Використання мобільного додатку Termux при проведенні криміналістичної експертизи приладів з операційною системою Android

Abstract

Методи логічного вилучення даних з мобільного пристрою витягують дані, наявні на пристрої, шляхом взаємодії з операційною системою та доступу до файлової системи. Ці методи важливі, оскільки вони надають цінні дані, працюють на більшості пристроїв і прості у використанні. Знову концепція рутування з’являється під час вилучення даних. Логічні методи насправді не вимагають кореневого доступу для вилучення даних. Однак наявність кореневого доступу на пристрої дозволяє отримати доступ до всіх файлів, наявних на пристрої. Це означає, що деякі дані можуть бути витягнуті на нерутованому пристрої, тоді як root-доступ відкриє пристрій і надасть доступ до всіх файлів, наявних на пристрої. Отже, наявність кореневого доступу до пристрою значною мірою вплине на кількість і тип даних, які можна отримати за допомогою логічних методів. Для логічного отримання даних з пристрою часто застосовують утіліту adb. Вона полегшує різноманітні дії з пристроєм, такі як встановлення та налагодження програм, копіювання даних, створення букапів системи. adb надає доступ до оболонки телефон, який можна використовувати для виконання різних команд на пристрої. Але якшо працювати з цією та іншими необхідними утілітами з мобільного телефону, з використанням терміналу Termux, в деяких випадках це значно заощаджує час та зусилля. Termux дає змогу зчитувати, обробляти, налізувати дані з цільового пристрою за допомогою лише телефону, що надає дуже мобільний спосіб работи з даними

Mobile device logical data extraction methods extract the data present on the device by interacting with the operating system and accessing the file system. These methods are important because they provide valuable data, work on most devices, and are easy to use. Again the concept of rooting comes into play when extracting data. Boolean methods don't actually require root access to extract data. However, having root access on the device allows you to access all the files present on the device. This means that some data can be extracted on a non-rooted device, while root access will unlock the device and give access to all files present on the device. Therefore, having a rooted device will greatly affect the amount and type of data that can be retrieved using the logical methods. The adb utility is often used to logistically retrieve data from the device. It facilitates various actions with the device, such as installing and debugging programs, copying data, creating system backups. adb provides access to the phone shell, which can be used to execute various commands on the device. But if to work with this and other necessary utilities from a mobile phone, using the Termux terminal, in some cases it significantly saves time and effort. Termux allows to read, process, analyze data from a target device using just phone, providing a highly mobile way of working with data.