Forense móvel e análise de segurança do RedNote: investigação cross-platform em Android e iOS
Equipe da Purdue University publica na FSI: Digital Investigation um mapeamento de artefatos forenses recuperáveis do RedNote (Xiaohongshu/"Little Red Book"), rede social chinesa que ganhou grande base de usuários internacional. O trabalho compara o que é extraível nas versões Android e iOS do app.
RedNote (小红书, Xiaohongshu) é uma rede social chinesa de estilo de vida e e-commerce que teve um pico de adoção fora da China nos últimos anos, alimentando preocupações regulatórias parecidas com as levantadas contra o TikTok sobre coleta de dados e jurisdição dos servidores. O artigo, do grupo de Umit Karabiyik na Purdue University e publicado no volume 58 da FSI: Digital Investigation, examina como o app armazena dados localmente e o que é recuperável em uma perícia móvel padrão nas duas plataformas majoritárias. O texto completo está atrás de paywall no momento desta análise.
A forense de apps sociais chineses tipicamente envolve a extração de bancos SQLite dentro do sandbox do aplicativo (mensagens diretas, cache de mídia, tokens de sessão), análise de tráfego de rede cifrado que muitas vezes exige engenharia reversa de protocolos proprietários, e o mapeamento de diferenças práticas entre a implementação Android — geralmente mais aberta a extração via ADB ou backup — e a iOS, mais restrita e dependente de jailbreak ou extração física avançada.
Apps de origem chinesa com grande base internacional são cada vez mais objeto de perícia em e-discovery, disputas envolvendo menores e até investigações de segurança nacional, dado o escrutínio sobre onde os dados residem e quem tem acesso a eles. Um mapeamento comparativo de artefatos entre Android e iOS reduz o tempo de resposta de peritos que se deparam com esse app pela primeira vez em uma investigação.