Evidencia digital: la informtica forense como aliada de los procesos judiciales

El informtico forense del Poder Judicial de la Nacin.

anlisis

de

Maximiliano

Bendinelli,

Perito

Hace algunas semanas los medios reproducan una noticia donde afirmaban que se utilizara Facebook como evidencia durante un juicio: los imputados por un crimen habran dejado mensajes sobre el hecho en la red social. Pero, cmo puede ser que esta informacin se convierta en evidencia y qu variables pueden analizarse en otros tipos de procesos. La informtica forense. La respuesta se encuentra en esta actividad que permite recuperar, preservar y presentar datos que han sido procesados electrnicamente y almacenados en un sistema informtico que podrn ser utilizados como evidencia en un proceso judicial. De esta manera, permite la solucin de conflictos tecnolgicos que involucran la seguridad informtica y el resguardo de los datos. Personas fsicas, empresas, organizaciones y organismos pueden resolver problemticas relacionadas con la privacidad, robo de informacin y fraudes, al detectar una vulneracin de sus sistemas. Es as como se rastrean los delitos relacionados con la propiedad intelectual, empresarial e industrial. El resultado diferenciador derivar en la metodologa utilizada donde el perito pueda indagar de manera segura sin alterar los datos de origen para no viciar de nulidad una prueba. La rigurosidad del mtodo es condicin excluyente para que la informacin se convierta en evidencia. La auditora. Entre las diferentes tareas que pueden desarrollarse hay varias que permiten reconstruir elementos daados, examinar datos borrados intencionalmente o no y establecer la autenticidad de la informacin. Se examina el disco rgido de una computadora o servidor; las cookies; los archivos; los procesos en ejecucin; los restos de alguna instalacin; el trazo de paquetes de red; los smartphones, las agendas electrnicas y tablets; y los dispositivos de GPS y memoria USB, entre otros. En esta actividad los ms expresivos son los discos rgidos como fuente inagotable de informacin que puede recuperarse incluso si fue borrada. Pueden analizarse: historial de navegacin, fotos, videos, audios, chats, documentos, msica, logs e informacin que se comparta o no. De esta manera el perito puede ayudar a formar un perfil de la persona que utiliza la mquina como si fuera un iceberg donde el investigador ve ms all de la punta y va a lo profundo. En este tipo de dispositivos es posible encontrar informacin financiera y resmenes bancarios; se puede establecer la existencia de algn virus o spyware que estuviera capturando informacin al usuario para luego ser utilizada en su contra, ver la actividad al momento de cometer un delito o no, recuperar mails borrados, etctera. Es tan amplio el alcance de los peritajes que hasta se han recuperado mquinas que haban sido

robadas y formateadas, a travs de recobrar informacin de los bloques del disco que no fueron reescritos permitiendo identificar a los dueos originales. Por su parte, los smartphones son dispositivos que en el ltimo tiempo se convirtieron en material continuo de trabajo. Se puede relevar la misma informacin que para los discos rgidos ya que cuentan con una memoria que trabaja con uno pero, adems, permiten rastrear llamadas recibidas y realizadas, mensajes de texto y chats, agenda de contactos, ltima posicin de un chip de celular la ltima celda en la que estuvo activo para ver localizacin, si cuenta con GPS se obtiene informacin de geolocalizacin, acceso a los mails y a las redes sociales, por nombrar slo algunas. La evidencia en Internet. Sin perder de vista que cada caso tendr su especificidad, en general las redes sociales son material de anlisis. Una vez que se establece que un perfil es real que efectivamente pertenece a determinada persona se puede realizar una trazabilidad de sus actividades. Se puede establecer ubicacin; rastrearse los comentarios y las fotos aqu tambin se investiga cundo y bajo qu condiciones se subieron ya que se conservan datos de la cmara en los metatags. Esa informacin se analiza y se tiene en cuenta para identificar personas y/o vincularlas con una situacin, lugar o contexto. Otro material que puede auditarse, pero que es altamente controversial, son los correos electrnicos: la ausencia de una firma digital impide establecer su autenticidad. En algunos casos los peritos dan por vlida esta evidencia, pero la realidad es que se puede alterar la trazabilidad modificando su verdadero origen y limitando la validez de la prueba. La utilizacin de la firma digital resuelve este conflicto, aunque si bien existe desde el 2001 la ley 25.506, esta prctica est poco extendida en la Argentina en todos los niveles. La casustica. Por cuestiones de resguardo de identidades y pruebas se citarn algunos ejemplos que dan cuenta de lo comentado, aunque sin contextualizar ni especificar las partes intervinientes. En una oportunidad se audit un caso de divorcio controvertido donde se recuper informacin que fue eliminada del disco rgido de la mquina de una de las partes. Se recolect: informacin financiera detallada de cuentas en bancos del exterior, mails y chats borrados con charlas donde se evidenciaba adulterio, fotos que aportaban inters a la causa e informacin que una de las partes le ocultaba a la otra para su perjuicio. En cuanto al trabajo en empresas y organizaciones, algunos ejemplos incluyen la preservacin de evidencia para casos de propiedad intelectualidad debido a la alta volatilidad que tiene esta informacin. Por lo tanto, se trabaja con prueba anticipada donde las organizaciones recuperan y preservan la informacin para luego presentarla en un juicio. El asesoramiento del perito informtico. El trabajo del perito es complementar y colaborar con los letrados en la presentacin y solicitud de una pericia: por ejemplo, para ayudar a confeccionar un correcto set de preguntas o puntos de pericia que aporte datos de inters para resolver la disputa, o para preservar evidencia digital que luego pueda ser utilizada en un proceso judicial sin que est viciada de nulidad, entre otros. El anlisis forense puede ayudar a la Justicia a determinar en muchos casos pistas e indicios, y en muchos otros, informacin concluyente que ayuden a una investigacin.