1

Informática Forense

Ronny Infante Herrera

Universidad Latinoamericana de Ciencia y Tecnología

Asignación #1

Prof. Dennis Duran Cespedes

 2

La informática forense es una disciplina que se especializa en la recopilación, preservación,

análisis y presentación de evidencia digital en investigaciones legales y procedimientos
judiciales, ayudando a identificar a los perpetradores y a recopilar pruebas digitales para llevar
a cabo investigaciones y enjuiciamientos legales. Por esto los análisis forenses en informática
desempeñan un papel fundamental en esta investigación y otras investigaciones.

 Nos sirve para un análisis del dispositivo: permite a los expertos realizar un examen
exhaustivo de los dispositivos para determinar la naturaleza de un ataque, como en el
caso del iPhone de Jeff Bezos, y permite determinar a que tuvieron acceso los
perpetradores.
 Sirve para recompilar pruebas digitales: se puede recopilar pruebas digitales de las
actividades realizadas en los diferentes dispositivos, si hay algún software malicioso
instalado. En el caso estudiado se logro determinar que no había ningún malware
instalado, también se logró identificar que después de recibir el mensaje con el video
encriptado el envío de información desde el dispositivo paso de 430KB en promedio a
101MB diarios.
 Sirve para identificar como empieza el problema: con diferentes técnicas forenses se
puede identificar como se puede infectar un dispositivo. En el caso de Bezos, se logro
identificar que fue por un mensaje de WhatsApp que comenzó el ataque.
 No solo sirve para analizar el dispositivo, sino también cualquier aplicación instalada:
Para el iPhone investigado, como supuestamente WhatsApp fue como empezó el
ataque, entonces se pudo investigar la conversación aso como el video encriptado.
 Análisis de la cadena de custodia: algo muy importante en una investigación forense es
una custodia rigurosa para garantizar que todas las pruebas fueran reunidas y
manejadas de una forma adecuada.
 Ayuda a la prevención y mitigación de riesgos: ayudan a identificar vulnerabilidades y
puntos débiles en la seguridad de los dispositivos analizados, permitiendo tomar
medidas proactivas para prevenir futuros incidentes de seguridad y mitigar los riesgos.
 3

En el caso del iPhone de Jeff Bezos, gracias a la informática forense se pudo establecer
una línea del tiempo desde antes de que el dispositivo fuera vulnerado, se pudo observar el
comportamiento del mismo antes y después del ataque, así como fue que sucedió.