परिचय

मोबाइल डिवाइस - स्मार्टफोन, टैबलेट और अन्य मोबाइल डिवाइस - लोगों के जीवन का एक अभिन्न हिस्सा बन रहे हैं। दुनिया में लगभग 67% लोगों के पास कम से कम एक स्मार्टफोन है; 5.8 अरब सक्रिय मोबाइल उपकरण 2025 [1] द्वारा पूर्वानुमानित हैं।

IDC [2] के अनुसार, 2018 की तीसरी तिमाही में बेचे गए सभी मोबाइल उपकरणों में 86.8% Android OS से लैस थे। Android OS का उपयोग करने वाले उपयोगकर्ताओं की संख्या 1.4 बिलियन से अधिक है। सिक्योरलिस्ट [3] के अनुसार, 2018 में, ओएस के एंड्रॉइड परिवार के लिए 5.3 मिलियन दुर्भावनापूर्ण सॉफ़्टवेयर पैकेज का पता चला था। इसलिए, कंप्यूटर फोरेंसिक के क्षेत्र में एक विशेषज्ञ को प्रत्येक डिवाइस के लिए मेमोरी की एक प्रति निकालने के लिए विभिन्न तरीकों का उपयोग करना पड़ता है।

वर्तमान में, एंड्रॉइड ओएस चलाने वाले उपकरणों से समान रूप से मेमोरी की एक प्रति प्राप्त करने का कोई तरीका नहीं है। इस संबंध में, कंप्यूटर फोरेंसिक के एक विशेषज्ञ को कई अलग-अलग तरीकों का उपयोग करना पड़ता है, जहां उसे तकनीकी समस्याओं का सामना करना पड़ता है। सबसे पहले, समस्याएं ड्राइवर की कमी या डेटा निष्कर्षण के लिए पारंपरिक तरीकों में उपयोग किए जाने वाले यूएसबी कनेक्टर की खराबी के साथ जुड़ी हुई हैं। हालाँकि, मेमोरी की एक प्रति प्राप्त करने और संचारित करने के लिए, आप बेतार संचार माध्यमों [4] का उपयोग कर सकते हैं।

धारा 1 में एंड्रॉइड ओएस की वास्तुकला, रैम का उपयोग करने के लिए परिदृश्य, रैम में निहित डेटा संरचना, मेमोरी की एक प्रति प्राप्त करने के लिए सॉफ़्टवेयर और डेटा संचारित करने के लिए सॉफ़्टवेयर का वर्णन होगा।

धारा 2 रैम की एक प्रति प्राप्त करने के लिए एक प्रणाली की वास्तुकला का वर्णन करेगी, जो सबसिस्टम और मॉड्यूल के बीच का संबंध है।

धारा 3 रैम की एक प्रति प्राप्त करने के लिए एक प्रणाली के कार्यान्वयन का वर्णन करेगी।

अनुभाग 1: वायरलेस चैनलों के माध्यम से एंड्रॉइड ओएस चलाने वाले उपकरणों में मेमोरी की एक प्रति प्राप्त करने के तरीके की खोज

यह खंड स्मृति की एक प्रति प्राप्त करने और उनकी तुलना करने के लिए सॉफ्टवेयर पर चर्चा करता है, रैम की एक प्रति हस्तांतरित करने के लिए नेटवर्क प्रोटोकॉल, एंड्रॉइड के लिए वायरलेस कनेक्शन के माध्यम से निष्पादन योग्य फ़ाइलों को चलाने के तरीके, रैम की संरचना और रैम की एक प्रति का उपयोग करने के लिए स्क्रिप्ट।

राम की एक प्रति का उपयोग करने के लिए परिदृश्य

आज, एंड्रॉइड ऑपरेटिंग सिस्टम लिनक्स कर्नेल और Dalvik वर्चुअल मशीन के लिए धन्यवाद विभिन्न उपकरणों पर मौजूद है। यह पेपर सबसे आम एआरएम और x86 हार्डवेयर प्लेटफॉर्म पर चलने वाले उपकरणों पर चर्चा करता है।

