Análisis forense de teléfonos móviles y tarjetas SIM

Vía Forensikblog.de me entero de que hay nueva versión de la herramienta de análisis forense de disponisitivos móviles TULP2G.

TULP2G es una herramienta sólo para plataformas Windows y que requiere, desde esta nueva versión, .NET 2.0 para poder funcionar. Una pena que no sea un producto más universal y portable, pero bueno, es un buen producto, sobre todo teniendo en cuenta que la gran mayoría de herramientas forenses para móviles es de tipo comercial y no muy baratas precisamente.

TULP2G

TULP2G es un desarrollo del Netherlands Forensic Institute, y su principal objetivo es la extracción y decodificación de datos de disponisitivos móviles, concretamente, teléfonos móviles y tarjetas SIM, ya que pese a que TULP2G pretende ser un framework de forensia completo, en la actualidad los plugins que trae están orientados a teléfonos y SIMs exclusivamente.

Un producto que me recuerda a Oxygen Phone Manager II (Forensic version), un programa totalmente orientado a teléfonos Nokia, Samsung y en general, series Symbian, pero de carácter comercial, como casi todas las aplicaciones.

Y es que poder recuperar MMS y SMSs borrados, entre otras cosas, tienta a muchos y eso hace que estas cosas valgan dinero y no abunden las soluciones gratuítas.

Aplicaciones de recuperación forense de tarjetas SIM

Algunas aplicaciones orientadas a la forensia de tarjetas SIM en aparatos móviles son las siguientes:

Recuperación SIM con dispositivos hardware

Suelen ser los más fiables, si bien son menos universales. Un par de ejemplos:

No existen sólo aplicaciones o hardware para recuperación de datos de las tarjetas SIM. Existen otras aplicaciones de análisis forense de móviles con múltiples propósitos.

Si conoces alguna aplicación forense orientada a móviles, gratuíta o de código abierto, no dejes de citarla en los comentarios :)

220 comentarios sobre “Análisis forense de teléfonos móviles y tarjetas SIM

  1. Hola Sergio,

    quería saber si me puedes proporcionar la estructura del código ICCID de las SIM. Se que una parte es el MMC y otra contiene el MNC pero no logro identificarlos.
    Agradecido por tu ayuda.
    Saludos,

    Luís.

  2. Luis,

    Desconozco esa estructura. Mi investigación en recuperación de datos de SIMs nunca ha pasado de la aplicación de herramientas sobre las SIM, nunca he ido al bajo nivel :(

    Siento no poder ayudarte.

    Un saludo,

  3. hola a todos me gustaria que me ayudarais a saber el numero de una targeta sim. tengo la targeta pero no se su numero y su pin, ni nada. hay programas q me pueden ayudar.Hos estaria muy agradecida si me pudierais ayudar.

    gracias

  4. tengo un sharp gx25 por razones desconocidas a dejado de funcionar y ni se enciende pero paso de llevarlo al servicio tecnico porque tengo fotos en la memoria del telefono no en la sim y mensages que me son valiosos y las pocas veces que he confiado en ellos me an borrado todo me gustaria saber si se puede recuperar muchas gracias

  5. Hola Sergio: tengo una duda bien tecnica. He tenido problemas con mi celular, parece ser que esta muy sucio por lo que limpie la targeta SIM con un poco de agua con sal para mejorar tal vez el nivel de contacto electrico. Mi pregunta es si esto que hice fue correcto por que parece que no funciono mucho e incluso, empeoro, por que pierde la señal de la pantalla mas que antes.De antemano muchisimas gracias.

  6. hola mi duda es q se q el exnovio de mi amiga , puede leer los sms q recibe ella , la tiene controlada en cualquier momento . me gustaria saber como lo ha echo , y q podemos hacer para q deje d recibirlos él en su movil
    y si hay alguna manera d saber q tenemos el telefono pinchado para futuras ocasiones
    muchisimas gracias , me hariais un favor muy grande si me pudierais ayudar ,q esto no es nada hasta q pasa algo

  7. para acceder a la sim sin tener que meter el codigo puk ni pin1 lo que puedes hacer es agenciarte un motorola v3 o alguno parecido y lo conectas al pc por el puerto en serie.luego instalas el programa para motorola «Motokit.exe » y vas al menu que pone —– movil

  8. Hola:

    necesito por favor que me ayude alguien, el otro día sin querer borre un mensaje del 200 (aviso de llamadas perdidas) y es un numero muy importante que no creo que vuelva a llamarme, por eso si alguien puediera decirme como recuperar el mensaje……
    muchas gracias

  9. Hola Sergio, te agradecería que si sabes me contestaras a la pregunta siguiente. Las operadoras de móviles guardan en sus servidores el texto de los mensajes que se envían? Si la respuesta es afirmativa, durante cuanto tiempo?
    Gracias.

