ANÁLISE FORENSE DE SMARTPHONE ANDROID

ANÁLISE FORENSE DE SMARTPHONE ANDROID

1. Nos últimos anos houve um crescente avanço na tecnologia o que fez aumentar a demanda por celulares

   • com o crescimento da demanda por informações,fez com que os celulares se torna-se um importante repositorio de informações

2. Foi efetuada a extração de dados, utilizando a substituição da partição de recovery, chegando ao resultado esperado da extração da pasta /data, que contém grande parte do material preciso para elucidar uma investigação em celulares que contenha como seu sistema operacional o Android.

   • o primeiro passo para uma análise pericial é realizar a extração dos dados do aparelho para um computador, de forma a preservar o artefato original e não comprometer a integridade dos dados extraídos. A extração de dados de smartphones pode ser feita de forma física ou de forma lógica
     • Extração Lógica é menos invasiva ao aparelho, pois não se necessita de alterações em hardware. As técnicas de extração lógica são somente via USB, porém necessitam que a opção de depuração esteja ativada no aparelho
     • extração física pode ser classificada entre extração por hardware ou por software. A extração por hardware é realizada utilizando duas técnicas conhecidas como chip-off e Joint Test. Este tipo de extração só é útil se os dados na memória não estiverem criptografado
   • Se no momento da apreensão e for detectada a presença de senha de proteção criptográfica, é necessário que o perito realize as seguintes verificações
     • a) se o dispositivo possui acesso via ADB para verificar se o bootloader e/ou o fastboot estão ativados no dispositivo através do comando adb bootloader e adb fastboot
     • b) caso o dispositivo possua o bootloader ativado, é possível utilizar o Linux Santoku 0.4 para realizar um ataque de força bruta para descobrir a senha de criptografia
     • c) caso o dispositivo não possuía o bootloader ativado não é possível realizar um ataque de força bruta, devendo ao perito optar por outras técnicas como engenharia social.
   • Procedimentos básicos de avaliação devem ser efetuados pelo perito, verificando a existência do cartão SD, cartão SIM e a bateria, essa última deve estar carregada para os procedimentos a serem realizados sem que haja uma desconexão ou desligamento indesejado.

3. O objetivo deste estudo foi aplicar técnicas forenses existentes em dispositivos móveis que utilizam a tecnologia Android para extração de dados

   • Analisar um método para extração de dados em smartphone com o sistema operacional Android, que detenha em sua configuração o bloqueio de tela ativa, a opção de depuração USB e instalação de softwares de fontes desconhecidas não habilitadas

4. Essa pesquisa mostra a importância da perícia digital e do perito forense frente a casos específicos da área, para tornar imprescindível a atuação deste profissional no mercado de trabalho.

5. Em 2011 os equipamentos que utilizam o sistema Android representam 50% das vendas de smartphones, enquanto no ano de 2010 eles participavam com apenas 15% do mercado nacional. Em termos de mercado mundial em 2012, o sistema operacional Android possuía 68% do total de dispositivos móveis comercializado

   • Por ser um numero grande de aparelhos Android, faz com que a pericia neste sistema seja proporcionalmente superior
   • Já no mundo, segundo International Communication Union (ITU), o número de celulares em 2014 ultrapassará o número de habitantes do planeta, e chegando a marca de 6,8 bilhões de linhas ativas para 7,1 bilhões de pessoas

6. a importância do profissional capacitado e habilitado para tal função, especialista em perícia digital, mostra-se fundamental e peça chave na realização de coleta de evidências, preservação e análise de informações para o esclarecimento de crimes efetuados com a utilização dos smartphones

   • Android é uma plataforma para smartphones, open-source criada pela Google baseada no sistema operacional Linux, no qual possui diversos componentes e bibliotecas, além de kits de desenvolvimento de aplicativos que possibilita o desenvolvimento de forma simplificada

7. justificativa

   • Recentemente, investigações envolvendo políticos e empresários se tornaram públicas com provas de fraudes, subornos e esquemas. Uma das ferramentas de investigação amplamente utilizada na coleta de provas foi a análise e perícia forense de celulares dos investigados
     • Considerando os diversos fatores que dificultam o processo de recuperação de dados nos mais variados tipos de celulares e sistemas contidos, em que as fabricantes cada vez mais aprimoram o sistema de segurança de seus clientes, fica mais difícil executar trabalhos envolvendo a forense nestes aparelhos quando não há, por parte do acusado, a colaboração de desbloqueio, levando o perito a descobrir processos para burlar o sistema sem que haja perda ou modificação dos dados necessários para investigação
       • Levando em conta que o sistema operacional Android em toda sua facilidade pela interface gráfica e baseada na complexidade do sistema operacional Linux, leva ao aprofundamento do estudo na ocasião de smartphones bloqueados com senhas, quando não permitido o acesso por seu dono e configurações que levariam a facilidade da extração

8. CONCLUSÃO

   • As fabricantes vem evoluindo em seus produtos, de acordo com a expectativa dos usuários em terem equipamentos mais poderosos em hadwares e softwares, para que cada vez mais a mobilidade seja o fator dominante entre os smartphones
     • Ao realizar os procedimentos de extração, foi alcançada a expectativa do desenvolvimento deste trabalho. A substituíção da partição de recovery por uma modificada do ClockworkMod, em sua vez, mostrou-se eficaz na extração de dados importantes ao perito forense, sem comprometer a integridade das informações extraídas, no qual o smartphone se manteve operante normalmente após a ação do perito.