Pericias informaticas sobre telefonia celular

Pericias informáticas sobre telefonía celular
Laboratorio Pericial Informático
PROTOCOLO
Autor: Dr. Leopoldo Sebastián GOMEZ, Abogado y Licenciado en Ciencias de la Computación,
Perito Informático Oficial
Contenidos
1. Pericias sobre telefonía celular como parte de la especialidad de informática forense
2. Procedimiento para pericias informáticas sobre telefonía celular
3. Uso de UFED como una delas herramienta de informática forense aplicable en el marco del
procedimiento para pericias informáticas sobre telefonía celular
1. Pericias sobre telefonía celular como parte de la especialidad de informática forense
Las pericias sobre telefonía celular forman parte de la actividad pericial informática en lo que
refiere a extracción de evidencia digital, tal lo indicado en el apartado 2.a)“Descripción
general de servicios de informática forense” del Protocolo de Actuación para Pericias
Informáticas1. Este tipo de pericias sobre telefonía celular debe ser practicada por un
profesional de grado en Ciencias Informáticas.
En lo atinente a la aplicación de metodología2 de informática forense, la actividad pericial
informática sobre telefonía celular no difiere de cualquier otra fuente deevidencia digital y se
deben respetar las cuatro fases principales, a saber: Identificación de las fuentes de evidencia
digital, Preservación de la evidencia digital, Análisis forense y Presentación de los resultados
de la pericia informática.
El origen de las pericias sobre telefonía celular (Mobile Forensics) como parte de la
especialidad de informática forense se remonta al año 1984, año en el queFederal Bureau of
Investigation (FBI) y otras agencias de investigación y apoyo a la Justicia comenzaron a
desarrollar programas de especialización para facilitar el análisis de evidencia digital.
Actualmente, la especialidad de informática forense se extiende a todas las áreas donde exista
evidencia digital para ser presentada en carácter de prueba científica en el marco de un
proceso judicial.
Afin de reflejar cuestiones atinentes al estado del arte en esta temática, se señalan algunas
particularidades propias de la especialidad pericial informática sobre teléfonos celulares:

1

Cfr. “Protocolo de Actuación para Pericias Informáticas”, Poder Judicial del Neuquén, aprobado por Acuerdo
N°4908, protocolizado y publicado el Boletín Oficial, Neuquén, 2012.
2

Cfr. “El tratamiento de laevidencia digital”, GOMEZ, L., Simposio de Informática y Derecho, Jornadas Argentinas
de Informática, Córdoba, 2004.

En el mercado existe una inmensa variedad de modelos de teléfonos celulares, con
sistemas operativos propietarios, sistemas de archivos embebidos, así como también
con disponibilidad de aplicaciones, servicios y periféricos. Se requiere conocimiento
especializado en informáticaforense para poder contar el un mayor número de
opciones de análisis sobre dichos dispositivos.
La creciente cantidad de modelos de teléfonos celulares requiere que un perito
informático cuente con la mayor cantidad posible de técnicas y herramientas forenses
posible y las aplique en función de su experticia.
Los teléfonos celulares están diseñados para comunicarse con la red de telefonía
celular y conotras redes de datos mediante networking vía Bluetooth, Infrarrojo y/o
Wi-Fi. La mejor forma de preservar los datos del teléfono celular es aislarlo de las
redes cercanas, pero en algunos casos esto podría no ser posible.
Los teléfonos celulares pueden contar con diversas funcionalidades de
almacenamiento de información digital e incluso sincronizar información con
repositorios de datos online.Por ello, resulta necesario aplicar más de una
herramienta forense para extraer datos de un teléfono celular y sus dispositivos de
almacenamiento asociados.
Existen situaciones en las que las herramientas forenses utilizadas para extraer la
información digital de dichos dispositivos podrían tener incompatibilidades o bien
emitir reportes con información errónea. Es por ello que siempre que sea...