Cómo analizar forensemente un iPhone

El iPhone almacena una gran cantidad de datos en archivos accesibles y en archivos ocultos. Por ejemplo, cada vez que un usuario sale de la app de mapas integrada, el teléfono hace una captura de pantalla y la guarda. Un iPhone contiene información valiosa sobre hábitos, ubicaciones, preferencias multimedia y contactos de su usuario. Realizar un análisis forense para ver sus archivos solía ser un proceso complicado que requería mucho esfuerzo y tiempo. Con nuevas aplicaciones de software, ahora se puede hacer fácilmente, rápido y por casi cualquiera.

Cosas que necesitarás

• Ordenador Mac o PC
• Cable USB compatible con iPhone

Instrucciones

1. Haz una copia de seguridad de los archivos del iPhone en iTunes. Conecta el iPhone al ordenador con el cable USB y abre iTunes. Haz clic derecho (o Control-clic) en el icono del iPhone a la izquierda de la pantalla de iTunes. Selecciona Copiar seguridad. Se te avisará cuando termine.
2. Navega en tu PC o Mac al sitio del software iPhone Analyzer. Haz clic en Descargar para instalar el analizador gratuito. Tras un breve anuncio, una ventana emergente te pedirá Guardar iPhone Analyzer en tu disco duro o Abrir el archivo (lo que lanzará el software inmediatamente). Si no quieres guardar el software, selecciona Abrir.
3. Importa los archivos de copia de seguridad del iPhone al programa iPhone Analyzer. Haz clic en Archivo en la esquina superior izquierda de la pantalla principal. Se mostrará una lista de opciones. Selecciona Ubicación predeterminada de iTunes, lo que hará aparecer la ubicación de tus archivos de copia de seguridad del iPhone en iTunes. La ubicación será similar a: "iPhone 1,2: viaT Test iPhone v3.1.3 - Tue Jun 22 18:31:46 CDT 2010". Selecciona la copia de seguridad más reciente. Todos los archivos de esa copia se importarán al iPhone Analyzer.
4. Analiza los datos del iPhone. Al terminar la importación, los datos de la copia aparecerán en la ventana principal dividida en tres columnas:
   • Examinar archivos (izquierda): directorio de tu contenido del iPhone tal como se almacena (mensajes, accesos directos, fotos, contactos, etc.).
   • Información del teléfono (centro): datos relevantes sobre tu dispositivo específico (nombre, marca, modelo, tipo de producto, etc.).
   • Manifiesto: lista detallada de todos los archivos (incluidos los ocultos) almacenados en tu iPhone.

Visualiza archivos individuales como se muestran en pantalla o en formato de base de datos SQL. Haz clic en la entrada del directorio que quieras explorar (mensajes, accesos directos, fotos, contactos, etc.). Haz clic en archivos individuales relacionados con el directorio elegido. El archivo se abrirá.