INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Análisis forense de las aplicaciones instaladas (Android)

Las aplicaciones instaladas constituyen una de las fuentes de datos más importantes en una investigación forense de Android. Las aplicaciones de mensajería, navegadores, correo electrónico, banca o redes sociales almacenan una gran cantidad de información técnica que, en función de los datos disponibles, puede permitir extraer conclusiones sobre el uso, la comunicación y la cronología de los hechos.

Bases de datos SQLite
Archivos XML (preferencias compartidas)
Archivos de caché
Archivos de registro
Archivos de configuración
Archivos multimedia y de documentos
Permisos de las aplicaciones
Marcas de tiempo y metadatos

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Android aísla las aplicaciones mediante un concepto de «sandbox». Cada aplicación dispone de su propio espacio de memoria y de permisos definidos.

Entre los elementos relevantes desde el punto de vista forense se pueden incluir, entre otros:

  • •Bases de datos SQLite
  • •Archivos XML (preferencias compartidas)
  • •Archivos de caché
  • •Archivos de registro
  • •Archivos de configuración
  • •Archivos multimedia y de documentos
  • •Permisos de las aplicaciones
  • •Marcas de tiempo y metadatos

Las ubicaciones de almacenamiento y las estructuras de datos varían en función de la aplicación, la versión de Android y el fabricante.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Tras realizar una copia de seguridad forense adecuada, los datos relevantes de la aplicación se analizan mediante herramientas forenses informáticas reconocidas, así como mediante análisis manuales. Las bases de datos, los archivos XML, los metadatos y la información temporal se evalúan en el contexto técnico global. Todos los pasos de la investigación se documentan de forma que puedan reproducirse.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔¿Qué aplicaciones están instaladas?
  • ✔¿Qué datos almacena una aplicación concreta?
  • ✔¿Qué permisos se han concedido?
  • ✔¿Se pueden rastrear los datos de comunicación o de uso?
  • ✔¿Qué artefactos son relevantes para la cuestión planteada?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

No todas las aplicaciones almacenan la misma información. El cifrado de dispositivos, los sistemas de permisos, las aplicaciones Update o los procesos de borrado pueden influir en el alcance de los artefactos disponibles. La falta de datos no permite sacar conclusiones generales sobre la ausencia de uso.

El análisis de las aplicaciones de Android instaladas suele aportar información clave sobre el comportamiento de uso de un dispositivo. La relevancia de los resultados se deriva de la evaluación conjunta de todos los datos técnicos disponibles.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Desea que se analicen de forma profesional los datos de las aplicaciones de Android instaladas? LanCologne le ofrece su apoyo mediante un análisis forense informático objetivo y una documentación pericial clara y comprensible.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Se evalúan todas las aplicaciones de Android de la misma manera?
No. Las ubicaciones de almacenamiento y las estructuras de datos varían en función de la aplicación.
¿Qué papel desempeñan las bases de datos SQLite?
Muchas aplicaciones de Android almacenan su contenido y sus metadatos en bases de datos SQLite.
¿Qué son las preferencias compartidas?
Archivos XML con información sobre la configuración y los ajustes de una aplicación.
¿Se pueden recuperar los datos de una aplicación que se han borrado?
Eso depende de la copia de seguridad y de los artefactos disponibles.
¿Se puede elaborar un informe pericial?
Sí. Los resultados pueden documentarse de forma clara y ser evaluados por expertos.