09 Extraccion de mensajes enviados de un telefono, Danilo Basantes
1. “INFORME PERICIAL”
1. DATOS GENERALES DEL JUICIO, O PROCESO DE INDAGACIÓN PREVIA
Nombre Judicatura o Fiscalía Fiscalía de Pichincha
No. de Proceso 17010
Nombre y Apellido de la o el Perito Danilo Basantes
Profesión y Especialidad acreditada Tclgo. Analista de Sistemas
No. de Calificación 1353
Fecha de caducidad de la
acreditación
23-10-2021
Dirección de Contacto De los Geranios y Carlos Mantilla
Teléfono fijo de contacto 2199086
Teléfono celular de contacto 0995795485
Correo electrónico de contacto Daniec84@hotmail.com
2. ANTECEDENTES, Informe pericial de la extracción de mensajes enviados
del teléfono de marca SAMSUNG M5 al número 0995775765 solicitada por
la Dra. Sara Costales fiscal de pichincha dentro de la indagación previa
numero 170101813051731 por supuesta extorsión.
3. CONSIDERACIONES TÉCNICAS O METODOLOGÍA A APLICARSE,
Mediante las técnicas forenses (Técnicas de Análisis Físico y lógico para la
Extracción de la Evidencia Digital), y utilizando herramientas de
investigación digital forense se analizará los mensajes de whatsapp para lo
cual:
Se solicita a través de la fiscalía, la autorización para el encendido y
posterior backup y extracción de mensajes, desde la raíz del celular
Samsung Mini, así como la asistencia y constancia del señor Galo Tapia para
no violentar la privacidad y garantizar la autenticidad de los mismos.
Se Identifica las especificaciones técnicas y sus capacidades de
almacenamiento de datos del celular mediante la página
http://www.smart-gsm.com
Se aísla el dispositivo de la red de telefonía celular previamente a la
extracción de información digital para preservar la evidencia digital con
bolsas Faraday.
Se realiza una copia del dispositivo para no alterar la evidencia y se lo firma
con un hash SHA2 que se utilizará en la fase del análisis.
La extracción de la conversación se lo hace desde la información interna del
propio dispositivo desde una copia de seguridad que se posea guardada y
2. preservada de la misma; mediante un software forense llamado Oxygen
Forensic.
4. PARTE DE CONCLUSIONES,
Luego de la extracción de los mensajes del Celular se obtuvo 350 mensajes
tres enviados al número 0995775765; uno con fecha 01/07/2017 a las
13:00, otro con fecha 03/07/2017 a las 15:00 y por último enviado el
01/08/2017 a las 18:00.
El primer mensaje consta de 23 palabras el siguiente de 27 palabras y el
último de 34 palabras.
El mensaje del 01/07/2017, 03/07/2017 y 01/08/2017 fue enviado del
mismo celular cuyo número es 0987307205 al número 0995775765 ya que
fueron extraídos de la base de datos interna del dispositivo celular.
5. PARTE DE INCLUSIÓN DE DOCUMENTOS DE RESPALDO, ANEXOS, O
EXPLICACIÓN DE CRITERIO TÉCNICO,
Se recibe y se entrega un celular Samsung en cadena de custodia con código
171536CD.
CODIGO: 171536CD FORMULARIO DE CADENA DE CUSTODIA
Servidor que interviene:
Lugar del hecho: Av. Mantilla y Cádiz Hora: 10:00
Tipo de hecho: Extorción
DATOS DEL INDICIO! EVIDENCIA ! BIEN INCAUTADO
Tipo de Indicio-Evidencia-Bien:Celular Número:1
Embalaje utilizado:Bolsa de Faraday No. de Serie:17893654 Marca: Samsung
Estado: Bueno. Regular:x Malo:
Color: Negro Tamaño:14cm Volumen: Peso:2kg
Tiempo estimado de caducidad o deterioro: No perecible:
Tiempo estimado de caducidad o deterioro: No perecible:
3. Naturaleza del indicio.
Orgánico: Inorgánico
Sellado por: Sgto. Luis Taipe
Tipo de Indicio-Evidencia-Bien: CHIP movistar
Embalaje utilizado: Bolsa de Faraday No. de Serie:17893688
Estado: Bueno. Regular x
Color: Blanco Tamaño:3cm Volumen:
Tiempo estimado de caducidad o deterioro: No perecible:
Tiempo estimado de caducidad o deterioro: No perecible:
Naturaleza del indicio.
