Peritaje informático
Extracción, análisis y certificación de contenidos de dispositivos móviles con plena cadena de custodia y validez judicial.
¿Qué trabajos desarrollamos?
Nuestros peritos están capacitados para certificar los contenidos obtenidos de dispositivos móviles, garantizando la autenticidad de las evidencias digitales mediante herramientas forenses profesionales como Cellebrite, utilizada para la extracción y posterior análisis de la información. Este servicio abarca tanto teléfonos Android como iOS, incluyendo la recuperación de mensajes, llamadas, fotografías, ubicaciones y datos de aplicaciones de mensajería.
La obtención de dichas evidencias debe preservar en todo momento la cadena de custodia, pudiendo requerirse la intervención de un Fedatario Público que garantice el correcto proceso de recogida de las evidencias electrónicas. En función del caso, la extracción puede ser física, lógica o de sistema de archivos, seleccionando el método más adecuado según el modelo de dispositivo y el tipo de información que se necesite recuperar.
Posteriormente realizamos el análisis de la información extraída, incluyendo el estudio de sus metadatos, para elaborar un informe pericial que certifique la autenticidad de los contenidos y determine si han sufrido o no algún tipo de manipulación. El informe incluye también, cuando resulta relevante para el caso, la reconstrucción de elementos eliminados que aún puedan recuperarse de la memoria del dispositivo.
Nuestros especialistas están igualmente capacitados para ratificar el informe pericial ante los Tribunales, explicando el proceso de extracción y análisis empleado.
¿Funciona tanto con Android como con iOS?
Sí. Utilizamos herramientas forenses profesionales como Cellebrite, compatibles con ambos sistemas operativos, adaptando el método de extracción a cada dispositivo.
¿Qué diferencia hay entre extracción física y lógica?
La extracción física accede a nivel más profundo de la memoria del dispositivo, permitiendo recuperar más información, incluida en ocasiones datos eliminados; la lógica accede a los datos accesibles por el sistema operativo.
¿Se pueden recuperar mensajes eliminados?
En determinados casos sí, dependiendo del tiempo transcurrido y de si el espacio de memoria ha sido sobrescrito por nuevos datos.
¿Es necesario entregar el dispositivo físicamente?
Sí, para poder realizar la extracción forense de datos con las herramientas adecuadas y garantizar la correcta preservación de la cadena de custodia.