मेमोरी की एक प्रतिलिपि असंरचित बाइनरी डेटा है जो उपयुक्त विशेष उपकरणों के बिना विश्लेषण करना मुश्किल है। इस लेखन के समय, उपकरणों में दस गीगाबाइट से अधिक नहीं एक रैम आकार होता है, जो इस आकार की रैम की प्रतिलिपि के विश्लेषण समय को काफी बढ़ाता है। फिलहाल, रैम की सभी संरचनाओं का विश्लेषण करने का कोई एक साधन नहीं है। रैम के पूर्ण विश्लेषण के लिए कई सॉफ्टवेयर टूल्स के उपयोग की आवश्यकता होती है।

रैम की एक कॉपी के सफल विश्लेषण के लिए कोई गारंटी नहीं है, भले ही आपके पास मेमोरी की प्रतिलिपि प्राप्त करने के चरण में समस्याओं के कारण सभी आवश्यक उपकरण हों। यदि डिवाइस से कनेक्ट होने की कोई संभावना नहीं है या डेटा भ्रष्टाचार का एक बड़ा जोखिम है, तो मेमोरी की प्रतिलिपि प्राप्त करने का वायरलेस तरीका एकमात्र और सुरक्षित रहता है। दुर्भाग्य से, इस समय वायरलेस संचार के माध्यम से स्वचालित रूप से मेमोरी की एक प्रति प्राप्त करने के लिए कोई सॉफ्टवेयर टूल नहीं हैं।

एक कॉपी का उपयोग कंप्यूटर फोरेंसिक में किया जा सकता है। उदाहरण के लिए, यदि अध्ययन के तहत डिवाइस पर डेटा एन्क्रिप्ट किया गया है, तो मेमोरी की एक कॉपी उस डेटा को डिक्रिप्ट करने में मदद कर सकती है जिसमें पासवर्ड और क्रिप्टोग्राफिक कुंजियाँ हैं [5]। व्यक्तिगत डेटा को संसाधित करने वाला प्रत्येक एप्लिकेशन डेटा एन्क्रिप्शन का उपयोग करता है। रैम की एक प्रति की छवि और इसके साथ काम करने में कुछ कौशल होने से, नवीनतम संदेशों या अस्थायी फ़ाइलों को पुनर्स्थापित करने का एक मौका है जो फोरेंसिक जांच में मदद कर सकते हैं।

डिवाइस पर हमले के मामले में, डिवाइस की रैम की कॉपी का विश्लेषण आपको यह पता लगाने की अनुमति देता है कि हमला कैसे किया गया था, भविष्य में ऐसे हमलों को रोकने के लिए हमलावर द्वारा कौन से संचार चैनल, मैलवेयर और कमजोरियों का उपयोग किया गया था।

दुर्भावनापूर्ण सॉफ़्टवेयर का पता लगाने के लिए समय-समय पर महत्वपूर्ण डेटा की प्रतिलिपि बनाना। इस दृष्टिकोण का उपयोग मैलवेयर का पता लगाने के लिए किया जाता है जो सिस्टम में अपनी उपस्थिति को छिपाने के लिए तरीकों का उपयोग करता है।

इसके अलावा, मेमोरी की एक प्रति (या वह हिस्सा जिसमें केवल अध्ययन के तहत आवेदन या प्रक्रिया का संदर्भ होता है) का उपयोग सॉफ्टवेयर की कमजोरियों और अनिर्दिष्ट सुविधाओं की पहचान करने के लिए किया जा सकता है। मौजूदा विशेष सॉफ़्टवेयर उपकरण rootkits [6] का पता लगाने के लिए RAM की एक प्रति का उपयोग करते हैं। पूरे सिस्टम की मेमोरी की एक कॉपी का उपयोग अवैध कार्यों की पहचान करने के लिए पूरे सिस्टम में परिवर्तनों की निगरानी के लिए किया जा सकता है।

परिचालन प्रति का विश्लेषण करने के लिए, अस्थिरता फ्रेमवर्क का उपयोग किया जाता है [7]। अस्थिरता फ्रेमवर्क Android सहित विभिन्न ऑपरेटिंग सिस्टम की रैम की एक प्रति प्राप्त करने और विश्लेषण करने के लिए उपकरणों का एक सेट है। इन उपकरणों का उपयोग करके, आप रैम की छवि में निहित आवश्यक जानकारी प्राप्त कर सकते हैं। RAM की एक प्रति प्राप्त करने के लिए, अस्थिरता फ्रेमवर्क LiME कर्नेल मॉड्यूल का उपयोग करता है। LiME के ​​माध्यम से रैम की एक प्रति निकालने के लिए, अध्ययन के तहत डिवाइस के लिनक्स कर्नेल के स्रोत कोड की आवश्यकता होती है।

