INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Análisis forense de Threema en Android

Threema es una aplicación de mensajería centrada en la protección de datos que cuenta con un sólido cifrado de extremo a extremo. En el marco de un análisis forense de Android, se pueden examinar —en función de los datos disponibles— bases de datos locales, archivos multimedia y otros elementos técnicos.

Bases de datos SQLite
Datos de la aplicación cifrados
Archivos multimedia y anexos
Información de contacto y perfil
Copias de seguridad y archivos de exportación
Marcas de tiempo y metadatos
Archivos de configuración
Archivos de registro y WAL

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Threema almacena los datos de la aplicación principalmente de forma local en el dispositivo.

Entre los elementos relevantes desde el punto de vista forense se encuentran, entre otros:

  • •Bases de datos SQLite
  • •Datos de la aplicación cifrados
  • •Archivos multimedia y anexos
  • •Información de contacto y perfil
  • •Copias de seguridad y archivos de exportación
  • •Marcas de tiempo y metadatos
  • •Archivos de configuración
  • •Archivos de registro y WAL

La estructura y las ubicaciones de almacenamiento pueden variar en función de la aplicación y la versión de Android.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Tras realizar una copia de seguridad forense adecuada, se examinan las bases de datos, los soportes, los metadatos y otros elementos mediante herramientas forenses informáticas reconocidas, así como mediante análisis manuales. Todas las conclusiones técnicas se documentan de forma reproducible y se evalúan exclusivamente a partir de hallazgos objetivos.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔¿Qué servicios de chat y medios hay disponibles?
  • ✔¿Qué bases de datos se pueden analizar?
  • ✔¿Qué repercusiones tiene el cifrado?
  • ✔¿Qué información contienen las copias de seguridad?
  • ✔¿Qué valor informativo tienen los artefactos existentes?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

El cifrado de extremo a extremo, los datos eliminados, la falta de copias de seguridad o la indisponibilidad de claves pueden limitar el alcance de un análisis forense. Las conclusiones se extraen exclusivamente a partir de los artefactos técnicos realmente disponibles.

El análisis de Threema requiere un conocimiento profundo del almacenamiento local de datos y de los mecanismos de seguridad utilizados. Para realizar una evaluación fiable es necesario analizar en su conjunto todos los elementos disponibles.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Desea que se analicen de forma profesional los datos de Threema en un dispositivo Android? LanCologne le ofrece su apoyo mediante un análisis forense informático objetivo y una documentación pericial clara y comprensible.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Threema cuenta con cifrado de extremo a extremo?

Sí. Por defecto, los mensajes se cifran de extremo a extremo.

¿Se almacenan los datos de forma local?

Sí. Dependiendo de la versión, hay archivos relevantes en la memoria interna de la aplicación.

¿Tienen relevancia forense las copias de seguridad?

Sí, siempre que estén disponibles y se puedan analizar técnicamente.

¿Se pueden recuperar los mensajes eliminados?

Eso depende de la base de datos y de los artefactos disponibles.

¿Se puede elaborar un informe pericial al respecto?

Sí. Los resultados se documentan de forma clara y se evalúan desde el punto de vista técnico.