Metodología para la extracción distribuida  de imágenes forenses incrementales de  dispositivos móviles con sistema operativo  Android a través de redes WIFI

Bernal Bernal, Hernán Alonso; Restrepo Balvín, Juan Carlos

View/Open

Rep_Itm_mae_Bernal.pdf (Texto completo) (4.714Mb)

Date

2019

PDF Documents

Abstract

Los dispositivos móviles, como los smartphones y las tablets, se convirtieron desde hace algunos años en instrumentos no sólo para uso doméstico o personal, sino como herramienta de trabajo. Al mismo tiempo comenzaron a ser también susceptibles para los delitos informáticos, ya sea como facilitador o como puente para llegar a información corporativa. Se han analizado las arquitecturas de las diferentes versiones de Android para conocer sus diferencias y poder hacer una copia exacta del contenido del dispositivo móvil. También se analizó un método apropiado de cifrado para la imagen extraída. Generalmente las copias exactas de los dispositivos se hacen de forma completa cada vez, pero en este trabajo se prueba la copia exacta de la información nueva o modificada en el dispositivo móvil, con el fin que en cada extracción los archivos sean de tamaño pequeño y facilitar el transporte vía WiFi. Y, por último, la validación de la metodología propuesta en un ambiente controlado que la confronta con la metodología tradicional alámbrica. Los resultados se muestran por cada uno de los componentes analizados, donde se puede concluir que es muy posible que se adopte esta metodología

Abstract

Mobile devices, such as smartphones and tablets, have for some years become instruments not only for domestic or personal use, but as a work tool. At the same time, they also began to be susceptible to computer crimes, either as a facilitator or as a bridge to reach corporate information. The architectures of the different versions of Android have been analyzed to know their differences and to be able to make an exact copy of the content of the mobile device. An appropriate encryption method for the extracted image was also analyzed. Generally, the exact copies of the devices are made completely every time, but in this work the exact copy of the new or modified information on the mobile device is tested, so that in each extraction the files are of small size and facilitate the transport via WiFi. And, finally, the validation of the proposed methodology in a controlled environment that confronts it with the traditional wired methodology. The results are shown for each of the components analyzed, where it can be concluded that it is very possible that this methodology is adopted.