XRY es un producto de análisis forense digital y forense de dispositivos móviles de la empresa sueca MSAB que se utiliza para analizar y recuperar información de dispositivos móviles como teléfonos móviles , smartphones , herramientas de navegación GPS y tabletas . Consiste en un dispositivo de hardware con el que conectar los teléfonos a un PC y un software para extraer los datos. [1]
XRY está diseñado para recuperar el contenido de un dispositivo de manera forense , de modo que el usuario pueda confiar en el contenido de los datos. Normalmente se utiliza en investigaciones civiles y penales, operaciones de inteligencia, cumplimiento de normas de datos y casos de descubrimiento electrónico. El software está disponible para agencias de inteligencia, militares y de aplicación de la ley. Se ha vuelto muy conocido en la comunidad de la ciencia forense digital como una de sus herramientas habituales para este tipo de trabajo. [2]
El examen de teléfonos móviles plantea muchos más desafíos complejos que el examen forense de ordenadores normales. Muchos teléfonos móviles tienen sus propios sistemas operativos, lo que hace que la ingeniería inversa de dichos dispositivos sea una operación muy compleja. La velocidad del mercado de dispositivos móviles también significa que se fabrican muchos más dispositivos nuevos de forma regular, por lo que una herramienta de análisis forense móvil debe abordar todos estos problemas antes de ser adecuada para la tarea.
El sistema XRY permite realizar tanto exámenes lógicos (comunicación directa con el sistema operativo del dispositivo) como físicos (evitando el sistema operativo y volcando la memoria disponible). Si bien la recuperación lógica de datos generalmente es más compatible con más dispositivos, el examen físico ofrece la posibilidad de recuperar más información eliminada, como mensajes de texto SMS , imágenes y registros de llamadas, etc. Debido a las complejidades del tema, generalmente se recomienda una capacitación especializada para operar el software.
Las últimas versiones incluyen soporte para recuperar datos de aplicaciones de teléfonos inteligentes como dispositivos Android , iPhone y BlackBerry . Los datos recuperados por XRY se han utilizado con éxito en varios sistemas judiciales de todo el mundo. [3] [4]
Varias organizaciones gubernamentales diferentes han probado que XRY se adapta a sus necesidades y ahora se utiliza en todo el mundo. [5]