Imagen # 52. Mobil Oxygen Forensic 2014
Fuente: Elaborado por el investigador
La aplicación me solicitara el método de conexión entre el computador y el teléfono celular.
Imagen # 53. Conexión del dispositivo
107
Seleccionamos Conexión médiate el dispositivo luego next.
Imagen # 54. Selección dispositivo
Fuente: Elaborado por el investigador
En este caso utilizaremos la conexión a través del cable USB Se conecta el teléfono celular a través del cable USB y la aplicación ejecutándose seleccionamos cable conection y luego clic en next.
Imagen # 55. Selección dispositivo por cable
Fuente: Elaborado por el investigador
Para ejecutar la aplicación realizamos clic en next.
Imagen # 56. Instrucciones
108
La aplicación reconoce e identifica el teléfono celular y realizamos clic en next.
Imagen # 57. Teléfono conectado
Fuente: Elaborado por el investigador
Opciones para la adquisición de datos en el móvil conectado.
Imagen # 58.Opciones para la adquisición de datos
Fuente: Elaborado por el investigador
Obtenemos la extracción de datos.
Imagen # 59. Datos obtenidos
109
Se presentan a los diferentes datos obtenidos en la extracción como directorio telefónico.
Imagen # 60. Registros de mensajes
Fuente: Elaborado por el investigador
Se puede recuperar las aplicaciones del teléfono analizado.
Imagen # 61. Directorio telefónico
Fuente: Elaborado por el investigador
Se puede recuperar registros de llamadas, perdidas, recibidas, entrada, salida
Imagen # 62. Llamadas, perdidas, recibidas, entrada, salida
110
Se puede recuperar registros de mensajes recibidos y enviados.
Imagen # 63. Aplicaciones del teléfono
Fuente: Elaborado por el investigador
Se puede recuperar música, videos, imágenes
Imagen # 64. Música, videos, imágenes recuperadas
Fuente: Elaborado por el investigador
3.6. Conclusiones parciales del capítulo.
Esta guía general sobre los pasos a seguir en caso de pérdida de información ya sea por robo, plagio o perdida de información por borrado erróneamente tiene como propósito contribuir a reducir las incidencias causadas a los estudiantes por códigos maliciosos dentro de la Uniandes .
De la misma manera, se resalta la importancia del uso de la tecnología de seguridad, aplicada en medidas de protección preventivas, proactivas y reactivas. Por lo tanto, esto considera la combinación de soluciones tecnológicas, buenas prácticas y la gestión de Seguridad de la Información.
111 CONCLUCIONES
Debido a que en la actualidad el uso de teléfonos inteligentes o Tablet es muy común como también el uso inadecuado, han surgido muchas formas de analizar, evidenciar la perdida de información o borrado erróneamente los cuales facilitan la investigación de cierta pérdida información y faltas a la propiedad privada, etc. Por esta razón se ha descrito anteriormente como un experto debe proceder para la recolección de pruebas de un dispositivo móvil, además de la elección de las herramientas forense que puedan realizar un tratamiento cuidadoso en cuanto a estos se refiere.
La Informática Forense en dispositivos móviles en la actualidad ha tomado gran importancia porque permite encontrar las evidencias necesarias y suficientes de un siniestro, evidencia que pueden ser de gran valor en el momento de resolver un caso, en muchos de estos casos puede ser la única evidencia disponible Este trabajo de alguna forma pretende dar a conocer la importancia de la Informática Forense en dispositivos móviles y para qué sirve.
Debido a que esta ciencia integra otros conceptos como: auditoría, ingeniería inversa, estenografía, así como aspectos legales que se enmarcan en el perfil profesional integral.
Al final de la investigación se pudo determinar que la metodología se puede aplicar a dispositivos móviles inteligentes con tecnología Android.
112 RECOMENDACIONES
La mejor forma de evitar situaciones o actos delictivos informáticos y la perdida de información es estableciendo controles, pero la mejor forma de defenderse es promover una cultura de seguridad no solo en los dispositivos móviles inteligentes.
Incluir en la oferta académica de la universidad por lo menos una materia que esté relacionada con este tema de la Informática Forense en dispositivos móviles inteligentes, así como impartir seminarios y ofertar retos forenses que incentiven a un más a los estudiantes y futuros profesionales.
Los cambios tecnológicos y procesos globalizados demandan mayor rapidez, eficacia, efectividad y un mayor control, por lo cual los profesores y estudiantes vinculados a la investigación, así como los directivos de las instituciones educativas deben profundizar en estos temas de actualidad.
BIBLIOGRAFIA
Investigación forense de dispositivos móviles Android Autor: (Lázaro Domínguez, Francisco 2014).
Introducción a la informática forense Autor: (Lázaro Domínguez, Francisco, 2013).
