- hace 2 horas
- #tecnologia
- #forense
- #apple
- #investigacion
- #misterio
¿Te has preguntado cómo la tecnología puede resolver un misterio? En este video, analizamos paso a paso la línea de tiempo forense de un iPhone, Apple Watch y AirPods antes de una llamada al 911. Descubre datos, curiosidades y detalles que solo un experto puede revelar. Suscríbete para más análisis así y cuéntanos en los comentarios qué parte te sorprendió más. #tecnología #forense #Apple #investigación #misterio
👉 Este canal se realiza en colaboración con https://www.youtube.com/@courttv
0:01 - Examinando la línea de tiempo del iPhone
0:51 - Eventos de carga, bloqueo y llamada 911
2:42 - Análisis de Apple Health y frecuencia cardíaca
4:53 - Frecuencias cardíacas y primeros pasos Apple Watch
7:46 - Pasos registrados y cambio de dispositivo
11:31 - Conexiones y eventos relacionados con AirPods
13:07 - Cambios de fuente de audio y uso de AirPods
19:13 - Resumen unificado de eventos y conclusiones
👉 Este canal se realiza en colaboración con https://www.youtube.com/@courttv
0:01 - Examinando la línea de tiempo del iPhone
0:51 - Eventos de carga, bloqueo y llamada 911
2:42 - Análisis de Apple Health y frecuencia cardíaca
4:53 - Frecuencias cardíacas y primeros pasos Apple Watch
7:46 - Pasos registrados y cambio de dispositivo
11:31 - Conexiones y eventos relacionados con AirPods
13:07 - Cambios de fuente de audio y uso de AirPods
19:13 - Resumen unificado de eventos y conclusiones
Categoría
🗞
NoticiasTranscripción
00:01¿Cómo examinó la línea de tiempo de los eventos en el iPhone del acusado en las horas previas a la
00:05llamada al 911?
00:08Examiné la línea de tiempo de los eventos utilizando todas las herramientas forenses para ver qué estaba ocurriendo en el
00:14dispositivo en las horas previas al momento en que se reportó a Ashley a la tienda.
00:19¿Es justo decir que examinó eso cuidadosamente?
00:24Era la línea de tiempo de mayor interés para ver qué estaba haciendo ese dispositivo.
00:30¿Qué bases de datos examinaste para eventos de bloqueo y eventos de carga?
00:36Así que examiné la base de datos Knowledge, sí, la base de datos BIO y algunas otras.
00:42¿Y qué estaba buscando?
00:45Estaba buscando ver cuándo se bloqueó y desbloqueó el dispositivo.
00:50¿Y para qué hora se conectó el dispositivo a la corriente?
00:54Se conectó a la corriente a la 1.07 AM y 14 segundos.
01:01¿El dispositivo estaba bloqueado en ese momento?
01:04Se bloqueó poco después.
01:06¿Cuándo se desconectó el dispositivo?
01:09Se desconectó a las 2.30 AM y con 36 segundos.
01:16¿Qué indican los registros unificados sobre cuándo se desbloqueó el dispositivo?
01:20Cuando el dispositivo se desbloqueó en ese momento, se desbloqueó mediante biometría.
01:25Así que para dispositivos Apple como este se refería a Face ID.
01:33¿Cómo requiere el desbloqueo biométrico la interacción directa del usuario con el dispositivo?
01:39Esencialmente, solo hay que apuntarlo al rostro de alguien para desbloquearlo.
01:44¿Qué implica esta línea de tiempo sobre cualquier actividad registrada entre la 1.07 AM y las 2.30 AM?
01:50Entonces, entre la 1.07 y las 2.30, el dispositivo está bloqueado y cargándose y no veo ninguna actividad
01:58de usuario ocurriendo en él.
01:59Así que cualquier actividad registrada proviene de fuera del dispositivo.
02:03¿A qué hora indicó la base de datos biométrica que se inició una llamada al 911?
02:09La base de datos biométrica indicó que la llamada comenzó aproximadamente a las 2.30 PM con 52 segundos.
02:18¿Qué archivo indicó la hora de la conexión de la llamada al 911?
