Plataforma Parametrizável para Análise Forense de Dispositivos Móveis

154 Pages·2015·3.53 MB·Portuguese

INSTITUTO POLITE´CNICO DE BEJA
Escola Superior de Tecnologia e Gest˜ao
Mestrado em Engenharia de Seguran¸ca
Inform´atica
Plataforma Parametriz´avel para An´alise
Forense de Dispositivos Mo´veis
An´alise Forense para SO Android
Francisco Nicolau Gomes Chainho
2014

INSTITUTO POLITE´CNICO DE BEJA
Escola Superior de Tecnologia e Gest˜ao
Mestrado em Engenharia de Seguran¸ca Inform´atica
Plataforma Parametriz´avel para An´alise
Forense de Dispositivos Mo´veis
An´alise Forense para SO Android
Elaborado por:
Francisco Nicolau Gomes Chainho
Orientado por:
Professor Doutor Rui Miguel Soares Silva
2014

Resumo
Plataforma Parametriza´vel para Ana´lise Forense
de Dispositivos Mo´veis
Ana´lise Forense para SO Android
A Computac¸˜ao Forense tem procurado dar reposta as questo˜es dos investigadores
em diversos sistemas informaticos, sempre com o objetivo de procurar evidˆencias
para recriar a verdade de um evento. Esta disserta¸ca˜o centra-se na Computa¸ca˜o
Forense em SO Android. Procurando em primeiro lugar aplicar uma metodologia
a investigac¸a˜o dos SO Android e em segundo lugar implementar um software que
consiga extrair dados de um dispositivos m´ovel. Sempre com o objetivo de que
esse software funcione em qualquer versa˜o o SO Android e consiga gerar relat´orios
de forma automatizada. Para testar o sistema implementado sa˜o feitos testes de
extra¸ca˜o em dois dispositivos m´oveis, com diferentes verso˜es do SO Android para
comprovar a efica´cia do sistema e gerar um relato´rio com os dados extra´ıdos.
Palavras-chave: Android, Forensics, Agente Forense, DroidExport, DroidIm-
port, Metodologias de Investigac¸˜ao, Extra¸c˜ao de Dados, Dispositivos Mo´veis.
i

Abstract
Parameterizable Forensic Analysis Platform for
Mobile Devices
Forensic Analysis for Android OS
The Computer Forensics seeks to answers the questions of researchers, in computer
systemsalwayswiththeaimoflookingforevidencetorecreatethetruthofanevent.
This dissertation focuses on Computer Forensics in Android OS. Looking firstly ap-
ply a research methodology to Android OS and secondly implement a software that
can extract data from a mobile device. Always with the aim that this software works
on any version of the Android OS, and achieving to generate automated reports. To
test the implemented system these are made extraction on two mobile devices, with
different versions of Android OS to prove the efficacy of the system and generate a
report with the extracted data.
Keywords: Android, Forensics, Forensic Agent, DroidExport, DroidImport, Re-
search Methodologies, Data Extraction, Mobile Devices.
iii

Agradecimentos
A todos os que me ajudaram ao logo deste percurso que contribuiu para que
conseguisse concluir esta da fase da minha vida acad´emica.
Ao Professor Dr. Rui Miguel Silva pela sua orientac¸a˜o e visa˜o critica que me
concedeu durante a elabora¸c˜ao da Dissertac¸˜ao de Mestrado.
Ao Prof. Manuel David Masseno pelo seu esclarecimento a n´ıvel legislativo.
v