Informática Forense y Respuesta Ante Incidentes

• 1. ¿Cuál es la fecha de creación del último backup?

Fue el 16 de abril del 2020a las 15 horas 48 minutos y 50 segundos GMT.

• 2. ¿Cuál es el ICCID de la SIM utilizada en el terminal?

El ICCID del teléfono investigado es 8901260971148676693.

• 3. ¿Cuántas llamadas se han realizado con el dispositivo?

Se realizaron 38 llamadas en total con el dispositivo.

• 4. ¿A qué número se realizó la de mayor duración?

La llamada al número 9192853680 realizada el 04 de diciembre de 2020 a las 09:04:06 tuvo una duración de 01:04 minutos, también hubo una video llamada a Josh Hickman el día 04 de diciembre de 2020 la cual tuvo una duración de 01:38 minutos.

• 5. ¿Cuántos SMS se han recibido?

Se encontraron 37 SMS recibidos.

• 6. ¿Cuántos SMS han sido enviados?

Se encontraron 7 SMS enviados.

• 7. ¿Cuántos números de teléfono se han grabado en la agenda?

Se   encontraron   dos   contactos Josh Hickman y This is DFIR.

• 8. ¿Cuál es el IMEI del dispositivo?

 El   IMEI   del   equipo   es 355800076093966.

• 9. ¿Cuál es el nombre del dispositivo?

El nombre del equipo es This Is´s iPhone.

• 10. ¿El dispositivo tiene instalado WhatsApp? ¿Cómo ha llegado a la conclusión?

Si tiene instalado en sus aplicaciones WhatsApp.app, se verifico al abrir la sección aplicaciones en el iBackup Viewer, se observar que se encuentra instalada la app, se evidencia una conversación con Josh Hick y 12 mensajes dentro de esta aplicación.

• 11. ¿Existe alguna grabación de voz? ¿Cuántas? ¿Dónde se ubican?

Analizado con el iBackup Viewer no se encontraron grabaciones de voz en el dispositivo móvil.

• 12. ¿Hay alguna entrada en el bloc de notas? ¿Cuántas? ¿Dónde ha podido localizarla/s?

Existen 4 carpetas, dentro de algunas de ellas existen 3 notas, las cuales están guardadas como My Secret Note y tiene contraseña para leer su contenido, dentro de My First Note está el siguiente texto (This is myfirst note. Nothing special).  En la carpeta My New Folder se encuentra My Super Secret Note en la carpeta Notes donde hay 2 notas (My Secret Note & My First Note). Secret Note, la cual también requiere contraseña para su ingreso.

[pic 1]

 Actividades[pic 2]

...