Tesista: Jesús Rubén Hernández Carrillo Instituto Politécnico Nacional Centro de Investigación en Computación Lab. Comunicaciones y Redes de Computadoras Diseño de un mecanismo para la recuperación de datos residuales de memoria RAM de dispositivos móviles para su análisis forense. Tesista: Jesús Rubén Hernández Carrillo Director: Dr. Moisés Salinas Rosales

Contenido. Introducción Planteamiento del Problema Justificación Objetivos Propuesta del Diseño Actividades a Realizar Índice Propuesto Comité Tutorial

Introducción Memoria RAM La memoria RAM es utilizada para almacenar los programas durante la ejecución, así como los datos que estos procesan, es: Volátil Rápido acceso En sistemas móviles existen bancos disponibles de hasta 4 GB. usando tecnología de 30nm,

Introducción La informática forense es la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en un medio computacional. Disciplina auxiliar de la justicia moderna Garante de la verdad alrededor de la evidencia digital que se pudiese aportar en un proceso.

Introducción Un dispositivo móvil se puede definir como un sistema de cómputo con las siguientes características: De pequeño tamaño, Capacidades acotadas de procesamiento y memoria Con conexión permanente o intermitente a una red, Diseñados específicamente para una función, pero que puede llevar a cabo otras funciones más generales.

Planteamiento del Problema Tendencia hacia el cómputo móvil El cómputo móvil está en crecimiento y desplazando al cómputo convencional en algunos escenarios En este momento se ha vaticinado que los dispositivos móviles serían el próximo objetivo masivo por parte de códigos maliciosos. Aunque la evolución de este tipo de ataques se está desarrollando lentamente. Por lo cual existen aplicaciones para poder infringir en delitos informáticos, y se necesita un sistema para extraer datos de la memoria RAM.

Planteamiento del Problema Análisis forense de dispositivos móviles: Datos relacionados con el servicio Identificadores de la tarjeta SIM y el subscriptor. Datos llamadas, como números marcados. Información sobre mensajes enviados. Información sobre ubicación Información almacenada Calendarios personales Directorio Archivos de música Grabaciones de voz

Justificación Se requiere hacer un software para atacar al dispositivo en custodia ya que existe la problemática de que las RAMs vienen soldados a la placa electrónica,. Realizar una copia que permita ejecutar el análisis y verificar la integridad de los datos. Extraer y preservar el material informático implica considerar la fragilidad de los medios de almacenamiento de datos y la volatilidad de la información.

Objetivos Objetivo General Diseñar un mecanismo de software para la obtención de datos residuales de memoria RAM de un dispositivo móvil que permitirán identificar, preservar, analizar y presentar datos recuperados a fin de que se puedan utilizar dentro del análisis forense.

Objetivos Específicos. Analizar los escenarios existentes para la extracción de datos de memoria RAM de dispositivos móviles Revisar las técnicas de intrusión por software aplicables a dispositivos móviles Seleccionar una plataforma destino para su análisis Desarrollar un software para realizar el ataque de extracción de información (la lectura en bajo nivel). Comparar los resultados con otras soluciones existentes Realizar la publicación de resultados obtenidos.

Propuesta del Diseño Software de ataque Dispositivo en custodia Memorias para analizar Memoria para analizar Plataforma de operación

Plan de actividades Actividad S1 S2 S3 S4 Estudio de la arquitectura de un equipo móvil X 2. Investigación de técnicas de intrusión por software aplicables a dispositivos móviles 3. Análisis de la plataforma de desarrollo a emplear para la implementación 4. Validación de la propuesta de diseño (Software) 5. Diseño del Software para la lectura de memoria RAM 6. Establecimiento de control de seguridad para la información recuperada 7. Pruebas y Resultados de la Implementación 8. Desarrollo de las especificaciones técnicas de la implementación 9. Publicación de resultados 10. Registro de Software

Índice Propuesto Introducción. Diseño de la Investigación (Antecedentes, Problema, Justificación, Hipótesis, Objetivos, Planeación, Estado del arte, etc.) Diseño Implementación Pruebas y Resultados Conclusiones y Recomendaciones Referencias Anexos

Comité Tutorial Dr. Moisés Salinas Rosales Dr. Raúl Acosta Bermejo Dr. Rolando Menchaca Méndez Dr. Eleazar Aguirre Anaya

Gracias por su Atención. jhernandez_b12@sagitario.cic.ipn.mx Cel. 5538899060