REVISTA DYNA NEW TECHNOLOGIES

Palabras clave:

Telegram, forensic, digital evidence, expert witness report, export

Tipo de artículo:

ARTICULO DE INVESTIGACION / RESEARCH ARTICLE

Sección:

ARTICULOS DE INVESTIGACION / RESEARCH ARTICLES

RESUMEN:
No hace mucho tiempo era normal ver cómo en los procesos judiciales se aportaban copias impresas de evidencias digitales. Obviamente, estas impresiones no se acompañaban de algún respaldo técnico que corroborara su veracidad. Sin embargo, en los últimos años este aspecto de los procesos judiciales ha cambiado, pidiendo los abogados que todas las evidencias se incorporen junto a un informe pericial que garantice su veracidad y proceso de extracción. En este artículo analizamos el proceso forense de extracción de evidencias del servicio de mensajería Telegram. Las herramientas de mensajería se utilizan cada vez más en actividades criminales, como las relacionadas con la distribución de contenidos protegidos o ilegales o incluso con la exfiltración de datos de entornos corporativos. Aunque Telegram no es tan popular como WhatsApp, su aparición en procesos judiciales comienza a ser frecuente. Especialmente desde que este sistema se ha convertido igualmente en un sistema de acceso a información. El objetivo del artículo es estudiar si la propia herramienta de exportación de Telegram aporta la suficiente información o es necesario utilizar algún otro tipo de técnica adicional como puede ser el acceso a su base de datos principal. Esta cuestión es muy relevante para los procesos en los que el perito tiene acceso al dispositivo donde reside la conversación, ya que facilitaría enormemente el trabajo forense (plazos, complejidad técnica y, en definitiva, coste para el cliente). Los resultados del estudio indican que el análisis de la base de datos aporta escasa información adicional a la que se puede obtener a través del sistema de exportación de la aplicación, con una única excepción: los chats secretos. La exportación en formato JSON es realmente completa y aporta todo tipo de detalles. En los casos en los que sea relevante el análisis de los chats secretos, el análisis de la base de datos es indispensable.

Palabras clave: Telegram, forensia, evidencia digital, informe pericial, exportación