TomTom 导航应用的取证分析
密码学与安全
2017-04-13 v1
摘要
在数字技术的取证领域，对 TomTom 品牌导航系统的解码已有大量研究。由于 TomTom 是导航系统的市场领导者，大量此类设备被调查。这些设备可存储大量重要的位置信息。目前，借助多种方法可以对运行 Android 的移动设备进行物理拷贝。下一个重大的取证难题是这些设备上可安装的各种程序。现在 Google Play 商店中有一款 TomTom 公司提供的应用。该应用在您的 Android 移动设备上模拟导航系统。事实上，Android 上的 TomTom 应用可存储大量信息。在本文中，我们提出了一种针对 TomTom Android 应用的取证获取与分析流程。我们关注以下问题：是否有可能在移动设备内存中找到先前行驶的路线或带时间戳的 GPS 坐标？为调查这些文件中存储的内容，我们进行了驾驶测试。在这些驾驶测试期间，我们使用自编程序对最重要的文件进行了拷贝。我们找到了重要文件并解码了其中的数据。我们展示并分析了在三星移动设备上的结果。我们还将此类结果与来自 TomTom GPS 设备的取证获取结果进行了比较。
引用
@article{arxiv.1704.03524,
title = {Forensic Analysis of TomTom Navigation Application},
author = {Nhien-An Le-Khac and Mark Roeloffs and M-Tahar Kechadi},
journal= {arXiv preprint arXiv:1704.03524},
year = {2017}
}