El proceso de examinación forense sobre dispositivos móviles consiste en la adquisición, preservación y análisis de evidencia digital. Durante este proceso se examinan elementos como:

 

  • Información de SIM card
  • Correos electrónicos
  • Libreta de contactos
  • Archivos de audio
  • Historial de llamadas
  • Fotografías y Videos
  • Archivos, incluyendo información borrada

 

 

 

 

A continuación se describen las fases del proceso:

 

  • Fase 1

    Identifiación del Caso

    Definición de alcance y validación de aspectos legales.
  • Fase 2

    Adquisición de Evidencia

    Aseguramiento de la escena y adquisición de datos volátiles y no volátiles
  • Fase3

    Preservación de la evidencia

    Aseguramiento y preservación de la evidencia mediante el manejo de la cadena de custodia / Envío a laboratorio forense
  • Fase4

    Investigación

    Validación de sistema de archivos, estampas de tiempo, recuperación de elementos borrados, análisis de metadatos
  • Fase 5

    Reporte

    Desarrollo, suministro y sustentación del informe forense