एंड्रॉइड ओएस के लिए वायरलेस कनेक्शन के माध्यम से निष्पादन योग्य फ़ाइलों को निष्पादित करने के लिए उपकरणों और विधियों का विश्लेषण

अनुप्रयोगों को स्थापित करने के लिए, जैसा कि किसी भी यूनिक्स-जैसे ऑपरेटिंग सिस्टम में, पैकेज का उपयोग किया जाता है। एंड्रॉइड पर, इन पैकेजों में .apk एक्सटेंशन है। इस तरह के पैकेज को इंस्टॉलेशन के बाद भी डिवाइस की मेमोरी में स्टोर किया जाता है और केवल तभी हटाया जाता है जब एप्लिकेशन अनइंस्टॉल हो जाता है। .Apk पैकेज में संकलित जावा कोड, साथ ही AndroidManifest.xml फ़ाइल शामिल है जो एप्लिकेशन को काम करने के लिए आवश्यक अनुमतियों की घोषणा करता है।

दो प्रकार के अनुप्रयोग हैं: सिस्टम और उपयोगकर्ता। सिस्टम एप्लिकेशन, उपयोगकर्ता अनुप्रयोगों के विपरीत, अधिक विशेषाधिकार हैं, इसलिए उन्हें बदलना या हटाना केवल तभी संभव है जब आपके पास सुपरयुसर अधिकार हों। उपयोगकर्ता एप्लिकेशन पैकेज "/ डेटा / ऐप" निर्देशिका में स्थित हैं। सिस्टम एप्लिकेशन पैकेज "/ सिस्टम / ऐप" निर्देशिका में स्थित हैं।

एंड्रॉइड 5.0 के साथ शुरू, एंड्रॉइड रनटाइम वर्चुअल मशीन का उपयोग Dalvik वर्चुअल मशीन के बजाय किया जाता है। Dalvik के विपरीत, Android रनटाइम स्टार्टअप के दौरान, लेकिन स्थापना के दौरान एप्लिकेशन को संकलित नहीं करता है। इससे प्रोग्राम को लॉन्च करने की गति बढ़ जाती है और बैटरी की लाइफ बढ़ जाती है। पिछड़ी अनुकूलता सुनिश्चित करने के लिए, एंड्रॉइड रनटाइम ने उसी बाईटेकोड का उपयोग किया है जो कि डाल्विक है।

सिस्टम प्रक्रिया के विपरीत, उपयोगकर्ता प्रक्रिया में सिस्टम पर विशेषाधिकार कम होते हैं। एक सिस्टम प्रक्रिया की तरह विशेषाधिकार प्राप्त करने के लिए, एक उपयोगकर्ता प्रक्रिया को सुपरयुसर अधिकारों या "रूट" अधिकारों की आवश्यकता होती है। सुपरयूज़र ऑपरेटिंग सिस्टम का एक उपयोगकर्ता है जिसके पास सिस्टम में असीमित अधिकार हैं।
सुपरयुसर अधिकार दो प्रकार के होते हैं: स्थायी और अस्थायी। एक रिबूट के बाद भी स्थायी सुपरसुअर अधिकारों को बनाए रखा जाता है, और जब तक डिवाइस को रिबूट नहीं किया जाता है, तब तक अस्थायी अधिकार मान्य हैं।

