디지털 포렌식에 관한질문

[하하132]

보안폴더관련 게시글보다보니까 궁금해서 질문드립니다

1.보안폴더 이동시에 기본앱어서 이동후 삭제라고 관리자께서 답변하셨는데 그렇다면 그냥 지운거나 다름없기에

포렌식하기 쉬운거아닌가요?

2. 보안폴더 내의 앱에서 한 행동들은 비밀번호를 모르는이상 포렌식 불가능한가요?

3. 보안폴더 비번을 안다면 보안폴더내에있던 삭제한 사진등을 복구하는게 가능한가요?

[보안폴더담당]

안녕하세요. 보안폴더 담당입니다.

1. 기본적으로 사용자 파일은 Android의 보안으로 보호받고 있으며,
최신 버전 Android는 사용자 데이터 영역을 모두 암호화한 후 암호키를 화면 잠금와 연동하여 특수한 보안 영역에 저장하기 때문에, 화면잠금을 풀어 데이터를 직접 받기 전까지는 포렌식에 안전합니다.

2. 보안폴더는 Knox 기술로 보호되는 독립된 격리공간을 앱에게 제공하기 때문에, 외부에서 보안폴더 내 저장된 데이터나 사용기록을 추출할 수 없습니다.

3. 화면 잠금과 보안폴더 암호를 알고 있는 경우에도, 일반적인 포렌식 경우 단말의 데이터를 추출해서 복호화하려면 키가 저장된 특수한 보안 영역을 접근해야 합니다.
보안 폴더내 데이터는 Knox 보안기술로 보호되어 보안 영역에 접근시 공장 초기화및 warranty void가 설정됩니다

고맙습니다.