INFORME PERICIAL

I. GENERALIDADES:
Carpeta Fiscal :
Fiscal del caso :
Caso :
Imputado :
Agraviado :
Perito :
II. OBJETIVO DEL PERITAJE
Emitir una opinión sobre la posibilidad de recuperar un archivo eliminado de
un smartphone.
III. OBJETO O FUENTE DE REVISION
Dispositivo móvil con sistema Operativo Android versión 6.0.
IV. METODOLOGÍA UTILIZADA
1. Análisis del sistema operativo del dispositivo móvil.
- Verificar las opciones de copia de seguridad de Android para verificar si
guarda un respaldo de sus archivos en la nube de Google u otro servicio
como Outlook o Dropbox.
- Verificar si el dispositivo móvil ha sido rooteado, ya que las aplicaciones
y programas que permiten recuperar los archivos eliminados necesitan
permisos especiales que solo se obtienen al ser usuario root.
- Utilizar las aplicaciones gratuitas ofrecidas en Google Play Store y
programas para Windows que ofrezcan realizar la recuperación de
archivos eliminados.
2. Instalación de aplicaciones necesarias para realizar la recuperación de los
archivos eliminados.
- Es necesario instalar aplicaciones para Rootear el sistema Android y
realizar la búsqueda de archivos eliminados.
- También se aplicará la opción de instalar aplicaciones que trabajen como
una papelera de reciclaje, y que permitan recuperar archivos eliminados
recientemente.
V. CONSIDERACIONES INICIALES AL TRABAJO DE PERITAJE
1. Se ha delimitado el trabajo de peritaje al uso de aplicaciones ofrecidas de
manera Gratuita y en Play Store que es la plataforma oficial de Google.
2. Se asume que el dispositivo a analizar es accesible y que no cuenta con
contraseñas o patrones para el acceso, en caso de que los posea, deben ser
proporcionados para realizar el análisis.
3. El análisis se realizará con la memoria interna del teléfono, debido a que existen
métodos diferentes para recuperar archivos eliminados de la tarjeta de memoria.

VI. CARACTERISTICAS GENERALES DEL SISTEMA INFORMÁTICO

Modelo del dispositivo : Samsung Galaxy J7.
 Sistema Operativo : Android 6.0
Operativo desde : 15 de agosto del 2017.

VII. DESCRIPCION DE LAS APLICACIONES USADAS EN EL PERITAJE

Instalación de Kingroot en el dispositivo.
Esta aplicación permite rootear el dispositivo, y de esta forma obtener los permisos
necesarios para acceder a los archivos eliminados del dispositivo.
Observación:
- Se debe tener en cuenta que en algunos equipos el rooteo hace perder
la garantía por parte de la empresa, y algunas aplicaciones pueden dejar
de funcionar correctamente.
Papelera de reciclaje Dumpster.
Esta es una aplicación que trabaja como una papelera de reciclaje, a partir de su
instalación en versión de prueba ofrece almacenar los archivos de tipo JPG que hayan
sido eliminados, dejándolos disponibles para su recuperación en el futuro.
Esta aplicación cuenta con una versión de paga, que ofrece una mayor capacidad de
recuperación de archivos.
Dr.Fone software de recuperación de archivos.
Este es un programa para Windows que permite escanear un dispositivo que
previamente haya sido rooteado para buscar archivos que hayan sido eliminados.
Cuenta con una versión de paga que garantiza un mejor funcionamiento y la
recuperación de cualquier tipo de archivo.
EasyUs Mobisaver, aplicación para recuperación de archivos
La aplicación Mobisaver ofrece la opción de recuperar fotos, videos y contactos que
hayan sido eliminados del teléfono, para poder utilizar esta aplicación es necesario que
el dispositivo se encuentre rooteado también.
Google Fotos
La aplicación de fotos de Google permite administrar las imágenes y videos del
dispositivo, permitiendo también hacer una copia de seguridad en la nube de manera
ilimitada. Esta aplicación cuenta con una papelera donde se guardan por 60 días todas
las fotos eliminadas, de esta forma se tiene la opción de recuperarlas mientras se
encuentren en el plazo de tiempo, generalmente esta aplicación viene instalada por
defecto en los dispositivos Android, por lo que si se desea recuperar alguna foto es muy
probable que está aplicación nos permita hacerlo.
VIII. ANALISIS DE LOS RESULTADOS OBTENIDOS UTILIZANDO LAS
APLICACIONES SELECCIONADAS.
RESULTADO N° 1:
Instalación de Kingroot en el dispositivo.
 Se logró instalar la aplicación necesaria para rootear el dispositivo, teniendo en
cuenta que este es un requisito importante para poder recuperar archivos
eliminados.
RESULTADO N°2:
Instalación de la papelera de reciclaje Dumpster.
Se instaló satisfactoriamente la versión de prueba de la aplicación de papelera
de reciclaje para el dispositivo. Se concedieron los permisos de acceso a los archivos,
sin embargo, esta aplicación solo garantiza recuperar imágenes.
Al realizar el escaneo del dispositivo para la recuperación de los archivos, la aplicación
mostró como resultado una gran cantidad de imágenes, incluyendo imágenes
almacenadas en la memoria caché del dispositivo. Sin embargo, no mostró imágenes
que hayan sido borradas anteriormente, tampoco lo hizo con otro tipo de archivo como
audio o video.
Otra de las funcionalidades analizadas fue la de papelera de reciclaje; según la
descripción de la aplicación, después de instalada funciona automáticamente como una
papelera de reciclaje para los archivos que se eliminen. Al eliminar ciertos archivos de
fotos almacenados en la memoria interna del teléfono, se pudo observar que estos
archivos tampoco quedaron almacenados en la aplicación; al parecer esta característica
tampoco funcionaba correctamente.

RESULTADO N°3:
Dr.Fone software de recuperación de archivos.
Se instaló el programa en Windows 10. Al realizar la prueba con el dispositivo
conectado, se pudo observar que el programa analizó el dispositivo, sin embargo,
mostraba mensajes de error. Aunque el dispositivo estaba rooteado, no se pudo tener
acceso a los archivos eliminados anteriormente.

RESULTADO N°4:
EasyUs Mobisaver, aplicación para recuperación de archivos.
Esta aplicación ofrecía recuperar fotos eliminadas del dispositivo, sin embargo,
al momento de realizar el escaneo del dispositivo para la recuperación de fotos, solo se
pudo observar imágenes que habían sido almacenadas en la memoria caché al igual
que la aplicación Dumpster. La aplicación en su versión de prueba garantizaba que
también se podrían recuperar contactos o archivos de WhatsApp eliminados, pero esto
tampoco funcionó.
RESULTADO N°5:
Google Fotos.
Debido a que la aplicación estaba instalada de fabrica en el dispositivo, se
mantenía sincronizando constantemente, creando copias de seguridad de todas las
fotos y videos del dispositivo, además al accedes a la papelera de reciclaje se pudo
observar fotos que habían sido eliminadas hasta 60 días atrás. Incluso se puede acceder
al sitio web desde una computadora para poder ver todas las fotos que han sido
tomadas, e incluso las fotos que habían sido eliminadas. Por lo tanto se puede afirmar
que esta aplicación garantiza que las fotos y videos eliminados permanecerán
disponibles hasta por 60 días.