आमतौर पर, उपकरणों पर सुपरयुसर अधिकार उपलब्ध नहीं हैं। विभिन्न प्रकार के उपकरणों के कारण, सुपरसुअर अधिकार प्राप्त करने का कोई समान तरीका नहीं है। इसलिए, सुपरसर अधिकारों को प्राप्त करने के लिए, विभिन्न उपकरणों का उपयोग किया जाता है। एंड्रॉइड डिवाइस से मेमोरी की एक प्रति प्राप्त करने के लिए सुपरयुसर अधिकारों को प्राप्त करना आवश्यक है।
निष्पादन योग्य फ़ाइलों को चलाने के लिए, सिस्टम पर कुछ विशेषाधिकारों की आवश्यकता होती है, साथ ही यूनिक्स कमांड का एक सेट। प्रारंभ में, एंड्रॉइड में कुछ न्यूनतम आदेश होते हैं, जो आमतौर पर मेमोरी की एक प्रति प्राप्त करने के लिए पर्याप्त नहीं होते हैं। इसलिए, वे बिजीबॉक्स का उपयोग करते हैं, जिसमें कमांड का एक विस्तारित सेट शामिल है। बिजीबॉक्स के साथ शामिल उपयोगिताओं से आप फ़ाइल सिस्टम में काम कर सकते हैं, एप्लिकेशन लॉन्च कर सकते हैं, सिस्टम जानकारी प्रदर्शित कर सकते हैं और बहुत कुछ। शेल स्क्रिप्ट बनाना भी संभव है।

शेल स्क्रिप्ट निष्पादन योग्य फाइलें हैं जिनमें कमांड के एक सेट को निष्पादित करने के लिए एक स्क्रिप्ट होती है। एप्लिकेशन के विपरीत, शेल स्क्रिप्ट को इंस्टॉलेशन और संकलन की आवश्यकता नहीं होती है। यदि आपको कुछ ठीक करने की आवश्यकता है, तो केवल शेल स्क्रिप्ट फ़ाइल में परिवर्तन करें।
चूंकि निष्पादन योग्य फाइलें वायरलेस संचार के माध्यम से लॉन्च की जाती हैं, हम एडीबी और एसएसएच का उपयोग करके निष्पादन योग्य फ़ाइलों को लॉन्च करने के दो तरीकों पर विचार करेंगे।

पहली विधि के लिए, यह "सेटरप्रॉप सेवा .adb.tcp.port 5555" निष्पादित करने के लिए पर्याप्त है; बंद करो adbd; शुरू adbd ”। इसके बाद, कंप्यूटर पर कमांड प्रॉम्प्ट चलाएँ और "adb connect X" कमांड का उपयोग करके डिवाइस से कनेक्ट करें, जहां "X" नेटवर्क पर डिवाइस का IP पता और पोर्ट मान 5555 है। निष्पादन योग्य फ़ाइल को चलाने के लिए, कमांड का उपयोग करें - इस शेल शेल को स्टार्ट-एन कॉम। package.name/com.package.name.ActivityName ”यदि यह एक एप्लीकेशन है। यदि निष्पादन योग्य फ़ाइल एक शेल स्क्रिप्ट है, तो इसे "adb शेल ./name" कमांड का उपयोग करके लॉन्च किया जाता है, जहां नाम स्क्रिप्ट का नाम है।

दूसरी विधि SSH प्रोटोकॉल का उपयोग करती है। पिछली विधि के विपरीत, इस विधि के लिए कंप्यूटर पर एक एसएसएच क्लाइंट और डिवाइस पर एक एसएसएच सर्वर की आवश्यकता होती है। Windows पर, आप PuTTY, या Linux Openssh का उपयोग कर सकते हैं। डिवाइस को कंप्यूटर से कनेक्ट करने के बाद, हम शेल कमांड शेल तक पहुंच प्राप्त करते हैं। निष्पादन योग्य फ़ाइलों को चलाने के लिए आदेश पहले विधि के समान हैं।

इस प्रकार, यह देखा जा सकता है कि दोनों विधियाँ केवल कनेक्शन विधि में भिन्न हैं। दोनों तरीके निष्पादन योग्य फ़ाइलों को चलाने के लिए शेल कमांड शेल का उपयोग करते हैं। इस से यह इस प्रकार है कि जब शेल तक पहुंच प्राप्त होती है, तो आप किसी भी कमांड को निष्पादित कर सकते हैं, साथ ही किसी भी निष्पादन योग्य फ़ाइल को चला सकते हैं, चाहे वह एक एप्लिकेशन हो या शेल स्क्रिप्ट।

राम की एक प्रति प्राप्त करने के लिए सॉफ्टवेयर उपकरण

मौजूदा सॉफ्टवेयर विधियों को दो श्रेणियों में विभाजित किया जा सकता है:

