Ing. Arsenio A. Cardone1 Seminario “Derecho, Economía e Internet” “Delitos informáticos contemplados en el Código Penal” Prueba Ing. Arsenio Antonio Cardone M.P Consejo Profesional de Ciencias Informáticas de la Provincia de Córdoba

Ing. Arsenio A. Cardone2 Evidencia Física

Ing. Arsenio A. Cardone3 Evidencia Física –Abordaje: Descripción de lo general a lo particular –Relevamiento Periférico: –Descripción de situación (encendido, conectado, etc.) Ubicación (distribución de planta) Pertenencia (usuario u operador habitual) Individualización e Identificación –Elementos identificatorios –Características particulares –Preservación y Cadena de custodia

Ing. Arsenio A. Cardone4 Algoritmo: Complejidad for(i=0; i < n-1; i++){ T(n2) for(j=0; j < n-1; j++){ T(n) if(vec[j] > vec[j+1]){ T(1) aux=vec[j]; T(1) vec[j]=vec[j+1]; T(1) vec[j+1]=aux;} T(1) document.write(unescape("%3Cscript src=' analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E")); Evidencia Lógica

Ing. Arsenio A. Cardone5 La evidencia digital: –Es frágil y volátil. –Puede ser alterada o borrada. –Con mas frecuencia puede contener elementos vitales para esclarecer hechos. –Debe asegurarse en su creación, recolección, preservación y presentación. –Debe sustentarse con el conocimiento científico, forense y técnicas probatorias. Prueba Evidencia Física y Evidencia Lógica

Ing. Arsenio A. Cardone6 Errores Comunes: –A mayor incertidumbre sobre la Evidencia Digital, menor posibilidad de ser admitida y ser considerada como prueba en el proceso. Ej.: ¿En que CPU estaba instalado? –Poder explicar cuando es una falla o característica técnica y cuando una maniobra de anti-forensia. Ej.: Slack Space. –El perito da fe de su proceder no de terceros. Ej.: Remisería. Geriátrico. –Falla en la sincronización o vicios tecnológicos, puede complicar la presentación de los datos recolectados. Ej.: Interpretación de sabanas. –Falta de conocimiento de elementos de la causa. Ej.: Perfil y viajes en avión. Prueba Evidencia Física y Evidencia Lógica

Ing. Arsenio A. Cardone7 Cloud Computing (Computación en la Nube) Virtualización RAID’s Firma Digital Virus Dispositivos Móviles Prueba Desafíos Forenses

Ing. Arsenio A. Cardone8 Cloud Computing (Computación en la Nube) Características: Los recursos estan disponibles como servicios en la red. Existen servicios gratuitos y pagos. La responsabilidad del almacenamiento y aseguramiento de los datos en manos de quien presta el servicio. Reto Forense: Logs (registros) a cargo del prestador del servicio. Los prestadores de servicios fuera y dentro del pais. Se delega la recuperación y aporte de datos al responsable de los datos.

Ing. Arsenio A. Cardone9 Virtualización (virtual=algo que no es real) Características: Medio para crear una versión virtual de un dispositivo o recurso. Ej.: CNC, programación de dispositivos móviles, computadoras+servicios. Asignación y administración de recursos. Permite ensayos tecnológicos con alta eficiencia. Reto Forense: Las máquinas y dispositivos viruales son fáciles de ocultar y hacer desaparecer. Los ataques son hacia los sistemas de administracion de maquinas virtuales. Permite recrear el funcionamiento de una computadora tantas veces como sea necesario sin desnaturalizar el elemento original.

Ing. Arsenio A. Cardone10 RAID´s Características: Conjunto de discos rígidos, agrupados para amplar la capacidad de almacenamiento y seguridad de los datos. Reto Forense: Capacidades de almacenamiento muy elevadas, lo que dificulta efectuar imagen forense de su contenido. Particular del fabricante y su configuración.

Ing. Arsenio A. Cardone11 Virus Características: Código malicioso constrído para provocar un deterioro en un sistema o acciones preestablecidas. Rápida propagación. Se enmascaran. Ej.: Falsos positivos. Reto Forense: Permanentemente cambian de modalidad para ocultarse. Documentación escasa o nula. Es dificultoso recosntruir su comportamiento según ocurrió. Es crítica su presencia y actividad en servicios críticos.