Análisis de evidencia digital obtenida de dispositivos móviles

Abstract

El análisis forense digital de dispositivos móviles es un área que ha venido creciendo considerablemente en el último tiempo debido al aumento en el uso de los dispositivos móviles como parte de la vida cotidiana de las personas y organizaciones. La particularidad de estos dispositivos conlleva varios desafíos nuevos en lo que respecta a esta disciplina. Diferenciándose del análisis forense digital tradicional en algunos procedimientos, como por ejemplo, para la extracción o para la preservación de la evidencia. En este trabajo se realiza un estudio del estado del arte del análisis de la evidencia obtenida de dispositivos móviles donde se describen los tipos de evidencia que se encuentran en éstos, tipos de análisis que se pueden realizar (análisis temporal, relacional y funcional), herramientas disponibles, lenguajes y un modelo de referencia propuesto por Dorothy E. Denning [1]. Por otra parte, se plantean distintos tipos de metodologías a seguir para realizar los análisis. Uno de los problemas detectados en el estudio realizado es el gran volumen de información a analizar en el transcurso de las investigaciones, por lo que se propone desarrollar una herramienta que asista al investigador en el proceso de análisis de la evidencia, reduciendo el volumen a manejar y brindando información hacia donde focalizar la atención al momento de iniciar la investigación, donde la metodología usada para la reducción fue aplicar una adaptación del modelo mencionado anteriormente. Otros problemas observados fueron la falta de interoperabilidad entre las herramientas y la heterogeneidad de las representaciones de los datos en los dispositivos móviles, por lo que el desarrollo de la herramienta debió tener en cuenta estas problemáticas. Un requerimiento que se estableció fue que resultara fácilmente extensible tanto para la carga de cualquier fuente de datos como para la exportación de resultados de modo de lograr la interoperabilidad entre herramientas. La puesta en práctica de esto fue a través de la carga de los datos del caso de estudio con objetos generados a través de la herramienta Android Inspector [2] desarrollada por el grupo del proyecto de grado “Recolección de evidencia digital sobre dispositivos móviles”. Se comprobó la utilidad de la herramienta con un caso de estudio donde se observa que se reducen notoriamente los eventos a analizar y, a su vez, donde se desprenden pistas del resultado para proseguir con el análisis de más evidencia en el transcurso de la investigación. Por último, aquellas cuestiones que se discutieron y se consideraron de interés pero quedaron fuera del alcance de este trabajo, se mencionan como líneas a seguir en el trabajo futuro.