Revisão sistemática mapeia técnicas de anti-forense em Android e os desafios que elas impõem a investigadores
Publicado na Forensic Science International: Digital Investigation, o artigo propõe uma revisão sistemática das aplicações e técnicas de anti-forense usadas em dispositivos Android, área que ganha relevância à medida que apps de privacidade, wipers e ferramentas de ocultação de dados se tornam mais acessíveis. Não foi possível acessar o texto completo (bloqueio de acesso no ScienceDirect), então a análise abaixo é contextual, baseada no escopo declarado do trabalho e no estado da arte da área, não em achados específicos do artigo.
O artigo, publicado no volume 58 (setembro de 2026) da Forensic Science International: Digital Investigation — uma das principais revistas acadêmicas de forense digital, junto com o JDFSL — propõe uma revisão sistemática da literatura sobre anti-forense em Android: aplicações, técnicas e os desafios investigativos que elas geram. Não consegui acessar o texto completo por bloqueio de acesso do ScienceDirect (HTTP 403), então o que segue é uma contextualização honesta do tema, não um resumo dos achados específicos do estudo.
Anti-forense mobile, de forma geral, cobre um espectro que vai de funcionalidades legítimas de privacidade (containers isolados, apps de mensagens com autodestruição, criptografia de disco completo) até ferramentas desenhadas especificamente para frustrar perícia — wipers seletivos, apps que falsificam timestamps de arquivos, "vaults" que escondem dados atrás de senhas falsas, e técnicas que exploram particularidades do Android, como o comportamento do TRIM em armazenamento flash, que apaga fisicamente blocos marcados como deletados antes que a ferramenta forense consiga extraí-los.
O motivo de revisões sistemáticas desse tipo importarem na prática é que elas normalmente tentam consolidar, a partir de dezenas de estudos isolados, quais técnicas de ocultação são hoje efetivamente detectáveis pelas ferramentas forenses correntes (Cellebrite, Magnet, Autopsy) e quais ainda representam pontos cegos — informação que muda a quase cada nova versão do Android e que raramente está centralizada em um único lugar.
Ainda que não tenha sido possível validar os achados específicos deste artigo, o tema em si é diretamente relevante para investigadores de forense móvel: cada nova camada de anti-forense em um app popular (mudança de política de retenção de logs, ou um app de mensagens que passa a limpar metadados automaticamente) pode invalidar silenciosamente um método de extração que uma equipe usa há anos, tornando esse tipo de mapeamento acadêmico um insumo prático para revisão periódica de metodologia em laboratórios de perícia.