Network and device forensic analysis of Android social-messaging applications

در این تحقیق ما به صورت قانونی دادههای ذخیره شده دستگاه و ترافیک شبکه از 20 برنامه محبوب پیامرسان فوری برای آندروید را بدست می آوریم. ما قادر به بازسازی برخی از یا محتوای کل پیام از 16 برنامه از 20 مورد آزمایش شده بودیم که ضعف در اقدامات امنیتی و حفظ حریم خصوصی که توسط این برنامه ها مورد استفاده قرار می گرفت، اما با توجه به اهداف جمع آوری مدارک توسط متخصصان پزشکی قانونی قابل تفسیر است. این کار نشان می دهد که چه ویژگی هایی از این برنامه های پیام رسانی فوری، عبارات اثبات کننده ای را به وجود می آورد که اجازه می دهد داده های مظنون به بازسازی یا بخشی بازسازی شوند و اینکه آیا دادگاه های قانونی یا دستگاه پزشکی قانونی بازسازی این فعالیت را اجازه می دهد. ما نشان می دهیم که در اغلب موارد ما توانستیم داده ها را از قبیل: کلمات عبور، عکس های گرفته شده توسط برنامه ها، تصاویر، فیلم ها، ارسال های صوتی، پیام های ارسال شده، طرح ها، تصاویر نمایه و موارد دیگر بازسازی یا ردگیری کنیم.