Muchos clientes preguntan qué datos saldrán de su teléfono cuando lo entreguen al perito. La respuesta honesta es que depende del tipo de extracción forense, del sistema operativo y del estado del terminal. En este artículo explicamos qué se obtiene en una extracción forense de iPhone y Android, y qué límites conviene conocer antes de plantear la prueba.
Qué es una extracción forense de iPhone y Android
Extraer no equivale a copiar fotos a un ordenador. Una extracción forense de iPhone o Android consiste en adquirir los datos del dispositivo con herramientas especializadas y un procedimiento documentado. Además, el perito calcula el hash de la imagen obtenida para garantizar su integridad.
Todo el proceso queda reflejado en un acta de cadena de custodia. En ella constan la fecha, el estado del terminal, quién lo entregó y las herramientas empleadas. Así, el juez puede comprobar que nadie manipuló el contenido entre la entrega y el informe.
El objetivo es doble. Por un lado, preservar la evidencia sin alterarla. Por otro, permitir que cualquier experto revise después el mismo material. De ahí que la norma ISO/IEC 27037 sirva como referencia en esta fase.
Los niveles de extracción
No todas las adquisiciones alcanzan la misma profundidad. En términos generales, distinguimos tres niveles.
Extracción lógica
Obtiene la información que el propio sistema expone, de forma similar a una copia de seguridad. Incluye contactos, llamadas, mensajes, fotos y datos de muchas aplicaciones. Es rápida y compatible con casi todos los modelos. Sin embargo, rara vez recupera elementos eliminados.
Extracción del sistema de archivos completo
Accede a la estructura interna de carpetas, incluidas zonas que el usuario no ve. Así aparecen bases de datos de aplicaciones, registros del sistema y cachés. En consecuencia, permite encontrar restos de mensajes borrados y rastros de actividad muy valiosos.
Extracción física
Copia la memoria bit a bit. Antes era el estándar, pero el cifrado de los teléfonos modernos la ha limitado mucho. Hoy solo resulta viable en determinados modelos y circunstancias.
La extracción forense en iPhone, frente a Android
Apple cifra el almacenamiento por defecto y protege las claves en un coprocesador específico. Por tanto, el código de desbloqueo resulta casi siempre necesario. Sin él, las posibilidades se reducen de forma drástica.
También influye el estado del terminal. Un iPhone encendido y desbloqueado al menos una vez desde el arranque ofrece más datos que uno recién reiniciado. Por eso aconsejamos no apagar el teléfono si ya se prevé el análisis.
Además, iOS guarda registros de uso muy detallados. Por ejemplo, cuándo se desbloqueó la pantalla, qué aplicación estaba activa o si el teléfono estaba conectado al vehículo. Esos registros centraron el análisis en el caso del iPhone en un accidente de tráfico en Osuna.
La extracción forense en Android, frente a iPhone
Android presenta un escenario más variado. Cada fabricante modifica el sistema, y el procesador condiciona los métodos disponibles. Así, dos móviles de la misma marca pueden ofrecer resultados muy distintos.
Los terminales recientes también cifran los datos y exigen el patrón o el PIN. Aun así, algunos modelos permiten extracciones profundas mediante técnicas específicas. Además, Android suele conservar copias locales de aplicaciones y ficheros multimedia en carpetas accesibles.
En definitiva, la extracción forense de iPhone y Android sigue principios comunes, aunque la técnica cambia en cada caso. Por ello, el perito debe identificar el modelo exacto antes de prometer resultados.
Qué datos ofrece una extracción forense de iPhone y Android
- Comunicaciones: llamadas, SMS, chats de WhatsApp, Telegram u otras aplicaciones.
- Multimedia: fotos y vídeos con sus metadatos, incluida a veces la ubicación.
- Ubicación: historiales de lugares, conexiones wifi y puntos de interés.
- Navegación: historial, búsquedas y descargas.
- Actividad del dispositivo: desbloqueos, uso de aplicaciones, carga de batería o pasos.
- Restos eliminados: registros borrados que permanecen en bases de datos internas.
Para profundizar en lo eliminado, puede consultar nuestro artículo sobre cómo recuperar archivos borrados con validez judicial.
Límites de la extracción forense en iPhone y Android
Ninguna herramienta lo recupera todo. Los datos sobrescritos se pierden. Asimismo, la información que solo reside en la nube requiere otro acceso, normalmente con autorización del titular o resolución judicial.
Además, el cifrado de extremo a extremo protege las comunicaciones en tránsito, no en el teléfono. Es decir, si el chat está en el dispositivo, puede analizarse; si se borró y se sobrescribió, probablemente no.
Tampoco conviene confundir cantidad con utilidad. Una extracción puede generar cientos de miles de registros. Sin embargo, el valor procesal depende de responder a preguntas concretas: quién escribió, cuándo y desde qué terminal. Por ello, el abogado debe definir bien el objeto antes de empezar.
Garantías legales de la extracción
En el ámbito civil, el análisis requiere el consentimiento del titular del teléfono. En el penal, el registro de dispositivos de almacenamiento masivo exige autorización judicial, conforme al artículo 588 sexies de la Ley de Enjuiciamiento Criminal. Por tanto, una extracción forense de iPhone o Android sin la cobertura adecuada puede resultar inútil como prueba.
Asimismo, el perito debe limitar el análisis al objeto encargado. De este modo, respeta la intimidad del titular y de terceros que aparecen en el teléfono.
Preguntas frecuentes sobre extracción forense en iPhone y Android
¿Necesito entregar el código de desbloqueo?
En la mayoría de casos, sí. Sin él, especialmente en iPhone, la extracción puede limitarse mucho o resultar imposible.
¿Cuánto tiempo estará el móvil fuera de mi poder?
Normalmente, la adquisición se completa en una sesión. Después, el perito trabaja sobre la copia y le devuelve el terminal.
¿Afecta la extracción forense a los datos de mi iPhone o Android?
No, porque el procedimiento busca precisamente preservar el contenido. Aun así, el perito documenta cualquier interacción necesaria con el terminal.
Consulte antes de entregar el teléfono
Si necesita una extracción forense de iPhone o Android para un procedimiento en Sevilla o su provincia, nuestro servicio de peritaje de móviles en Sevilla le asesora desde el primer momento. Llame al 954 309 240 o escríbanos desde la página de contacto.
