移动云取证:七款热门 Android 应用分析
计算机与社会
2015-06-19 v1 密码学与安全
摘要
采用 Martini、Do 和 Choo 提出的 Android 设备证据收集与分析方法,我们检查并分析了七款热门的 Android 云应用。首先,我们逐一分析每款应用,以了解从其私有应用存储和 SD 卡目录中可以获取哪些信息。我们汇总了这些信息,并将其用于辅助调查每款应用的数据库文件和 AccountManager 数据。为完成对所分析应用存储的取证痕迹的理解,我们进一步分析了这些应用,以确定是否可以根据初始分析阶段获得的信息收集每款应用的用户认证凭证。本研究的贡献包括为每款分析的应用提供了一份具有通用取证价值的痕迹的详细描述。
引用
@article{arxiv.1506.05533,
title = {Mobile Cloud Forensics: An Analysis of Seven Popular Android Apps},
author = {Ben Martini and Quang Do and Kim-Kwang Raymond Choo},
journal= {arXiv preprint arXiv:1506.05533},
year = {2015}
}
备注
Book Chapter in Cloud Security Ecosystem (Syngress, an Imprint of Elsevier), 2015