A Systematic Literature Review On Mobile Device Forensic Analysis

Öz

With the increasing tendency of users to perform most of their activities through digital platforms, the use of mobile devices has risen significantly. While mobile devices provide numerous conveniences and advantages, they have also introduced various challenges. Many crimes that were previously committed in physical environments have now shifted to digital spaces. The ease of accessing mobile devices has brought forth their use as instruments of crime. The rapid advancement of technology, the dynamic structure of mobile devices, and the continuous addition of new features offer extensive opportunities for users but pose various challenges for digital forensic experts involved in criminal investigations. Throughout the digital forensic examination process—from obtaining mobile devices as evidence to presenting the findings in court—many difficulties are encountered. The multilayered structure of mobile devices, the variation of operating systems across devices, the diversity of installed applications, and the presence of password-protected components are among the main challenges. Closely following the continuously evolving mobile device technologies is therefore crucial to ensure the effective execution of forensic examination processes. These issues have constituted the main motivation and starting point of the present research. In this study, developments in mobile device forensic analysis were examined through a systematic literature review of 19 articles published between 2019 and 2024. The research extensively addressed operating systems used in mobile devices, device types, forensic tools employed, and types of applications analyzed. The reviewed studies reveal that the technological diversity and complexity within mobile forensics require experts to possess multidisciplinary knowledge and skills. In the final section, the findings of the reviewed studies are summarized, and suggestions are provided for future research directions.

Anahtar Kelimeler

• Mobile Forensics
• Mobile Forensic Analysis
• Social Media Analysis
• Digital Forensic Artifacts from Mobile Devices

Mobil Cihaz Adli Analizi Sistematik Literatür Taraması

Öz

Günümüzde kullanıcıların işlemlerinin büyük bir kısmını dijital platformlar üzerinden gerçekleştirmesi, mobil cihaz kullanım oranlarını önemli ölçüde artırmıştır. Mobil cihazlar birçok kolaylık ve avantaj sağlarken, beraberinde çeşitli sorunları ortaya çıkarmıştır. Fiziksel ortamda işlenen çoğu suç, artık dijital ortamlara taşınmıştır. Mobil cihazlara erişimin kolaylaşması, bu araçların, suç işleme aracı olarak kullanılmasını da gündeme getirmiştir. Teknolojinin hızla gelişmesi, mobil cihazların sürekli değişen dinamik yapısı ve her geçen gün yeni özellikler kazanması kullanıcılar açısından düşünüldüğünde geniş imkanlar sağlamakta ancak suç soruşturmalarında görev alan adli bilişim uzmanları için ise çeşitli zorluklar oluşturmaktadır. Mobil cihazların suç delili olarak elde edilmesinden, bu delillerin mahkemeye sunulmasına kadar geçen adli bilişim inceleme süreçlerinde birçok zorluklarla karşılaşılmaktadır. Mobil cihazların çok katmanlı yapısı, işletim sistemlerinin cihazdan cihaza farklılık göstermesi, her cihazda farklı uygulamaların bulunması, cihaz ya da cihaz içi bileşenlerin parola ile korunuyor olması bu zorluklar arasında yer almaktadır. Sürekli değişen ve gelişen mobil cihaz teknolojisinin yakından takip edilmesi adli bilişim inceleme süreçlerinin sağlıklı bir şekilde yürütülebilmesi açısından büyük önem taşımaktadır. Belirtilen sorunlar, araştırmanın temel motivasyonunu ve hareket noktasını oluşturmuştur. Araştırmada, 2019-2024 yılları arasında yayınlanan 19 makale üzerinden mobil cihazlarda adli analiz alanındaki gelişmeler sistematik literatür taraması yöntemiyle incelenmiştir. Araştırma kapsamında mobil cihazlarda kullanılan işletim sistemleri, cihaz türleri, kullanılan adli bilişim araçları ve incelenen uygulama türleri detaylı şekilde ele alınmıştır. İncelenen araştırmalar, mobil adli bilişimdeki teknolojik çeşitlilik ve karmaşıklığın, uzmanların çok yönlü bilgi ve becerilere sahip olmasını gerektirdiğini ortaya koymaktadır. Son bölümde, araştırmalara yönelik sonuçlar özetlenmiş ve gelecekte gerçekleştirilebilecek çalışmalara yönelik öneriler sunulmuştur.

Anahtar Kelimeler

• Mobil Adli Bilişim
• Mobil Adli Analiz
• Sosyal Medya Analizi
• Mobil Cihazlardan Elde Edilen Adli Kalıntılar

Kaynakça

1. Almuqren, A., Alsuwaelim, H., Rahman, M. H., & Ibrahim, A. A. (2024). A systematic literature review on digital forensic investigation on Android devices. Procedia Computer Science, 235, 1332–1352.
2. Ayers, R., Brothers, S., & Jansen, W. (2014). Guidelines on mobile device forensics (NIST Special Publication 800-101, Revision 1). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.SP.800-101r1
3. Bays, J., & Karabiyik, U. (2019, April). Forensic analysis of third party location applications in Android and iOS. In IEEE INFOCOM 2019 - IEEE Conference on Computer Communications Workshops (INFOCOM WKSHPS) (pp. 1–6). IEEE.
4. Blankesteijn, M. B., Fukami, A., & Geradts, Z. J. (2023). Assessing data remnants in modern smartphones after factory reset. Forensic Science International: Digital Investigation, 46, 301587. https://doi.org/10.1016/j.fsidi.2023.301587
5. Bowling, H., Seigfried‐Spellar, K., Karabiyik, U., & Rogers, M. (2023). We are meeting on Microsoft Teams: Forensic analysis in Windows, Android, and iOS operating systems. Journal of Forensic Sciences, 68(2), 434–460. https://doi.org/10.1007/s10207-024-00936-7
6. Casey, E. (2011). Digital evidence and computer crime: Forensic science, computers and the internet (3rd ed.). Academic Press.
7. Çakır, H., & Karataş, M. (2024). Analysis and comparison of social media applications using forensic software on mobile devices. Journal of Forensic Science and Research, 8(1).
8. Çakır, H., Kılıç, M., Bakan, M., & Saluk, A. (2014). Mobil cihaz incelemelerinde kullanılan ekipmanlar. In Adli Bilişim ve Elektronik Deliller (p. 238). Seçkin Yayıncılık.

