a b s t r a c tIn this research we

a b s t r a c t
In this research we forensically acquire and analyze the device-stored data and network
traffic of 20 popular instant messaging applications for Android. We were able to reconstruct
some or the entire message content from 16 of the 20 applications tested, which
reflects poorly on the security and privacy measures employed by these applications but
may be construed positively for evidence collection purposes by digital forensic practitioners.
This work shows which features of these instant messaging applications leave
evidentiary traces allowing for suspect data to be reconstructed or partially reconstructed,
and whether network forensics or device forensics permits the reconstruction of that
activity. We show that in most cases we were able to reconstruct or intercept data such as:
passwords, screenshots taken by applications, pictures, videos, audio sent, messages sent,
sketches, profile pictures and more.

ผลลัพธ์ (ไทย) 1:

แบบ b s t r c tในงานวิจัยนี้ เรา forensically รับ และวิเคราะห์ข้อมูลที่จัดเก็บอุปกรณ์และเครือข่ายจราจร 20 นิยมทันทีส่งข้อความแอพลิเคชันสำหรับ Android เราไม่สามารถสร้างบางส่วน หรือทั้งหมดเนื้อหาข้อความที่ 16 ของ 20 ทดสอบ ซึ่งสะท้อนในมาตรการรักษาความปลอดภัยและความเป็นส่วนตัวที่ว่าโปรแกรมเหล่านี้ไม่ดี แต่อาจต้องตีความบวกเพื่อรวบรวมหลักฐาน โดยผู้นิติเวชดิจิตอลงานนี้แสดงคุณลักษณะเหล่านี้ออกจากโปรแกรมประยุกต์การส่งข้อความทันทีร่องรอย evidentiary อนุญาตให้สงสัยว่าข้อมูลที่จะเชิด หรือ เชิดบางส่วนและว่านิติเครือข่ายหรืออุปกรณ์นิติอนุญาตให้ฟื้นฟูให้กิจกรรมการ แสดงว่า ในกรณีส่วนใหญ่ เราไม่สามารถสร้าง หรือดักข้อมูลเช่น:รหัสผ่าน ภาพหน้าจอโดยโปรแกรมประยุกต์ รูปภาพ วิดีโอ เสียง ข้อความที่ส่งส่งร่าง ประวัติรูปภาพ และอื่น ๆ

ผลลัพธ์ (ไทย) 2:

นามธรรม
ในงานวิจัยนี้เรา forensically ได้รับและวิเคราะห์ข้อมูลของอุปกรณ์จัดเก็บและเครือข่าย
การจราจร 20 ที่นิยมการใช้งานการส่งข้อความโต้ตอบแบบทันทีสำหรับ Android เราสามารถที่จะสร้าง
บางส่วนหรือเนื้อหาข้อความทั้งหมดตั้งแต่วันที่ 16 ของการใช้งาน 20 การทดสอบซึ่ง
สะท้อนให้เห็นถึงการรักษาความปลอดภัยไม่ดีและมาตรการความเป็นส่วนตัวการจ้างงานโดยโปรแกรมเหล่านี้ แต่
อาจจะมีการตีความในเชิงบวกเพื่อวัตถุประสงค์ในการรวบรวมพยานหลักฐานทางนิติเวชโดยผู้ปฏิบัติงานดิจิตอล.
นี้แสดงให้เห็นถึงการทำงานที่ คุณสมบัติของโปรแกรมเหล่านี้ออกจากการส่งข้อความทันที
ร่องรอยหลักฐานเพื่อให้ข้อมูลผู้ต้องสงสัยที่จะสร้างขึ้นใหม่หรือสร้างขึ้นใหม่บางส่วน
และไม่ว่านิตินิติเครือข่ายหรืออุปกรณ์ที่ช่วยให้การฟื้นฟูของ
กิจกรรม เราแสดงให้เห็นว่าในกรณีส่วนใหญ่เราก็สามารถที่จะสร้างหรือตัดข้อมูลเช่น
รหัสผ่านหน้าจอที่ถ่ายโดยการใช้งาน, ภาพ, วิดีโอ, เสียงส่งข้อความที่ส่ง,
สเก็ตช์ภาพรายละเอียดและอื่น ๆ

ผลลัพธ์ (ไทย) 3:

B S T R A C T
ในงานวิจัยนี้เรา forensically ได้รับและวิเคราะห์อุปกรณ์จัดเก็บข้อมูลและเครือข่ายการจราจร 20
นิยมส่งข้อความทันที โปรแกรมสำหรับ Android เราสามารถที่จะสร้างใหม่
บางส่วนหรือเนื้อหาข้อความทั้งหมดจาก 16 จาก 20 โปรแกรมทดสอบซึ่ง
สะท้อนงานความปลอดภัยและความเป็นส่วนตัวในการใช้งาน แต่มาตรการเหล่านี้
โดยอาจถูกตีความว่ามีหลักฐานรวบรวมวัตถุประสงค์ โดยแพทย์นิติเวชดิจิตอล .
งานนี้แสดงให้เห็น ซึ่งคุณสมบัติเหล่านี้ส่งข้อความทันที โปรแกรมทิ้ง
ร่องรอยหลักฐานให้ข้อมูล สงสัยต้องสร้างใหม่บางส่วนหรือสร้างขึ้นใหม่หรือไม่ และนิติหรือนิติ
เครือข่ายอุปกรณ์ที่อนุญาตให้สร้างกิจกรรม

เราพบว่าในกรณีส่วนใหญ่ที่เราสามารถที่จะสร้างใหม่หรือดักข้อมูลเช่น :
รหัสผ่านหน้าจอตัวโปรแกรม , ภาพ , วิดีโอ , เสียงส่ง ข้อความที่ส่งไป
ภาพร่าง , ภาพโปรไฟล์และเพิ่มเติม