Extracción de datos en Android para un análisis forense

A día de hoy se está viviendo una revolución tecnológica como nunca antes se había visto. Este crecimiento es casi exponencial en el campo de los dispositivos móviles. Actualmente se predice que habrá más de 9 billones de dispositivos móviles conectados en el mundo para el 2020. Esta estadística por sí sola refleja el crecimiento sin precedentes de los dispositivos móviles. Los teléfonos móviles no solo han aumentado en número sino que también se han vuelto más sofisticados en términos de funcionalidad. El análisis forense móvil es una rama del análisis forense digital que está evolucionando muchísimo en la actualidad. Un forense se ocupa de extraer, recuperar y analizar los datos presentes en un dispositivo móvil a través de una variedad de técnicas. Sin embargo, es importante tener una comprensión clara de la plataforma y otros fundamentos antes de sumergirse a descubrir cómo extraer datos. En este trabajo se explicara todo el conocimiento necesario para poder realizar una extracción de datos para un análisis forense de un dispositivo Android. Veremos como esta formado el sistema operativo Android su funcionamiento y el funcionamiento de las aplicaciones para poder hacer una extracción de la máxima cantidad de datos y lo mas completa posible. Con estos conocimientos adquiridos se hará una demostración creando un programa para la extracción de datos de la aplicación de Telegram.Today a technological revolution is being experienced like no other. This growth is almost exponential in the field of mobile devices. It is currently predicted that there will be more than 9 billion mobile devices connected in the world by 2020. This statistic alone shows the unprecedented growth of mobile devices. Mobile phones Not only have they increased in number but they have also become more sophisticated in terms of functionality. Mobile forensics is a branch of digital forensics that is evolving in huge leaps. A forensic analist is in charge of extracting, recovering and analyzing the data present in a mobile device through a variety of complex techniques. However, it is important to have a clear understanding of the platform and other fundamentals before diving and discovering how to extract data. In this paper we will explain all the necessary knowledge that is needed to be able to perform a data extraction for a forensic analysis of an Android device. We will see how the Android operating system works review all of its functioning and how andorid Apps work internaly in order to extract the maximum amount of data and recover as much information as possible. With the knowladege aquired in this document we will create as an example a program for data extraction of the Telegram app.Grado en Ingeniería de Computadore