Los datos de tu iPhone copiados en 2 minutos, como hacen la policia, los espías, los malos y los analistas forenses

La empresa Cellebrite Mobile Data Secured ha lanzado al mercado una solución que permite extraer y analizar la información de más de 2500 teléfonos móviles y dispositivos GPS. La tecnología de Cellebrite ofrece un servicio con las mayores prestaciones en materia de análisis forense en dispositivos móviles y es utilizada, entre otros, por militares, las fuerzas del orden y las administraciones públicas de todo el mundo.

La historia de este tipo de tecnología en la luz pública aparece cuando se comprueba que la Policía Estatal de Michigan ha estado utilizando este dispositivo móvil, denominado UFED, de alta tecnología forense que puede extraer información de los dispositivos móviles, todo en menos de 2 minutos.

UFED es un dispositivo de mano que los funcionarios de Michigan utilizan desde Agosto de 2008, con ello copian la información de los teléfonos móviles pertenecientes a los automovilistas que se detuvo por violaciones de tráfico de importancia baja. El dispositivo puede eludir restricciones de contraseña y extraer los datos del teléfono, ya sean ocultos o no, historial de llamadas, mensajes de texto, contactos, imágenes y etiquetas geográficas. Las copias pueden ser almacenadas en tarjetas SD o en memorias Flash USB.

Productos de análisis forense

Existen distintos modelos de UFED, cada uno con distintas funciones. El primero del que hablaremos es UFED Physical Pro. Es un potente módulo de software que mejora el sistema UFED con capacidades de extracción física y análisis. Aplica los métodos de extracción y las técnicas de análisis de última generación de Cellebrite. El motor de Physical Pro es capaz de clasificar y recuperar datos críticos como los códigos de bloqueo de los usuarios y datos borrados, como por ejemplo, mensajes de texto, historial de llamadas, imágenes y video.

El segundo trata de UFED ruguerizado que es portátil, rápido y de fácil manejo. Incorpora su propio maletín para poder transportarlo de manera rápida y oculta. Cuenta con una batería recargable interna para alimentación autónoma, que facilita trabajar con total liberta e incluso en los lugares más dinstantes. El kit UFED ruguerizado de Cellebrite es una solución integral incorporada en un maletín robusto para su transporte seguro y que incluye: un dispositivo UFED ruguerizado, un rápido cargador universal de teléfono, más de 85 cables para datos, una unidad flash USB y otros accesorios de misión crítica. Los datos se extraen a una unidad flash USB o a una tarjeta SD y se organizan en informes claros y concisos. Los datos pueden exportarse fácilmente a los formatos de las principales herramientas de prospección de datos y análisis de enlaces, constituyéndose así en el sistema de obtención y análisis de datos más rápido y eficaz existente.

El tercero trata del kit estándar de UFED. El sistema UFED es capaz de extraer datos fundamentales del 95% de todos los teléfonos móviles actuales del mercado, incluidos los smartphones y dispositivos PDA (Palm OS, Microsoft, Blackberry, Symbian, iPhone y Google Android). El UFED resulta sencillo de utilizar sobre el terreno sin necesidad de ordenador y puede almacenar centenares de agendas telefónicas y contenidos en una tarjeta SD o una unidad flash USB.

El UFED es compatible con todas las interfaces de dispositivos móviles conocidas, incluidas las interfaces serie, USB, de infrarrojos y Bluetooth. El material extraído puede llevarse posteriormente al laboratorio forense para su examen y verificación mediante la herramienta de exportación y análisis. Cellebrite trabaja exclusivamente con la mayoría de operadoras del mundo, como son Verizon Wireless, AT&T, Sprint/Nextel, T-Mobile, Orange France y Telstra Australia, así como otras ochenta operadoras más. De este modo garantizamos la compatibilidad de los futuros dispositivos antes de su comercialización.

A quién va dirigido

UFED puede ser adquirido, a priori, por cualquier persona dispuesta a invertir su dinero en este dispositivo. Pero normalmente, son las fuerzas de seguridad del estado, cuerpos militares, administraciones públicas quienes los adquieren. Además, puede ser interesante para una empresa de vigilancia contar con este tipo de dispositivos, o por qué no, una empresa de seguridad que ofrezca servicio de backup externo a sus empleados en los dispositivos móviles.

También, podría utilizarse como dispositivo de backup a los móviles de una empresa, y de este modo poder restaurar de manera sencilla y rápida los móviles de los empleados o móviles corporativos.

Apple el primero de la lista 

Dentro de la web del fabricante, es posible acceder a unos vídeo-tutoriales que explican como funciona el producto.

En la siguiente imagen se puede observar como el dispositivo nos da la posibilidad de elegir el fabricante del dispositivo que se va a copiar o realizar el proceso forense. Y en primer lugar se puede observar que Apple, como era de esperar debido a la importancia de hoy en día en el sector, están contemplados en la lista de dispositivos soportados por UFED.

¿Qué modelos de Apple soporta?

En la página web del producto se puede acceder a la lista completa de terminales soportados. Centrándonos en los modelos de Apple, la lista es larga, y solo se echa en falta iPad 2.

No es esta la única solución profesional que existe para realizar análisis forense a los dispositivos móviles, pero viendo las herramientas disponibles hoy en día, la posibilidad de poder contar con soluciones de cifrado de disco completo, ayudaría a la privacidad de los usuarios, sobretodo, visto que se guardan sin cifrar contraseñas de servicios y datos GPS de movimientos de los usuarios.