• उपयोगकर्ता अंतरिक्ष और कर्नेल से मेमोरी की एक प्रति प्राप्त करना;
• उपयोगकर्ता स्थान से केवल स्मृति की प्रतिलिपि प्राप्त करें।

यूजर स्पेस और कर्नेल स्पेस की कॉपी प्राप्त करने के लिए सॉफ्टवेयर टूल में AMExtractor और LiME शामिल हैं। मेम और मेमफच टूल केवल यूजर स्पेस से ही मेमोरी की कॉपी प्राप्त कर सकते हैं।

Android ऑपरेटिंग सिस्टम के नियंत्रण में उपकरणों से रैम की एक प्रति प्राप्त करने के लिए उपर्युक्त सॉफ्टवेयर टूल पर विचार करें:

• मेम: प्रक्रिया रैम डेटा प्राप्त करने के लिए उपयोग किया जाने वाला एक खुला स्रोत उपयोगिता [8];
• मेम्फ़च: उपकरणों / प्रोक / $ pid / map और / proc / $ pid / mem [9] का उपयोग करके प्रक्रिया रैम के पता स्थान को प्राप्त करने के लिए एक खुला स्रोत उपयोगिता;
• LiME: लिनक्स कर्नेल के लिए एक मॉड्यूल ओपन सोर्स कोड के साथ यूजर स्पेस और कर्नेल में रैम में संग्रहीत डेटा प्राप्त करने के लिए [10];
• AMExtractor: कर्नेल मेमोरी में लोड करने के लिए / dev / kmem छद्म डिवाइस का उपयोग करने वाला एक खुला स्रोत उपयोगिता [11]।

मेम और मेमफैच कार्यक्रमों का उपयोग प्रारंभिक कॉन्फ़िगरेशन के बिना किया जा सकता है, लेकिन वे कर्नेल मेमोरी क्षेत्र से डेटा प्राप्त करने में सक्षम नहीं हैं और उन्हें अपने काम के लिए सुपरयुसर अधिकारों की आवश्यकता होती है।

इसके व्यापक उपयोग और बहुमुखी प्रतिभा के बावजूद, LiME मॉड्यूल को प्रत्येक व्यक्तिगत डिवाइस के लिए लिनक्स कर्नेल के लिए सही कॉन्फ़िगरेशन और स्रोत कोड की आवश्यकता होती है।
काम करने के लिए AMExtractor के लिए, कर्नेल और सुपरयुसर अधिकारों द्वारा उपयोग की जाने वाली वर्चुअल मेमोरी एड्रेसिंग मॉडल के प्रकार की जानकारी आवश्यक है।

इस कार्य में माना जाने वाला सॉफ़्टवेयर उपकरण, जिसका स्रोत कोड सार्वजनिक रूप से उपलब्ध है, का उपयोग केवल RAM की प्रतिलिपि प्राप्त करने के लिए किया जाता है।

ऑक्सीजन, UFED, और MSAB XRY जैसे सॉफ़्टवेयर उपकरण महंगे हैं और केवल व्यावसायिक उपयोग के लिए उपलब्ध हैं। इस स्तर के कार्यक्रम सक्षम हैं: एक बंद डिवाइस से मेमोरी की एक प्रति प्राप्त करना, सुपरयुसर अधिकार प्राप्त करना, फोरेंसिक रिपोर्ट उत्पन्न करना और बहुत कुछ।

ANDROPHSY उपकरण पहला खुला स्रोत उपकरण है जो Android उपकरणों [12] की फोरेंसिक जांच के सभी चरणों का समर्थन करता है। ANDROPHSY आर्किटेक्चर में चार मुख्य मॉड्यूल होते हैं: एक प्रोसेसिंग मॉड्यूल, एक संग्रह मॉड्यूल, एक विश्लेषण मॉड्यूल और एक रिपोर्टिंग मॉड्यूल। Dd टूल और ADB सेवा का उपयोग करके डाटा अधिग्रहण किया जाता है। एक यूएसबी केबल का उपयोग जांच के तहत कंप्यूटर और डिवाइस के बीच कनेक्ट करने के लिए किया जाता है, और डेटा को टीसीपी प्रोटोकॉल के माध्यम से प्रेषित किया जाता है।