Recuperación de información. un enfoque práctico y multidisciplinar Cacheda Seijo, Autores: (Fidel / Fernández Luna, Juan Manuel / Huete Guadix, juan Francisco 2011).
Informática Forense - 44 casos reales. ISBN 978-84-615-8121-4 Autor: (Ernesto Martínez de Carvajal Hedrich, 2012).
Peritaje Informático y Tecnológico. ISBN 978-84-616-0895-9 Autor: (Rafael López Rivera, 2012).
Historia informatica forense Autor: (Antonio Salmerón, 2015). http://cj- worldnews.com/spain/index.php/es/criminalistica-29/item/1786-la- inform%C3%A1tica-forense-el-rastro-digital-del-crimen
El Rastro Digital Del Crimen Autores: (Francisca Rodríguez, Alfredo Doménech, 2011).http://seginformaticacarolinavillamil.blogspot.com/p/el- campo-de-la-informatica-forense-se.html
Delitos Informáticos Autor: (Santiago Acurio, 2014).
Los dispositivos móviles Autor: (Daniel Cataño, 2013).
Dispositivos Móviles Autor: (Anaid Guevara, 2010).
Historia y Evolución de los Dispositivos Móviles Autor: (Juan Espinosa, 2010). http://disposmovile.blogspot.com/
Tipos de dispositivos móviles Autor: (Geraldin Pallares, 2012). http://disposmovile.blogspot.com/
https://www.emaze.com/@ALWZWTLC/Android%C2%A0Android-es, 2015
Que es android Autor:( Erickvb, 2012)
https://avancescomunicacionales.wordpress.com/2012/09/20/que-es- android/
Android: Origen, evolución y liderazgo del Sistema Operativo para smartphones Autor: (Manuel Gross,2012).
http://manuelgross.bligoo.com/20121026-android-origen-evolucion-y- liderazgo-del-sistema-operativo-para-smartphones
Dispositivos Móviles Autor: (Anaid Guevara, 2010). http://revista.seguridad.unam.mx/numero-07/dispositivos m%C3%B3viles
Evoluciones en las versiones Android Autor: (gabheran, 2012). http://es.asis-android.wikia.com/wiki/La_evolucion_de_ANDROID
Aprendiendo Sobre La Arquitectura De Android Autor: (James Revelo, 2014). http://www.hermosaprogramacion.com/2014/08/aprendiendo-la- arquitectura-de-android/ https://es.wikipedia.org/wiki/Android
Delitos informáticos Autor: (Melvin Landa, 2000)
http://www.monografias.com/trabajos6/delin/delin2.shtml#ixzz44WOrE5y Z
http://www.oas.org/juridico/spanish/cyb_ecu_delitos_inform.pdf
Metodologías sobre Análisis Forense. Autor: (Alexandra Ortega, 2012). http://www.kungfoosion.com/2007/07/metodologas-sobreanlisis-
forense.html
Informática Forense Para Móviles Autor: (Gomez Lizeth, 2009).
Metodología Básica de Análisis Forense. Recuperado el 7 de abril de 2010, de http://www.soyforense.com/2009/09/14/metodologiabasica-de- analisis-forense-%E2%80%93-parte-1-de-4/
Análisis Forense de sistemas. Recuperado el 7 de Abril de 2010, de http://www.scribd.com/doc/3627783/Analisis-Forense-deSistema
Análisis Forense Informático. Recuperado el 12 de Abril de 2010, de http://www-2.dc.uba.ar/materias/crip/docs/ardita01.pdf
Cómo la Interpol verificó la información de los equipos de Reyes. Recuperado el 15 de Abril de 2010 http://www.dragonjar.org/como-la- interpol-verifico-la-informacionde-los-equipos-de-reyes.xhtml
Reto de Análisis Forense. Recuperado el 20 de Abril de 2010, de http://www.sec-track.com/reto-de-analisis-forense-digital-de- lacomunidad-dragonjar-escenario-e-implementacion
American Academy of Forensic Sciences. Recuperado el 25 de Abril de 2010, de http://www.aafs.org/
Orden y estructura de codificación de una aplicación móvil desarrollada para la plataforma android. (Vinagre Asesino, 2010).
https://dilandgc.wordpress.com/2014/02/08/orden-y-estructura-de- codificacion-de-una-aplicacion-movil-desarrollada-para-la-plataforma- android/
Arquitectura del Sistema
http://ingenieriacognitiva.com/developer/cursos/AndroidBasico/chapters/ c2.php
http://shop.lenovo.com/ec/es/faqs/pc-life-faqs/what-is-android/
Scott, George M; "Principios de Sistemas de Información"; Editorial McGraw-Hill; 1995.
Davis, Gordon M y Olson, Margrethe H; "Sistemas de Información Gerencial"; Editorial McGraw-Hill; 2° Edición, 1994.