02:22Es el archivo de datos almacenados. Es el historial de tus llamadas en tu teléfono.
02:29¿A qué hora se conectó la llamada al 911?
02:33Fue a las 2.31 horas y 5 segundos. Así que a las 2.31 a M y 5 segundos.
02:42¿Revisó los datos de la base de datos de Apple Health en el teléfono Linux de Caler?
02:46Sí, lo hice.
02:47¿Qué ruta de archivo examinó para los datos de Apple Health?
02:52Es private bar mobile library health.
02:57Health db underscore secure dot SQLite.
03:01¿Qué tipos de dispositivos reportaron datos de salud en la base de datos de Apple Health?
03:07En el periodo de interés hubo un Aura Ring, hubo un Apple Watch y este hubo el propio iPhone.
03:14¿Encontraste información de frecuencia cardíaca de un Aura Ring?
03:17Sí, la encontré.
03:19¿Cuándo fue la última vez que se registró información de frecuencia cardíaca del Aura Ring el 15 de febrero?
03:24Fue a las 10.50 pm y 29 segundos.
03:30¿Cuándo apareció por primera vez información de frecuencia cardíaca de un Apple Watch en la base de datos el 16
03:36de febrero de 2026?
03:38La primera vez que Apple informó que se registró información de frecuencia cardíaca desde el reloj fue a la 1
03:46.33 a M y 3 segundos.
03:49¿Cuál fue la última frecuencia cardíaca registrada por el Apple Watch el 16 de febrero de 2026?
03:56La última frecuencia cardíaca registrada por el reloj fue a las 2.10 a M y 11 segundos.
04:05¿Qué identificador de modelo de hardware interno encontraste para el Apple Watch?
04:12Entre lo que se llama el...
04:16...de visión app, que también se refería como un Apple Watch serie 9.
04:24¿Cuál era el nombre de origen que se mostraba en la aplicación de salud para esa Apple Watch?
04:30...de visión app, que también se encontraba en la aplicación de salud para la aplicación de salud para la aplicación
04:49de salud para la aplicación de salud para la aplicación de salud.
04:59...de visión app, que también se encontraba en la aplicación de salud para la aplicación de salud para la aplicación
04:59de salud para la aplicación de salud.
05:14Así que ahora debo darte una lista previamente marcada para fines de identificación.
05:18Es la prueba del estado 220, ¿la reconoces?
05:21Sí, la reconozco.
05:22¿Qué reconoces?
05:24Es una tabla de frecuencia cardíaca que se reportó a la base de datos de Apple Health en este dispositivo.
05:33Permiso para publicar, su señoría.
05:35Gracias.
05:37Gracias.
05:48Gracias.
05:51Gracias.
05:52Gracias.
06:10Gracias.
06:10Gracias.
06:12Gracias.
06:20Gracias.
06:22Gracias.
06:23Gracias.
06:27Gracias.
06:27Gracias.
06:30Gracias.
06:32Gracias.
06:33Gracias.
06:33Gracias.
06:37Gracias.
06:39Gracias.
06:50Gracias.
06:51Gracias.
06:52Gracias.
06:54Gracias.
07:01Gracias.
07:05Gracias.
07:17Gracias.
07:21Gracias.
07:36Gracias.
07:39Gracias.
07:45Alcalde.
07:47Profesor.
07:48Aguelto.
07:50Gracias.
08:07Ahora, en la lista previamente marcada para fines de identificación, dice Exhibición 221, ¿la reconoce?
08:14Sí
08:14¿Qué reconoce? ¿Qué es?
08:17Estos son los pasos reportados a la base de datos de Apple Health en el periodo de interés
08:23Voy a publicar, señoría
08:25Puede hacerlo
08:31¿Está bien?
08:44¿Qué significa procesar datos?
08:48El procesamiento es un término que usamos para describir cuando las herramientas forenses toman los datos extraídos y los muestran
08:57en un formato más comprensible para las personas
09:01¿Cómo procesaste estos datos?
09:04Estos datos fueron procesados por todas las herramientas que mencioné anteriormente y también revisé los datos en la base de
09:12datos misma
09:13¿Por qué usar las tres herramientas y además hacer una revisión manual?
