Elaborar un informe a partir de los resultados obtenidos en cada una de las etapas de análisis

Gracias

Introducción al caso: El incidente se encuentra asociado a un hecho delictivo tratado desde la teoría del caso de la defensa donde se pretende incorporar como evidencia digital una información específica contenida en un equipo terminal móvil puesto a nuestra disposición. Resumen general: Ante todo, se tuvo contacto con la persona objeto de investigación a fin de validar las condiciones en que se encuentra el equipo terminal móvil, la calidad de propietario y usuario del mismo, así como la información contenida útil y pertinente para su defensa. Efectivamente se verificó que el equipo terminal móvil se encuentra en buen estado de funcionamiento y contiene información relevante para su defensa. Inventario de evidencia identificada: Equipo terminal móvil marca OPPO A77, modelo CPH2388, serial número TQMPSAKM7STMBYZ, con capacidad de 128 GB, el cual presenta display averiado, sin sim card, sin micro SD, sin cargador. Este elemento material probatorio es importante para la estrategia de defensa. Reportes de adquisición de evidencia: Ante todo, se procede a identificar fotográficamente y con testigo métrico el equipo terminal móvil, sus características externas e internas. Se verifica que el equipo terminal móvil no tenga incorporada la sim card y micro SD, que las opciones de wifi y bluetooth se encuentren deshabilitadas y que esté en modo avión. Se conecta al equipo forense con el adaptador y los cables recomendados para tal fin. Se detecta el modelo del equipo terminal móvil, el cual es configurado con las indicaciones dadas por la herramienta forense (UFED) y se selecciona el método de extracción File Full Sistema, que permite la obtención de información de aplicaciones y sistema de archivos. Se logra la adquisición de información del equipo terminal móvil, la cual se consolida en una carpeta y archivo codificado. Posteriormente con la herramienta forense Physical Analyzer, se verifican las sumas de verificación de la fuente y el destino, obteniendo el hash SHA256, lo que da cuenta de la integridad de la información obtenida: aaec664a46e9facbc87e98eadd639e0457b9cafdf8189dfc845dafb132ee16ec Con esta herramienta se procede a la decodificación, análisis, filtro y obtención de la información relevante para el caso, obteniendo un reporte incluido en una carpeta que se constituye en la evidencia digital que se hará valer en juicio. La citada carpeta es grabada un DVD-R, el cual es embalado, rotulado y se le inicia el registro de continuidad de cadena de custodia. Este DVD-R es guardado en el Almacén de evidencias del Laboratorio Forense de Evidencia Digital. Información general de los sistemas preservados: La información se encuentra almacenada bajo la estructura de sistema de archivos y presentada en interfaz gráfica de usuario. La zona horaria se encuentra configurada en UTC-5 que corresponde a la hora internacional de Colombia. Se identifican las cuentas de usuario con su nombre, número de teléfono, cuentas de correo electrónico, cuentas de redes sociales, etc. Se identifican los contactos del usuario y las conversaciones entre ellos y el usuario. Información encontrada en las imágenes forenses: Se identifican las cuentas de usuario con su nombre, número de teléfono, cuentas de correo electrónico, cuentas de redes sociales, etc. Se identifican los contactos del usuario y las conversaciones entre ellos y el usuario. Hallazgos: La información encontrada es determinante para la defensa de la persona investigada por cuanto se hallaron conversaciones entre esta persona y la presunta víctima que evidencian la inexistencia del hecho denunciado.