Informática Forense

by Ing. Fernando Marroquín

El papel de la tecnología en un delito

Desde el punto de vista de uso:

• Verse involucrado en un delito
• Ser el propio canal a travez del cual se comete el delito

Desde el punto de vista de la persona:

• Puede pertenecer a la víctima 
• Puede pertener al delincuente

Desde el punto de vista del ámbito:

• En un entorno empresarial
• En un entorno personal

Utilidad del análisis forence

• Puede ser utilizado para, determinar que es lo que ha ocurrido
• Siendo aplicable para cualquiera de las casuística

¿Cómo surge la informática forense?

En algunos casos nos encontraremos con artefactos presentados como prueba digital, los cuales posteriormente podrían convertirse en evidencia de la cual se nutra el juez para dictar sentencia.

Informática

Tratamiento de la Información de manera automática, mediante unas máquinas llamadas ordenadores o dispositivos electrónicos

• Es la aplicación de prácticas científicas dentro del proceso legal.

Informática Forense

• Es la aplicación de técnicas científicas y analíticas especializados a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal.

¿Qué es el análisis forense?

• Extracción de datos de un dispositivo informático, preservando la veracidad de los datos extraídos

¿Cuál es el objetivo de un análisis informático forense?

• Contestar una serie de preguntas que aporten información importante ante un juicio, para esclarecer el caso.
• En el caso de un forense por un incidente de seguridad:
  • ¿Quién realizó el ataque?
  • ¿Cómo y cuando se realizó?
  • ¿Qué vulnerabilidad explotó?
  • ¿Qué hizo el intruso dentro del sistema?
• En el caso de un forense por un delito:
  • ¿Poseía algún dispositivo electrónico en el momento del delito?
  • ¿Cuáles fueron sus últimas llamadas?
  • ¿Donde estaba en el momento del delito?
  • ¿Posee información relevante en sus dispositivos electrónicos?

¿Quién realiza un análisis informático forense?

• Analistas forences cualificados
  • En el caso de intervenir en un proceso judicial, debe ser un perito forense certificado.
• ¿Qué valor tiene el análisis informático forense?
  • Da respuestas ante un suceso en el que se ven involucrados dispositivos informáticos.
  • Si el análisis y la preservación de las evidencias es correcta sirve como prueba digital.

Tipos de análisis informático forense

Análisis forense de Sistemas

Windows

MacOS

Unix

Tipos de análisis informático forense

Análisis forense de Redes

Redes Ethernet

Redes Wifi

Tipos de análisis informático forense

Análisis forense para dispositivos móviles

Android

IOS

Herramientas Informáticas Forenses

Distribuciones LIVE Forenses

• Helix
• Caine
• Kall Linux
• Deft
• Matriux

Distribuciones LIVE Forenses

Helix

Distribuciones LIVE Forenses

CAINE

(Italiana)

Distribuciones LIVE Forenses

Kali

Distribuciones LIVE Forenses

Deft

Distribuciones LIVE Forenses

Matriux

Distribuciones LIVE Forenses

Santoku

Objetivo del análisis informático forense

Extraer información de un sistema para que sirva como evidencia digital ante un juez

Fases del análisis informático forense

Valoración:

Ver si hay dispositivos informáticos involucrados en el caso

Adquisición:

Recabación de información sin alterar el original.

• fotos
• videos
• actividad en RS

Análisis:

Analiza la información recibida

Informe:

indicando el resultado del análisis realizado

Tratamiento de la Evidencia

Es cualquier información generada o almacenada en un sistema informático y que pueda ser utilizada en un proceso legal como prueba.

• Información almacenada en el equipo informático
• Información generada por los equipos informáticos
• Información que parcialmente ha sido generada y almacenada en los equipos informáticos.

Gestión de las Evidencias

La evidencia digital se debe: obtener, custodiar, revisar, analizar y presentar.

Validez legal: se debe demostrar que la evidencia no ha sido alterada.

Escena del crimen

Sospechoso

Víctima

Entorno del sistema

atacante

Sistema atacado

FIRMA DIGITAL

Es una cadena alfanumérica que se obtiene tras aplicar un algoritmo a un fichero y que identifica inequívocamente al mismo

FIRMA DIGITAL

Para crear una firma digital se le aplica un algoritmo llamado función "hash" o función resumen y que a un fichero origen tras pasar por esa función se obtiene una cadena alfanumérica

4efti28fdj247sofjh290dkngvn

FIRMA DIGITAL

Herramientas para firmar ficheros:

• Hashmyfiles
• Hashcalc

Software para clonación:

• FTK imager
• DD

las funciones Hash no son reversibles

4efti28fdj247sofjh290dkngvn

fin