Hacia una metodología general de recolección para dispositivos Android

La plataforma Android se ha desplegado en una amplia gama de dispositivos, predominantemente teléfonos móviles, trayendo características de software comunes sin precedentes a un conjunto diverso de dispositivos independientemente del operador y el fabricante. Los procesos modernos de informática forense diferencian entre la recolección y el análisis, siendo ideal que la recolección ocurra solo una vez y el posterior análisis dependa de una recolección adecuada. Después de explorar los modos de arranque especiales de los dispositivos y el esquema de particionamiento de Android, detallamos la composición de una imagen de arranque de Android y discutimos la creación de tal imagen diseñada para la recolección forense. La principal contribución de este documento es un proceso general para la recolección de datos de dispositivos Android y los resultados relacionados de experimentos realizados en varios dispositivos específicos.