PDF de programación - UFED Touch User Manual

UFED Touch
Manual del usuario
Agosto 2015
Versión 4.2.5

Avisos legales

Copyright © 2015 Cellebrite Mobile Synchronization Ltd. Todos los derechos reservados.

Este manual se entrega sujeto a las siguientes condiciones y restricciones:

n Este manual contiene información patentada propiedad de Cellebrite Mobile Synchronization Ltd.

Dicha información se entrega únicamente con el fin de prestar asistencia de forma explícita y
adecuada a usuarios autorizados de UFED Touch.

n Queda prohibido el uso de cualquier parte de este contenido para cualquier otro fin, así como su

revelación a cualquier persona o empresa o su reproducción por ningún medio, electrónico o
mecánico, sin el expreso consentimiento previo y por escrito de Cellebrite Ltd.

n El texto y los gráficos son únicamente para fines de ilustración y referencia. Las especificaciones en

las que se basan están sujetas a cambios sin previo aviso.

n La información de este documento está sujeta a cambios sin previo aviso. Los nombres y datos

corporativos y personales utilizados en los ejemplos del presente documento son ficticios a menos
que se indique lo contrario.

Advertencias

ADVERTENCIA: UFED Touch solo se debe utilizar con el adaptador de CA/CC proporcionado con el
dispositivo.

ADVERTENCIA: Los conectores USB, Ethernet y de destino y origen solo se deben conectar a dispositivos
con certificación CE (en virtud de la norma CEI/EN 60065).

ADVERTENCIA: Asegúrese de que todas las conexiones externas con otros dispositivos (a excepción del
adaptador de corriente) estén en interiores y tengan un circuito de tensión extra-baja de seguridad
(SELV, por sus siglas en inglés), inferior a 42,4 V de pico o 60 V CC.

Advertencia de la FCC: Este dispositivo cumple con la parte 15 de las reglas de la FCC. Su uso está sujeto
a las siguientes condiciones:

1) Este dispositivo no debe causar interferencias perjudiciales

2) Este dispositivo debe aceptar cualquier interferencia recibida, incluyendo interferencias que puedan
causar un funcionamiento no deseado

