Android-Geräte mit Linux-Bordmitteln auslesen

Fazit

Dass ausgerechnet das offene Android-Betriebssystem Schwierigkeiten bei der forensischen Auswertung bereitet, ist auf den ersten Blick zwar erstaunlich, doch die Hürden, die schon das Dateisystem YAFFS2 aufstellt, sind beträchtlich. Mit dem Android-SDK steht aber ein Kit bereit, das nicht nur dem Programmierer wertvolle Unterstützung liefert. Administratoren und Forensikern werden damit wichtige Kommandozeilen-Programme an die Hand gegeben, die zusammen mit den Filecarvern Auswertungen ermöglichen. Das proprietäre Tool Via Extract gehört zu den leistungsfähigsten Produkten auf dem Markt, eine eingeschränkte Demoversion steht leider nur den Strafverfolgern zur Verfügung.

DELUG-DVD

Auf der DELUG-DVD finden sich die Datei »51-android.rules« , die das SDK zum USB-Zugriff auf angeschlossene Android-Geräte benötigt, sowie die Quellen des verschollenen Linux-YAFFS-Treibers.

Infos

Android ist Nummer eins: http://blog.nielsen.com/nielsenwire/?p=28516
Informatiker entdecken Android-Lücke: http://www.uni-ulm.de/home/news-details/article/smartphone-b.html
Hostapd: http://hostap.epitest.fi
X2go: http://www.x2go.org
Linux4afrika: http://www.linux4afrika.de
Auth-Tokens abfangen: http://www.uni-ulm.de/in/mi/mitarbeiter/koenings/catching-authtokens.html
YAFFS: http://en.wikipedia.org/wiki/YAFFS
Fuse: http://de.wikipedia.org/wiki/Filesystem_in_Userspace
Andrew Hoog, "Android Forensics": http://viaforensics.com/press-releases/andrew-hoog-present-android-forensics-research-moderate-iphone-forensics-panel-mobile-forensics-world-2009.html
Android-SDK: http://developer.android.com/sdk/index.html
Udev-Regeln: http://developer.android.com/guide/developing/device.html
FTP-Listingsserver des Linux-Magazins: http://www.linux-magazin.de/Heft-Abo/Ausgaben/Listings/
Golddream-Trojaner:http://community.ca.com/blogs/securityadvisor/archive/2011/07/07/dynamic-analysis-of-golddream-a-trojan.aspx
Aleph 1: http://www.aleph1.co.uk/yaffs2
NAND-FaQ: http://www.linux-mtd.infradead.org/faq/nand.html
File Carving: http://www.forensicswiki.org/wiki/File_Carving
Via Forensics: http://viaforensics.com
HTC gibt den Bootloader frei: https://www.facebook.com/note.php?saved&&note_id=10150305151453084&id=101063]

Der Autor

Hans-Peter Merkel ist mit dem Schwerpunkt Datenforensik seit vielen Jahren in der Open-Source-Community aktiv. Er bildet Mitarbeiter von Strafverfolgungsbehörden in Europa, Asien und Afrika aus und engagiert sich als Gründer und Vorsitzender bei Freioss und Linux4afrika.