El proceso de examinación forense sobre dispositivos móviles consiste en la adquisición, preservación y análisis de evidencia digital. Durante este proceso se examinan elementos como:

 

  • Información de SIM card
  • Correos electrónicos
  • Libreta de contactos
  • Archivos de audio
  • Historial de llamadas
  • Fotografías y Videos
  • Archivos, incluyendo información borrada

 

 

 

 

A continuación se describen las fases del proceso:

 

[timeline style=”1″ effect=”none”]

[timeline_item status=”end” date=”Fase 1″ title=”Identifiación del Caso”]Definición de alcance y validación de aspectos legales.[/timeline_item]

[timeline_item date=”Fase 2″ title=”Adquisición de Evidencia”]Aseguramiento de la escena y adquisición de datos volátiles y no volátiles[/timeline_item]

[timeline_item status=”start” date=”Fase3″ title=”Preservación de la evidencia”]Aseguramiento y preservación de la evidencia mediante el manejo de la cadena de custodia / Envío a laboratorio forense[/timeline_item]

[timeline_item status=”start” date=”Fase4″ title=”Investigación”]Validación de sistema de archivos, estampas de tiempo, recuperación de elementos borrados, análisis de metadatos[/timeline_item]

[timeline_item date=”Fase 5″ title=”Reporte”]Desarrollo, suministro y sustentación del informe forense[/timeline_item]

[/timeline]