Si estás interesado en contratar un perito informático whatsapp en España, has llegado al sitio correcto. Aquí te ofrecemos este tipo de servicio.
Soy perito colegiado y titulado y en este artículo te cuento que hacemos los peritos informáticos cuando debemos validar unas conversaciones de Whatsapp para un juicio: en qué consiste el análisis forense de WhatsApp y los datos que se pueden obtener de un dispositivo durante el análisis forense.
Contratar un perito informático Whatsapp en España
Los servicios de comunicación a través de internet permiten a los usuarios intercambiar mensajes de texto, audio, video y archivos de imagen.
El uso de WhatsApp es sin duda un servicio de mensajería instantánea que ha cambiado la forma en que las personas interactúan entre sí.
Cifrado
Todos los mensajes enviados mediante WhatsApp tienen un cifrado de extremo a extremo, lo que significa que son ilegibles si son interceptados por cualquier persona, incluidas las fuerzas del orden y el propio WhatsApp.
Más importante aún, las comunicaciones de WhatsApp nunca se almacenan en el servidor de WhatsApp.
No es de extrañar que, con este tipo de seguridad incorporada en la aplicación, a menudo sea la plataforma de comunicación elegida por los usuarios con agendas nefastas.
Teniendo esto en cuenta, comprenderás que es imperativo que durante nuestras investigaciones usemos métodos y herramientas para recuperar estos datos esenciales.
WhatsApp desde dispositivos móviles
El cifrado de extremo a extremo, que he descrito, solo ofrece seguridad para un “ataque man-in-the-middle” o simplemente interceptación en vivo.
Sin embargo, los datos de un dispositivo Apple iOS o Android están disponibles en formato descifrado.
El problema que a menudo he tenido que enfrentar en los análisis de dispositivos móviles actuales es cómo superar un dispositivo con un bloqueo de pantalla o cifrado de dispositivo.
Cuando se trata de dispositivos iOS, todos los datos de WhatsApp se pueden extraer mediante un procedimiento básico de copia de seguridad de iTunes.
Sin embargo, para los dispositivos Android, a menudo recomiendo un método de extracción física a fin de poder recuperar los archivos probatorios de WhatsApp.
Además, al examinar un dispositivo Android, siempre se debe verificar la tarjeta SD para una copia de seguridad de WhatsApp. Este archivo siempre está encriptado, pero podemos acceder gracias a herramientas de informática forense como Oxigen o Cellebrite.
¿Se puede extraer datos de todo tipo de dispositivo?
Hay que tener en cuenta que los sistemas operativos difieren en cada tipo de dispositivo, por lo que extraer ciertos tipos de datos de WhatsApp de un dispositivo no significa automáticamente que los mismos datos se puedan extraer de otro dispositivo.
Los ordenadores portátiles y los dispositivos móviles, por otro lado, tienen sus propias peculiaridades.
A continuación, te describo como extraer datos en algunos tipos de dispositivos:
Recuperación en dispositivos Android
Para extraer los datos de WhatsApp de un dispositivo Android, hay que tener privilegios de superusuario (root) o extraer un volcado de la memoria física del sistema de archivos utilizando, por ejemplo, vulnerabilidades de software de un dispositivo en particular.
Los archivos de la aplicación se encuentran en la memoria del teléfono en la sección donde se almacenan los datos del usuario.
En algunos casos se pueden recuperar mensajes de whatsapp borrados, hay más posibilidades si han pasado menos de 7 días desde el borrado.
Almacenamiento de datos en algunos dispositivos móviles
En algunos dispositivos móviles que ejecutan Android, los datos de WhatsApp se pueden almacenar en una ubicación diferente. Esto se debe a que el software del sistema del dispositivo puede cambiar el espacio de almacenamiento de los datos de la aplicación.
Recuperación en dispositivos iOS
A diferencia del sistema operativo Android, en iOS, los datos de WhatsApp se transfieren a una copia de seguridad (copia de seguridad de iTunes).
Por ello, la extracción de datos de la aplicación no requiere extraer el sistema de archivos o crear un volcado de memoria física.
Recuperación en dispositivos Windows
Los datos de WhatsApp en Windows se pueden encontrar en varios lugares. Los archivos más interesantes desde una perspectiva forense son los que se encuentran en el directorio Caché.
Las conversaciones chats no se pueden encontrar en la memoria de la computadora. Sin embargo, lo que se puede encontrar es:
- Archivos multimedia
- Documentos transferidos a través de WhatsApp
- Información de contacto sobre el propietario de la cuenta
Recuperación desde la nube
Un usuario de WhatsApp, que utiliza un dispositivo iPhone o Android, puede optar por hacer una copia de seguridad de sus chats en iCloud o Google Drive.
Es importante comprender que las copias de seguridad de WhatsApp están cifradas por defecto y para descifrarlas el perito forense debe tener acceso a la tarjeta SIM a la que está asignada esta cuenta de WhatsApp.
Con esta SIM cualquier perito informático puede recuperar y descifrar estos valiosos datos de WhatsApp.
Al extraer los datos de WhatsApp de varios servicios en la nube, podría haber obstáculos adicionales como la autenticación de dos factores (2FA) o la verificación de dos pasos.
La extracción de estos valiosos datos en la nube es extremadamente importante. Esta recopilación puede contener datos que se hayan eliminado del dispositivo, lo que puede ocurrir fácilmente si la sincronización se establece cada semana o mes.
Análisis de mensajes intercambiados
Todos los mensajes enviados o recibidos se almacenan en la base de datos ubicada en el directorio y el análisis de mensajes intercambiados permite reconstruir la cronología.
En otras palabras, se puede determinar cuándo se ha intercambiado un mensaje, los datos que transportaba, el conjunto de usuarios involucrados en la conversación y si ha sido recibido y cuando realmente ha sido recibido por sus destinatarios.
Por qué contratar un perito informático whatsapp en España
Gracias a la omnipresencia de los teléfonos inteligentes, que proporcionan aplicaciones de mensajería instantánea bastante sofisticadas, el uso de este tipo de servicio cada vez es más popular no solo para actividades legítimas, sino también para actividades ilícitas.
Los delincuentes pueden utilizar este tipo de mensajería para comunicarse con posibles víctimas o con otros delincuentes para escapar de la intercepción.
Por lo tanto, las aplicaciones de mensajería instantánea tienen el potencial de ser una fuente muy rica de información probatoria en la mayoría de las investigaciones.
De allí, que cada vez más usuarios requieren de un informe pericial digital de un dispositivo móvil a fin de poder contar con evidencias probatorias ante un caso judicial.
Conclusiones
En este artículo he descrito en qué consiste el análisis forense de los datos que quedan al usar la aplicación WhatsApp en dispositivos móviles, y he demostrado que la recuperación de dichos datos puede proporcionar mucha información de valor probatorio.
En particular, los datos almacenados en los contactos y bases de datos de chat que permite reconstruir la lista de contactos y la cronología de los mensajes que han sido intercambiados por los usuarios.
Finalmente, te recuerdo que, si requieres un informe pericial para un caso judicial no dudes en contratar un perito informático whatsapp en España. Me puedes contactar directamente.