Prueba digital para abogados · Android e iPhone
Oxygen Forensics, Cellebrite y MOBILedit: ventajas de la extracción forense de móviles para abogados
Un teléfono puede contener conversaciones, fotografías, llamadas, ubicaciones, correos, documentos y actividad de aplicaciones relevantes para un procedimiento. Combinar varias soluciones profesionales permite al abogado disponer de una prueba mejor delimitada, trazable y preparada para afrontar una posible impugnación.
En resumen
La ventaja no son tres informes automáticos
Para un abogado, la ventaja no consiste en recibir tres informes automáticos, sino en disponer de alternativas para elegir el método más proporcionado, contrastar un hallazgo relevante y explicar ante el juzgado de dónde procede cada dato, cómo se obtuvo y qué límites tiene.
En GlobátiKa trabajamos con estas tres familias de herramientas y mantenemos sus componentes actualizados. Cada intervención empieza traduciendo el conflicto jurídico a preguntas técnicas concretas: qué conversación debe comprobarse, qué periodo interesa, qué cuenta o aplicación está implicada y qué afirmación debe sostenerse o refutarse.
Por qué varias herramientas
¿Por qué un laboratorio utiliza más de una herramienta forense móvil?
Los teléfonos cambian muy deprisa. El modelo, el procesador, la versión de Android o iOS, el parche de seguridad, el cifrado, el bloqueo y las aplicaciones instaladas condicionan qué método puede aplicarse. Una solución puede reconocer un dispositivo y proponer una extracción del sistema de archivos; otra puede interpretar mejor una aplicación concreta; una tercera puede importar el resultado y mostrar una categoría que conviene revisar.
La diversidad también afecta al análisis. Una herramienta puede presentar un registro como mensaje, otra conservarlo solo dentro de una base de datos y otra relacionarlo con archivos adjuntos o perfiles secundarios. Estas diferencias no convierten automáticamente un resultado en correcto o incorrecto: obligan al perito a revisar la fuente, conocer el esquema de la aplicación y explicar qué interpretación tiene respaldo suficiente.
Este enfoque coincide con las guías de informática forense móvil del NIST, que separan preservación, adquisición, examen, análisis e informe y mantienen un programa específico de evaluación de herramientas. El programa ayuda en el proceso, pero debe usarse dentro de un procedimiento verificable.
Por eso, la principal ventaja de un laboratorio con varias herramientas es la capacidad de elegir y contrastar. Para el abogado, eso se traduce en una prueba más fácil de valorar, de incorporar al procedimiento, de confrontar con la versión contraria y de defender en la ratificación.
-
Mayor cobertura técnica
Distintos motores y métodos amplían las alternativas ante modelos, chipsets, versiones y aplicaciones diferentes.
-
Validación cruzada
Un dato decisivo puede contrastarse en otra herramienta y, cuando procede, en la base de datos o el archivo original.
-
Extracción proporcionada
Permite escoger una adquisición selectiva, lógica, de sistema de archivos o avanzada según la pregunta pericial.
-
Continuidad ante actualizaciones
Si una aplicación cambia su formato o un sistema bloquea un método, el laboratorio conserva otras vías que pueden evaluarse.
Utilidad procesal
Qué utilidad tiene la extracción forense de móviles para un abogado
El teléfono se ha convertido en una fuente habitual de prueba en procedimientos civiles, penales, laborales, mercantiles y de familia. Sin embargo, que un contenido aparezca en una pantalla no acredita por sí solo su origen, su integridad, su continuidad ni su relación con una persona. La extracción forense permite estudiar el dato dentro del dispositivo, de la aplicación y de la cronología a la que pertenece.
Es especialmente útil cuando el despacho necesita acreditar o impugnar conversaciones de mensajería, reconstruir comunicaciones, examinar fotografías o vídeos, revisar llamadas y contactos, localizar archivos adjuntos, interpretar metadatos o estudiar la información de ubicación conservada. Lo que realmente se puede obtener depende siempre del modelo, el sistema, el cifrado, el estado y el método aplicable.
-
Preparar la demanda o la contestación
Una valoración temprana ayuda a saber qué evidencia existe, qué puede preservarse y qué afirmaciones necesitan apoyo técnico adicional.
-
Definir los puntos de pericia
El conflicto se convierte en preguntas comprobables sobre origen, integridad, fechas, cuentas, archivos, continuidad y limitaciones.