इस काम की प्रासंगिकता की पुष्टि ANDROPHSY में खामियों की उपस्थिति है। इनमें केवल लिनक्स वातावरण में प्रदर्शन, डिवाइस की रैम की प्रतिलिपि प्राप्त करने और विश्लेषण करने के लिए कार्यों की कमी और डेटा निकालने के लिए वाई-फाई या ब्लूटूथ के माध्यम से डिवाइस से कनेक्शन की कमी शामिल है।

विश्लेषण के आधार पर, एक तुलनात्मक तालिका बनाई गई थी (चित्र 1 देखें)। तालिका 1 में, प्रतीक "+" उन निधियों को दर्शाता है जो आवश्यकताओं को पूरा करती हैं, और प्रतीक "-" इसके विपरीत इंगित करता है।

चित्र 1 - रैम की एक प्रति प्राप्त करने के लिए सॉफ्टवेयर

तुलना के परिणामों के आधार पर, रैम की छवि को लेने के लिए AMExtractor का उपयोग करने का निर्णय लिया गया था, क्योंकि रैम की एक पूरी प्रति प्राप्त होने के साथ-साथ कर्नेल के स्रोत कोड की आवश्यकता की कमी और लोडिंग मॉड्यूल के लिए समर्थन।

डाटा ट्रांसफर सॉफ्टवेयर

एंड्रॉइड ऑपरेटिंग सिस्टम चलाने वाले उपकरणों से डेटा को पुनः प्राप्त करने के लिए एक यूएसबी केबल का उपयोग किया जाता है। अधिकांश एंड्रॉइड डिवाइस एक यूएसबी केबल का उपयोग करके व्यक्तिगत कंप्यूटर से कनेक्ट किए जा सकते हैं।

हालाँकि, Android डिवाइस की जांच के दौरान, ऐसा हो सकता है कि USB कनेक्शन का उपयोग करके उससे डेटा निकालना असंभव है। इसके कारणों में एक दोषपूर्ण केबल या एक क्षतिग्रस्त कनेक्टर हो सकता है। इन मामलों में, केवल एक बाहरी मेमोरी कार्ड, जो सभी उपकरणों पर नहीं पाया जाता है, अनुसंधान के लिए विशेषज्ञ के पास उपलब्ध होगा। कभी-कभी एक डिवाइस में केवल आंतरिक मेमोरी होती है। इस मेमोरी की सामग्री, साथ ही रैम, को USB कनेक्शन के माध्यम से सुरक्षित रूप से हटाया जा सकता है। वायर्ड कनेक्शन का एक विकल्प वायरलेस है। सभी वायरलेस प्रोटोकॉल में से, एंड्रॉइड ऑपरेटिंग सिस्टम सबसे लोकप्रिय का समर्थन करता है: वाई-फाई और ब्लूटूथ।

आधुनिक एंड्रॉइड डिवाइसों में वाई-फाई का उपयोग इंटरनेट तक पहुंचने या डेटा स्थानांतरित करने के लिए किया जाता है। An-droid- आधारित मोबाइल डिवाइस 802.11ac तक के अधिकांश वाई-फाई मानकों का समर्थन करते हैं। वाई-फाई के माध्यम से उपकरणों के बीच डेटा ट्रांसफर गति ब्लूटूथ [13] के माध्यम से डेटा ट्रांसफर गति से अधिक है।

वाई-फाई के माध्यम से उपकरणों को जोड़ने के लिए, बस एक साझा पहुंच बिंदु से कनेक्ट करें। चूंकि अन्य डिवाइस साझा पहुंच बिंदु से जुड़ सकते हैं, इसलिए नेटवर्क तक उनकी पहुंच को सीमित करना महत्वपूर्ण है। एंड्रॉइड में समर्थन की उपलब्धता, वाई-फाई हॉटस्पॉट, आपको एक्सेस प्वाइंट के रूप में डिवाइस का उपयोग करने की अनुमति देता है।

