AEGIS: framework de preservação de logs Android resiliente a técnicas anti-forenses

O artigo, assinado por Minhyuk Cho, Seungmin Lee, Sungwon Jeong, Seong-je Cho e Minkyu Park, foi publicado no volume 58 da FSI: Digital Investigation, com data de publicação prevista para setembro de 2026. O título indica que o trabalho propõe o AEGIS, um framework para preservação robusta de logs em investigações digitais envolvendo Android, com foco explícito em resistência a mecanismos anti-forenses. A tentativa de acesso ao texto completo via ScienceDirect retornou erro 403 (bloqueio de paywall), de modo que esta análise se baseia apenas no título e nos metadados disponíveis no RSS, sem acesso ao resumo técnico completo, metodologia ou resultados experimentais do artigo.

Em termos gerais, o problema que esse tipo de framework busca resolver é bem conhecido na perícia de dispositivos móveis: logs do Android (logcat, dmesg, logs de kernel, bancos SQLite de aplicativos, registros de eventos do sistema) são artefatos voláteis, frequentemente sobrescritos em rotação, e vulneráveis a manipulação por quem tem acesso root — seja via wipe direto, timestomping de metadados de arquivo, ou uso de aplicativos dedicados de anti-forense que apagam ou falsificam rastros antes da apreensão do aparelho. Soluções de preservação resiliente tipicamente buscam capturar esses artefatos o mais cedo possível no ciclo de resposta, aplicar hashing e cadeia de custódia sobre os dados coletados, e detectar ou frustrar tentativas de adulteração — por exemplo, monitorando integridade de logs ou usando mecanismos de captura fora do alcance de processos com privilégio elevado no próprio dispositivo.

Do ponto de vista prático, a relevância para peritos é direta: Android é o sistema operacional mais apreendido em casos de perícia móvel, e réus ou suspeitos com conhecimento técnico cada vez mais recorrem a apps de limpeza, root e ferramentas anti-forense para reduzir a superfície de evidência antes de uma apreensão. Um framework capaz de preservar logs de forma íntegra mesmo diante dessas técnicas tem potencial de aumentar a taxa de recuperação de artefatos relevantes e fortalecer a defensibilidade da evidência em juízo, algo que ferramentas comerciais tradicionais (Cellebrite, Magnet, MSAB) nem sempre cobrem de forma específica para esse cenário adversarial.

Como ressalva, sem acesso ao texto integral não é possível avaliar a metodologia concreta do AEGIS, o escopo de técnicas anti-forense testadas, comparações com trabalhos correlatos ou os resultados de avaliação experimental reportados pelos autores. Para quem for citar o trabalho tecnicamente ou avaliar sua aplicabilidade operacional, recomenda-se acesso institucional ao periódico para leitura do artigo completo antes de qualquer decisão baseada nele.