INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Cifrado basado en archivos (FBE) y cifrado completo del disco (FDE)

El cifrado del dispositivo es uno de los mecanismos de seguridad más importantes de los dispositivos Android modernos. Para la informática forense reviste una importancia fundamental, ya que determina en gran medida qué datos pueden leerse y analizarse. Desde Android 7 se utiliza principalmente el cifrado basado en archivos (FBE), mientras que los dispositivos más antiguos suelen emplear el cifrado de disco completo (FDE).

Cifrado completo del disco (FDE)
Cifrado basado en archivos (FBE)
Arranque directo
Almacenamiento cifrado en el dispositivo (DE)
Almacenamiento de credenciales cifradas (CE)
Gestión de claves basada en hardware
Entorno de ejecución de confianza (TEE)

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

En el cifrado completo del disco (FDE), todo el espacio de almacenamiento del usuario se cifra con una clave común. Solo después de desbloquear el dispositivo se pueden utilizar los datos.

El método más moderno, el cifrado basado en archivos (FBE), cifra los archivos con claves diferentes. De este modo, se pueden utilizar determinadas áreas del sistema incluso antes del primer desbloqueo (arranque directo).

Términos importantes:

  • •Cifrado completo del disco (FDE)
  • •Cifrado basado en archivos (FBE)
  • •Arranque directo
  • •Almacenamiento cifrado en el dispositivo (DE)
  • •Almacenamiento de credenciales cifradas (CE)
  • •Gestión de claves basada en hardware
  • •Entorno de ejecución de confianza (TEE)

Los datos disponibles dependen, entre otras cosas, de la versión de Android, el modelo del dispositivo y si está desbloqueado o no.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Antes de cada análisis, se evalúa el estado técnico inicial del dispositivo. Para ello, se tienen en cuenta la versión de Android, los métodos de cifrado, las funciones de seguridad y los posibles métodos de extracción. Los datos obtenidos se analizan mediante herramientas forenses informáticas reconocidas, así como de forma manual. Todos los pasos del análisis se documentan de forma que sean reproducibles.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔¿El dispositivo utiliza FBE o FDE?
  • ✔¿Qué datos están disponibles antes del desbloqueo?
  • ✔¿Qué áreas se descifran solo después de que el usuario haya iniciado sesión?
  • ✔¿Qué consecuencias tiene esto para la copia de seguridad de los datos?
  • ✔¿Qué limitaciones existen en el análisis forense?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

El cifrado activo de un dispositivo puede limitar considerablemente el acceso a los datos. Sin una autenticación adecuada o sin métodos de extracción compatibles, es posible que no se pueda acceder a determinada información. Estas limitaciones técnicas se exponen de forma transparente en el informe pericial.

Los formatos FBE y FDE influyen de manera decisiva en las posibilidades de un análisis forense de Android. Por lo tanto, la identificación correcta del método de cifrado utilizado es un componente esencial de cualquier análisis profesional.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Desea que se realice un análisis profesional de un dispositivo Android cifrado? LanCologne le ofrece su apoyo mediante un análisis forense informático objetivo y una documentación pericial clara y comprensible.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Cuál es la diferencia entre FBE y FDE?

El FDE cifra todo el soporte de datos, mientras que el FBE cifra archivos individuales con claves diferentes.

¿Qué significa «Direct Boot»?

Algunos datos del sistema pueden utilizarse incluso antes de desbloquear el dispositivo por primera vez.

¿Por qué es importante el FBE para la ciencia forense?

Porque los distintos ámbitos de datos tienen diferentes niveles de protección y disponibilidad.

¿Se puede eludir el cifrado?

Eso depende del dispositivo, de la versión de Android y de los métodos técnicos disponibles.

¿Se puede elaborar un informe pericial?

Sí. Las conclusiones técnicas pueden documentarse de forma clara y ser evaluadas por un perito.