Oxygen Forensics, Cellebrite y MOBILedit: ventajas de la extracción forense de móviles para abogados
Un teléfono puede contener conversaciones, fotografías, llamadas, ubicaciones, correos, documentos y actividad de aplicaciones relevantes para un procedimiento. La combinación de varias soluciones profesionales permite al abogado disponer de una prueba mejor delimitada, trazable y preparada para afrontar una posible impugnación.
Para un abogado, la ventaja no consiste en recibir tres informes automáticos. Consiste en disponer de alternativas para seleccionar el método más proporcionado, contrastar un hallazgo relevante y explicar ante el juzgado de dónde procede cada dato, cómo se obtuvo y qué límites conserva.
En GlobátiKa trabajamos con estas tres familias de herramientas y mantenemos sus componentes actualizados. Cada intervención comienza traduciendo el conflicto jurídico a preguntas técnicas concretas: qué conversación debe comprobarse, qué periodo interesa, qué cuenta o aplicación está implicada y qué afirmación debe sostenerse o refutarse.
¿Por qué un laboratorio utiliza más de una herramienta forense móvil?
Los teléfonos cambian con rapidez. El modelo, el procesador, la versión de Android o iOS, el parche de seguridad, el cifrado, el estado de bloqueo y las aplicaciones instaladas condicionan qué método puede aplicarse. Una solución puede reconocer un dispositivo y proponer una extracción de sistema de archivos; otra puede interpretar mejor una aplicación concreta; una tercera puede importar el resultado y mostrar una categoría que conviene revisar.
La diversidad también afecta al análisis. Una herramienta puede presentar un registro como mensaje, otra conservarlo únicamente dentro de una base de datos y otra relacionarlo con archivos adjuntos o perfiles secundarios. Estas diferencias no convierten automáticamente un resultado en correcto o incorrecto. Obligan al perito a revisar la fuente, conocer el esquema de la aplicación y explicar qué interpretación cuenta con respaldo suficiente.
Este enfoque coincide con las guías de informática forense móvil de NIST, que separan preservación, adquisición, examen, análisis e informe y mantienen un programa específico de evaluación funcional de herramientas. El producto ayuda en el proceso, pero debe utilizarse dentro de un procedimiento verificable.
Por eso, la principal ventaja de un laboratorio multiherramienta es la capacidad de elegir y contrastar. Para el letrado, esto se traduce en una prueba más fácil de valorar, incorporar al procedimiento, confrontar con la versión contraria y defender mediante ratificación.
Mayor cobertura técnica
Distintos motores y métodos aumentan las alternativas ante modelos, chipsets, versiones y aplicaciones diferentes.
Validación cruzada
Un dato decisivo puede contrastarse en otra herramienta y, cuando procede, en la base de datos o archivo original.
Extracción proporcionada
Permite escoger una adquisición selectiva, lógica, de sistema de archivos o avanzada según la pregunta pericial.
Continuidad ante actualizaciones
Si una aplicación cambia su formato o un sistema bloquea un método, el laboratorio conserva otras vías que pueden evaluarse.
Qué utilidad tiene la extracción forense móvil para un abogado
El teléfono se ha convertido en una fuente habitual de prueba en procedimientos civiles, penales, laborales, mercantiles y de familia. Sin embargo, que un contenido aparezca en una pantalla no acredita por sí solo su origen, integridad, continuidad o relación con una persona. La extracción forense permite estudiar el dato dentro del dispositivo, la aplicación y la cronología a la que pertenece.
El trabajo resulta especialmente útil cuando el despacho necesita acreditar o impugnar conversaciones de mensajería, reconstruir comunicaciones, examinar fotografías o vídeos, revisar llamadas y contactos, localizar archivos adjuntos, interpretar metadatos o estudiar información de ubicación conservada. La disponibilidad real depende siempre del modelo, el sistema, el cifrado, el estado y el método aplicable.
Preparar la demanda o contestación
Una valoración temprana ayuda a saber qué evidencia existe, qué puede preservarse y qué afirmaciones necesitan apoyo técnico adicional.
Definir puntos de pericia
El conflicto se convierte en preguntas comprobables sobre origen, integridad, fechas, cuentas, archivos, continuidad y limitaciones.
Revisar la prueba contraria
Permite comprobar si una captura, exportación o informe identifica correctamente la fuente y si sus conclusiones exceden los datos.
