मोबाईल फोरेन्सिक परिचय

प्रस्तावना

आजच्या डिजिटल युगात मोबाईल फोन हा आपल्या जीवनाचा अविभाज्य भाग बनला आहे. स्मार्टफोन्समध्ये आपली वैयक्तिक माहिती, संवाद, आर्थिक व्यवहार, लोकेशन डेटा आणि बरेच काही साठवले जाते. सायबर गुन्हे तपासात मोबाईल डिव्हाइस फोरेन्सिक हे सर्वात महत्त्वाचे क्षेत्र बनले आहे कारण बहुतेक गुन्ह्यांमध्ये मोबाईल फोनचा कोणत्या ना कोणत्या प्रकारे समावेश असतो.

मोबाईल पुराव्याचे महत्त्व

मोबाईल डिव्हाइसेस आधुनिक तपासांमध्ये पुराव्याचा सर्वात समृद्ध स्रोत बनले आहेत. एक सामान्य स्मार्टफोन अनेक प्रकारची मौल्यवान माहिती साठवतो:

मोबाईल फोनमधून मिळणारे पुरावे

मोबाईल ऑपरेटिंग सिस्टम

मोबाईल फोरेन्सिक समजून घेण्यासाठी विविध मोबाईल ऑपरेटिंग सिस्टम्सची माहिती असणे आवश्यक आहे. प्रत्येक OS चे स्वतःचे आर्किटेक्चर, सुरक्षा वैशिष्ट्ये आणि डेटा स्टोरेज पद्धती आहेत.

वैशिष्ट्य	Android	iOS
विकासक	Google (ओपन सोर्स)	Apple (क्लोज्ड सोर्स)
बाजार हिस्सा (भारत)	~९५%	~५%
फाइल सिस्टम	EXT4, F2FS	APFS, HFS+
एन्क्रिप्शन	FDE/FBE (Android 7+)	Hardware-backed (iOS 8+)
ॲप स्टोअर	Google Play + Third-party	केवळ App Store
रूट/जेलब्रेक	Rooting (सोपे)	Jailbreaking (कठीण)
USB डिबगिंग	ADB सक्षम केल्यास	iTunes/Finder द्वारे
बॅकअप पद्धत	Google Drive, ADB	iTunes, iCloud

Android विशिष्टता

• ओपन सोर्स: विविध उत्पादकांद्वारे कस्टमायझेशन (Samsung One UI, Xiaomi MIUI, etc.)
• फाइल सिस्टम ऍक्सेस: USB MTP/PTP मोड द्वारे सहज ऍक्सेस
• APK साइडलोडिंग: थर्ड-पार्टी ॲप्स इंस्टॉल करण्याची क्षमता
• SD कार्ड सपोर्ट: बाह्य स्टोरेज विस्तार (बहुतेक डिव्हाइसेसमध्ये)
• विखंडन: अनेक Android आवृत्त्या एकाच वेळी वापरात

iOS विशिष्टता

• क्लोज्ड इकोसिस्टम: केवळ Apple डिव्हाइसेसवर चालते
• मजबूत एन्क्रिप्शन: हार्डवेअर-आधारित सुरक्षा एन्क्लेव्ह
• नियमित अपडेट्स: बहुतेक डिव्हाइसेस नवीनतम आवृत्तीवर
• iCloud इंटिग्रेशन: क्लाउड बॅकअप आणि सिंक
• Keychain: सुरक्षित क्रेडेंशियल स्टोरेज

फोरेन्सिक आव्हाने

मोबाईल फोरेन्सिक हे डेस्कटॉप फोरेन्सिकपेक्षा अधिक आव्हानात्मक आहे कारण अनेक तांत्रिक आणि कायदेशीर अडथळे आहेत:

तांत्रिक आव्हाने

• लॉक्ड डिव्हाइसेस: PIN, पॅटर्न, पासवर्ड, बायोमेट्रिक्स बायपास करणे
• चिप-ऑफ तंत्र: अत्यंत कठीण प्रकरणांमध्ये मेमोरी चिप काढणे (अपरिवर्तनीय)
• JTAG/ISP: विशेष हार्डवेअर इंटरफेस वापरणे
• Brute Force मर्यादा: चुकीच्या प्रयत्नांनंतर डिव्हाइस लॉक किंवा वाइप
• Anti-Forensic तंत्रे: Secure Delete, Hidden Volumes, Encrypted Containers

डेटा निष्कर्षण पद्धती

मोबाईल फोरेन्सिकमध्ये डेटा निष्कर्षणाच्या चार प्रमुख पद्धती आहेत, प्रत्येकाचे स्वतःचे फायदे आणि मर्यादा:

