Android-laitteiden tehdasasetuksien palautuksen toimivuuden forensinen tutkiminen

Abstract

Tutkielma käsittelee Android-laitteiden tehdasasetuksien palauttamisen forensista tutkimusta. Päätavoitteena oli tutkia tehdasasetuksien palauttamisesta mahdollisesti jäävää käyttäjädataa ja miten se ilmenee eri Android-versioilla. Tutkielma toteutettiin kirjallisuuskatsauksena, jossa käsiteltiin olemassa olevia tutkimuksia aiheesta. Merkittävin lähde nykyajan Android-laitteita tutkiessa oli Blankesteijnin ja ym. vuonna 2023 tekemä tutkimus ”Assessing data remnants in modern smartphones after factory reset”, joka antoi laajan kuvan nykyajan laitteiden tehdasasetuksien palauttamisen toiminnasta. Tutkielman lopussa vertaillaan tutkimuksien tuloksia tehdasasetuksien palauttamisesta. Merkittävä havainto oli, että vanhemmissa Android-versioissa palautuksen jälkeisiin löydöksiin ei vaikuttanut valmistaja eikä laitteen versio. Android-versioilla 1.5–9.0 tehdasasetuksien palauttamisen jälkeen oli monissa laitteissa saatavilla merkittäviä määriä käyttäjädataa. Nykyajan versioissa 11 ja 12 havaittiin, että laitteissa on yhä käyttäjädataa palautuksen jälkeen, mutta se on salattua.