Preparar la ratificación
El abogado conoce qué puede explicar el perito, qué anexos sustentan el dictamen y dónde se encuentran sus límites.
Información que puede resultar relevante para el procedimiento
- Conversaciones de WhatsApp y otras aplicaciones de mensajería, con los datos asociados que continúen accesibles.
- Fotografías, vídeos, audios, documentos, archivos adjuntos, miniaturas y metadatos.
- Registros de llamadas, contactos, calendarios, notas y correos conservados.
- Actividad de aplicaciones, configuraciones, sesiones, cuentas y permisos técnicamente accesibles.
- Referencias de geolocalización, redes wifi, conexiones y marcas temporales que requieran interpretación.
- Elementos útiles para contrastar capturas, exportaciones o informes aportados por otra parte.
Qué aporta cada herramienta a la estrategia pericial del abogado
Oxygen Forensic Detective
Facilita búsquedas, cronologías, relaciones, geolocalizaciones y revisión de aplicaciones. Para el abogado resulta útil al ordenar grandes volúmenes de datos y al importar extracciones de terceros para realizar una revisión técnica independiente.
Cellebrite
Su ecosistema combina acceso y extracción mediante UFED con decodificación y análisis en Physical Analyzer. Permite documentar adquisiciones y preparar resultados seleccionados en formatos que pueden revisarse junto con el letrado.
MOBILedit Forensic
Aporta análisis de aplicaciones, Smart Screenshots y trabajo con determinados perfiles o espacios separados. Puede complementar otras extracciones cuando una aplicación o fuente requiere una segunda lectura técnica.
Ventajas prácticas de Oxygen Forensic Detective
- Integra adquisición, importación, búsqueda, análisis, visualización y exportación en un mismo entorno.
- Permite incorporar extracciones procedentes de otras herramientas y comparar su decodificación.
- Organiza comunicaciones, contactos, archivos, actividad de aplicaciones, ubicaciones y cronologías.
- Incluye funciones de OCR, reconocimiento de voz, categorización de imágenes y revisión de bases SQLite, siempre sujetas a comprobación humana.
- Su actualización frecuente de aplicaciones ayuda a mantener la interpretación frente a cambios de WhatsApp, Telegram, LINE y otras plataformas.
Ventajas prácticas de Cellebrite
- Ofrece un ecosistema consolidado para acceso, adquisición, decodificación y revisión de dispositivos Android e iOS.
- Inseyets integra las capacidades de UFED y Physical Analyzer, junto con opciones de análisis, nube y administración según licencia.
- Quick View y Triage pueden ayudar a priorizar dispositivos antes de dedicar recursos a una extracción completa.
- Physical Analyzer permite reconstruir aplicaciones y eventos, realizar búsquedas, crear líneas temporales y etiquetar evidencia relevante.
- El formato UFDR facilita compartir una selección de resultados con profesionales autorizados mediante Cellebrite Reader.
Ventajas prácticas de MOBILedit Forensic
- Combina extracción lógica y física para dispositivos compatibles con un fuerte enfoque en análisis de aplicaciones.
- Smart Screenshots puede documentar contenido visible de aplicaciones cuando una extracción convencional no ofrece ese dato.
- Incluye métodos y guías de acceso para determinados chipsets, modelos, copias y modos de servicio de Android.
- Las versiones recientes mejoran el tratamiento de perfiles múltiples, Carpeta Segura, Espacio Privado y aplicaciones duplicadas.
- Admite importaciones de Cellebrite y Oxygen XML y ofrece informes configurables y formatos de salida interoperables.
Qué aportan las actualizaciones recibidas en 2026
Las notas técnicas de Oxygen Forensic Detective 18.3.100, publicadas en junio de 2026, mejoran el tratamiento de etiquetas de categorización de imágenes para Oxygen Review Center. La versión 18.3, publicada en mayo, incorpora cambios especialmente relevantes para la extracción móvil y la revisión de aplicaciones.
- Nuevos métodos para dispositivos Android basados en chipsets MediaTek MT6789, MT8781, MT6886, MT6983, MT6985 y MT6895.
- Extracción manual de conversaciones de WhatsApp y WhatsApp Business mediante desplazamiento del chat en Android Agent.
- Extracción de datos de aplicaciones de terceros mediante Android Agent por USB y Wi-Fi.
