电子数据取证技术PPT课件（共12章）第8章Android操作系统取证技术.pptxVIP

第8章 Android操作系统取证技术;8.1 ?Android智能手机取证概述;2008年，首个采用Android操作系统的智能手机——HTC Dream发布，在其后近10年间，Android操作系统发展速度惊人，截至2021年1月，Android操作系统已经发展到Android 11版本，并陆续针对电视、智能可穿戴设备和汽车等发布了Android TV、Wear OS以及Android Auto等衍生操作系统。;　　Android操作系统的基本架构主要由Linux内核、硬件抽象层、原生C/C++库、Android运行时库(Android Runtime，ART)、Java API框架以及系统应用组成，关于每部分的具体构成和组件，可以通过Android官方平台介绍页面详细了解，由于篇幅所限，本节不再赘述。;　　与之类似的和取证相关的Android操作系统版本发展变化还包括安全方面的改进，如Android 6.0操作系统中增加了全盘加密(Full Disk Encryption，FDE)，为Android设备的数据安全提供了更高的安全保障，其后的Android 7.x版本更是将单密钥加密的FDE方式升级为了与iOS操作系统数据加密类似的基于文件加密(File-Based Encryption，FBE)方式，允许数据根据需要进行解密，这使得多数基于离线芯片拆卸(Chip-off)方式的取证完全失效。;　　上述两个例子表明，作为目前占据市场份额最大的智能终端操作系统，Android版本的更新与完善直接影响了对它的取证方式和取证效果。所以，取证调查人员应当了解和熟悉不同版本的Android操作系统之间的主要差异，尤其是在安全功能方面的变化，并持续关注与了解Android操作系统的发展趋势和最新动态，以便及时适应和有针对性地更新取证方面的知识与方法。;8.1.2 常见Android手机厂商及系统特点　　由于Android的开放性特点，众多设备厂商甚至业余爱好者都可以在官方Android版本基础上进行再次开发和定制，增加额外的功能，提高系统效率。其中较为常见的厂商定制优化版本包括小米MIUI、华为EMUI(Emotion UI)、OPPO ColorOS、vivo FuntouchOS、魅族Flyme等，较为著名的CyanogenMod(简称CM)也是第三方团队在官方Android版本基础上修改而来的。;　　下面选择国内常见的手机厂商使用的定制Android操作系统，从系统安全功能与数据提取方式方面进行简要介绍。　　1. 小米MIUI　　MIUI由???米公司开发，于2010年发布了首个内测版本。早期的MIUI是基于国外第三方团队的CyanogenMod ROM进行定制的，适配于HTC Nexus One机型，结合国内用户需求进行了功能定制与优化，受到了大量用户的好评。截至2021年1月，其已更新至MIUI 12.5版本。　　　;　　主要适配机型：小米手机、红米手机。　　接口协议与数据备份方式：除Android官方adb(Android debug bridge)外，部分版本还集成了可进行通信的mdb协议；MIUI操作系统自带备份功能，可进行应用程序数据备份。;　　2. 华为EMUI　　EMUI由华为公司开发，于2012年发布了首个版本EMUI 1.0，是基于当时的Android 4.0进行开发的。随着华为公司移动终端产品的不断丰富，EMUI更新速度也同步加快，截至2021年1月，EMUI已更新至EMUI 11版本。　　主要适配机型：华为手机(P系列、Mate系列等)、华为荣耀系列手机。　　接口协议与数据备份方式：可使用Android官方adb进行连接；EMUI操作系统自带备份功能，可进行应用程序数据备份。;　　3. ?OPPO ColorOS　　ColorOS是OPPO公司基于Android操作系统深度定制的手机ROM。近年来越来越多的国内手机厂商从传统非智能机转型至Android智能手机，OPPO便是一个较为典型的例子，通过在手机行业多年的发展，目前OPPO品牌的智能手机在国内手机市场占据了相当大的份额。截至2018年初，ColorOS最新版本为ColorOS 11。　　主要适配机型：OPPO品牌手机。　　接口协议与数据备份方式：使用Android官方adb进行连接。;　　4. ?vivo FuntouchOS　　FuntouchOS是vivo公司定制开发的Android操作系统，最初发布于2013年10月，目前主要使用于vivo品牌手机中，最新版本为FuntouchOS 10。　　主要适配机型：vivo品牌手机。　　接口协议与数据备份方式：使用Android官方adb进行连