Det dolda digitala minnet : Forensiska artefakter i krypterade mobiltelefoner

Sammanfattning

Denna studie undersöker vilka forensiska artefakter som kan identifieras på krypterademobila enheter samt hur deras tillgänglighet skiljer sig mellan iOS och Android. Genomkontrollerade experiment simulerades daglig användaraktivitet på tre olika enheter, vilkadärefter analyserades forensiskt. Resultaten visar att artefakter på systemnivå såsom metadata, tidsstämplar och applikationsdata kan identifieras på samtliga enheter. Därutöveråterfanns användargenererat innehåll, inklusive meddelanden, samtalsloggar och bilderfrån applikationer som WhatsApp och Telegram. Samtidigt observerades tydliga skillnader mellan både plattformarna och de analyserade applikationerna. iOS tillhandahöll merstrukturerad och lättillgänglig data jämfört med Android, medan vissa artefakter, såsomwebbsökningar och platsdata, var begränsade eller varierade mellan systemen. Resultatenindikerar att kryptering inte helt förhindrar åtkomst till forensiska artefakter, utan snarare påverkar vilken typ av data som kan återfinnas och i vilken omfattning, vilket belyserskillnader i datatillgänglighet mellan mobila plattformar.