Forensic Device Recovery para autoridades de investigación Cuando la evidencia ya no funciona.
Reconstruimos en Board-Level smartphones, tabletas y portátiles gravemente dañados y creamos así la condición técnica previa para asegurar de forma forense evidencias digitales y extraer datos de dispositivos móviles dañados.
Para autoridades de investigación, laboratorios de informática forense y peritos. En nuestro propio laboratorio en Frankfurt am Main.
- Forense de smartphones
- Forense de dispositivos móviles
- Reconstrucción Board-Level
- iPhone
- iPad
- Android
- MacBook
Su sistema de extracción está listo. El dispositivo, no.
Los sistemas de extracción forense presuponen que el hardware relevante todavía funciona lo suficiente o que puede llevarse a un estado adecuado.
Tras un incendio, contacto con líquidos, destrucción mecánica, daños eléctricos o intentos de reparación fallidos, precisamente eso con frecuencia ya no se cumple.
Aquí empieza nuestro trabajo.
Analizamos y reconstruimos el hardware original a nivel de componentes e intentamos restablecer un estado en el que vuelva a ser posible una adquisición o extracción forense.
De la evidencia dañada a la extracción.
- 01
Evidencia dañada
El dispositivo no arranca, no se comunica o presenta daños físicos graves.
- 02
Diagnóstico Board-Level
Análisis eléctrico y microscópico del sistema original.
- 03
Reconstrucción del hardware
Los módulos defectuosos, pistas, alimentación eléctrica o interfaces se reconstruyen en la medida en que sea técnicamente posible.
- 04
Estado apto para la extracción
El dispositivo o el hardware original relevante se pone a disposición para el posterior tratamiento forense.
- 05A elegir: en nuestro laboratorio o en el suyo
Extracción forense
Por parte de smartmod o del laboratorio forense con el que ya trabaja.
No sustituimos a su laboratorio forense. Ampliamos sus posibilidades.
Muchos laboratorios forenses disponen de herramientas excelentes para la extracción y el análisis. Lo que con frecuencia falta es una competencia altamente especializada en electrónica y Microsoldering.
smartmod cubre precisamente esa carencia. Nos centramos en dispositivos que, por su estado físico, ya no son accesibles con los procedimientos de extracción convencionales.
smartmod puede integrarse en flujos de trabajo forenses existentes como nivel de escalado de hardware – desde un caso excepcional puntual hasta una colaboración permanente con laboratorios forenses internos y externos.
El caso típico
Casos típicos.
Daños por incendio
Daños térmicos graves en el dispositivo y la placa lógica.
Daños por líquidos y corrosión
Cortocircuitos, corrosión, pistas interrumpidas y módulos dañados.
Dispositivos destruidos mecánicamente
Placas rotas, conectores dañados y periféricos destruidos.
Dispositivo sin alimentación
Alimentación eléctrica defectuosa, cortocircuitos o Power Rails dañados.
Sin comunicación de datos
La comunicación USB, Lightning o USB-C u otras interfaces necesarias para la extracción no funcionan.
Intervenciones previas fallidas
Dispositivos tras intentos fallidos de reparación, recuperación de datos o análisis forense.
Trabajo a nivel de componentes.
Qué procedimientos entran en consideración lo determina el diagnóstico, en función de la plataforma, el tipo de daño y la arquitectura del dispositivo.
- Diagnóstico microscópico de placas
- Microsoldering
- Reconstrucción de pistas
- BGA rework
- Reparación de la alimentación eléctrica
- Reparación de interfaces de comunicación
- Reconstrucción de placas lógicas dañadas
- Conservación de los componentes originales relevantes para los datos y la criptografía
- Trasplante de componentes, en la medida en que sea técnicamente necesario y razonable
- Reconstrucción temporal exclusivamente para la obtención de datos y evidencias forenses
- Documentación de las intervenciones de hardware realizadas
Los dispositivos móviles son nuestra especialidad.
Asistimos a peritos y autoridades de investigación en casos especiales de forense de smartphones y de telefonía móvil que dependen del hardware. Especialmente en los dispositivos móviles actuales, el acceso a los datos y el hardware están estrechamente vinculados. Por ello nos centramos en conservar la electrónica original del dispositivo y los componentes originales relevantes para el acceso.
- Apple iPhone
- Apple iPad
- Smartphones Android
- MacBook
Además: Portátiles Windows · SSD y memoria flash
La reconstrucción y la extracción son dos pasos separados.
Hardware Recovery
smartmod
- Diagnóstico
- Trabajo Board-Level
- Reconstrucción
- Restablecimiento de la funcionalidad necesaria
- Documentación
Forensic Acquisition
A continuación, según el encargo
- por el laboratorio forense del cliente
- o
- si así se acuerda, por smartmod con las herramientas forenses disponibles
Integrable en los flujos de trabajo forenses existentes.
Los dispositivos reconstruidos pueden procesarse después con sistemas de extracción consolidados como Cellebrite UFED u Oxygen Forensics, ya sea por smartmod o por el laboratorio forense con el que el cliente ya trabaja.
Trazable desde la entrega hasta la devolución.