  10. Hola soy rosa si alguien contesto a mi mensaje por favor reenvienmelo a la direccion correcta el otro dia me confundi, muchas gracias es el mensaje del dia 25 de septiembre

  11. Sefi,

    Sinceramente, no lo sé, pero yo diría que no. Por cuestiones legales se pueden retener datos relativos a la conexión, es decir, origen, destino, ubicación, fecha y hora, pero salvo que exista orden judicial (y aún así es difícil), intuyo que no es legal conservar los mensajes.

    De todos modos, no lo sé a ciencia cierta. Consulta el tema con tu operadora, a ver qué te dice :)

    Saludos,

  12. hola quisiera tu ayuda urgente…borramos las fotos de nuestra luna de miel del cel. es un sony ericsson k700 y necesito saber si existe algun programa para recuperarlas…son muy importantes, puesdes comprender cierto… te estaria muy agradecida si me orientas, pues veo que sabes muchisimo. [email protected]
    graciassssssssssssss

  13. os quiero comentar que hace un par de meses me gaste 110 euros en comprar el famosisimo programa simcon y os dire que es una patata, se supone que debe de leer todos los mensajes borrados (tanto enviados como recibidos) y na de na.
    Solamente me ha encontrado los ultimos 3 mensajes recibidos ese dia. de los demas, nada de nada,

    Me ha parecido un autentico timo

    [email protected]

  14. Hola Sergio:
    En vacaciones, pasando por un finger al embarcar en un avion, mientras mandaba un ultimo msn se interrumpió con un pitido y se apagó, a partir de ahí, la agenda borrada, pero sin embargo, reconoce los teléfonos entrantes. En el servicio técnico, dicen que no han visto nada parecido jamás y no me solucionan nada, dicen que se ha borrado, sin embargo, pienso que se pueden recuperar de alguna forma. ¿Sabes a quién puedo acudir?
    Muchas gracias!!!
    Paloma

  15. Hola,lo primero es felicitaros por el gran trabajo que haceis en esta web,que os acabo de descubrir.

    Lo siguiente es exponer una pequeña duda que tengo.Tengo un nokia 6600 afectado por el famoso problema que he leido de «sobrecarga de memoria» .No tengo acceso al BT ni al filemanager porque se bloquean , asi que no puedo conectarlo a un PC,y no hay cable fisico (ni tengo ganas de gastarme dinero) .He pensado en resetearlo ,pero no me se el numero pin de mi tarjeta… y logicamente,al resetearlo me pedira la opcion de escribirlo ¿ Hay alguna forma de extraer el pin de mi tarjeta sin conectarlo a un PC ? (ya que no puedo ). ¿Hay alguna otra forma de arreglar el entuerto ? Gracias.

    He leido por ahi que es cosa del modulo que controla el BT y la camara ,puesto que son el mismo ,pero si a tanta gente le esta pasando (ya he visitado muchisimos foros) dudo que sea un problema FISICO y se deba mas bien a algun tipo de gusano.

    Gracias y perdon por el rollazo ;) .Un saludo.

  16. Lleve una sim motorola a clonar, me imagine que lo de clonar era hacer una igual, la operadora me dijo que no se borrarían los datos, o yo no la entendí bien, lo cierto es que no me quedo un solo numero. He estado indagando en la Web y no saco nada en claro, paginas dicen que si se puede y otras no, he bajado SIM CARD DOCTOR RECOVERY, en evaluación, y me salen en el listin columnas de números y asteriscos,
    No se si es por lo de evaluación, por lo que me salen asteriscos y del resto del programa no sale nada, tengo miedo a gastarme dinero para nada. También TULP 2G
    Pero con la cantidad de parámetros y plug-in no me entero.
    Solo quiero saber si se podría y como.
    ( Veo que no hablas del programa “doctor sim card recovery”)
    Gracias.

  17. Hola, me gustaria que me ayudaseis, el otro dia borre un sms q contenia una contraseña muy importante y que ni sikiera la vi xq borre el sms sin kerer. me gustaria saber si hay algun modo de recuperarlo, si hay algun sitio en Sevilla donde te recuperen lo sms borrados o si hay algun programa en internet que averigüe esa contraseña o que genere contraseñas aleatorias.
    muchas gracias!!!
    un saludo

  18. Tengo un Samsung sgh e 630, y de un dia para otro no detecta la tarjeta sim, con otra tarjeta funciona perfectamente, por lo que entiendo que esta estroperada la sim, que me hagan orta no es problema, pero como puedo recuperar toda la agenda y los mensajes. me gustaria si alguine me podria decir el software apropiado y como conectar la sim al Pc. Gracias.

