Ir al contenido principal

Peritación de WhatsApp en iPhone - análisis introductorio

 Los dispositivos iPhone corren sobre sistema operativo iOS que presenta desafíos adicionales al momento de realizar la peritación de comunicaciones vía WhatsApp.

El presente procedimiento tiene por objetivo delinear una metodología de trabajo al momento de peritar los registros de comunicaciones WhatsApp ofrecidos como prueba cuando los mismos obran en un dispositivo de estas características.


Versión instalada de WhatsApp: Abrir WhatsApp, dirigirse al menú Ayuda y tomar captura de pantalla de esa información.

Fecha y hora: Abrir Calendario y tomar Fecha. Abrir reloj y tomar hora. Observar que la hora coincide con la que figure arriba en el celular.

A. Jailbreak apps

Es importante conocer si el dispositivo aportado como prueba posee permisos de superusuario o jailbreak y en su caso, el alcance de dichos permisos. Para ello se debe buscar por las apps Cydia y Sileo, ambas de uso en celulares que presentan Jailbreak.

B.1. Buscar por Cydia, Sileo, Electra

B.2. Buscar por unc0ver, chimera

Para ello deslizar el dedo desde el centro de la pantalla hacia abajo y en el cuadro de búsqueda colocar en primer lugar el término cydia y revisar si el dispositivo arroja un resultado positivo en relación a dicha app. Repetir el procedimiento con el término Sileo.

https://www.iphonelife.com/blog/31961/tip-day-how-find-missing-apps

Verificar si está Cydia o Sileo instalados

https://www.certosoftware.com/how-to-tell-if-your-iphone-is-jailbroken/

Información sobre la app Sileo:

https://tweak-box.com/sileo/

B.2. Alternativamente existe una metodología que utiliza un software de terceros para determinar entre otras cuestiones si el dispositivo posee Jailbreak.

Para ello se debe instalar en ordenador con sistema operativo Windows el software CopyTrans. No es necesario instalar la totalidad de los módulos de dicho software, siendo suficiente con la instalación del módulo Contacts.

Una vez instalado, conectar el celular iPhone a la computadora mediante cable USB. 

En el panel de la izquierda seleccionar la última opción, la cual posee como gráfico el ícono de un celular. Se desplegará una gran cantidad de información vinculada al dispositivo.

En el apartado [-] -General la propiedad Jailbreak mostrará habitualmente el valor de No, lo que indica que el celular no posee Jailbreak.

https://www.addictivetips.com/ios/check-iphone-is-jailbroken-or-not/

A.2. Jailbreak configuracion

Es importante conocer 

B. iTunes

A.1. Realizar un respaldo de información obrante en el celular utilizando iTunes

https://support.apple.com/es-lamr/HT212156

A.2. Identificar los archivos del backup realizado y el contenido obrante en cada uno de ellos.

https://www.digitalforensics.com/blog/itunes-backup-forensic-analysis/ 

A.3. (Opcional) Utilizar la herramienta iPhone Analyzer (fuera de mantenimiento) para revisar los archivos en búsqueda de la información necesaria.

https://sourceforge.net/projects/iphoneanalyzer/

C. Año de fabricación.

Se obtiene el número de serie del aparato celular, luego se toman los caracteres cuarto y quinto  de dicho número. Se consulta en una tabla publicada en Internet. 

Utilizados:

Fecha de fabricación

https://en.tab-tv.com/?p=20811

F21T819BHG7K -> T8 -> Feb 2017


D. Miscelánea

Respaldo de mensajes WhatsApp

https://mobiletrans.wondershare.com/whatsapp/backup-whatsapp-to-google-drive-on-iphone.html

https://mobiletrans.wondershare.com/download-mobiletrans-windows-new.html


1. Link del software:

https://www.copytrans.net/downloadtrial/


2. Descargar los drivers de iphone

https://www.copytrans.net/support/install-iphone-ipod-touch-and-ipad-drivers-without-installing-itunes/?utm_source=CTC&utm_medium=software&utm_campaign=CTC&utm_nooverride=1





Comentarios