09:18Las herramientas pueden mostrar cosas diferentes dependiendo de lo que soportan
09:24Por ejemplo, Celebrit Vision
09:26En este caso en particular, no muestra la hora de finalización de los eventos, mientras que algunas de las otras
09:31herramientas sí lo hacen
09:33Y hay
09:35Así que, para realmente todas las cosas importantes
09:41Los artefactos forenses digitales de interés deben examinarse con múltiples herramientas bajo el escrutinio del examinador forense digital
09:48¿Y esta es la tabla que preparaste mostrando los datos de pasos procesados a partir de la base de datos
09:53de Apple Health el 16 de febrero de 2026?
09:56Sí
10:04¿Cuántos pasos se registraron en el Apple Watch desde la zona 19.46 hasta la zona 19.48?
10:1218 pasos
10:13¿Y desde la 1.2209 AM hasta la 1.2245 AM?
10:1918 pasos
10:20Desde la 1.2323 AM hasta la 1.2336 AM
10:2634 pasos
10:27De la 1.52 con 40 segundos a la 1.56 con 35 segundos
10:3221 pasos
10:35Y de las 2.18 con 37 segundos a las 2.28 con 11 segundos
10:39105 pasos
10:42Después de las 2.28 con 11 segundos, ¿qué dispositivo registró la siguiente actividad de pasos?
10:47La siguiente actividad de pasos fue registrada desde el teléfono de Caleb
10:54¿A qué hora?
10:56A las 2.30 de la mañana con 48 segundos
10:59Hasta las 2.37 de la mañana con 34 segundos
11:04¿Por qué los datos de pasos cambiarían del Apple Watch al iPhone a esa hora?
11:09La base de datos de salud es capaz de recibir datos de pasos de ambos dispositivos simultáneamente
11:16En este caso en particular no hay datos adicionales encontrados en el teléfono después de aproximadamente las 2.28 provenientes
11:25del reloj
11:25Así que sugiere que el reloj puede que ya no se llevara puesto
11:31¿Encontró datos de conexión Bluetooth para un dispositivo llamado AirPods de Caleb en la base de datos biométrica?
11:36Sí, los encontré
11:39¿Se encontraron los AirPods con los residentes?
11:43¿Dónde se encontró un estuche de carga de AirPods?
11:46Se encontró un estuche de carga para ese modelo de AirPods en el buró del lado opuesto donde se encontró
11:54a Ashley, presumiblemente el lado de Caleb de la cama
12:03¿Puedo acercarme a la cama, profesor?
12:05Has vuelto
12:21Ahora, le entrego una lista que fue marcada previamente para fines de dedicación
12:25Indica la prueba 222
12:27¿Reconoces el documento?
12:29Sí
12:29Es un documento que detalla los eventos de conexión y desconexión de los AirPods en relación con este teléfono
12:37Y todas estas gráficas representan fielmente y con precisión las gráficas que usted presentó en su informe
12:43Permiso para mostrarle a su señoría
12:45Puede hacerlo
12:52¿Qué estamos viendo aquí?
12:55Estos son momentos en los que los AirPods se están conectando y desconectando del teléfono
13:07¿A qué hora se conectaron los AirPods de Caleb el 15 de febrero de 2026?
13:13Se conectaron a las 8.35 pm con 45 segundos
13:16¿Y luego cuándo se desconectaron?
13:18A las 8.45 pm con 40 segundos
13:21¿Cuándo se detectó ese evento?
13:23Un evento de detección a las 2.29 am con 34 segundos
13:28La siguiente conexión
13:30Es a las 2.29 42 segundos
13:33¿Y la siguiente desconexión?
13:35A las 2.50 m 57 segundos
13:38Encontró que el dispositivo Apple AirPods tenía dos nombres almacenados en el teléfono del acusado
13:46Encontré dos nombres para el mismo dispositivo
13:50Uno era los AirPods de Caleb y el otro eran AirPods 4 paréntesis A y C
13:58Es una dirección MAC
14:00Una dirección MAC es como un número de serie para un dispositivo
14:04Es un identificador único para ese dispositivo
14:07Y se utiliza en las conexiones Bluetooth para que el protocolo Bluetooth sepa donde dirigir los datos
14:13Ambos nombres de esos AirPods tenían la misma dirección MAC
14:17Sí
14:18¿Qué significa cuando dos nombres de dispositivos diferentes tienen la misma dirección MAC?