Orgánico: Inorgánico
Sellado por: Sgto. Luis Taipe
INSTITUCIÓ N
NOMBRES Y
APELLIDOS
C.I
MOTIVO
FIRMA DE
RESPONSABILIDAD
ENTREGA
Policía
Nacional del
Ecuador
Sgto. Luis Taipe 1715366889 Custodia
xPeritaje
TraspasoRECIBE
Tlgo. Danilo
Basantes
1715366785
FECHA Y HORA DE ENTREGA:30/08/2017 10:00
4. OBSERVACIONES: El equipo se encuentra apagado
INSTITUCIÓ N
NOMBRES Y
APELLIDOS
C.I
MOTIVO
FIRMA DE
RESPONSABILIDAD
ENTREGA
Tlgo. Danilo Basantes 171536678
5
Custodia
Peritaje
XTraspaso
RECIBE
Dr. Luis Bonilla 171536678
5
FECHA Y HORA DE ENTREGA:30/08/2017 10:00
OBSERVACIONES: El equipo se encuentra apagado
Identificar de antemano las características técnicas del dispositivo digital es
indispensable en el análisis forense del aparato por lo que se adquirió esta
información de la página web http://www.smart-gsm.com
Samsung Galaxy
Mini
S5570 característic
as avanzadas
GENERAL Red GSM 850 / 900 / 1800
/ 1900 - HSDPA 900 /
2100
Anunciado 2011, Enero
Status Disponible
TAMAÑO Dimensiones 110.4 x 60.6 x 12.1 mm
Peso 105 g
DISPLAY Tipo TFT touchscreen
capacitivo, 256K
colores
Tamaño 240 x 320 pixels, 3.14
pulgadas
5. - Sensor acelerómetro
para auto rotación
- Interfaz de usuario
TouchWiz v3.0
- Sensor de proximidad
para auto apagado
- Teclado Swype
RINGTONES Tipo Polifónico, MP3, WAV
Customización Descargas
Vibración Si
- Conector de audio 3.5
mm
- Audio DNSe
MEMORIA Agenda
telefónica
Entradas y campos
prácticamente
ilimitados, Foto de
llamada
Registro de
llamadas
Prácticamente
ilimitado
Slot de tarjeta microSD hasta 32GB,
2GB incluidos
160MB memoria
interna, 384MB RAM
- Procesador
Qualcomm MSM7227
ARMv6 600MHz, GPU
Adreno 200
CARACTERÍSTICAS GPRS Clase 12
(4+1/3+2/2+3/1+4
slots)
Velocidad de
datos
32 - 48 kbps
OS Android OS, v2.2 Froyo
Mensajería SMS, MMS, Email, Push
Email, IM
Navegador HTML
Reloj Si
6. Alarma Si
Puerto
infrarrojo
No
Juegos Si
Colores Negro
Cámara 3.15 MP, 2048x1536
pixels, geo-tagging,
video QVGA@15fps
- GPS con soporte A-
GPS
- Brújula digital
- EDGE Clase 12
- 3G HSDPA 7.2Mbps
- Wi-Fi 802.11 b/g/n
- Bluetooth v2.1 A2DP
- microUSB 2.0
- Integración con redes
sociales
- Reproductor de video
MP4/H.264/H.263
- Reproductor de audio
MP3/WAV/AAC+/eAA
C+
- Radio FM Stereo con
RDS
- Organizador
- Visor de documentos
- Samsung Social Hub
- Editor de fotos y
videos
- Integración Google
Search, Maps, Gmail,
YouTube, Calendar,
Google Talk, Picasa
7. - Memo/discado de voz
- Manoslibres
incorporado
- Ingreso predictivo de
texto
BATERÍA Standard, Li-Ion 1200
mAh
Stand-by Hasta 570 h
Tiempo de
conversación
Hasta 9 h 30 min
Las bolsas de Faraday sirven para aislar el dispositivo de la red de telefonía
celular previamente a la extracción de información digital para preservar la
evidencia digital.
Se le realiza una copia del dispositivo y se lo firma con un hash a la
información extraída de tipo Sha2 que es un algoritmo que transforma un
conjunto arbitrario de elementos de datos, como puede ser un fichero de
texto, en un único valor de longitud fija y lo utilizaremos para la verificación
de la integridad de los datos.
Sha2: 8d7ccadac2ea0440ca0a23d597693f0b
8. De la extracción de los datos se pudo obtener características del dispositivo
Móvil.
IMEI 354191072035644
MARCA SAMSUNG
MODELO GT-55570
SOFTWARE VERSION 2.2.1
NÚMERO DE TELEFONO 0987307205
NÚMERO DE TELEFONO ASIGNADO A WHATSSAP 0987307205
9. Mediante el reporte de mensajes se obtuvo la información de los mensajes
enviados al número 0995775765
6. DECLARACIÓN JURAMENTADA
Manifiesto que me encuentro sin impedimento alguno para actuar como
perito en el proceso que se iniciará, igualmente manifiesto que acepto
la responsabilidad como auxiliar de la justicia, además manifiesto que
tengo los conocimientos necesarios para rendir el presente informe, al
igual que las competencias técnicas de idoneidad y experiencia.
Afirmo además que he actuado leal y fielmente en el desempeño de mi
labor como perito con absoluta objetividad, profesionalismo e
imparcialidad.
Tclgo. Danilo Basantes
1715366785
TYPE CONTACT NAME TEXT TIME STAMP HASH SHA2
SMS out 593995775765
Hola Raquel no sabes cuanto me
costo encontarte no te imaginas
cuanto me gustas quisiera
conocerte me puedes aceptar una
invitación a comer 01/07/2017 13:00 8d7ccadac2ea0440ca0a28d597793f0C
SMS out 593995775766
Raquel me gustaría encontrarme
contigo responde o a tu noviesito
le voy a decir que estuve contigo y
que estas muy enamorada de mi te
conviene contestarme 03/07/2017 15:00 7d7cchyac2ea0670ca0728d597773f0f
SMS out 593995775767
Raquel si no me depositas 3500
dólares en la cuenta 17153456 del
banco del pichincha te juro que tu
familia será afectada no te
arriesgues no soy muy paciente
tienes 2 días para conseguir 01/08/2017 18:00 6f3ccbdac2ea0670ca0723d5974473f1y