Informe Técnico Pericial referente al desbloqueo, extracción, preservación, análisis, y materialización de datos almacenados en dispositivos móviles con Sistema Operativo Android

Abstract

Para proteger la integridad de los dispositivos móviles y su contenido digital, es esencial contar con el equipamiento adecuado y garantizar que los dispositivos sigan siendo válidos como prueba judicial. Para ello, es indispensable determinar la metodología a aplicar, considerando el modelo, la versión del sistema operativo instalado y la marca del dispositivo, lo que permitirá aplicar diferentes tipos de extracción. En la extracción lógica, el software forense envía solicitudes mediante comandos al teléfono, y este responde con datos desde su memoria. La extracción de sistemas de archivos extrae los archivos del sistema del dispositivo, los datos de usuario, de aplicaciones y algunos archivos ocultos o protegidos. La extracción física es la más invasiva, ya que realiza una copia bit a bit del contenido de la memoria flash del equipo, incluyendo el espacio sin asignar, y puede extraer información que haya sido borrada recientemente. To safeguard the integrity of mobile devices and their digital information, it is crucial to have the right equipment in place and ensure that the devices maintain their validity as evidence in court proceedings. This involves establishing an appropriate methodology, taking into account the model, operating system version, and device brand, which will allow various types of extraction to be applied. Logical extraction: In this method, forensic software sends commands to the phone, which responds by providing data from its memory. File System Extraction: This process involves extracting files from the system, as well as user data, applications, and some hidden or protected files. Physical extraction: This is the most intrusive method, as it makes a bit-by-bit copy of the contents of the device's flash memory, including unallocated space, and can recover information that has been recently deleted.