- Actualización del algoritmo de extracción para WhatsApp QR multidispositivo.
- Nuevas opciones de importación y descifrado de volcados físicos de distintos dispositivos Android compatibles.
- Categorización de imágenes mediante un modelo de inteligencia artificial, vinculación de rostros con contactos y mejoras de anotaciones.
- Análisis añadido para más de 6.900 versiones de aplicaciones, superando según las notas del fabricante las 83.840 versiones compatibles.
MOBILedit Forensic 9.8, publicada en abril de 2026, añade interfaz e informes en 16 idiomas, amplía el análisis de relojes inteligentes, mejora Smart Screenshots sin requerir Connector, corrige el acceso a Android Keystore en Android 14 y versiones posteriores y mejora la detección de viabilidad de App Downgrade. También actualiza el análisis de aplicaciones como WhatsApp y Google Authenticator.
En el ecosistema Cellebrite, Inseyets reúne el acceso y la extracción de UFED con el análisis de Physical Analyzer y añade flujos como Quick View, Triage y Streamline. Las capacidades concretas dependen de la licencia, el paquete de desbloqueo, la versión instalada y el dispositivo examinado.
Comparativa: qué utilidad puede obtener el abogado
| Área | Herramienta especialmente útil | Utilidad para el abogado |
|---|---|---|
| Acceso y adquisición | Cellebrite y MOBILedit; Oxygen en métodos y dispositivos compatibles. | Permite conocer qué ruta es viable y proporcionada antes de formular el alcance definitivo. |
| Análisis de aplicaciones | Oxygen, Cellebrite Physical Analyzer y MOBILedit. | Ayuda a comprobar mensajes, adjuntos y metadatos que sostienen o contradicen una alegación. |
| Cronología y relaciones | Oxygen y Cellebrite. | Ordena comunicaciones, archivos, ubicaciones y eventos alrededor de las fechas discutidas. |
| Contenido visible en aplicaciones | MOBILedit Smart Screenshots y métodos manuales compatibles de Oxygen. | Puede documentar contenido visible que no aparece decodificado en una extracción convencional. |
| Perfiles y espacios separados | MOBILedit y los métodos compatibles de Cellebrite u Oxygen. | Permite valorar perfiles secundarios o espacios privados cuando forman parte del objeto y son accesibles. |
| Importación y contraste | Las tres, según formato y versión. | Facilita una contrapericial sin repetir una intervención innecesaria sobre el teléfono. |
| Informes y revisión | Cellebrite Reader/UFDR, Oxygen y MOBILedit. | Ayuda a seleccionar anexos comprensibles y conservar referencias al dato de origen. |
Cómo coordinar el encargo entre abogado y perito
Definir los puntos de pericia
Abogado y perito concretan hechos, aplicaciones, interlocutores, fechas y finalidad procesal antes de elegir el software.
Identificar el dispositivo
Se documentan modelo, versión, parche, procesador, bloqueo, estado, cuentas y riesgos de modificación.
Seleccionar el método
Se comparan las opciones disponibles y se elige la adquisición suficiente y proporcionada para el objetivo.
Preservar y adquirir
Se registran operaciones, incidencias, versiones y parámetros; se generan copias y hashes cuando corresponde.
Analizar y contrastar
Los datos relevantes se revisan en su contexto y, si son decisivos, se contrastan con otra herramienta o con la fuente original.
Preparar informe y ratificación
El dictamen diferencia datos, interpretación y límites; el letrado puede preparar sus preguntas conociendo el soporte técnico.
Este flujo evita un error frecuente: confundir la pantalla del programa con la evidencia. La evidencia procede del terminal, la copia o la fuente legítimamente obtenida. La herramienta ayuda a adquirirla y comprenderla; la conclusión corresponde al perito y debe poder ser examinada por las partes y explicada ante el tribunal.
Más herramientas no significan más certeza automática
Dos programas pueden coincidir porque utilizan una lógica de decodificación parecida, y también pueden discrepar por diferencias de versión, zona horaria, normalización o interpretación de campos. La coincidencia aporta un indicio de consistencia, pero no sustituye la revisión técnica. Cuando el dato es relevante conviene identificar el archivo, tabla, campo, identificador y relación que sustentan su presentación.
