Este paper "Forensic Analysis of Telegram Messenger on Android Smartphones" [PDF] de la Universitá del Piemonte Orientale, Alessandria (Italia) describe una metodología de análisis forense de Telegram sobre Android.
Dicha metodología se basa en el desarrollo de un conjunto de experimentos para generar artefactos y almacenarlos en un dispositivo, además de utilizar smartphones virtualizados para garantizar resultados comunes y la repetibilidad completa de los experimentos por parte de terceros.


A través de la aplicación de esta metodología podría identificarse:

• Todos los artefactos que dejó Telegram Messenger en teléfonos con Android. Los autores muestran cómo estos artefactos pueden proporcionar mucha información personal.
• Lista de contactos.
• Propiedades esenciales de diferentes chats, grupos y canales.
• Restaurar el registro de llamadas de voz.

Además, los autores planean investigar extender su metodología a otras plataformas móviles, en particular, iOS y Windows Phone.

Fuente: Digital Forensic