INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Análisis forense de los contactos de Android

Los datos de contacto son una de las fuentes de información fundamentales de un dispositivo Android. Pueden incluir números de teléfono, direcciones de correo electrónico, datos organizativos y otra información. En el marco de una investigación forense informática, estos datos permiten obtener información importante sobre las relaciones de comunicación y el uso del dispositivo.

Bases de datos de contactos (por ejemplo, contacts2.db)
Números de teléfono
Direcciones de correo electrónico
Grupos de contactos y favoritos
Contactos vinculados
Información sobre la sincronización
Marcas de fecha y hora e información sobre modificaciones
Bases de datos SQLite
Errores de contacto específicos de aplicaciones y fabricantes

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Android almacena los contactos en bases de datos del sistema y los sincroniza —dependiendo de la configuración— con distintos servicios de cuentas.

Entre los elementos relevantes desde el punto de vista forense se encuentran, entre otros:

  • •Bases de datos de contactos (por ejemplo, contacts2.db)
  • •Números de teléfono
  • •Direcciones de correo electrónico
  • •Grupos de contactos y favoritos
  • •Contactos vinculados
  • •Información sobre la sincronización
  • •Marcas de fecha y hora e información sobre modificaciones
  • •Bases de datos SQLite
  • •Errores de contacto específicos de aplicaciones y fabricantes

Las ubicaciones de almacenamiento y las estructuras de datos varían en función de la versión de Android, el fabricante y los servicios de cuenta utilizados.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Tras realizar una copia de seguridad forense adecuada, se examinan las bases de datos de contactos, los elementos de sincronización y otra información relevante mediante herramientas forenses informáticas reconocidas, así como análisis manuales. Los contactos se correlacionan con los registros de llamadas, los datos de mensajería y las marcas de tiempo para representar de forma clara las relaciones de comunicación. Todos los pasos de la investigación se documentan de forma reproducible.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔¿Qué contactos hay en el dispositivo?
  • ✔¿Qué números de teléfono y direcciones de correo electrónico se han guardado?
  • ✔¿Qué cuentas se han sincronizado?
  • ✔¿Es técnicamente posible recuperar los contactos eliminados?
  • ✔¿Qué valor informativo tienen los artefactos existentes?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

Los contactos eliminados, la sincronización desactivada o los cambios específicos del fabricante pueden influir en el volumen de datos disponibles. Por lo tanto, no se deben evaluar de forma aislada los contactos individuales ni los momentos en que se han producido los cambios.

El análisis de los contactos de Android proporciona información valiosa sobre los interlocutores y el uso de un dispositivo. Solo la evaluación conjunta de todos los indicios disponibles permite realizar una clasificación forense informática fiable.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Desea que se realice un análisis profesional de los contactos de un dispositivo Android? LanCologne le ofrece su apoyo mediante un análisis forense informático objetivo y una documentación pericial clara y comprensible.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Dónde se guardan los contactos?
Dependiendo de la versión de Android y del fabricante, en bases de datos SQLite integradas en el sistema y, en su caso, en cuentas sincronizadas.
¿Se pueden recuperar los contactos eliminados?
Eso depende de la base de datos y de los artefactos disponibles.
¿Tienen relevancia forense los grupos de contacto?
Sí. Pueden permitir extraer conclusiones sobre la organización y el uso de los datos de contacto.
¿Se analizan los datos de sincronización?
Sí. Puede proporcionar información sobre cuentas de Google, Samsung, Exchange u otros servicios de cuentas.
¿Se puede elaborar un informe pericial al respecto?
Sí. Los resultados de los análisis se documentan de forma clara y se evalúan desde el punto de vista técnico.