基于阅后即焚数据的取证分析方法

摘要

随着智能手机的普遍化以及具备安全通讯功能的手机应用日益增多,人们的通讯内容在受到保护的同时也为取证分析增加了难度.为此,针对具备阅后即焚特性的手机第三方应用,分析阅后即焚的数据特性对手机取证分析工作至关重要.以具备阅后即焚功能特性的钉钉、Telegram为例,分析其数据存储格式;通过分析钉钉的密聊模式、Telegram的Secret Chat功能对销毁数据的处理方式,总结针对阅后即焚数据的3种销毁机制以及相应的取证分析方法.