Perícia em dispositivos móveis: aquisição de memória em smartphone com sistema operacional Android

Abstract

O presente estudo tem por finalidade executar a extração de dados de memória principal de smartphone com sistema operacional Android, utilizando apenas soluções gratuitas ou de baixo custo. Na introdução são abordados aspectos gerais e técnicos da plataforma Android, sobre a qual o sistema operacional é desenvolvido. Durante o desenvolvimento serão apresentadas as soluções que farão parte do estudo em sua fase prática, são elas os softwares Android Studio, LiME Forneci, Volatility e Linux Debian 9. Trata-se o primeiro de um ambiente de desenvolvimento integrado para aplicativos para o Android, o segundo é um software utilizado para extração de memória em sistemas operacionais baseados em Linux (Linux based), o penúltimo software listado é um analisador de imagens de memória e o último é um sistema operacional sobre o qual as soluções relacionadas anteriormente serão instaladas. Ainda durante o desenvolvimento serão descritas cada etapa do processo de executado, sob a forma de um roteiro, de forma que os procedimentos possa ser seguidos, entendidos e executados. Na conclusão serão discutidos os resultados obtidos a partir da análise dos dados, verificando o quão viável é a execução da tarefa de extração de memória utilizando o procedimento apresentado. São apresentados dois pontos de vistas segundo os quais a decisão, de adquirir uma solução ou realizar o processo menos automatizado, deve ser embasada.

The purpose of this paper is to perform the memory dump from smartphones with the Android operating system installed, using only free or low cost softwares solutions. In the introduction section are covered general and technical aspects about the Android platform, which one the operating system is developed. During the development section, the solutions that will be part of the practical study will be presented. They are as follow: the Android Studio, LiME Forensic, Volatility and Linux Debian 9. The first one is an Android application integrated development environment (IDE), the second is a software used for memory extraction on Linux-based operating systems, the penultimate software listed is a memory image analyzer and the last one is an operating system over which previously related solutions will be installed. Also during the development section will be described each step of the executed process, in the form of a script, so that the procedures can be followed, understood and executed, by others. In the conclusion section will be discussed the results obtained from the analysis of the data, verifying how feasible the execution of the memory dump is by following the presented procedure. Two points of view are presented according to which the decision to acquire a solution or to carry out the less automated process must be based.