El proceso de examinación forense sobre dispositivos móviles consiste en la adquisición, preservación y análisis de evidencia digital. Durante este proceso se examinan elementos como:
- Información de SIM card
- Correos electrónicos
- Libreta de contactos
- Archivos de audio
- Historial de llamadas
- Fotografías y Videos
- Archivos, incluyendo información borrada
A continuación se describen las fases del proceso:
[timeline style=”1″ effect=”none”]
[timeline_item status=”end” date=”Fase 1″ title=”Identifiación del Caso”]Definición de alcance y validación de aspectos legales.[/timeline_item]
[timeline_item date=”Fase 2″ title=”Adquisición de Evidencia”]Aseguramiento de la escena y adquisición de datos volátiles y no volátiles[/timeline_item]
[timeline_item status=”start” date=”Fase3″ title=”Preservación de la evidencia”]Aseguramiento y preservación de la evidencia mediante el manejo de la cadena de custodia / Envío a laboratorio forense[/timeline_item]
[timeline_item status=”start” date=”Fase4″ title=”Investigación”]Validación de sistema de archivos, estampas de tiempo, recuperación de elementos borrados, análisis de metadatos[/timeline_item]
[timeline_item date=”Fase 5″ title=”Reporte”]Desarrollo, suministro y sustentación del informe forense[/timeline_item]
[/timeline]