14:23Entonces, cuando tienen la misma dirección MAC, ¿se están refiriendo al mismo dispositivo?
14:30¿Revisaste los cambios de fuente de audio en la base de datos biométrica analizada?
14:34Sí, lo hice
14:43¿Puedo acercarme?
14:44¿Está bien, profesor?
14:45¿Has vuelto?
14:55Ahora le estoy mostrando lo que previamente se marcó para fines de identificación
14:59Viceevidencia 223
15:01¿Lo reconoce?
15:02Sí, lo reconozco
15:03¿Qué reconoce que es?
15:05Es una gráfica que yo creo que muestra los cambios de fuente de audio en este dispositivo
15:10Y esa es una representación fiel y precisa de la gráfica que está en su informe
15:15Sí
15:15Permiso para publicar, su señoría
15:25Muy bien, ¿qué estamos viendo aquí?
15:28Entonces, si miras la marca de tiempo, ahí es cuando ocurre el evento
15:33El tipo de puerto se refiere a donde se está enviando la fuente de audio
15:38Y el nombre del puerto es como el nombre coloquial de esa fuente
15:42Y puedes ver en varias ocasiones en este gráfico que la salida de audio está cambiando de la bocina del
15:50teléfono a los Airpods y de regreso
15:53Y en algún momento
15:56La clara está cambiando de la bocina del teléfono al micrófono de los Airpods
16:03Y aprendió de estos datos
16:07Entonces, esto es un indicador de que los Airpods estaban conectados al teléfono
16:13Y fueron muy probablemente detectados como lo que se llama un evento de detección en el oído
16:22Así que eso significa que es un indicador de que probablemente estaban siendo usados
16:33Hasta las 2.38
16:34¿Qué nos puedes decir sobre el estado de bloqueo del teléfono?
16:43El teléfono estuvo bloqueado hasta aproximadamente las 2.30 de la mañana
16:48¿Cómo pudo haberse cambiado manualmente la fuente de audio en el teléfono mientras estaba bloqueado?
16:53Entonces, era imposible cambiar la fuente de audio manualmente en el teléfono
16:58Entonces, hay realmente solo dos posibilidades
17:02O bien se cambió cuando los dispositivos fueron detectados como si estuvieran puestos
17:09O se cambió potencialmente en el Apple Watch
17:13¿Qué tipo de evento de detección haría que los Airpods se activaran automáticamente?
17:23Entonces, si antes estaban conectados al teléfono
17:26Estaban emparejados con el dispositivo y lo estaban
17:30De nuevo, lo que se llama detección en el oído
17:32Cuando creen que están siendo usados
17:34La fuente de audio, por defecto, se dirigirá a los Airpods
17:38Según tus pruebas, ¿qué tan confiables son los Apple Airpods 4A y C?
17:42Para detectar cuándo se insertan en el oído
17:47Según mi experiencia con ellos, son extremadamente buenos
17:51Para detectar cuándo están en tu oído
17:53Pero no son tan buenos para detectar cuándo no están en tu oído
17:56Así que, es decir
17:59Si te los pones en el oído, lo detectará la gran mayoría de las veces
18:03Pero si los tomas y, por ejemplo, haces un puño y sostienes tus Airpods
18:07También podría detectar eso como si los estuvieras usando en el oído
18:10Si los pones en tu bolsillo, también podría pensar que están en tu oído
18:14¿Cómo registra la base de datos de salud de Apple el nivel de audio de los Airpods
18:17Cuando se reproducen archivos de audio?
18:19La base de datos de salud almacena los niveles de audio reproducidos a través de los Airpods
18:24Obviamente, algunas personas estén familiarizadas con que puedes recibir una advertencia
18:28De que estás escuchando música demasiado fuerte o algo así
18:31No es realmente la intención
18:32¿Cuántos niveles de audio se registraron en la base de datos de salud de Apple desde las 2.17 a
18:37N?