ब्लूटूथ वायरलेस प्रोटोकॉल, जो एन-ड्रॉइड डिवाइस पर उपलब्ध है, को उन उपकरणों के बीच डेटा स्थानांतरित करने के लिए डिज़ाइन किया गया था, जिनमें एक छोटी बैटरी होती है। वाई-फाई की तुलना में, ब्लूटूथ के माध्यम से फ़ाइल स्थानांतरण की गति बहुत कम है। प्रोटोकॉल एक मुख्य नोड और कई अधीनस्थ नोड्स [14] से मिलकर एक piconet पर आधारित है। प्रोफाइल का उपयोग विभिन्न प्रकार के डेटा को स्थानांतरित करने के लिए किया जाता है। एक ब्लूटूथ प्रोफ़ाइल उन कमांड और कार्यक्षमता को परिभाषित करता है जो डिवाइस आपस में आदान-प्रदान कर सकते हैं। कम से कम 27 ब्लूटूथ प्रोफ़ाइल हैं।

एक PAN प्रोफ़ाइल का उपयोग दो उपकरणों के बीच WPAN बनाने के लिए किया जाता है। छिपाई प्रोफ़ाइल आपको एक माउस, कीबोर्ड और अन्य परिधीय उपकरणों को जोड़ने की अनुमति देता है जो इस प्रोफ़ाइल का समर्थन करते हैं [14]।

एंड्रॉइड ऑपरेटिंग सिस्टम की विशेषताओं के आधार पर, इस काम में, हम निम्नलिखित सॉफ्टवेयर डेटा ट्रांसफर पर विचार करते हैं:

• SSHFS: SSH कनेक्शन [15] के माध्यम से दूरस्थ निर्देशिका बढ़ते के लिए एक FUSE- आधारित फ़ाइल सिस्टम क्लाइंट;
• रुपीस: एक खुला स्रोत उपयोगिता जो तेजी से चरण-दर-चरण डेटा ट्रांसफर प्रदान करती है [16];
• एससीपी: एसएसएच प्रोटोकॉल [17] के माध्यम से डेटा संचारित करने के लिए उपयोगिता और प्रोटोकॉल;
• एसएफटीपी: एससीपी की तुलना में, जो आपको केवल फाइलों को कॉपी करने की अनुमति देता है, एसएफटीपी में फ़ाइल संचालन करने की क्षमता है: उदाहरण के लिए, डिस्कनेक्ट करने के बाद फ़ाइल स्थानांतरण फिर से शुरू करें, सर्वर पर फ़ाइलों को हटा दें और कई अन्य ऑपरेशन [18];
• NetCat: UNIX उपयोगिता जो टीसीपी या यूडीपी प्रोटोकॉल [19] का उपयोग करके नेटवर्क कनेक्शन के माध्यम से डेटा पढ़ती और लिखती है।

Rsync उपयोगिता ज्यादातर मामलों में फ़ाइलों या निर्देशिकाओं को सिंक्रनाइज़ करने के लिए उपयोग की जाती है। सिंक्रनाइज़ेशन के दौरान, केवल प्रभावी चेकसम सर्च एल्गोरिथ्म का उपयोग करके परिवर्तन भेजे जाते हैं। Rsync कार्यक्षमता आपको SSH प्रोटोकॉल, संपीड़ित फ़ाइलों, साथ ही प्रतिलिपि लिंक, डिवाइस फ़ाइलों, स्वामी विशेषताओं, समूहों और अधिकारों के माध्यम से स्थानांतरित करने की अनुमति देती है।
अध्ययन के तहत डिवाइस की मेमोरी में डेटा लिखने की संभावना को बाहर करने के लिए डेटा ट्रांसफर के लिए मेमोरी की एक प्रति प्राप्त करने के लिए टीसीपी प्रोटोकॉल का उपयोग करने के अधिकांश साधन।

सुरक्षित डेटा ट्रांसफर के लिए यह महत्वपूर्ण है कि सॉफ्टवेयर SSH प्रोटोकॉल का उपयोग करे। सिक्योर शेल प्रोटोकॉल (SSH) एक असुरक्षित नेटवर्क पर सिस्टम और अन्य सुरक्षित नेटवर्क सेवाओं के लिए सुरक्षित रिमोट लॉगिन के लिए एक प्रोटोकॉल है [20]।

डेटा संपीड़न कम चैनल बैंडविड्थ पर संचरण दर में काफी वृद्धि कर सकता है। फ़ाइलों का स्थानांतरण, साथ ही उनकी विशेषताओं, बाद के फोरेंसिक विश्लेषण के लिए बहुत महत्व है।

dd. dd , , .

(. 2). “+” , , “-” — .

2 — .

- NetCat, Rsync ,

PS ...