Forensische Analyse von Android-Applikationen mit Navigationskomponenten, Maurin Busch

Maurin Busch

Kurzfassung

Aufgrund hoher Datenmengen ist eine manuelle forensische Auswertung moderner Endgeräte wie Smartphones kaum noch sinnvoll möglich. Aufgrund dessen kommen forensische Werkzeuge wie Magnet AXIOM, Cellebrite Physical Analyzer oder, spezifisch für Smartphones mit Android-Betriebssystem, die Open-Source-Lösung ALEAPP zum Einsatz. Für die im Rahmen dieser Arbeit betrachteten Anwendungen DB Navigator, OOONO und Sygic existierte bisher keine Unterstützung in diesen gängigen Werkzeugen, daher wurde ALEAPP um entsprechende Python-basierte Module zur Extraktion von Standort- und Navigationsartefakten erweitert. Darüber hinaus werden die gewonnenen Daten zur besseren Veranschaulichung auf einer Karte basierend auf OpenStreetMap visualisiert. Die Qualität dieser Daten wird durch einen Vergleich mit Referenzdaten der Anwendung Strava bewertet.

Schlagwörter: IT-Forensik, Mobilfunkforensik, Standortartefakte, ALEAPP, Android, uMap, OpenStreetMap, OSM, Deutsche Bahn, DB Navigator, OOONO, Sygic, Strava

Abstract

Due to the large volume of data, manual forensic analysis of modern devices such as smartphones is hardly feasible. For this reason, forensic tools such as Magnet AXIOM, Cellebrite Physical Analyzer or, specifically for Android-based smartphones, the opensource solution ALEAPP are used. For the applications considered in this study, DB Navigator, OOONO, and Sygic, support in these commonly used tools did not previously exist. Therefore, ALEAPP was extended with corresponding Python-based modules for the extraction of location and navigation artifacts. In addition, the obtained data is being visualized on a map based on OpenStreetMap for better interpretability. The quality of this data is evaluated by comparison with reference data from the Strava application.

Keywords: Digital forensics, mobile forensics, location artifacts, ALEAPP, Android, uMap, OpenStreetMap, OSM, Deutsche Bahn, DB Navigator, OOONO, Sygic, Strava