Las recomendaciones sobre el manejo de prueba digital elaborado por la Dirección General de Investigaciones y Apoyo Tecnológico a la Investigación Penal (DATIP) presenta la metodología forense para el análisis de registros en sistema operativo Android con el objeto de determinar posibles eventos de restablecimiento a fábrica ocurridos sobre dispositivos celulares en el marco de procesos de recolección de prueba digital en el ámbito de la Justicia Penal Nacional y/o Federal Argentina.
Para finalizar, la DATIP nos adelanta una próxima recomendación sobre el análisis exhaustivo del resto de los registros del modo de recuperación, como last_log y last_kmsg, que podrían entregar información adicional sobre las interacciones de reinicio y algunos impactos en el kernel del sistema operativo, siendo también vinculante con lo aquí desarrollado un desarrollo similar para el caso de dispositivos iOS.
Comentar