18:38Hasta las 2.38 antes de que se realizara la llamada al 911
18:45No se registraron niveles de audio de ninguno de los archivos multimedia que se reprodujeron durante este periodo de tiempo
18:51Indica la ausencia de datos de nivel de audio
18:55Significa que no se estaba reproduciendo ningún archivo de audio
18:59Hay algunas aplicaciones del sistema que no registran niveles de audio por esa razón
19:03Así que podrías, por ejemplo, hacer una llamada telefónica y que no se registre el volumen de la llamada
19:08Pero en este caso en particular no hubo llamadas telefónicas registradas en ese periodo de tiempo
19:13¿Qué tan difícil es sacar los Apple Airpods 4A y C del estuche?
19:18Son extremadamente difíciles de sacar de su estuche
19:22¿Por qué es eso?
19:23Están hechos de un plástico extremadamente resbaloso que por experiencia personal hace que sea muy difícil sacarlos
19:29Incluso si realmente quieres hacerlo
19:32Si tú estás sujetos por imanes, así que si se cae normalmente el estuche simplemente se cierra
19:38Porque también está asegurado por un imán
19:40Estas cosas son muy difíciles de sacar por accidente
19:45¿Creaste una línea de tiempo unificada de los eventos a partir de las diferentes bases de datos y registros
19:51De los que hemos hablado aquí esta tarde?
19:53Sí, creé una base de datos consolidada de los eventos de los que hablamos anteriormente
20:15Ahora solicito que se admita esto como prueba del estado número 24
20:20¿Reconoces el documento de dos páginas?
20:37Sí, parece ser una copia de la tabla que proporcioné mi informe
20:41Es una representación justa y precisa de esa tabla
20:43Sí, solicito permiso para exhibirla
20:45¡Puede hacerlo!
20:58Estos son todos los eventos que revisamos anteriormente consolidados en una sola base de datos
21:03Puedes ver a las 8.35
21:07El día 26 hay una conexión con los Airpods y 10 minutos después una desconexión.
21:13Y luego a la 1.6 el dispositivo se conecta a la corriente, a la 1.7 el dispositivo se
21:21desbloquea, a la 1.7 el dispositivo se vuelve a bloquear.
21:25Hay varios pasos que ocurren entre la 1.19 y la 1.56.
21:30Y a las 2.17 de la mañana hay un cambio de fuente de audio a los Airpods.
21:43Y página, página 2.
21:51En la página, página 2.
22:02Hay pasos registrados a las 7.
22:06Hay cambios de fuente de audio desde las 2.23 hasta las 2.24.
22:12Hay un evento de pasos que se detiene a las 2.28.
22:16A las 2.29 se detectan los Airpods.
22:19A las 2.29, un segundo después, hay un cambio de fuente de audio.
22:25Hay unos reservos que están conectados a las 2.30.
22:31Hay un cambio de fuente de audio a las 2.30.
22:35A las 2.36 el dispositivo se desenchufa, o perdón, a las 6 el dispositivo se desenchufa.
22:41Y a las 2.30 con 38 segundos el dispositivo se desbloquea.
22:46Hay un evento de pasos que comienza a las 8.
22:51Hay cambios de fuente de audio que ocurren desde las 2.30.
22:54En 56 segundos o 55 segundos hasta las 2.30 con 56 segundos.
23:01Hay un evento de paso que se detuvo a las 2.37 con 34 segundos.
23:08Hay un cambio de fuente de audio a las 2.38 con 50 segundos.
23:13Y luego hay una desconexión de Airpods a las 2.50 con 57 segundos.
23:18Y al final hay una llamada a 9.1.1 realizada a las 2.31 con 5 segundos.
23:23Y eso debería estar tres columnas más arriba o tres filas más arriba para ser consistente.
23:28Correcto, esa llamada a 9.1.1.
23:30Sí, eso es correcto.
23:31Pero el software de reportes que usé para escribir esto no es como Excel, donde puedes ordenar por hora.
23:36Así que tuve que hacer esto manualmente, así que eso debió haber estado más arriba.
23:50Gracias.