-
Revisar la prueba contraria
Permite comprobar si una captura, una exportación o un informe identifican bien la fuente y si sus conclusiones van más allá de los datos.
-
Preparar la ratificación
El abogado sabe qué puede explicar el perito, qué anexos sustentan el dictamen y dónde están sus límites.
Información que puede ser relevante para el procedimiento
- Conversaciones de WhatsApp y otras aplicaciones de mensajería, con los datos asociados que sigan accesibles.
- Fotografías, vídeos, audios, documentos, archivos adjuntos, miniaturas y metadatos.
- Registros de llamadas, contactos, calendarios, notas y correos conservados.
- Actividad de aplicaciones, configuraciones, sesiones, cuentas y permisos técnicamente accesibles.
- Referencias de geolocalización, redes wifi, conexiones y marcas de tiempo que requieren interpretación.
- Elementos útiles para contrastar capturas, exportaciones o informes aportados por la otra parte.
Si el teléfono se ha formateado, restaurado o usado después de los hechos, el alcance puede reducirse. Aun así, puede ser posible documentar su estado actual, detectar algunas incoherencias o estudiar restos técnicos que sigan accesibles. No debe afirmarse que un dato nunca existió solo porque no aparece en una extracción concreta.
Las herramientas
Qué aporta cada herramienta a la estrategia pericial del abogado
-
Herramienta
Oxygen Forensic Detective
Facilita búsquedas, cronologías, relaciones, geolocalizaciones y revisión de aplicaciones. Es útil para ordenar grandes volúmenes de datos y para importar extracciones de terceros y hacer una revisión técnica independiente.
- Integra adquisición, importación, búsqueda, análisis, visualización y exportación en un mismo entorno.
- Permite incorporar extracciones de otras herramientas y comparar su decodificación.
- Organiza comunicaciones, contactos, archivos, actividad de aplicaciones, ubicaciones y cronologías.
- Incluye OCR, reconocimiento de voz, clasificación de imágenes y revisión de bases SQLite, siempre sujetos a comprobación humana.
- Sus actualizaciones frecuentes mantienen la interpretación ante los cambios de WhatsApp, Telegram, LINE y otras plataformas.
-
Herramienta
Cellebrite
Su ecosistema combina el acceso y la extracción con UFED y la decodificación y el análisis con Physical Analyzer. Permite documentar las adquisiciones y preparar resultados seleccionados para revisarlos con el abogado.
- Ecosistema consolidado para acceso, adquisición, decodificación y revisión de dispositivos Android e iOS.
- Inseyets integra UFED y Physical Analyzer, con opciones de análisis, nube y administración según la licencia.
- Quick View y Triage ayudan a priorizar dispositivos antes de dedicar recursos a una extracción completa.
- Physical Analyzer reconstruye aplicaciones y eventos, permite búsquedas y líneas de tiempo y etiqueta la evidencia relevante.
- El formato UFDR permite compartir una selección de resultados con profesionales autorizados mediante Cellebrite Reader.
-
Herramienta
MOBILedit Forensic
Aporta análisis de aplicaciones, Smart Screenshots y trabajo con determinados perfiles o espacios separados. Complementa otras extracciones cuando una aplicación o una fuente necesita una segunda lectura técnica.
- Combina extracción lógica y física en dispositivos compatibles, con un fuerte enfoque en el análisis de aplicaciones.
- Smart Screenshots documenta contenido visible de aplicaciones cuando una extracción convencional no ofrece ese dato.
- Incluye métodos y guías de acceso para determinados chipsets, modelos, copias y modos de servicio de Android.
- Las versiones recientes mejoran el tratamiento de perfiles múltiples, Carpeta Segura, Espacio Privado y aplicaciones duplicadas.
- Importa extracciones de Cellebrite y Oxygen (XML) y ofrece informes configurables y formatos de salida interoperables.
Novedades 2026
Qué aportan las actualizaciones recibidas en 2026
Las notas técnicas de Oxygen Forensic Detective 18.3.100, publicadas en junio de 2026, mejoran el tratamiento de las etiquetas de clasificación de imágenes para Oxygen Review Center. La versión 18.3, publicada en mayo, incorpora cambios especialmente relevantes para la extracción móvil y la revisión de aplicaciones:
- Nuevos métodos para dispositivos Android con chipsets MediaTek MT6789, MT8781, MT6886, MT6983, MT6985 y MT6895.
- Extracción manual de conversaciones de WhatsApp y WhatsApp Business desplazando el chat con Android Agent.
