INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Marcas de tiempo y metadatos en Android

Las marcas de tiempo y los metadatos se encuentran entre las fuentes de información técnica más importantes de una investigación forense en Android. Permiten situar cronológicamente los sucesos y ayudan a reconstruir de forma comprensible los procesos técnicos.

Marca de tiempo del sistema de archivos (MACB)
Bases de datos SQLite
Archivos XML y de configuración
Metadatos multimedia (EXIF)
Datos temporales específicos de la aplicación
Horarios de sincronización
La época Unix y otros formatos de fecha y hora
Información sobre husos horarios

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Android almacena la información sobre la hora en distintos formatos y en diferentes ubicaciones del sistema.

Entre las fuentes relevantes desde el punto de vista forense se encuentran, entre otras:

  • •Marca de tiempo del sistema de archivos (MACB)
  • •Bases de datos SQLite
  • •Archivos XML y de configuración
  • •Metadatos multimedia (EXIF)
  • •Datos temporales específicos de la aplicación
  • •Horarios de sincronización
  • •La época Unix y otros formatos de fecha y hora
  • •Información sobre husos horarios

Dependiendo de la aplicación y de la versión de Android, las marcas de tiempo pueden almacenarse e interpretarse de forma diferente.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
La información temporal se extrae de diversas fuentes de datos, se compara entre sí y se evalúa en el contexto técnico global. Los sistemas de archivos, las bases de datos y los metadatos se analizan mediante herramientas forenses informáticas reconocidas, así como de forma manual. Todos los pasos de la investigación se documentan de forma reproducible.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔¿Cuándo se creó o modificó un archivo?
  • ✔¿Qué sellos de fecha y hora son fiables?
  • ✔¿Qué huso horario se ha utilizado?
  • ✔¿Coinciden los datos temporales de los distintos artefactos?
  • ✔¿Qué conclusiones se pueden extraer desde el punto de vista técnico?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

Las marcas de tiempo pueden verse afectadas por sincronizaciones, cambios en el sistema, importaciones, aplicaciones Update o entradas de los usuarios. Por ello, nunca se evalúan de forma aislada, sino que siempre se cotejan con otros elementos.

Las marcas de tiempo y los metadatos constituyen la base para realizar reconstrucciones cronológicas fiables. Solo la combinación de varias fuentes de datos independientes permite realizar una evaluación forense fundamentada.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Desea que se analicen de forma profesional las marcas de tiempo y los metadatos de un dispositivo Android? LanCologne le ofrece su apoyo mediante un análisis forense informático objetivo y una documentación pericial clara y comprensible.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Qué son las marcas de tiempo MACB?

Información sobre las fechas y horas de creación, modificación, acceso y modificación de los metadatos de un archivo.

¿Todas las aplicaciones guardan la misma marca de tiempo?

No. El formato y la ubicación varían según la aplicación.

¿Qué papel desempeñan los husos horarios?

Son fundamentales para interpretar correctamente las indicaciones horarias.

¿Los metadatos son siempre inalterables?

No. Pueden verse afectados o modificados en función de la fuente de datos.

¿Se puede elaborar un informe pericial al respecto?

Sí. Los resultados se documentan de forma clara y se evalúan desde el punto de vista técnico.