Terminal Device Data Sources for the Purpose of Forensic Analysis

Forenzička analiza mobilnih terminalnih uređaja provodi se kako bi se došlo do podataka koji mogu biti od velikog značaja za sudske postupke. Do podataka se može doći različitim vrstama ekstrakcije i različitim forenzičkim alatima. Od osnovnih ekstrakcija koriste se ručna, logička, datotečna, fizička, JTAG i chip-off, a neke od ostalih metoda ekstrakcije su Flasher Box, Micro Read, itd. Forenzički alati se koriste za analizu digitalnih podataka i često za pronalaženje dokaza da je netko počinio ili nije počinio zločin. Alati su namijenjeni za pomoć osoblju, policiji i pravnim istražiteljima u prikupljanju, čuvanju i ispitivanju podataka koji se odnose na neprikladne i ilegalne aktivnosti. Podaci koji se prikupljaju nazivaju se digitalni dokazi, a digitalni dokaz je informacija uskladištena ili prenošena u digitalnoj formi koja se koristi u sudskim postupcima. Svaki mobilni terminalni uređaj sadrži potencijalne izvore podataka, a oni se mogu nalaziti u SIM kartici, lokaciji, SMS porukama, zapisima poziva, e-pošti itd. To su uglavnom podaci koji govore o korisnikovim neprimjerenim radnjama. Npr. iz lokacije mobilnog terminalnog uređaja mogu se otkriti nedavne adrese, rute, pohranjene lokacije osumnjičene osobe. Svi izvori podataka su detaljno opisani u radu.Forensic analysis of mobile terminal devices is carried out in order to obtain data that can be of great importance for court proceedings. Data can be obtained by different types of extraction and by various forensic tools. Manual, logical, file, physical, JTAG and chip-off are used for basic extraction, and some of the other methods of extraction are Flasher Box, Micro Read, etc. Forensic Tools are used to analyze digital data and often to find evidence that someone has committed or did not commit a crime. The tools are intended to assist staff, police and legal investigators in collecting, storing and testing data related to inappropriate and illegal activities. Collected data is called digital evidence. Digital evidence is the information stored or transmitted in the digital form used in court proceedings. Each mobile terminal device contains potential sources of information, which can be found in the SIM card, location, SMS messages, call records, emails, etc. These are mainly information that tells about inappropriate actions by the user. Eg. from the location of the mobile terminal device can be detected the recent addresses, routes, stored locations of the suspect, etc. All data sources are described in detail in the paper