  19. Estimados,

    Les escribo desde Buenos aires, Argentina y sospecho que tengo mi celular «pinchado» es decir intervenido. Hay forma de saber si esta o no pinchado? podran darme una mano? y siesta pinchado puedo desconectar al invasor de mi linea??? gracias !

    Alfie

  20. Hola, quería saber si hay manera de corroborar usando la pc, si es que tengo 1) el telefono de linea fija de mi casa pinchado (la línea es una línea digitalizada), 2) la pc (esto supongo que es más fácil) y 3) el celular, que es lo que creo que ocurre.
    ¿qué programa tendría que usar para saber cada cosa?

    Emiliano

    Gracias

  21. buenas, quisiera hacer una consulta poseo un nokia 3200 y en la pantalla me sale reflejado el siguiente signo «?» y al instante se apaga.

  22. continua ,mi pregunta es que le ocurre a mi telefono y como puedo recuperar los datos de la memoria (agenda,sms y fotos) las tiendas de telefonia movil disponen de estos servicios, puesto que no tengo un gran nivel informatico
    ,gracias

  23. Buenas tardes

    alguien sabe cómo puedo conocer el numero de móvil de alguien que me llama con numero oculto? ¿hay alguna manera de descifralo?

    muchisimas gracias

  24. anoche me enviaron un mensaje muy sospechoso y me dejó intrigada,yo no e dado mi numero de telefono y este que lo envio lo conocia,me podeis decir como?yo solo hablo por el msn,y solo se lo di a una amiga de mucha confianza.no creo que ella lo halal dado.el mensaje me lo enviaron desde el 7717.gracias y un saludo

  25. HOLA SERGIO!!
    MIRA YO QUIERO RECUPERAR TODOS LOS MENSAGES QUE E BORRADO DE MI TARJETA SIM, YA QUE SON SUPER IMPORTANTES PARA MI, ME LOS MANDABA MI PAPA, TODOS MUY BONITOS Y TIERNOS LAMENTABLEMENTE EL YA FALLECIO, Y QUISIERA IMPRIMIRLOS, CHEQUE ESE SIMcon PERO LA VERDAD NO ENTIENDO BIEN, ME GUSTARIA QUE PASO POR PASO ME EXPLICARAS COMO FUNCIONA, POR QUE PRIMERO QUISIERA SABER SI SE USA SIN COMPUTADORA OSEA PUEDO LEERLO EN CASA O TENEGO QUE CARGAR LA SIM A LA OFICINA O EL LECTOR LO LEE EN CASA Y YO LO TRAIGO A LA OFICINA Y LO METO A LA COMPU Y YA?
    APARTE YO VIVO EN MEXICO QUIERO SABER CUANTO SE TARDA EN LLEGAR AQUI Y CUANTO VALE UN EURO?
    POR FAVOR SERGIO AYUDAME !!??

    GRACIAS

    ADRIANA HUERTA

  26. buenas tardes
    travajo en un distribuidor y por error se borro la agenda de contactos de un cliente y queria saber si hay alguna forma de recuperar esa informacion ya que al cliente le es de extremada necesidad

    gracias de todas formas
    un saludo ivan

  27. Adriana,

    Deberías preguntar en algún foro mexicano. Yo no sé lo que puede costarte un servicio de estos, ni aquí ni en México, así que te aconsejo que trates de investigar y plantear tus dudas en algún foro de tu país.

    Siento no ser de ayuda.

    Saludos,

  28. hola que tal existe algun lector o probrama que pueda entrar en tarjetas SIM sin tener que poner el PIN a fin de ver el contenido de esta
    gracias

  29. HOLA, EL OTRO DIA ME ENVIARON UN COMENTARIO DESDE UN7717, UNA CHICA Y ME GUSTARIA SABER DESDE QUE NUMERO ME LLAMARON, CREO QUE ES UNA CHICA QUE CONOZCO Y QUERRIA ENCONTRARLA, ¿ES POSIBLE??’

  30. quisiera saber si hay manera de saber el numero de telefono de quien me llama con numero oculto . gracias

  31. Saludos!
    He visto en eBay unos moviles que aseguran ENCRIPTAN LAS LLAMADAS y no te lo pueden pinchar, me gustaria saber si alguien de aqui sabe si eso es posible, y si lo es, ¿que soft podria ser?
    Muchas gracias!

  32. Hola, me gustaria saber,que numero me envio un sms hace mas de 10 meses,creo. Solo recuerdo parte de su contenido, pero ni idea del numero que me lo envió.

    Lo borre inmediatamente, por lo que decia ,creí que se habían equivocaco y que no estaba dirijido a mi, pero actualmente no estoy tan seguro.