9. Cheng, C. C. C., Shi, C., Gong, N. Z., & Guan, Y. (2021). LogExtractor: Extracting digital evidence from Android log messages via string and taint analysis. Forensic Science International: Digital Investigation, 37, 301193. https://doi.org/10.1016/j.fsidi.2021.301193
10. Fernández-Fuentes, X., Pena, T. F., & Cabaleiro, J. C. (2023). Digital forensic analysis of the private mode of browsers on Android. Computers & Security, 134, 103425. https://doi.org/10.1016/j.cose.2023.103425
11. Henkoğlu, T. (2014). Cep bilgisayarı/cep telefonu analizi neden ve nasıl yapılır? In Adli Bilişim Dijital Delillerin Elde Edilmesi ve Analizi (pp. 127–128). Pusula Yayıncılık.
12. Jennings, L., Sorell, M., & Espinosa, H. G. (2023). Interpreting the location data extracted from the Apple Health database. Forensic Science International: Digital Investigation, 44, 301504. https://doi.org/10.1016/j.fsidi.2023.301504
13. Jones, G. M., & Winster, S. G. (2017). Forensics analysis on smart phones using mobile forensics tools. International Journal of Computational Intelligence Research, 13(8), 1859–1869.
14. Kent, K., Chevalier, S., Grance, T., & Dang, H. (2006). Guide to integrating forensic techniques into incident response (NIST Special Publication 800-86). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.SP.800-86
15. Khalid, Z., Iqbal, F., Kamoun, F., Khan, L. A., & Shah, B. (2022). Forensic investigation of Cisco WebEx desktop client, web, and Android smartphone applications. Annals of Telecommunications, 78(3), 183–208. https://doi.org/10.1007/s12243-022-00919-6
16. Knox, S., Moghadam, S., Patrick, K., Phan, A., & Choo, K. K. R. (2020). What’s really ‘Happning’? A forensic analysis of Android and iOS Happn dating apps. Computers & Security, 94, 101833. https://doi.org/10.1016/j.cose.2020.101833
17. Lessard, J., & Kessler, G. C. (2010). Android forensics: Simplifying cell phone examinations. Small Scale Digital Device Forensics Journal, 4(1).
18. Murias, J. G., Levick, D., & McKeown, S. (2023). A forensic analysis of streaming platforms on Android OS. Forensic Science International: Digital Investigation, 44, 301485. https://doi.org/10.1016/j.fsidi.2022.301485
19. National Institute of Justice. (2007). Electronic crime scene investigation: A guide for first responders (2nd ed.).
20. Nunes, F., Domingues, P., & Frade, M. (2024). The digital footprints on the run: A forensic examination of Android running workout applications. Future Internet, 16(9), 304. https://doi.org/10.3390/fi16090304
21. Patel, B., & Mann, P. S. (2024). A survey on mobile digital forensic: Taxonomy, tools, and challenges. Security & Privacy, 8(2), 1–27. https://doi.org/10.1002/spy2.470
22. Soni, N. (2024). Forensic analysis of WhatsApp: A review of techniques, challenges, and future directions.
23. Soni, N., Kaur, M., & Aziz, K. (2024). Decoding digital interactions: An extensive study of TeamViewer's forensic artifacts across Windows and Android platforms. Forensic Science International: Digital Investigation, 51, 301838. https://doi.org/10.1016/j.fsidi.2024.301838
24. Statista. (2025, January 2). Multiple mobile device ownership worldwide. Statista. https://www.statista.com/statistics/245501/multiple-mobile-device-ownership-worldwide/
25. Stanković, M., Hu, X., Ozer, A. A., & Karabiyik, U. (2024). How engaged are you? A forensic analysis of the Oura Ring Gen 3 application across iOS, Android, and cloud platforms. International Journal of Information Security, 24(1), 1–15. https://doi.org/10.1007/s10207-024-00936-7
26. Sudiana, D., Nuruddin, C. H., Rizkinia, M., & Husna, D. (2024). Forensic analysis of WhatsApp disappearing message on unrooted Android using mobile device forensics methodology NIST SP 800-101r1.
27. Sumaila, F., & Bahsi, H. (2022). Digital forensic analysis of mobile automotive maintenance applications. Forensic Science International: Digital Investigation, 43, 301440. https://doi.org/10.1016/j.fsidi.2022.301440
28. Van Zandwijk, J. P., & Boztas, A. (2021). The phone reveals your motion: Digital traces of walking, driving and other movements on iPhones. Forensic Science International: Digital Investigation, 37, 301170. https://doi.org/10.1016/j.fsidi.2021.301170
29. Worldometers. (2025, January 2). World population projections. Worldometers. https://www.worldometers.info/world-population/world-population-projections/