Gil Pechuan, Ignacio; "Sistemas y Tecnologías de la Información para la Gestión"; Editorial McGraw-Hill; 1993.
ANEXOS
Anexo1 Encuesta a Estudiantes
Encuesta a Estudiantes
Solicito su apoyo en contestar la siguiente Encuesta de la carrera de Sistemas, ya que la misma está realizando una investigación sobre recuperación de información en dispositivos móviles, y el uso de teléfonos, teléfonos inteligentes o Tablets.
1) ¿Qué tipo de dispositivo utiliza diariamente en la Universidad?
Teléfono Celular () Teléfono inteligente ( ) Tablet ( )
Otro ( )
2) ¿Qué sistema operativo tiene su teléfono, teléfono inteligente o Tablet? Android ( ) IOS ( ) Windows phone ( ) Desconoce ( ) Otro……… ……… …..
3) ¿Ha podido recuperar la información pérdida de su Teléfono, teléfono inteligente o Tablet después de algún delito contra la persona (Plagio, Robo Agravado o perdida)?
Totalmente ( ) Parcialmente ( ) Nada ( )
4) ¿Ha perdido información importante de su teléfono, teléfono inteligente o Tablet, por daños o borrado accidentalmente?
SI ( ) NO ( )
5) Si su respuesta anterior fue positiva. Ha logrado recuperar la información perdida o robada?
Totalmente ( ) Parcialmente ( ) Nada ( )
6) ¿En los casos de pérdida o robo, conoce si la información sustraída de su teléfono, Teléfono inteligente o Tablet fue utilizada de forma ilícita?
SI ( ) No ( )
7) ¿Conoce o ha escuchado alguna estrategia o mecanismo de recuperar información perdida en Teléfonos, teléfonos inteligentes o Tablets?
Si ( ) No ( )
8) ¿Considera útil que se realice una estrategia informática forense de recuperación de información perdida en Teléfonos, teléfonos inteligentes o Tablets?
Si ( ) No ( )
Anexo 2
MANUAL DE ESTRATEGIA DE INFORMÁTICA FORENSE PARA DISPOSITIVOS MÓVILES CON TECNOLOGÍA ANDROID EN LA UNIVERSIDAD REGIONAL AUTÓNOMA DE LOS ANDES.
El presente trabajo busca ayudar a estudiantes a recuperar información perdida la cual haya sido borrada erróneamente, por algún tipo de virus o plagio se a considerar en un examen forense. Además de aportar con un listado de herramientas forenses apropiadas que permita la recuperación de información del dispositivo móvil.
Pasos poder instalar oxygen forensic 2014 decargar la carpeta comprimida en la siguiente direccion http://www.torrentzmafi.com/e579/oxygen-forensic-suite-
2014-6-4-0-67 y puedes descomprimir los archivos y proceder a la instalasion 1. Al realizar clic en en istalador nos aperece donde debemos seleccionar
el idioma seleccionamos español y acepatar
3. Seleccionamos Aceptó el acuerdo realizamos clic en siguiente
4. Realizamos clic en siguiente
6. Realizamos clic en siguiente
7. Realizamos clic en siguiente
8. Seleccionamos crear un icono en el escritorio y realizamos clic en siguiente
9. Realizamos clic en instalar
10. Esperamos que complete la instalación
11. Una vez xompletado la intalacion realizamos clic en finalizar
Para realizar la activación del producto procedemos a instalar oxygen.forensic.suite.2014.6.4.0.67-MPT que viene junto oxygen forensic 2014 realizamos xlix en la imagen del lado izquierdo y luego de la activación procedemos a cerrar
Una vez realizada la instalación y la activación nos dirigimos al escritorio al icono Oxygen Forensic Suite 2014 realizamos clic y nos saldrá un mensaje desea que este programa de un publicador descosido realice cambios en el equipo realizamos clic en si esperemos que cargue Oxygen Forensic Suite 2014
Pasos para el uso de Oxygen Forensic Suite 2014
1. Luego de cargar Oxygen Forensic Suite 2014 obtendremos la ventana principal de Oxygen Forensic Suite 2014 do podemos realizar la conexión de nuestro dispositivo y realizamos clic en Connect device
2. Nos aperese la siguiente ventana y obsevamos diferentes obsiones para poder vestableder la coneecion con nuetro telefo inteligente selecionamos live device acquisition realizamos clic en next
4. Esperamos la conexión reconozca el teléfono inteligente lo cual se demorara unos minutos al instalar los controladores eso sucede la primera vez
5. Pa que reconos el dispositivo debemos activa en el telefono inteligente la depuracion de usb selecionamos permitir siempre en este Pc aceptar realizamos clien en connet y esperamos quereaconos va el dispositivo tardara unos minutos
6. Una vez que reconoció el dispositivo podemos observar modelo, IMEI, Hardware revisión, Software revisión como podemos observar en imagen precedemos a realizar clic en next.
