易消亡、易篡改、技术依赖性高等特点，使得其存在“存证难”“取证难”的困境，也成为“卡脖子”的重点领域。

针对“未知锁屏密码情况下的取证”、“手机数据获取的完整性问题”、“安全加密类应用数据获取及海量数据应用难”这三个重点问题，奇安信盘古石团队实现了多个关键技术创新，并达到国际领先水平。

其中，基于启动链安全研究的安卓解锁技术支持锁屏密码的离线破解，可以利用更多算力提升速度，为案件侦破争分夺秒；而基于自有漏洞的安卓手机提权取证，盘古石团队已实现Android 10、11、12的通用提权方案，达到国际领先水平；针对最新iOS设备或系统的提权，盘古石团队一直自主并持续研究相关的安全攻防技术，采用动态提权方式，可针对iOS设备进行单独应用提取或完整文件系统镜像，实现更完整的iPhone取证；针对犯罪团伙常用应用，盘古石团队实现iOS、Android系统数十个重点应用破解解析，可实现全面数据提取解析。

产品方面，盘古石推出了手机取证塔、自助取证一体机等多款产品，依托多重攻防技术，多路并行取证，多维人机交互，借助专业设备为高效取证工作赋能。在今年7月举办的2022年北京网络安全大会取证与涉网犯罪论坛上，奇安信正式发布了盘古石自助取证一体机、盘古石智能现场勘查系统等新品，并对计算机取证塔T30、手机取证塔T50和取证战星D10等三款硬件进行全新升级，可为包括公安执法、党政机关、司法机关以及行政执法部门等提供全面专业的支持与服务。