2019年3月FBI CAST蜂窝分析与地理定位现场资源指南

一份新近获得的由联邦调查局撰写的文件异常详细地阐述了联邦调查局和其他执法机构如何从电信公司获得手机的位置信息。

虽然该文件的大部分信息重申了我们已经知道的关于执法部门获取电信数据的情况，例如，官员可以通过搜查令要求电信公司提供位置数据，或利用法院命令获取电话用户的其他信息。但该文件确实还提供了关于每个运营商收集的具体内容，以及每个电信公司对某些类型的数据保留多长时间的最新情况，还有FBI向全国执法机构提供的分析手机塔数据的工具的图像。

文件中提到：蜂窝分析调查小组(CAST) 通过分析通话数据和信号塔信息来支持联邦调查局以及州、地方和部落的执法调查。其中包括首先从电信公司获得数据；分析塔台转储量，以显示在特定时间内哪些电话在大致位置；提供专家证人证词；以及进行驾驶测试以验证手机塔的实际覆盖范围。

该文件还解释了如何处理来自移动虚拟网络运营商（MVNOs）如Boost Mobile的数据请求，解释了如何从联邦调查局口中所述的 "燃烧器电话 "获得位置数据，以及如何从通用汽车的车载系统OnStar获得信息。

蜂窝分析调查小组(CAST) 概述          4-9

美国法规和指令                                 10-11

申请调取蜂窝呼叫详细记录 (CDR)    12-14

蜂窝理论简介                                     15-28

绘制小区塔台图                                  29-33

基地数据库和其他网站                       34-40

绘图程序                                             41-55

基于位置的服务                                  56-58

塔式转储                                             59-64

其他调查选项（脸书、苹果等）         65-71

蜂窝供应商信息和保留期限                72-139

蜂窝分析调查小组(CAST) 为那些手机信息在调查中起到重要证据作用的案件带来了一丝光明。必要时，CAST将利用行业标准的调查驱动测试设备来确定一个手机站点部门的真正地理覆盖范围。

Project Pin Point (PPP) 使用以下数据集……

• 历史信号塔列表

• FBI 线人和联络人

• 逃犯令数据和梅根法律性犯罪者登记处

• 其他部门犯罪数据，例如枪击、抢劫等。

• 其他认为合适的数据，例如签证、相机、案例信息等（即 DIVRT）

使用地图软件进行叠加和分析，可以：

• 逮捕逃犯

• 发展线人

• 加强对所有调查项目的调查

使命

蜂窝分析调查小组 (CAST) 计划的任务是通过分析蜂窝呼叫详细记录 (CDR) 及其相关的塔信息来支持 FBI 以及州、地方和部落调查。

优先事项：

1. 对生命的直接威胁

2. FBI 优先事项，包括国家安全、刑事和网络

3. 协助州、地方和其他联邦机构

结构

CAST计划由刑事调查处（CID）行动支持科的CAST部门管理，该部门有5名总部SSA和15名 "国家资产"，他们是CID派驻在选定外地办事处的特工。该计划还有超过50名CAST认证的 "外地资产"，他们在各自的外地办事处提供CAST分析。

需要18-24个月的在职培训：

现任成员不断与候选人合作处理案件，以此增长经验。

阶段1：

基础历史蜂窝站点分析课程

阶段2：

CAST 地理定位课程

CAST FTX 课程

教师发展课程

高级历史蜂窝站点分析课程

阶段3：

CAST 认证—为期 4 周

• 获取和分析蜂窝通信数据

• 历史CDR分析和地理空间绘图

• 塔台转储分析和比较，以建立重要地点/人员和蜂窝电话塔数据之间的联系

• 反复进行测试来验证和测量基站的实际覆盖区域

• 通过分析CDR获取目标，有利于部署无线识别和测向小组（WIDT）

• 支持蜂窝分析的专家证人证词

完整文献已上传知识星球