Métodos físicos de extracción
Aunque los mejores teléfonos Android vienen con un mínimo de 128 GB de almacenamiento de serie, puede que no sea suficiente para todo el mundo. Tal vez te gustaría hacer una copia de seguridad de las fotos para liberar espacio de almacenamiento o trasladar a tu ordenador de sobremesa la música que descargaste en el teléfono. Gracias a la naturaleza abierta y transparente de Android, hay muchas formas de hacerlo. Puedes utilizar un cable USB, Bluetooth, una aplicación de terceros o una conexión inalámbrica local.
Con tantas opciones, no siempre está claro por cuál decantarse, así que te mostramos las 12 formas más sencillas de transferir archivos de un teléfono Android a un PC con Windows o un Mac.
Utilizar el cable USB que viene con el smartphone es probablemente la forma más sencilla de conectar y transferir archivos al ordenador. Es posible que necesites uno diferente si tu teléfono tiene el cable USB Tipo-C a Tipo-C más nuevo y tu ordenador de sobremesa o portátil no tiene un puerto USB-C. Sin embargo, si esto no es un problema, el cable de carga incluido debería ser todo lo que necesitas para mover archivos entre los dos dispositivos.
¿Qué información puede extraerse de un teléfono?
Cuando la policía conecta un UFED a su teléfono móvil, puede descargar su contenido directamente en el dispositivo. De la pantalla de visualización, el agente puede extraer tu lista de contactos, historial de llamadas, mensajes de texto, archivos de redes sociales, descargas, historial del navegador, fotos y vídeos, e incluso tus tonos de llamada.
¿Cuál no es el método de extracción de pruebas para dispositivos móviles?
El método de extracción más extendido pero menos respaldado es la extracción física. La extracción física es la menos admitida porque obtener acceso completo a la memoria interna de un dispositivo móvil depende completamente del sistema operativo y de las medidas de seguridad empleadas por el fabricante, como Apple y Samsung.
¿Cuánto cuesta la investigación forense de teléfonos móviles?
¿Cuánto cuesta recuperar, examinar y presentar pruebas de un teléfono móvil? En la mayoría de los casos legales, el investigador del teléfono celular puede recuperar y analizar las pruebas del teléfono celular y generar informes de herramientas forenses para la revisión del equipo legal por un costo promedio de $3,000 a $5,000.
Extracción lógica avanzada
En este artículo examinamos la extracción de teléfonos móviles, basándonos en la información disponible públicamente y en la experiencia de Privacy International en la extracción de teléfonos móviles utilizando un UFED Touch 2 de Cellebrite. Agradecemos las aportaciones de los expertos en la materia. Se trata de un campo en rápido desarrollo. Al igual que se anuncian nuevas funciones de seguridad para los teléfonos, también se descubren nuevos métodos para extraer datos.
Las tecnologías de extracción de teléfonos móviles, conocidas también como forense móvil, implican la conexión física del dispositivo móvil que se quiere analizar y un aparato que extrae, analiza y presenta los datos contenidos en el teléfono. Aunque los expertos forenses, los piratas informáticos y quienes venden programas espía pueden acceder a los datos y extraerlos, nos fijamos en algunas de las empresas comerciales más conocidas que venden sus productos a las fuerzas de seguridad, como Cellebrite, Oxygen Forensic Detective y MSAB.
“Queremos empezar con las malas noticias: si estás examinando un iPhone que ejecuta iOS 8 o posterior… las posibilidades de desbloquearlo no son nada buenas… Con iOS 11 este problema se agrava aún más: aunque el dispositivo examinado no esté protegido por contraseña, el examinador necesitará la contraseña de todos modos, ya que debe introducirla para confirmar la confianza entre el dispositivo y su estación de trabajo.”
Software de extracción de teléfonos móviles
Existen tres tipos de extracciones que se pueden realizar en un dispositivo móvil: lógica, del sistema de archivos y física. La viabilidad de estos tres tipos de extracciones depende de la marca, el modelo y el sistema operativo del dispositivo móvil.
El método de extracción más rápido y compatible, pero también el más limitado, es la extracción lógica. En una extracción lógica, las herramientas forenses se comunican con el sistema operativo del dispositivo móvil mediante una API (interfaz de programación de aplicaciones), que especifica cómo interactúan los componentes de software. Las herramientas forenses utilizan estas API para comunicarse con el sistema operativo del dispositivo móvil y solicitar los datos al sistema. Este proceso permite la adquisición de la mayor parte de los datos en directo del dispositivo, de forma muy similar a la de una recopilación selectiva en directo de un ordenador. Los datos extraídos se envían a un formato legible.
Los datos típicos disponibles mediante una extracción lógica son registros de llamadas, SMS (Short Messaging Service, comúnmente conocidos como mensajes de texto), MMS (Multimedia Messaging Service, que suelen ser mensajes de texto con archivos adjuntos o mensajes de texto en grupo), imágenes, vídeos, archivos de audio, contactos, calendarios y datos de aplicaciones. Es posible especificar categorías concretas para recopilar, como sólo SMS y MMS, pero no se pueden especificar elementos concretos de esa categoría para exportar únicamente. Por ejemplo, puedes elegir extraer datos de SMS, pero se recopilarán todos los SMS y no sólo las conversaciones entre personas o números de teléfono concretos. Todos los datos exportados en estas categorías serán datos vivos y no tendrán la posibilidad de contener datos borrados.
Extracción lógica frente a extracción física
El teléfono móvil es el dispositivo electrónico más utilizado del mundo. Dependes de él para comunicarte, controlar tus gastos, pagar tus facturas y realizar tus compras por Internet. Si tu teléfono se infecta con un virus, puede afectar a tus tareas diarias y poner en peligro tu información personal y financiera. Aun así, hay medidas que puedes tomar para solucionar este problema. Cuando los smartphones contraen un virus, suelen mostrar algunos signos reveladores que pueden ayudarte a calibrar la situación.
Los teléfonos móviles son el dispositivo electrónico más utilizado del mundo. Dependes de él para comunicarte, llevar la cuenta de tus gastos, pagar tus facturas y realizar tus compras por Internet. Si tu teléfono se infecta con un virus, puede afectar a tus tareas diarias y poner en peligro tu información personal y financiera. Aun así, hay medidas que puedes tomar para solucionar este problema. Cuando los smartphones se infectan con un virus, suelen mostrar algunos signos reveladores que pueden ayudarte a calibrar la situación.
Si tu teléfono tiene un virus, notarás algunos cambios en su comportamiento. Una señal típica es la aparición repentina de problemas de rendimiento. El teléfono puede ralentizarse cuando intentas abrir el navegador u otra aplicación. Otras veces, notarás que algunas aplicaciones se comportan de forma sospechosa. Peor aún, puede que te aparezcan más anuncios, especialmente anuncios que no son relevantes para tu comportamiento habitual de navegación o tu historial.