- Extracción de datos de aplicaciones de terceros con Android Agent por USB y wifi.
- Actualización del algoritmo de extracción de WhatsApp QR multidispositivo.
- Nuevas opciones de importación y descifrado de volcados físicos de distintos dispositivos Android compatibles.
- Clasificación de imágenes con un modelo de inteligencia artificial, vinculación de rostros con contactos y mejoras en las anotaciones.
- Análisis de más de 6.900 nuevas versiones de aplicaciones; según el fabricante, ya supera las 83.840 versiones compatibles.
MOBILedit Forensic 9.8, publicada en abril de 2026, añade interfaz e informes en 16 idiomas, amplía el análisis de relojes inteligentes, mejora Smart Screenshots sin necesidad de Connector, corrige el acceso a Android Keystore en Android 14 y posteriores y mejora la detección de viabilidad de App Downgrade. También actualiza el análisis de aplicaciones como WhatsApp y Google Authenticator.
En el ecosistema de Cellebrite, Inseyets reúne el acceso y la extracción de UFED con el análisis de Physical Analyzer y añade flujos como Quick View, Triage y Streamline. Las capacidades concretas dependen de la licencia, del paquete de desbloqueo, de la versión instalada y del dispositivo examinado.
Una actualización amplía posibilidades, pero no garantiza un resultado. Antes de intervenir se comprueba la combinación exacta de marca, modelo, procesador, sistema, parche, bloqueo y datos buscados. Las funciones de acceso avanzado solo se aplican con legitimación, proporcionalidad y control técnico.
Comparativa
Comparativa: qué utilidad puede obtener el abogado
| Área | Herramienta especialmente útil | Utilidad para el abogado |
|---|---|---|
| Acceso y adquisición | Cellebrite y MOBILedit; Oxygen en los métodos y dispositivos compatibles. | Permite saber qué vía es viable y proporcionada antes de fijar el alcance definitivo. |
| Análisis de aplicaciones | Oxygen, Cellebrite Physical Analyzer y MOBILedit. | Ayuda a comprobar mensajes, adjuntos y metadatos que sostienen o contradicen una alegación. |
| Cronología y relaciones | Oxygen y Cellebrite. | Ordena comunicaciones, archivos, ubicaciones y eventos alrededor de las fechas discutidas. |
| Contenido visible en aplicaciones | MOBILedit Smart Screenshots y los métodos manuales compatibles de Oxygen. | Puede documentar contenido visible que no aparece decodificado en una extracción convencional. |
| Perfiles y espacios separados | MOBILedit y los métodos compatibles de Cellebrite u Oxygen. | Permite valorar perfiles secundarios o espacios privados cuando forman parte del encargo y son accesibles. |
| Importación y contraste | Las tres, según el formato y la versión. | Facilita una contrapericial sin repetir una intervención innecesaria sobre el teléfono. |
| Informes y revisión | Cellebrite Reader (UFDR), Oxygen y MOBILedit. | Ayuda a seleccionar anexos comprensibles y a conservar las referencias al dato de origen. |
Flujo pericial
Cómo coordinar el encargo entre abogado y perito
-
Definir los puntos de pericia
Abogado y perito concretan hechos, aplicaciones, interlocutores, fechas y finalidad procesal antes de elegir el software.
-
Identificar el dispositivo
Se documentan el modelo, la versión, el parche, el procesador, el bloqueo, el estado, las cuentas y los riesgos de modificación.
-
Seleccionar el método
Se comparan las opciones disponibles y se elige la adquisición suficiente y proporcionada para el objetivo.
-
Preservar y adquirir
Se registran operaciones, incidencias, versiones y parámetros, y se generan copias y hashes cuando corresponde.
-
Analizar y contrastar
Los datos relevantes se revisan en su contexto y, si son decisivos, se contrastan con otra herramienta o con la fuente original.
-
Informe y ratificación
El dictamen diferencia datos, interpretación y límites, y el abogado puede preparar sus preguntas conociendo el soporte técnico.
Este flujo evita un error frecuente: confundir la pantalla del programa con la evidencia. La evidencia procede del terminal, de la copia o de la fuente obtenida legítimamente. La herramienta ayuda a adquirirla y a entenderla; la conclusión corresponde al perito y debe poder ser examinada por las partes y explicada ante el tribunal. Más información sobre el análisis forense de móviles con validez judicial.
