使用智能手机本地备份进行取证数据获取的系统性评估
密码学与安全
2024-04-22 v1
摘要
由于现代智能手机的安全标准不断提高，从此类设备进行取证数据获取是一项日益严峻的挑战。在实践中，访问智能手机数据的一种相当通用的方法是利用移动操作系统提供的本地备份机制。我们通过对两款移动设备上 iOS 和 Android 的本地备份机制进行全面评估，研究了此类机制对取证数据获取的适用性。基于将本地备份内容与原始存储进行对比的系统性通用评估程序，我们表明，在我们的示例性实际评估中，在大多数情况下（但并非全部）本地备份确实生成了与原始存储数据完全一致的副本。我们的研究还强调了在评估通过本地备份获取的证据的完整性与真实性时需要考虑的边缘情况，例如具有待处理更改的数据库文件。
引用
@article{arxiv.2404.12808,
title = {Systematic Evaluation of Forensic Data Acquisition using Smartphone Local Backup},
author = {Julian Geus and Jenny Ottmann and Felix Freiling},
journal= {arXiv preprint arXiv:2404.12808},
year = {2024}
}
备注
In: Proceedings of the Digital Forensics Research Conference USA (DFRWS USA). 2023