Análisis de evidencias electrónicas en la aplicación de mensajería WhatsApp en dispositivos Android

Abstract

En los últimos años, las comunicaciones electrónicas, especialmente a través de apli canciones de mensajería instantánea como WhatsApp, han pasado a ser una parte esencial de la vida cotidiana. Estas plataformas se han erigido como una fuente invaluable de evidencia para investigaciones en casos judiciales. Simultáneamente, se ha observado un notable incremento en la adopción de dispositivos móviles que utilizan el sistema ope rativo Android, posicionándose como el líder indiscutible del mercado a nivel global. Esta tendencia subraya la importancia de desarrollar sistemas forenses especializados en la extracción, análisis y preservación de pruebas digitales provenientes de aplicaciones como WhatsApp en dispositivos Android. Esto resulta crucial para asegurar la autenticidad y legitimidad de las pruebas digitales en investigaciones legales. La metodología propuesta se basa en el modelo armonizado de 8 pasos de la norma ISO/IEC 27037, lo cual permite realizar peritajes informáticos con un alto grado de rigor y confiabilidad. Asimismo, se considerarán las normas nacionales pertinentes al realizar dichos perita jes. Se llevarán a cabo procedimientos y escenarios controlados, utilizando tanto casos sintéticos como datos reales, con el fin de evaluar la efectividad y utilidad de las técnicas desarrolladas. Para ello, se medirán métricas clave, como la tasa de éxito en la extracción de evidencia y la relevancia de los datos recuperados, lo que permitirá obtener una evaluación integral del sistema forense propuesto. In recent years, electronic communications, especially through instant messagingapplications like WhatsApp, have become an essential part of everyday life. These plat forms have emerged as invaluable sources of evidence for investigations in legal cases.Simultaneously, there has been a significant increase in the adoption of mobile devicesusing the Android operating system, positioning it as the undisputed leader in the globalmarket. This trend underscores the importance of developing specialized forensic sys tems for the extraction, analysis, and preservation of digital evidence from applicationslike WhatsApp on Android devices. This is crucial to ensure the authenticity and legiti macy of digital evidence in legal investigations. The proposed methodology is based onthe harmonized 8-step model of the ISO/IEC 27037 standard, which allows for highly rigorous and reliable computer forensics. Additionally, relevant national standards Will be considered when conducting these forensic examinations. Controlled procedures and scenarios will be carried out using both synthetic cases and real data to evaluate the ef fectiveness and usefulness of the developed techniques. Key metrics, such as the success rate in evidence extraction and the relevance of the recovered data, will be measured to provide a comprehensive assessment of the proposed forensic system.