7. Realizamos clic en next
9. Podemos observar que vamos a realizar una extracción lógica y realizamos clic en next
10. Seleccionamos lo que queremos extraer realizamos clic en next.
11. Realizamos clic en next
12. Eperamos que realise la estracion del telefono intelijente esto tardara varios minutos previo que esta realizando una estraxion profunda lo dual estraera contactos, mesajes, imajenes etc
13. Una vez concluida la extracción seleccionamos en open device y clic en finish.
14. Obtenemos la informacion en nuestro movil y podemos observar sms borrado que ya no lo podiamos visulisar en el telefono inteligente
15. Obtenemos la informacion en nuestro movil y podemos observar
directorio telefónico que ya no lo podiamos visulisar en el telefono inteligente
16. Obtenemos la informacion en nuestro movil y podemos observar lllamadas perdidas, números marcados, llamadas recibidas que ya no lo podiamos visulisar en el telefono inteligente
17. Obtenemos la informacion en nuestro movil y podemos observar
imágenes, música, videos que ya no lo podiamos visulisar en el telefono inteligente
PASOS PARA INSTALAR MOBILEDIT FORENSIC 2014
Instalación de MOBILedit ! es fácil y llevado a cabo de la manera estándar como con cualquier programa. Basta con ejecutar el archivo de instalación y después de aceptar el contrato de licencia, seleccione la carpeta de destino en la que desea MOBILedit ! Para ser instalado.
También puede elegir si desea crear un acceso directo en el escritorio o en el Inicio rápido. Después de completar todos los pasos de instalación MOBILedit ! será instalado y listo para usar .
Después de la instalación, lo primero que verá el Asistente, que mostrará su conectado dispositivo. A su próxima puesta en marcha, no aparecerá la pantalla de bienvenida, pero se puede llamar hacia arriba en el menú. Usted puede simplemente seleccionar el modelo de su teléfono en el archivo -
Configuración menú, lo puede descarga en la siguiente direccion http://www.fullprogramlarindir.com/mobiledit-forensic-full-indir.html
1. Al realizar clic en en instalador nos aperece donde debemos seleccionar el idioma seleccionamos English y luego ok
2. Realizamos clic en next
4. Podemos obderva en donde se isntalara Mobiledit y luego realizamos clic en next
5. Realizamos clic en next
7. Esperamos que la instalacion complete
8. Realizamos clic en next.
10. Realizamos clic en Install
11. Esperamos que realice la instalación lo cual se tarde de 15 a 30 minutos
12. Una ves completado los drivers para la instalacion de los defrente modelos de de moviles
13. Una ves encontrado los diferentes drivers de android realizamos clic en next
14. Podemos observar la direcion en donde se iinstalara los drivers android realizamos clic en netx.
15. Podemos onserbar un me que deplirga diferentes drivers lo cual procedemos a seleccionar Driver Files y realizamos clic en next.
16. Raelizamos clic en install para proseder con la instalacion.
17. Acontinuacion observaremos la copilacion de los drivers
18. Una ves concluida la copilacion de los driver relizamos clic en finish
PASOS PARA EL USO DE MOBILEDIT! FORENSIC 2014
Es una aplicación que, escanea un teléfono móvil y nos realiza un informe muy detallado, donde podremos averiguar qué es lo que se ha realizado con dicho
teléfono. Podremos ver llamadas realizadas y recibidas, listas de contactos, mensajes recibidos y enviados, fotos, grabaciones de voz, de vídeo, etc.
Características:
Analizar los teléfonos vía Bluetooth, IrDA o una conexión por cable Analizar la agenda, los últimos números marcados, llamadas perdidas, llamadas recibidas, mensajes SMS, mensajes multimedia, fotos, archivos, detalles del teléfono, calendario, notas, tareas y más
A continuación los procedimientos empleados durante todo el proceso de descubrimiento, adquisición, recuperación y preservación de evidencia.
1. Ejecutamos la aplicación mobil Oxygen Forensic 2014
2. La aplicación me solicitara el método de conexión entre el computador y el teléfono celular.
3. Seleccionamos Conexión médiate el dispositivo luego next.
4. En este caso utilizaremos la conexión a través del cable USB Se conecta el teléfono celular a través del cable USB y la aplicación ejecutándose
seleccionamos cable conection y luego clic en next.
6. La aplicación reconoce e identifica el teléfono celular y realizamos clic en next.
7. Opciones para la adquisición de datos en el móvil conectado
9. Se presentan a los diferentes datos obtenidos en la extracción como
directorio telefónico
10. Se puede recuperar registros de llamadas, perdidas, recibidas, entrada, salida.
11. Se puede recuperar registros de mensajes recibidos y enviados.