INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

Analizar de forma forense las aplicaciones instaladas

Las aplicaciones instaladas se cuentan entre las fuentes de datos más importantes en un análisis de un iPhone. Las aplicaciones de mensajería, los programas de correo electrónico, los navegadores, las aplicaciones bancarias o las redes sociales almacenan gran cantidad de información que, en función de los datos disponibles, puede analizarse desde un punto de vista forense.

Bases de datos SQLite
Listas de propiedades (Plists)
Archivos de caché
Archivos de configuración
Archivos de registro
Permisos de las aplicaciones
Archivos multimedia y de documentos
Metadatos y marcas de tiempo

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

En principio, cada aplicación de iOS funciona en su propio entorno aislado. En él se almacenan, entre otras cosas, los datos de usuario, los archivos de configuración y los datos de la aplicación.

Algunos ejemplos de elementos relevantes desde el punto de vista forense son:

  • •Bases de datos SQLite
  • •Listas de propiedades (Plists)
  • •Archivos de caché
  • •Archivos de configuración
  • •Archivos de registro
  • •Permisos de las aplicaciones
  • •Archivos multimedia y de documentos
  • •Metadatos y marcas de tiempo

Los datos disponibles dependen de la aplicación en cuestión, de la versión de iOS y del método de copia de seguridad.

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
Tras la copia de seguridad forense, se analizan de forma estructurada los elementos relevantes de la aplicación. Además de utilizar herramientas de análisis reconocidas, se lleva a cabo una revisión manual de las bases de datos, los archivos «plist» y otros archivos. Los resultados se documentan de forma reproducible y se evalúan en el contexto técnico global.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔¿Qué aplicaciones están instaladas?
  • ✔¿Qué datos almacena una aplicación?
  • ✔¿Qué marcas de tiempo se pueden analizar?
  • ✔¿Qué permisos se han concedido?
  • ✔¿Se pueden reconstruir los artefactos eliminados?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

No todas las aplicaciones almacenan la misma información. Además, el cifrado, los procesos de eliminación, las aplicaciones Update o los cambios en la versión de iOS pueden influir en el alcance de los artefactos disponibles. Estas limitaciones se exponen de forma transparente en el informe pericial.

El análisis de las aplicaciones instaladas suele aportar información fundamental sobre el uso, la comunicación y la información almacenada. Su evaluación se realiza siempre teniendo en cuenta las condiciones técnicas y la cuestión concreta que se plantee.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Desea que se analicen de forma profesional los datos de las aplicaciones instaladas en un iPhone? LanCologne le ofrece su apoyo mediante un análisis forense informático objetivo y una documentación pericial clara y comprensible.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Se evalúan todas las aplicaciones por igual?
No. La estructura y las ubicaciones de almacenamiento varían en función de la aplicación.
¿Por qué son importantes las bases de datos SQLite?
Muchas aplicaciones de iOS almacenan sus datos en bases de datos SQLite.
¿Qué importancia tienen los archivos «plist»?
A menudo contienen información sobre la configuración y los ajustes.
¿Se pueden recuperar los datos de una aplicación que se han borrado?
Eso depende de la copia de seguridad y de los artefactos disponibles.
¿Se puede elaborar un informe pericial?
Sí, siempre que forme parte del encargo de investigación.