INVESTIGACIÓN FORENSE DE DISPOSITIVOS MÓVILES

El sistema de archivos de iOS explicado de forma sencilla

El sistema de archivos de un iPhone constituye la base de prácticamente todos los rastros digitales. Las fotos, los mensajes, los datos de las aplicaciones y la información del sistema se almacenan de forma estructurada. Para la informática forense, es fundamental comprender esta estructura a fin de localizar y evaluar correctamente los artefactos.

Entornos aislados para aplicaciones
Datos del sistema
Datos de usuario
Actas
Bases de datos (por ejemplo, SQLite)
Archivos de caché y de configuración

ANTECEDENTES TÉCNICOS

Fundamentos técnicos

Los iPhone actuales utilizan el sistema de archivos de Apple (APFS). Las aplicaciones funcionan en entornos aislados entre sí y, por norma general, solo tienen acceso a sus propios datos. El sistema operativo gestiona automáticamente los permisos, el cifrado y las estructuras de almacenamiento.

Entre los ámbitos de interés forense se encuentran, entre otros:

  • •Entornos aislados para aplicaciones
  • •Datos del sistema
  • •Datos de usuario
  • •Actas
  • •Bases de datos (por ejemplo, SQLite)
  • •Archivos de caché y de configuración

NUESTRO ENFOQUE

Así es como se desarrolla su revisión médica

Proceso transparente: desde la primera solicitud hasta la entrega del informe pericial.

1
En función del dispositivo, la versión de iOS y el método de copia de seguridad, se evalúan de forma estructurada los datos disponibles del sistema de archivos. Los elementos relevantes se analizan tanto con herramientas forenses reconocidas como de forma manual. Todos los resultados se documentan de forma que se pueda seguir el proceso.
2
LanCologne elabora informes periciales privados, así como para empresas y abogados. Nuestros informes ya se han utilizado en procedimientos judiciales. En algunos casos concretos, se nos ha encargado directamente la elaboración de informes periciales forenses informáticos. Si se solicita, podemos presentar informes de referencia anonimizados o con partes ocultadas, así como extractos de los mismos.

PREGUNTAS TÍPICAS

¿Cuándo es necesario realizar este análisis?

  • ✔¿Dónde se almacenan los datos de las aplicaciones?
  • ✔¿Qué es el «sandbox»?
  • ✔¿Qué artefactos se pueden examinar?
  • ✔¿Qué datos están cifrados?
  • ✔¿Qué repercusiones tiene la versión de iOS en el análisis?

LÍMITES Y CONCLUSIÓN

Lo que debe saber

No todos los dispositivos permiten un acceso completo al sistema de archivos. Los datos disponibles dependen, entre otras cosas, del modelo del dispositivo, la versión de iOS, el tipo de copia de seguridad y los permisos disponibles.

Un conocimiento profundo del sistema de archivos de iOS es la base de cualquier análisis forense profesional de un iPhone. Solo así es posible interpretar correctamente las huellas digitales y evaluarlas de forma fiable.

OPINIONES DE LOS CLIENTES

Esto es lo que dicen nuestros clientes

4,8 de 5 estrellas en Trustpilot · 54 valoraciones

★★★★★

“Máxima profesionalidad, tramitación rápida y una comunicación excelente. Han hecho posible lo que parecía imposible. Así es como uno se imagina un auténtico servicio de atención al cliente: ¡algo único en Alemania!”

idalein

Opinión verificada en Trustpilot

★★★★★

“Un asesoramiento muy amable, una disponibilidad y una comunicación excelentes. Mi problema se ha resuelto por completo y se han podido recuperar los datos perdidos. ¡Estoy muy satisfecho y, por supuesto, aliviado!”

Layla Pankratz

Opinión verificada en Trustpilot

★★★★★

“Mi problema se resolvió de forma profesional y rápida, el trato siempre fue amable y aún hoy puedo ponerme en contacto con ellos si tengo alguna duda; ¡les estoy muy agradecido por ello!”

mujer de Colonia

Opinión verificada en Trustpilot

Solicita información ahora: primera consulta gratuita

¿Necesita un análisis profesional del sistema de archivos de un iPhone o de elementos concretos? LanCologne le ofrece su apoyo mediante una investigación forense informática objetiva.

TEMAS RELACIONADOS

Esto también podría interesarle

PREGUNTAS FRECUENTES

Preguntas frecuentes

Haga clic en una pregunta para ver la respuesta.

¿Qué es un «sandbox»?
Un área de almacenamiento aislada en la que cada aplicación gestiona sus propios datos.
¿Utiliza iOS el sistema de archivos APFS?
Sí. Los iPhone actuales utilizan el sistema de archivos de Apple (APFS).
¿Siempre es posible analizar todo el sistema de archivos?
No. El alcance depende de las posibilidades técnicas de la copia de seguridad.
¿Por qué son importantes las bases de datos SQLite?
Muchas aplicaciones almacenan su información en bases de datos SQLite.
¿Se puede elaborar un informe pericial al respecto?
Sí, siempre que forme parte del encargo de investigación.