XRY Kiosk de MSAB: lleva la extracción forense móvil al siguiente nivel

¿Extracción lógica y del sistema de archivos completo? ¿Eso es todo? MSAB demuestra que las capacidades de XRY Kiosk van mucho más allá, permitiendo acceder a niveles más profundos de evidencia digital mediante métodos avanzados de extracción.

En las investigaciones digitales, obtener la mayor cantidad posible de evidencia puede ser determinante para esclarecer un caso. Sin embargo, muchas soluciones de extracción forense utilizadas en primera línea se limitan a realizar adquisiciones lógicas o del sistema de archivos completo (FFS).

Con XRY Kiosk, MSAB busca superar estas limitaciones, ofreciendo capacidades de extracción más avanzadas, incluyendo extracción física y adquisición de memoria RAM en dispositivos compatibles.

Cuatro niveles de extracción para ampliar las posibilidades de investigación

Extracción lógica: acceso a la información del usuario

La extracción lógica permite obtener datos accesibles del dispositivo, incluyendo información del usuario, aplicaciones y comunicaciones.

Es un método ampliamente utilizado en investigaciones digitales, aunque su alcance puede estar condicionado por las restricciones del sistema operativo y los mecanismos de seguridad del equipo.

Sistema de archivos completo (FFS): una visión más profunda

La extracción del sistema de archivos completo permite acceder a una estructura más amplia de archivos y artefactos digitales.

Esto puede incluir bases de datos, registros de aplicaciones, archivos de configuración y otros elementos que no siempre están disponibles mediante una extracción lógica convencional.

Extracción física: más allá del sistema de archivos

La extracción física permite realizar adquisiciones a un nivel más profundo del almacenamiento del dispositivo.

Dependiendo de la compatibilidad y las condiciones técnicas, este método puede proporcionar acceso a datos del sistema de archivos y áreas de almacenamiento no asignadas, ampliando las posibilidades de recuperación y análisis de evidencia.

Extracción de memoria RAM: información que podría perderse

Una de las capacidades destacadas por MSAB es la adquisición de información desde la memoria RAM.

A diferencia de los datos almacenados permanentemente, la memoria RAM puede contener información temporal que desaparece cuando el dispositivo se apaga o cambian las condiciones de ejecución.

Entre los datos potencialmente relevantes se encuentran:

• Claves de cifrado presentes en memoria.
• Contraseñas y credenciales temporales.
• Información de aplicaciones en ejecución.
• Datos asociados a comunicaciones y sesiones activas.

Esta capacidad puede resultar especialmente valiosa cuando la información necesaria para una investigación no se encuentra disponible en el almacenamiento convencional.

XRY Kiosk: capacidades avanzadas para investigaciones de primera línea

XRY Kiosk está diseñado para facilitar la adquisición de evidencia digital desde dispositivos móviles mediante procesos guiados, permitiendo que personal autorizado realice extracciones de manera estandarizada.

La propuesta de MSAB destaca que las soluciones de primera línea no tienen por qué limitarse a métodos básicos de adquisición.

Al incorporar capacidades de extracción lógica, FFS, física y RAM, XRY Kiosk amplía las alternativas disponibles para obtener evidencia relevante, siempre que el dispositivo y sus condiciones técnicas permitan utilizar estos métodos.

MSAB: ir más allá en la adquisición de evidencia digital

Bajo el concepto #GoFurther, MSAB reafirma su compromiso con el desarrollo de soluciones forenses capaces de responder a los desafíos de las investigaciones digitales actuales.

La posibilidad de acceder a diferentes niveles de información permite a las organizaciones aprovechar mejor las oportunidades de adquisición y fortalecer sus procesos de investigación.

¿Quieres conocer las capacidades de XRY Kiosk para tu organización?

Contacta a Digitoforense y descubre cómo las soluciones de MSAB pueden ayudarte a ampliar las posibilidades de extracción y adquisición de evidencia digital.

Fuente: MSAB – XRY Kiosk, campaña #GoFurther.

Las capacidades disponibles dependen de la compatibilidad del dispositivo, su sistema operativo y las condiciones técnicas de extracción.