    He cambiado desde entonces de apartato, la sim sigue siendo la misma. Hay alguna forma de obtener esta información?
    La compañia de telefonos debe guardar esa información, verdad?

    Espero que alguen me pueda ayudar, es importante para mi y …. puede que para mi futuro tambien.

    Un saludo.

  33. Conoces algún programa gratuito que recupere tambíen los mensajes almacenados en la memoria del teléfono, me ha paarecido que todos los expuestos son exclusivamente para la sim.
    Gracias, por cierto es una página excelente.

  34. Hola, he comprado el programa Simcon y he conseguido descargar mensajes y llamadas de telefono, pero no los borrados, me he puesto en contacto con el vendedor y me ha dicho que posiblemente sea por que la tarjeta SIM han sido limitadas de capacidad, y que si hay mensajes almacenados ocupan espacio y no se puede recuperar los borrados.

    Yo pregunto:

    Si borro los mensajes, fotos y otros datos almacenados en la tarjeta SIM, se puede recuperar los borrados anteriormente, o simplemente volveria a recuperar los borrados ahora.

    Me puedes orientar algo al respecto SERGIO.

    Gracias. Por cierto que otros datos puede tener almacenado la memoria SIM que se puedan borrar. ¿Fotos?, por ejemplo.

  35. Miguel,

    El principo de la «facilidad» de recuperación SIM es que la SIM es algo externo e independiente al teléfono, y eso facilita la recuperación.

    La memoria del teléfono es algo muy personal del teléfono, y no se suelen conocer los métodos de acceso a la misma. No conozco aplicaciones que recuperen desde memoria, lo siento.

    omo,

    Una tarjeta SIM pertenece exclusivamente al servicio telefónico, por lo que sólo se puede emplear para guardar números y nombres asociados, además de contener la información necesaria para que puedes autenticarte contra tu operador y emplear sus servicios.

    Sobre el solape de borrado no sabría decirte. Entiendo que los borrados recuperables son sólo los últimos, pero insisto en que no tengo claro este dato.

    Saludos,

  36. Que tal, oye un pregunta, es posible recuperar una foto borrada de un celular, tengo entendido que estas no se almacenan en la tarjeta SIM, mi telefono es un Pantech GB210 que no tiene interfaz con la PC. como le puedo hacer para recuperar mis fotos borradas????

  37. hOLA!! He estado leyendo los mensajes que ha ido dejando la gente y kería hacer una pregunta k kizas se aleja un poko del tema , pero bueno… Por unlado, tngo un movil vodafone y desde hace mas de un año me hacen toques ocultos y a veces llamadas (tb ocultas), y he leido k la unikamanera de saberlo es yendo a la policia en caso de amenzas, pero mi caso no es tan grave, porque cuando lo cojo no contestan. Pero claro, ya es logiko k dspues d un año y medio tengo muxisima curiosidad por saber kien es, y asi sabre k problema tiene conmigo esa persona, kizas es alguien k no se atreve a acerkarse. Y esa es la cosa, si alguien m facilita como puedoconocer ese numero oculto, pork he leido en otra pagina un modo de hacerlo pero es para moviles movistar nada mas. Por otro lado, tambien hace algun tiempo m abrio un privado alguien k m conoce en un chat, y m djo bastantes cosas, la conversacion la tengo guardada y m gustaria saber si a partir de ahi podria conocer la identidad d esa persona.

    Si podeis ayudarme… e dejado mi correo, si m podeis escribir os lo agradeceria muxisimo!!

  38. Ninia,

    Si te llaman con número oculto, la única manera de averiguar quién es pasa por pedirle a tu operador, vía mandato judicial, y siempre que esté justificado (como bien dices, amenazas y delitos similares) para que a su vez, se ponga en contacto con la operadora de la persona que te llame y puedan, entre ambas, trazar el origen de la llamada.

    Cuando llamas a alguien con número oculto, es tu operadora la que recibe tu petición de no mostrar el número y lo enmascara, pero hasta ese punto, tu número es conocido por tu operador de telefonía. Otro tema es que esos registros se guarden o no, algo de lo cual ya no puedo informarte.

    Saludos,

  39. Hola:
    Quisiera saber como puedo conocer el numero celular asignado a una sim card si tener que abonarle tiempo aire, existe algun hardware para hacerlo o algun software??

    Muchas gracias!!

  40. Hola, disculpa sergio, no se que la paso a mi tarjeta sim, se la pongo ami celular y dice «tarjeta sim rechazada», quisiera saber que le paso, mi celular es un nokia 3220 y la tarjeta sim es de telcel V3, si puedes responderme de antemano gracias.

Comentarios cerrados.