Логічні методи криміналістичної експертизи приладів з операційною системою Android

Abstract

Мобільні пристрої зараз настільки розповсюджені, що зробили революцію в тому, як ми виконуємо більшу частину нашої діяльності. У результаті мобільний пристрій тепер є величезним сховищем конфіденційної та особистої інформації про свого власника. Це, у свою чергу, призвело до розвитку криміналістики мобільних пристроїв, яка зосереджена на відновленні та дослідженні мобільних даних. Мета кріміналістичного процесу — отримати та відновити будь-яку інформацію з мобільного пристрою без зміни даних на пристрої. З роками цифрова криміналістика розширилася разом із швидким зростанням мобільних пристроїв. Існують різні галузі цифрової криміналістики залежно від типу цифрового пристрою, наприклад комп’ютерна криміналістика, мережева криміналістика, мобільна криміналістика тощо. Дані, отримані з телефонів, стають безцінним джерелом доказів для розслідувань у кримінальних, цивільних справах. Рідко можна провести цифрове криміналістичне дослідження без використання телефону. Сторонні програми є невід’ємною частиною мобільного пристрою розслідування. Для цього повинно розуміти, де на пристрої зберігаються дані програми, які дані програми зберігаються для цієї платформи та який інструмент найкраще допомагає виявити докази. Хоча деякі комерційні інструменти, такі як Magnet IEF, відомі підтримкою синтаксичного аналізу додатків, жоден інструмент не є ідеальним, і інструментам практично неможливо встигати за частими оновленнями, які випускаються для кожної програми. Найчастіше доступні комерційні інструменти аналізують найпопулярніші програми на ринку. Наприклад, коли Facebook придбав WhatsApp, Cellebrite, IEF і Oxygen Forensics почали підтримувати цю програму. Саме в цьому всі програми відрізняються.

Mobile devices are now so ubiquitous that they have revolutionized the way we do most of our activities. As a result, the mobile device is now a huge repository of confidential and personal information about its owner. This has led to the development of mobile forensics, which focuses on the recovery and investigation of mobile data. The purpose of the diagnostic process is to retrieve and recover any information from a mobile device without changing the data on the device. Over the years, digital forensics has expanded with the rapid growth of mobile devices. There are different branches of digital forensics depending on the type of digital device, such as computer forensics, network forensics, mobile forensics, etc. Data obtained from telephones becomes an invaluable source of evidence for investigations in criminal and civil cases. It's rare to conduct digital forensics without using a phone. Third-party applications are an integral part of the investigation mobile device. This requires understanding where app data is stored on the device, what app data is stored for that platform, and which tool best helps uncover the evidence. Although some commercial tools, such as Magnet IEF, are known for supporting application parsing, no tool is perfect, and it is nearly impossible for tools to keep up with the frequent updates that are released for each application. The most commonly available commercial tools analyze the most popular programs on the market. For example, when Facebook acquired WhatsApp, Cellebrite, IEF, and Oxygen Forensics started supporting the app. This is where all programs differ