Límites
Más herramientas no significan más certeza automática
Dos programas pueden coincidir porque usan una lógica de decodificación parecida, y también pueden discrepar por diferencias de versión, zona horaria, normalización o interpretación de campos. La coincidencia es un indicio de coherencia, pero no sustituye la revisión técnica. Cuando el dato es relevante, conviene identificar el archivo, la tabla, el campo, el identificador y la relación que sustentan lo que se muestra.
Tampoco debe repetirse una extracción sobre el dispositivo sin necesidad. Cada conexión, desbloqueo, instalación de un agente, copia o navegación puede producir cambios. La estrategia se diseña antes de actuar y se documenta. Si una extracción ya obtenida contiene la fuente necesaria, puede ser preferible importarla en otra herramienta y analizarla sin volver a tocar el original.
- Ninguna herramienta garantiza que un mensaje o archivo borrado siga siendo técnicamente accesible.
- La compatibilidad publicada puede variar según el modelo, la región, el parche, el estado y la licencia.
- Que un programa no muestre un dato no demuestra que nunca existiera.
- Las funciones de inteligencia artificial clasifican o priorizan; no sustituyen la comprobación pericial.
- El acceso a cuentas, nubes, perfiles y dispositivos requiere autorización o cobertura jurídica suficiente.
- La versión del software, el método y las incidencias deben constar en la documentación técnica.
Preguntas frecuentes
Preguntas frecuentes de abogados sobre la extracción de móviles
¿Tiene un asunto concreto? Llámenos al 900 649 252 antes de intervenir sobre el teléfono.
¿Cuál es la mejor herramienta: Oxygen, Cellebrite o MOBILedit?
No existe una mejor para todos los casos. La elección depende del terminal, el sistema, el parche, el bloqueo, la aplicación, el tipo de dato y el objetivo pericial. A veces una basta; otras conviene combinar adquisición y análisis.
¿Usar tres herramientas permite extraer todo el contenido?
No. El cifrado, el estado del dispositivo, las credenciales, el hardware y las actualizaciones pueden impedir el acceso. Disponer de varias soluciones amplía las alternativas, pero no elimina los límites técnicos.
¿Hay que conectar el móvil a las tres herramientas?
No necesariamente. Una extracción documentada puede importarse en otra solución compatible para contrastar la decodificación sin repetir operaciones sobre el teléfono.
¿Qué ocurre si faltan mensajes o el móvil fue formateado?
La ausencia puede deberse a un borrado, a la sobrescritura, al cifrado, a una copia incompleta o al método aplicado. Se documenta el estado y se valoran los rastros que sigan accesibles, sin prometer resultados ni equiparar «no localizado» con «nunca existió».
¿Por qué son importantes las actualizaciones de las herramientas?
Los sistemas y las aplicaciones cambian bases de datos, cifrado, permisos y formatos. Las actualizaciones añaden compatibilidad y corrigen interpretaciones, aunque cada caso debe comprobarse con la versión realmente utilizada.
¿El informe que genera el programa sirve directamente para juicio?
Es una salida técnica útil, pero el dictamen debe seleccionar lo relevante, explicar el método y las limitaciones y conectar los hallazgos con las preguntas planteadas. El tribunal valora el informe junto con el resto de la prueba.
¿Qué información debe facilitar inicialmente el despacho?
El procedimiento, la posición procesal, los hechos discutidos, las fechas, las aplicaciones, los titulares, el modelo y el estado del terminal, la posibilidad de desbloqueo y el plazo. No hace falta enviar datos personales innecesarios antes de acordar un canal seguro.
Fuentes técnicas oficiales
- Notas de versión de Oxygen Forensic Detective
- Funciones de Oxygen Forensic Detective
- Preguntas frecuentes de Cellebrite Inseyets
- Capacidades de Cellebrite Inseyets
- Novedades de MOBILedit Forensic 9.8
- Funciones de MOBILedit Forensic
- NIST SP 800-101 Rev. 1
- Programa CFTT del NIST para dispositivos móviles
Las cifras, compatibilidades y nombres de funciones proceden de los fabricantes y pueden cambiar. La viabilidad real se comprueba para el dispositivo, la versión, la licencia y el alcance concretos.
Apoyo pericial para abogados y despachos
Indíquenos el procedimiento, los hechos que deben acreditarse o refutarse, las fechas, la aplicación implicada, el modelo y el estado del terminal y el plazo disponible. Le ayudaremos a definir los puntos de pericia y a valorar el método adecuado antes de intervenir.
Del blog
