Metodología para la extracción distribuida de imágenes forenses incrementales de dispositivos móviles con sistema operativo Android a través de redes WIFI
View/
QRCode
Share this
Date
2019Publisher
Instituto Tecnológico MetropolitanoMetadata
Show full item recordPDF Documents
Abstract
Los dispositivos móviles, como los smartphones y las tablets, se convirtieron desde hace algunos
años en instrumentos no sólo para uso doméstico o personal, sino como herramienta de trabajo.
Al mismo tiempo comenzaron a ser también susceptibles para los delitos informáticos, ya sea como
facilitador o como puente para llegar a información corporativa. Se han analizado las arquitecturas
de las diferentes versiones de Android para conocer sus diferencias y poder hacer una copia exacta
del contenido del dispositivo móvil. También se analizó un método apropiado de cifrado para la
imagen extraída. Generalmente las copias exactas de los dispositivos se hacen de forma completa
cada vez, pero en este trabajo se prueba la copia exacta de la información nueva o modificada en
el dispositivo móvil, con el fin que en cada extracción los archivos sean de tamaño pequeño y
facilitar el transporte vía WiFi. Y, por último, la validación de la metodología propuesta en un
ambiente controlado que la confronta con la metodología tradicional alámbrica. Los resultados se
muestran por cada uno de los componentes analizados, donde se puede concluir que es muy
posible que se adopte esta metodología
Abstract
Mobile devices, such as smartphones and tablets, have for some years become instruments not
only for domestic or personal use, but as a work tool. At the same time, they also began to be
susceptible to computer crimes, either as a facilitator or as a bridge to reach corporate information.
The architectures of the different versions of Android have been analyzed to know their differences
and to be able to make an exact copy of the content of the mobile device. An appropriate
encryption method for the extracted image was also analyzed. Generally, the exact copies of the
devices are made completely every time, but in this work the exact copy of the new or modified
information on the mobile device is tested, so that in each extraction the files are of small size and
facilitate the transport via WiFi. And, finally, the validation of the proposed methodology in a
controlled environment that confronts it with the traditional wired methodology. The results are
shown for each of the components analyzed, where it can be concluded that it is very possible that
this methodology is adopted.