पद्धत	वर्णन	डेटा प्रवेश	आवश्यकता
मॅन्युअल	डिव्हाइस UI द्वारे ब्राउझ करणे, स्क्रीनशॉट्स घेणे	केवळ दृश्य डेटा	अनलॉक डिव्हाइस
लॉजिकल	OS-लेव्हल APIs वापरून डेटा निष्कर्षण (बॅकअप)	ॲप डेटा, संपर्क, संदेश	USB कनेक्शन, कधीकधी पेअरिंग
फाइल सिस्टम	संपूर्ण फाइल सिस्टम ऍक्सेस	सर्व फाइल्स + डिलीटेड फाइल्स	रूट/जेलब्रेक किंवा एक्सप्लॉइट
फिजिकल	बिट-बाय-बिट स्टोरेज इमेज	सर्व डेटा + unallocated स्पेस	रूट/जेलब्रेक, JTAG, चिप-ऑफ

कायदेशीर विचार

मोबाईल फोरेन्सिकमध्ये कायदेशीर पैलू अत्यंत महत्त्वाचे आहेत. योग्य प्रक्रिया पाळल्याशिवाय मिळवलेले पुरावे न्यायालयात अस्वीकार्य ठरू शकतात.

भारतीय कायदेशीर चौकट

• IT कायदा २००० (कलम ६५B/BSA कलम ६३): इलेक्ट्रॉनिक पुराव्यांची स्वीकार्यता - प्रमाणपत्र आवश्यक
• CrPC कलम ९१/BNSS: दस्तऐवज आणि इलेक्ट्रॉनिक रेकॉर्ड्स सादर करण्याची सूचना
• CrPC कलम १०२/BNSS: संशयित मालमत्ता जप्ती अधिकार
• IT कायदा कलम ६९: माहिती इंटरसेप्शन, मॉनिटरिंग आणि डिक्रिप्शन अधिकार
• गोपनीयता कायदे: वैयक्तिक डेटा संरक्षण विचारात घेणे

सहमती आणि वॉरंट

चेन ऑफ कस्टडी

मोबाईल डिव्हाइस जप्त केल्यापासून न्यायालयात सादर होईपर्यंत प्रत्येक हस्तांतरण आणि कृती दस्तऐवजीकृत करणे आवश्यक:

1. जप्ती वेळ, तारीख, स्थान आणि अधिकारी
2. डिव्हाइस स्थिती (चालू/बंद, स्क्रीन लॉक स्थिती)
3. IMEI, मॉडेल, रंग, शारीरिक स्थिती दस्तऐवजीकरण
4. फॅरेडे बॅगमध्ये सीलिंग (नेटवर्क आयसोलेशन)
5. प्रत्येक हस्तांतरण आणि ऍक्सेसचा लॉग
6. फोरेन्सिक निष्कर्षणापूर्वी आणि नंतर हॅश व्हॅल्यू

फोरेन्सिक साधने

मोबाईल फोरेन्सिकसाठी विविध व्यावसायिक आणि ओपन-सोर्स साधने उपलब्ध आहेत:

व्यावसायिक साधने

साधन	उत्पादक	वैशिष्ट्ये
Cellebrite UFED	Cellebrite	सर्वाधिक डिव्हाइस सपोर्ट, Physical/Logical निष्कर्षण, क्लाउड विश्लेषण
Oxygen Forensic Detective	Oxygen Forensics	ॲप डेटा विश्लेषण, सोशल ग्राफ, क्लाउड निष्कर्षण
MSAB XRY	MSAB	जलद निष्कर्षण, ड्रोन/GPS डिव्हाइसेस सपोर्ट
Magnet AXIOM	Magnet Forensics	संगणक + मोबाईल + क्लाउड एकत्रित विश्लेषण
MOBILedit	Compelson	परवडणारे, फोन क्लोनिंग, बॅकअप विश्लेषण

मोफत/ओपन-सोर्स साधने

• Autopsy + Android Analyzer: ओपन-सोर्स Android विश्लेषण
• iBackup Viewer: iTunes बॅकअप विश्लेषण
• ADB (Android Debug Bridge): Android डिव्हाइस ऍक्सेस
• libimobiledevice: iOS डिव्हाइस कम्युनिकेशन
• ALEAPP/iLEAPP: Android/iOS लॉग, इव्हेंट, प्रोपर्टी पार्सर्स
• SQLite Browser: डेटाबेस विश्लेषण