Tampoco debe repetirse una extracción sobre el dispositivo sin necesidad. Cada conexión, desbloqueo, instalación de agente, copia o navegación puede producir cambios. La estrategia se diseña antes de actuar y se documenta. Si una extracción ya obtenida contiene la fuente necesaria, puede ser preferible importarla en otra herramienta para analizarla sin intervenir de nuevo sobre el original.
- Ninguna herramienta garantiza que un mensaje o archivo borrado continúe técnicamente accesible.
- La compatibilidad publicada puede variar por modelo, región, parche, estado y licencia.
- Un dato no mostrado por un programa no demuestra que nunca existiera.
- Las funciones de inteligencia artificial clasifican o priorizan; no sustituyen la comprobación pericial.
- El acceso a cuentas, nubes, perfiles y dispositivos requiere autorización o cobertura jurídica suficiente.
- La versión del software, el método y las incidencias deben constar en la documentación técnica.
El criterio del perito sigue siendo decisivo
«La ventaja de disponer de Oxygen, Cellebrite y MOBILedit no está en generar tres informes automáticos, sino en poder escoger el método adecuado y comprobar los hallazgos importantes. Una herramienta puede abrir una vía; otra puede aportar contexto. El informe debe explicar de dónde procede cada dato, cómo se obtuvo y hasta dónde permite concluir».
Ángel González · Perito informático y director de GlobátiKa Lab
Preguntas frecuentes de abogados sobre extracción móvil
¿Cuál es la mejor herramienta: Oxygen, Cellebrite o MOBILedit?
No existe una mejor para todos los casos. La elección depende del terminal, sistema, parche, bloqueo, aplicación, tipo de dato y objetivo pericial. En ocasiones una será suficiente; en otras convendrá combinar adquisición y análisis.
¿Usar tres herramientas permite extraer todo el contenido?
No. El cifrado, el estado del dispositivo, las credenciales, el hardware y las actualizaciones pueden impedir el acceso. Disponer de varias soluciones amplía alternativas, pero no elimina los límites técnicos.
¿Hay que conectar el móvil a las tres herramientas?
No necesariamente. Una extracción documentada puede importarse en otra solución compatible para contrastar la decodificación sin repetir operaciones sobre el teléfono.
¿Qué ocurre si faltan mensajes o el móvil fue formateado?
La ausencia puede deberse a borrado, sobrescritura, cifrado, una copia incompleta o al método aplicado. Se documenta el estado y se valoran los rastros que continúen accesibles, sin prometer un resultado ni equiparar «no localizado» con «nunca existió».
¿Por qué son importantes las actualizaciones?
Los sistemas y aplicaciones cambian bases de datos, cifrado, permisos y formatos. Las actualizaciones añaden compatibilidad y corrigen interpretaciones, aunque cada caso debe verificarse con la versión realmente utilizada.
¿El informe generado por el programa sirve directamente para juicio?
Es una salida técnica útil, pero el dictamen debe seleccionar lo relevante, explicar método y limitaciones y conectar los hallazgos con las preguntas planteadas. El tribunal valora el informe junto con el resto de la prueba.
¿Qué información debe facilitar inicialmente el despacho?
Conviene indicar procedimiento, posición procesal, hechos discutidos, fechas, aplicaciones, titulares, modelo y estado del terminal, posibilidad de desbloqueo y plazo. No es necesario enviar datos personales innecesarios antes de acordar un canal seguro.
Fuentes técnicas oficiales
Notas de versión de Oxygen Forensic Detective · Funciones de Oxygen Forensic Detective · Preguntas frecuentes oficiales de Cellebrite Inseyets · Capacidades de Cellebrite Inseyets · Novedades de MOBILedit Forensic 9.8 · Funciones de MOBILedit Forensic · NIST SP 800-101 Rev. 1 · Programa CFTT de NIST para dispositivos móviles.
Las cifras, compatibilidades y nombres de funciones proceden de los fabricantes y pueden cambiar. La viabilidad real se comprueba para el dispositivo, versión, licencia y alcance concretos.
Apoyo pericial para abogados y despachos
Indique el procedimiento, los hechos que deben acreditarse o refutarse, las fechas, la aplicación implicada, el modelo y estado del terminal y el plazo disponible. Le ayudaremos a definir puntos de pericia y a valorar el método adecuado antes de intervenir.
Consultar un asuntoLlamar al 900 649 252
