Android törvényszéki szakértő: Nyomozás, elemzés és mobilbiztonság a Google Android számára

Olvasói vélemények

Andrew Hoog „Android Forensics” című könyve alaposan megvizsgálja az Android-eszközöket törvényszéki szempontból. A könyv nagy tetszést aratott áttekinthetősége, részletgazdagsága és gyakorlati útmutatása miatt mind a szakemberek, mind az Android kriminalisztika megértése iránt érdeklődő alkalmi olvasók számára. A Kindle-verzió azonban jelentős formázási problémákkal küzd, amelyek akadályozzák az olvashatóságot, különösen a kódminták és a vázlatok esetében.

Az összetett témák világos bemutatása, az Android törvényszéki szakértelem részletes és átfogó lefedése, gyakorlati útmutatás a virtuális gép létrehozására és követésére vonatkozó utasításokkal, szakembereknek és alkalmi felhasználóknak egyaránt ajánlott, hatékony magyarázatok az Android rendszeréről és biztonságáról.

A Kindle változat szenved a rossz formázástól, ami olvashatatlanná teszi a kódmintákat és a kapcsolási rajzokat, a gépelési hibák és elírások jelenléte miatt az olvasási élmény digitális formátumban frusztráló.

(10 olvasói vélemény alapján)

Eredeti címe:

Android Forensics: Investigation, Analysis and Mobile Security for Google Android

Könyv tartalma:

Android törvényszékiek: Android telefonok hatékony vizsgálatához szükséges hátteret, technikákat és elemzőeszközöket nyújt. Ez a könyv alapos áttekintést nyújt az Android platformról, beleértve az alapvető hardver- és szoftverkomponenseket, a fájlrendszereket és adatszerkezeteket, az adatbiztonsági megfontolásokat, valamint a törvényszéki beszerzési technikákat és stratégiákat a későbbi elemzéshez szükséges d. Ez a könyv ideális az osztályteremben, mivel nemcsak azt tanítja meg az olvasóknak, hogyan kell törvényszéki úton megszerezni az Android-eszközöket, hanem azt is, hogyan kell alkalmazni a tényleges törvényszéki technikákat az adatok helyreállításához.

A könyv nagy hangsúlyt fektet a nyílt forráskódú eszközökre és a lépésről-lépésre bemutatott példákra, valamint információkat tartalmaz a törvényszéki vizsgálatokhoz szükséges Android-alkalmazásokról. A könyv hét fejezetre tagolódik, amelyek az Android platform történetét és nemzetközivé válását, az Android Open Source Projectet (AOSP) és az Android Marketet, a Linux és az Android kriminalisztika rövid bemutatását, valamint egy Ubuntu alapú virtuális gép (VM) létrehozását tartalmazzák. A könyv az Android által támogatott hardverek és eszköztípusok széles skáláját, a különböző Android-kiadásokat, az Android szoftverfejlesztő készletet (SDK), a Davlik VM-et, az Android biztonságának kulcsfontosságú összetevőit, valamint az Android kriminalisztikához kapcsolódó egyéb alapvető fogalmakat, például az Android hibakereső hidat és az USB hibakeresési beállítást is figyelembe veszi. Emellett elemzi, hogyan tárolódnak az adatok egy Android-eszközön, és leírja azokat a stratégiákat és konkrét segédprogramokat, amelyeket egy törvényszéki elemző vagy biztonsági mérnök használhat egy megszerzett Android-eszköz vizsgálatához.

Az alapvető Android-fejlesztők és -gyártók, alkalmazásfejlesztők, vállalati biztonsági tisztviselők és bárki, aki korlátozott törvényszéki tapasztalattal rendelkezik, rendkívül hasznosnak fogja találni ezt a könyvet. A számítógépes törvényszéki és incidenskezelési szakemberek számára is vonzó lesz, beleértve a kereskedelmi/magánszektorbeli vállalkozókat, tanácsadókat és a szövetségi kormányzatban dolgozókat.

⬤ Az InfoSec Reviews 2011 legjobb digitális törvényszéki könyvének nevezte.

⬤ A könyvben vázolt technikák alkalmazásával az Android-eszközök törvényszéki beszerzése.

⬤  Részletes információk a törvényszéki vizsgálatokhoz szükséges Android-alkalmazásokról.

⬤ Fontos információk az SQLite-ről, egy fájlalapú strukturált adattárolóról, amely mind az Android, mind számos más platform számára releváns.