Analizando WhatsApp en dispositivos Android [III]

Siguiendo nuestra línea de investigación y procedimientos, vamos a enfocarnos en el análisis forense de la aplicación WhatsApp que, de manera llamativa conserva varios datos de interés a la hora de realizar una investigación forense.

Como en el Adquisición de Evidencias en Dispositivos Android [I] y II, lo primero que realizaremos es conectar nuestro dispositivo móvil en el equipo del investigador validaremos que esté correctamente conectado.

Para este post, el dispositivo móvil tiene implementado:

• Modo debugger o desarrollador.
• SQLLite en el equipo del investigador.
• Dispositivo con root.
• El perito conoce la password del dispositivo.

El documento completo desarrollado Carlos Loyo y Santiago Friquet se puede descargar de la sección de Terceros de Segu-Info.

Suscríbete a nuestro Boletín