Análisis forense y evaluación de aplicaciones de borrado de archivos en el sistema operativo Android

Área de la Ciencia:

• Ciencias Forenses Digitales
• Ciberseguridad
• Computación móvil

Sus antecedentes:

• Las técnicas anti-forenses, como el borrado de archivos, impiden las investigaciones digitales.
• La eliminación de archivos tiene como objetivo destruir permanentemente los datos sobrescribiéndolos.
• La efectividad de las aplicaciones de borrado de archivos en Android sigue sin evaluarse en gran medida.

Objetivo del estudio:

• Para evaluar la eficacia anti-forense de las aplicaciones de borrado de archivos en Android.
• Identificar las vulnerabilidades y el incumplimiento de las normas en las herramientas de eliminación de archivos.
• Desarrollar un marco para detectar rastros de borrado de archivos en dispositivos Android.

Principales métodos:

• Selección y análisis de seis aplicaciones de borrado de archivos de Google Play Store.
• Utilizó ingeniería inversa y herramientas forenses digitales para un examen en profundidad.
• Investigación del sistema operativo Android y los artefactos de aplicaciones generados durante el proceso de limpieza.

Principales resultados:

• Una aplicación publicitó falsamente el borrado de archivos, realizando solo la eliminación de archivos.
• Las aplicaciones de borrado de archivos demostraron una falta de cumplimiento de las normas establecidas.
• Se identificaron con éxito pruebas de ejecución de herramientas y artefactos residuales de archivos borrados.

Conclusiones:

• Las aplicaciones de borrado de archivos en Android presentan desafíos significativos y posibles debilidades para los investigadores.
• Se propuso un nuevo marco de evaluación para ayudar a detectar la actividad de eliminación e inferir datos eliminados.
• Los hallazgos mejoran las capacidades forenses digitales en el manejo de técnicas antiforenses en dispositivos móviles.