安卓设备的常规收集方法.doc

毕业设计(论文)外文翻译TowardageneralcollectionmethodologyforAndroiddevices安卓设备的常规收集方法学生学院专业班级校内指导教师专业技术职务校外指导老师专业技术职务安卓设备的常规收集方法TimothyVidasa,*,ChengyeZhangb,NicolasChristinbaCarnegieMellonECE/CyLab,USAbCarnegieMellonINI/CyLab,USA摘要关键词:安卓构架移动设备数字取证采集获得如今,各种各样的设备上搭载的都是安卓平台,尤其是在手机上,它为各种设备装置增添了前所未有的通用软件功能,从而不用再依赖于经销商和制造商。现代数字取证过程将收集和分析加以区分,其中收集仅在理想状态下出现一次,而随后的分析则依赖于收将收集和分析加以区分,其中收集仅在理想状态下出现一次,而随后的分析则依赖于收集适当与否。在研究了特殊设备的启动模式和安卓的分区架构后,我们详细介绍了安卓可启动图象的构成,并讨论了如何创建此类图象来进行取证收集。本文的主要贡献是阐述了安卓设备数据收集的一般进程,以及在几种特定设备上进行了试验,并获取了相关结果。,移动取证需要根据设备制造商和型号来进行收集和分析。智能手机不但采用了多种电缆、界面和形状因素,而且该种设备也搭载了特殊软件、内存布局器和储存技术。这神奇的多样化功能导致数字取证从业者遭受到混合套件的攻击,包括多余电缆和收据手机技术(Yates,2010)。如今,移动设备和移动电话更是必不可少,它包含了大量信息以供分析。2010年底,31%的美国移动手机消费者使用的是智能手机,而排在销量榜前十名的也都是智能手机(报道文件)。作为谷歌支持的移动软件构架,安卓享有着巨大的市场份额和成长因子,更胜Apple的iPhone一筹(安卓,2010;Meeker等人,2010),迅速成为移动市场上的中坚力量。如今,许多制造商都生产安卓系统的设备,而且许多重要经销商都出售上述设备。事实上,现如今安卓系统随处可见,包括客厅的GoogleTV,即将上市的雪佛兰和福特汽车,索尼的新款游戏手机:XperiaPlay。智能手机的价格正在排挤和降低功能弱小的“功能手机”的市场份额,而它们也逐渐装载了免费的安卓软件。安卓构架设备的普及促进了公共财产的开发,极度降低了数字取证工具所需的多样性,同时,大大增加了音频数据收集的潜力。制造商和经销商更倾向于在移动设备上添加额外功能并提供附加服务来保持竞争优势,但是安卓设备享有我们所常用的公共构架来进行采集(有时我们称“获得”)。据我们所知,这篇论文则意味着安卓设备常规采集方法的第一份工作已经完成。,移动电话本身也不再是一项新奇的技术。如今,各色移动电话和定价方案反映了用户群的广泛欲望和需求,而且必须要由数字取证从业者处理。在本章中,我们介绍了从当下公认为廉价的“功能电话”发展到其他特别针对现代智能手机的移动设备的数字取证的相关连续工作。Willassen(2003)概括了GSM移动手机分析相关项目:位置,SMS,联系方式等(参考附录1中有关安卓数据的简述)。2006年,该作者还探究了常用移动电话的手机方法,尤其是进入到线路板界面的物理途径的使用(如JTAG端口)或者通过芯片程序设计人员