Antes de la recepción, si lo desea, firmamos un acuerdo de confidencialidad — con su modelo o con el nuestro. A partir de ahí se aplica lo siguiente:
Recepción documentada
En la recepción se registran el encargo, el dispositivo, el número de serie o IMEI si está disponible, el estado exterior y el momento de la entrega.
Documentación fotográfica
El estado del dispositivo se documenta fotográficamente antes de las intervenciones.
Registro de accesos
Desde la recepción queda constancia de quién tuvo acceso al dispositivo y cuándo.
Documentación de las intervenciones
Las medidas de hardware relevantes se documentan caso por caso.
Almacenamiento protegido de datos
Los datos asegurados se guardan en nuestro servidor cifrado y se entregan cifrados — conforme al proceso acordado con usted.
Sin cesiones innecesarias
Los trabajos se realizan en nuestro propio laboratorio en Frankfurt. El dispositivo no se entrega a terceros.
Laboratorio especializado, no una caja negra.
Laboratorio propio en Frankfurt
Trabajo Board-Level, diagnóstico y documentación en una sola ubicación — sin subcontratación.
Desde 2002
Reparación y recuperación de datos en Frankfurt desde hace más de dos décadas.
Microsoldering en nuestro propio laboratorio
Realizamos en nuestro propio laboratorio Microsoldering, BGA rework, reconstrucciones Board-Level y trasplantes de componentes.
Técnicos autorizados por el fabricante
Apple Independent Repair Provider desde 2021, con certificación de Samsung desde 2023.
Data Recovery Professionals
Miembro de la asociación profesional desde 2022.
¿Referencias? Por una buena razón, ninguna.
Trabajamos para autoridades de investigación y judiciales, así como para peritos y expertos técnicos. El trabajo de investigación es confidencial; por eso no nombramos a nuestros clientes.
Los límites claros forman parte de la forense.
La reconstrucción de hardware no es descifrado
Una función de hardware restablecida no garantiza el acceso a contenidos cifrados.
Sin garantía de éxito antes del diagnóstico
Cuando la electrónica está gravemente destruida, solo tras el examen puede valorarse qué funciones pueden restablecerse.
Evidencias móviles dañadas: respuestas breves.
smartmod asiste a autoridades de investigación, peritos y laboratorios de informática forense en la reconstrucción Board-Level de smartphones y tabletas dañados físicamente. El objetivo es restablecer el hardware original en la medida necesaria para que sea posible una posterior extracción forense.
¿Puede analizarse de forma forense un smartphone gravemente dañado?
A menudo sí – siempre que se conserven los componentes originales relevantes para los datos y la criptografía. En los smartphones modernos, el objetivo no suele ser leer el chip de memoria de forma aislada, sino reconstruir el hardware original hasta que el dispositivo o los componentes originales relevantes vuelvan a ser accesibles para una extracción forense. Una valoración fiable solo es posible tras un diagnóstico Board-Level.
¿Qué hacer si Cellebrite u Oxygen no reconoce un smartphone por un defecto de hardware?
En ese caso, primero debe examinarse el hardware. Un diagnóstico Board-Level aclara si pueden restablecerse, por ejemplo, la alimentación eléctrica, la comunicación de datos u otras funciones necesarias para la extracción. Tras una reconstrucción satisfactoria, el dispositivo puede volver a incorporarse al flujo de trabajo forense existente.
¿Pueden extraerse datos de un smartphone quemado o destruido mecánicamente?
En determinadas circunstancias, sí. Lo decisivo es el estado de los componentes originales relevantes para los datos y la criptografía. Incluso tras daños considerables por fuego, por líquido o mecánicos – por ejemplo, una placa base rota – una reconstrucción puede ser técnicamente posible. Una respuesta fiable solo es posible tras examinar el dispositivo concreto.
¿Es el chip-off el método adecuado para los smartphones modernos?
Por regla general, no. Los iPhone y smartphones Android actuales cifran sus datos y vinculan el acceso a otros componentes del sistema original. Por ello, una memoria flash leída de forma aislada suele proporcionar solo datos cifrados. En estos casos, conservar o reconstruir el hardware original es con frecuencia la vía más prometedora.
¿Cuál es la diferencia entre la reconstrucción de hardware y la extracción forense?
Son dos pasos de trabajo separados. En la reconstrucción de hardware se restablecen, en la medida en que sea técnicamente posible, las funciones del hardware original necesarias para el acceso. La extracción forense posterior asegura los datos entonces accesibles mediante procedimientos forenses adecuados. Una reconstrucción satisfactoria no garantiza ni el descifrado ni un acceso a los datos.
¿Acepta smartmod casos de peritos y laboratorios forenses externos?
Sí. smartmod puede integrarse en flujos de trabajo forenses existentes como nivel de escalado de hardware – tanto para casos especiales puntuales como en el marco de una colaboración permanente. La extracción posterior la realiza, a elección, el laboratorio que encarga el trabajo o, previo acuerdo, smartmod.
¿Necesita la adquisición completa o el análisis de un soporte de datos intacto?
Informática forense y aseguramiento de pruebas →¿Se puede reconstruir todavía el dispositivo?
Para una primera evaluación técnica, inicialmente solo necesitamos unos pocos datos sobre el dispositivo y el tipo de daño.