1. Introducción

1.1. Descripción general

1.2. Tipos de extracción y herramientas de dispositivo de UFED Touch

1.3. Accesorios de UFED Touch

1.3.1. Uso de cables y puntas

1.4. Dispositivos compatibles

1.5. Canal YouTube de Cellebrite

2. Presentación de launidad UFED Touch

2.1. Vista superior

2.2. Panel frontal

2.3. Panel posterior

2.4. Panel izquierdo

2.5. Panel derecho

2.6. Panel inferior

3. Primeros pasos

3.1. Encendido y apagado de la unidad UFED Touch

3.2. Trabajar con UFED Touch

3.2.1. Inicio manual de la aplicación UFED Touch

3.2.2. Pantalla principal

3.2.3. Detección automática

3.2.4. Función de búsqueda

3.2.5. Selección manual

4

9

9

11

12

13

14

14

15

15

16

16

17

17

18

19

19

20

20

21

22

24

25

i

o
d
n
e
n
o
C

t

5

3.2.6. Barra de tareas de la aplicación

3.2.7. Teclado virtual

3.3. Salir del modo de suspensión

3.4. Carga de la batería

3.5. Activación de las comunicaciones inalámbricas y por Bluetooth

4. Cómo utilizar UFED Touch

5. Extracción de datos aun PC

6. Extracción lógica

6.1. Realizar una extracción lógica

6.1.1. Conectar el dispositivo móvil

6.1.2. Selección de la memoria del teléfono

6.1.3. Selección de la ubicación para la extracción

6.1.4. Selección de tipos de contenido

6.1.5. Extracción en curso

6.1.6. Carpeta de datos extraídos

7. Extracción de contraseñas

7.1. Cómo extraer contraseñas

7.2. Carpeta de contraseñas extraídas

7.3. Desactivación de contraseñas

8. Extracción delsistemade archivos

8.1. Cómo extraer el sistema de archivos

8.2. Carpeta de extracción del sistema de archivos

27

28

29

29

30

31

34

39

39

39

40

41

41

43

46

47

47

49

50

53

53

56

Contenido

8.3. Copia de seguridad de Android

9. Extracción física

9.1. Realizar una extracción física

9.2. Partición de recuperación forense

9.3. Carpeta de extracción física

10. Capturar imágenes e instantáneas

10.1. La cámara UFED

10.1.1. Contenido

10.2. Capturar imágenes

10.3. Capturar instantáneas

11. Funciones paratarjetas SIM

11.1. Extracción de datos desde SIM

11.1.1. Cómo extraer datos desde SIM

11.1.2. Carpeta de datos extraídos desde SIM

11.2. Clonar SIM

11.2.1. Clonar el ID de una tarjeta SIM existente

11.2.2. Introducción manual de los datos de la SIM

11.2.3. Crear una SIM de prueba GSM

12. Herramientas deldispositivo

12.1. Exploración con Bluetooth

12.2. Cambiar al modo CDMA sin conexión

12.3. Activar el registro de viajes de TomTom

6

56

60

60

64

67

68

68

68

69

74

77

77

77

81

82

82

85

90

92

93

95

95

7

12.4. Desinstalar el cliente de Windows Mobile

12.5. Desinstalar el cliente de Android

12.6. Salir del modo Odin

12.7. Herramienta de recuperación de Nokia WP8

12.8. Salir del modo de recuperación de Android

13. Ajustes

13.1. Configuración general

13.1.1. Administrar la lista personalizada

13.1.2. Cambiar el idioma de la interfaz de la aplicación

13.1.3. Cliente de extracción móvil

13.2. Configuración de informes

13.2.1. Administrar los campos del informe

13.3. Configuración del sistema

13.4. Configuración de licencia

13.5. Detalles de versión

13.5.1. Actualizaciones y versiones

13.6. Permisos de usuario

13.6.1. Administración de permisos

13.7. Red

14. Extracción de dispositivos Android

14.1. Métodos de extracción para Android

14.1.1. Método del puente de depuración Android (ADB)

96

96

96

96

97

98

98

99

101

103

103

105

106

107

110

110

111

112

117

119

119

119

Contenido

14.1.2. Extracción del cargador de arranque

14.2. Extracción del sistema de archivos para un dispositivo Android

14.2.1. Dispositivos Motorola bloqueados

14.2.2. Dispositivos HTC, Huawei y ZTE bloqueados

14.2.3. Otros dispositivos bloqueados

14.2.4. Dispositivos desbloqueados

14.3. Términos técnicos

15. Cables especiales

15.1. Cable de alimentación del dispositivo

16. Especificaciones técnicas

16.1. Especificaciones generales

16.2. Batería

16.3. Fuente de alimentación

16.4. Interfaces de E/S

16.5. Peso y dimensiones

16.6. Medio ambiente

16.7. Conformidad reguladora

17. Apéndice

8

121

121

121

122

122

123

123

124

124

126

126

127

127

127

127

128

128

129

9

1. Introducción

UFED Touch es una solución de nueva generación que capacita al personal de fuerzas de seguridad,
ejército, inteligencia, seguridad empresarial y descubrimiento electrónico para capturar pruebas
forenses críticas procedentes de cualquier dispositivo móvil. Esto incluye teléfonos móviles, tabletas,
dispositivos GPS portátiles y dispositivos fabricados con conjuntos de chips chinos. Con una interfaz de
pantalla táctil muy intuitiva y una batería integrada, UFED Touch es portátil y fácil de usar y se puede
utilizar tanto en el laboratorio forense como sobre el terreno.

1.1.Descripción general

UFED Touch le permite:

n Realizar extracciones físicas, de sistemas de archivos y lógicas de datos y contraseñas del dispositivo.
Es posible que las capacidades varíen en función del producto UFED Touch adquirido: UFED Touch
Logical o UFED Touch Ultimate.

n Extraer datos vitales, como registros de llamadas, entradas de la agenda telefónica, mensajes de
texto (SMS), imágenes, vídeos, archivos de audio, información de ESN IMEI, ICCID e IMSI y mucho
más, desde una amplia gama de dispositivos móviles.

n Extraer datos desde la más amplia selección de sistemas operativos, como Apple iOS, BlackBerry,

Android, Symbian, Microsoft Mobile y Palm OS.

n Clonar el ID de la SIM, lo que le permitirá extraer datos del teléfono impidiendo que el dispositivo

móvil se conecte a la red. También puede resultar útil si no se dispone de la tarjeta SIM.

n Extraer los datos de un dispositivo móvil mediante una conexión basada en cable (de serie o USB) o

una conexión inalámbrica Bluetooth. El kit de cables y puntas está formado por cuatro cables
maestros y varias puntas.

Los datos extraídos se pueden guardar en cualquier unidad de almacenamiento masivo USB, tarjeta SD
o PC para generarlos posteriormente en forma de informes claros y concisos.

La experiencia de Cellebrite en el sector ofrece fiabilidad y sencillez de uso, garantizando la más amplia
compatibilidad con dispositivos móviles, incluyendo actualizaciones para modelos recién lanzados
antes de que estén disponibles en el mercado.

1
o
u

l

t
í

p
a
C

Capítulo 1: Introducción

10

Figura: Unidad UFED Touch

11

1.2.Tipos de extracción y herramientas de dispositivo de UFED Touch

UFED Touch incluye distintos tipos de extracción de datos a los que se puede acceder a través de la
pantalla Seleccionar tipo de extracción.

Es posible que las funciones de extracción disponibles varíen en función del tipo de producto
adquirido: UFED Touch Logical o UFED Touch Ultimate.

Tabla ‎1-1: Funcionalidades de los productos UFED Touch

Funcionalidad

UFED Touch Logical UFED Touch Ultimate

Extracción lógica

Extracción de datos desde SIM

Extracción de contraseñas

Clonar SIM

Sí

Sí

Sí

Sí

Extracción del sistema de archivos No disponible

Extracción física

No disponible

Capturar imágenes e instantáneas Opcional

Sí

Sí

Sí

Sí

Sí

Sí

Sí

Los tipos de extracción son:
n Extracción lógica (en la página 39) Permite extraer varios tipos de datos. Esto incluye registros de

llamadas, entradas de la agenda telefónica, mensajes de texto SMS, MMS, correos electrónicos,
eventos de calendario y archivos multimedia (imágenes, vídeos, etc.), entre otros.

n Extracción de datos desde SIM (en la página 77) Permite extraer información desde una tarjeta SIM o

USIM.

n Extracción del sistema de archivos (en la página 53) Permite una extracción total del sistema desde la

memoria de un dispositivo móvil de origen.

n Extracción de contraseñas (en la página 47) Permite extraer y visualizar contraseñas desde un

dispositivo móvil de origen directamente en la pantalla Contraseña obtenida.

n Clonar SIM (en la página 82) Copia el ID de una SIM desde una tarjeta SIM a otra tarjeta SIM o a