Análisis de notas en dispositivos iOS

| Última modificación: 19 de abril de 2024 | Tiempo de Lectura: 3 minutos

Algunos de nuestros reconocimientos:

Premios KeepCoding

En este artículo te mostraremos cómo puedes hacer análisis de notas en dispositivos iOS. Recuerda que iOS es un sistema operativo móvil desarrollado por Apple y se utiliza exclusivamente en los dispositivos de esta marca. Fue lanzado por primera vez en 2007 y se ha actualizado regularmente desde entonces.

Análisis de notas en dispositivos iOS

¿Qué son las notas en iOS?

Las notas son una aplicación integrada que le permite a los usuarios crear y guardar notas de texto, listas de tareas pendientes, ideas y otros tipos de información en un formato digital. Las notas se pueden escribir a mano con el Apple Pencil en dispositivos compatibles o se pueden escribir con el teclado en cualquier dispositivo iOS.

La aplicación de notas de iOS puede sincronizarse con otros dispositivos de Apple, lo que significa que las notas creadas en un dispositivo estarán disponibles en otros dispositivos conectados a la misma cuenta de iCloud. Sumado a esto, se pueden organizar en carpetas y se pueden buscar por palabras clave.

Además de texto, las notas pueden contener imágenes, enlaces, mapas y otros tipos de contenido multimedia. La aplicación también tiene funciones para colaborar con otros usuarios y proteger las notas con contraseñas o Touch ID/Face ID.

El proceso del análisis de notas en dispositivos iOS

Hacer análisis de notas en dispositivos iOS es un proceso complejo que implica la recuperación de datos eliminados o perdidos de las notas almacenadas en el dispositivo. En general, existen varias herramientas y técnicas que se pueden utilizar para llevar a cabo este proceso.

Una de las primeras cosas que un examinador forense debe hacer es adquirir una imagen del dispositivo iOS y, luego, extraer las notas de la imagen. Esto se puede hacer mediante el uso de herramientas especializadas, como Cellebrite o Oxygen Forensic Detective, entre otras.

🔴 ¿Quieres entrar de lleno a la Ciberseguridad? 🔴

Descubre el Ciberseguridad Full Stack Bootcamp de KeepCoding. La formación más completa del mercado y con empleabilidad garantizada

👉 Prueba gratis el Bootcamp en Ciberseguridad por una semana

Una vez se han extraído las notas, hay que analizarlas de forma cuidadosa para encontrar cualquier información relevante. Esto puede incluir información sobre contactos, ubicaciones, fechas y otros detalles que podrían ser importantes para una investigación.

Carpeta de notas

La carpeta en la que se encuentran guardadas las notas para el análisis de notas en dispositivos iOS es: /private /var /mobile /Library /Notes. Aquí se aloja toda la información guardada en la aplicación de notas incorporada en todas las versiones del sistema operativo iOS de Apple.

Análisis de notas en dispositivos iOS

La carpeta /private/var/mobile/Library/Notes, para análisis de notas en dispositivos iOS, contiene los datos de las notas del usuario. En esta carpeta se almacenan los archivos que contienen las notas creadas por el usuario, así como la información de metadatos relacionada, como la fecha de creación y la última fecha de modificación de cada nota.

En dicha carpeta, cada nota se guarda como un archivo individual, con una extensión .note. Además, en esta carpeta se pueden encontrar archivos de índice y otros archivos de soporte necesarios para el correcto funcionamiento de la aplicación Notas de iOS.

En general, el acceso a la carpeta para el análisis de notas en dispositivos iOS puede proporcionar información valiosa para las investigaciones forenses y de seguridad, especialmente si se combina con otras fuentes de datos del dispositivo, como registros de llamadas, mensajes de texto y correos electrónicos.

Archivos .note

En el análisis de notas en dispositivos iOS, los archivos con extensión .note se refieren a las notas creadas y guardadas en la aplicación Notas de Apple. Estos archivos contienen texto y/o imágenes y pueden sincronizarse a través de iCloud para acceder a ellos en varios dispositivos iOS y en la web.

Los archivos de notas .note no son accesibles desde el sistema de archivos del dispositivo iOS, lo que significa que no se pueden ver o editar directamente en una aplicación de terceros. Sin embargo, se pueden compartir a través de la aplicación de correo electrónico, mensajes y otras aplicaciones compatibles con la función de compartir de iOS.

¿Cómo seguir aprendiendo sobre ciberseguridad?

Ya hemos visto cómo hacer análisis de notas en dispositivos iOS, las carpetas en las que se guardan las notas dentro de nuestros dispositivos y cómo acceder a ellas. Si quieres seguir formándote en las numerosas disciplinas que abarca la seguridad informática, no te pierdas nuestro Ciberseguridad Full Stack Bootcamp, la formación intensiva y de alta calidad con la que conseguirás, en muy pocos meses, transformarte en un profesional IT gracias a la guía de expertos y a nuestra metodología propia que combina teoría y práctica. ¡Pide ahora más información e impulsa ya tu futuro profesional!

Carlos Cilleruelo

CEO and co-founder of Byron Labs & Coordinador del Bootcamp en Ciberseguridad.

Posts más leídos

¡CONVOCATORIA ABIERTA!

Ciberseguridad

Full Stack Bootcamp

Clases en Directo | Profesores en Activo | Temario 100% actualizado