Android智能手机上WhatsApp Messenger的法证分析
密码学与安全
2015-07-29 v1
摘要
我们提出了对 Android 设备上由 \textit{WhatsApp Messenger}（WhatsApp 即时消息系统的客户端）留下的痕迹的法证分析。我们提供了 WhatsApp Messenger 生成的所有痕迹的完整描述，讨论了其中每一项的解码与解释，并展示了如何将它们相互关联以推断出孤立考虑每一项时无法获得的各类信息。利用本文讨论的结果，分析人员将能够重建用户交换过的联系人列表和消息时间线。此外，得益于多痕迹关联，他/她将能够推断诸如特定联系人何时被添加、恢复已删除联系人及其删除时间、确定哪些消息已被删除、这些消息何时被交换以及交换它们的用户等信息。
引用
@article{arxiv.1507.07739,
title = {Forensic Analysis of WhatsApp Messenger on Android Smartphones},
author = {Cosimo Anglano},
journal= {arXiv preprint arXiv:1507.07739},
year = {2015}
}
备注
(c)2014. This manuscript version is made available under the CC-BY-NC-ND 4.0 license http://creativecommons.org/licenses/by-nc-nd/4.0/