Android-laitteiden tehdasasetuksien palautuksen toimivuuden forensinen tutkiminen
Heino, Iina (2025-06-27)
Android-laitteiden tehdasasetuksien palautuksen toimivuuden forensinen tutkiminen
Heino, Iina
(27.06.2025)
Julkaisu on tekijänoikeussäännösten alainen. Teosta voi lukea ja tulostaa henkilökohtaista käyttöä varten. Käyttö kaupallisiin tarkoituksiin on kielletty.
suljettu
Julkaisun pysyvä osoite on:
https://urn.fi/URN:NBN:fi-fe2025063076234
https://urn.fi/URN:NBN:fi-fe2025063076234
Tiivistelmä
Tutkielma käsittelee Android-laitteiden tehdasasetuksien palauttamisen forensista tutkimusta. Päätavoitteena oli tutkia tehdasasetuksien palauttamisesta mahdollisesti jäävää käyttäjädataa ja miten se ilmenee eri Android-versioilla. Tutkielma toteutettiin kirjallisuuskatsauksena, jossa käsiteltiin olemassa olevia tutkimuksia aiheesta. Merkittävin lähde nykyajan Android-laitteita tutkiessa oli Blankesteijnin ja ym. vuonna 2023 tekemä tutkimus ”Assessing data remnants in modern smartphones after factory reset”, joka antoi laajan kuvan nykyajan laitteiden tehdasasetuksien palauttamisen toiminnasta. Tutkielman lopussa vertaillaan tutkimuksien tuloksia tehdasasetuksien palauttamisesta. Merkittävä havainto oli, että vanhemmissa Android-versioissa palautuksen jälkeisiin löydöksiin ei vaikuttanut valmistaja eikä laitteen versio. Android-versioilla 1.5–9.0 tehdasasetuksien palauttamisen jälkeen oli monissa laitteissa saatavilla merkittäviä määriä käyttäjädataa. Nykyajan versioissa 11 ja 12 havaittiin, että laitteissa on yhä käyttäjädataa palautuksen jälkeen, mutta se on salattua.