Abstract:
En el marco de este trabajo de investigación, se llevó a cabo una exhaustiva
evaluación de las técnicas de análisis forenses para la extracción de datos de
dispositivo móviles mediante métodos invasivos, en ambientes controlados,
garantizando la aplicación efectiva de cada proceso. Se tomo como base la
metodología DoJ2, adaptándola para cada etapa del análisis, incluyendo el método
ISP y extracción de memoria (Chip Off) a partir de la memoria eMMC.
Para lograr la efectividad de los dos procesos, se establecieron 5 escenarios
controlados que replicaban situaciones reales de perdida de datos o situaciones en
las que el acceso a la información era limitado por bloqueos de seguridad o daños
en el sistema operativo. La metodología DoJ2 fue una herramienta clave en este
trabajo, ya que brinda un enfoque estructurado y meticuloso para llevar a cabo los
análisis forenses de evidencias digitales. Cada etapa del proceso se ajustó y aplico
cuidadosamente a los procedimientos de ISP y extracción de memoria, siguiendo
las pautas establecidas por la metodología antes mencionada.