Los resultados de las pruebas de herramientas forenses de dispositivos móviles realizadas por NIST
The National Institute of Standards and Technology (NIST) estableció la metodología para las pruebas de herramientas forenses de dispositivos móviles para medir su confiabilidad.
El enfoque NIST se basa en metodologías bien reconocidas para las pruebas de conformidad y calidad. Aunque NIST realiza periódicamente pruebas de calidad de todos los dispositivos móviles conocidos en la industria forense, especialmente para esta revisión de resultados, tomamos la última versión de herramientas competitivas aplicables para esta fecha. Todos los documentos oficiales de resultados NIST pueden encontrar en www.dhs.gov/publication/mobile-device-acquisition
Tasa global de éxito
Las herramientas forenses populares de dispositivos móviles
El diagrama fue creado por Compelson Labs y muestra la tasa de éxito medida de los resultados de las pruebas de las versiones actuales de los productos publicados por la empresa NIST, como:
MOBILedit Forensic Express v4.2.1.11207 (publicado en noviembre 2017) UFED Touch/ Physical Analyzer v6.2.1.17 / v6.3.0.284 (publicado en enero 2018) and MSAB XRY v7.3.1 (publicado en agosto 2017)
Los documentos enumerados en la página de web de NIST muestran los resultados de las pruebas de las herramientas forenses de dispositivos móviles a través de los dispositivos compatibles y las secciones asociadas divididas en Android, iOS y UCC/SIM. Los examinadores de NIST probaron varias funciones de productos como visualización, búsqueda o recuperación de los datos del dispositivo móvil. Estos datos incluyen diferentes tipos como historia de llamadas, mensajes, archivos, calendarios, notas, datos de aplicación raw, datos de redes sociales, GPS datos, etc. En la tabla había 747 casillas correspondientes a la capacidad de dispositivo móvil probado. MOBILedit tuvo éxito en 588 casillas en toda la prueba con una tasa de éxito del 78,7 %, seguido de XRY de MSAB (77,8 %) y UFED Touch de Cellebrite (75,1 %).
La prueba también mostró las diferencias significativas en los resultados entre tipos de datos individuales en las herramientas competitivas probadas. Cada herramienta pudo demostrar ciertas fortalezas sobre las otras, y no existe una sola herramienta que pueda demostrar superioridad en todas las categorías de prueba. Nuestra conclusión es que hay un aumento significativo en la tasa de éxito al realizar un análisis de herramientas de referencia cruzada. En el mundo real, lleno de los casos, cada evidencia es importante. Con la combinación de las herramientas es posible obtener hasta un 89,6 % de tasa de éxito general.
NIST (National Institute of Standards and Technology) fue fundado en 1901 por el Congreso de EE.UU. y atendió el llamado de los científicos e industriales de la nación a establecer un laboratorio de mediciones y estándares autorizados
MOBILedit Forensic Express ofrece la máxima funcionalidad a una fracción del precio de otras herramientas. Se puede utilizar como la única herramienta en un laboratorio o como una mejora de otras herramientas como UFED a través de su compatibilidad de datos.
En el caso de cualquier duda o consulta, contacta por favor sales@compelson.com