Buenas tardes a todas y a todos.
Me escucháis.
Muy bien, nada buenas tardes a todos los estudiantes.
El curso de decir abarcante la UNED, el curso civil,
academia financiado por fondos europeos
del plan de recuperación, transformación y residencia
y organizado entre un Incibe y UNED.
En este taller tenemos dos sesiones.
Una asocia esta tarde y otras será bañada por la mañana.
En la sesión de hoy tenemos a dos expertos en temas de ciberseguridad.
Como son Manuel Huerta de la morena, que es feo y socio.
Fundan son sólo director del azar
usted, responsable del laboratorio de Tecnología forense de la luz,
y es docente en diversas universidades
e instituciones,
también exasesor científico y perito judicial, oficial,
y, por otro lado tenemos a Javier Vicente Isabel,
que es especialista universitario en análisis del sistema
de información analista, forense y perito judicial
dentro del laboratorio de tecnología por ence,
emplazados además en docente en diversas universidades
instituciones.
Una gozarían tiene lugar dado las gracias por estar aquí
soy fugado de unos aspectos de la materia y bueno,
hemos tenido dos últimos días.
Algunos eventos que seguro que os han incrementado vuestra carga
de trabajo.
Entonces muchas cosas hueco y bueno, pues adelante, da yo por mi parte
agradecer los abuelos que nos habéis creéis este espacio
y el del trabajo que desempeñamos, y yo venimos hoy un poco a compartir
como es es importante poder aprovechar ese tipo de espacios
para compartir lo que son las experiencias reales
de todo este tipo de teoría que se aprende a lo largo
de todos los que estáis estudiando y de todos los másteres?
Pues evidentemente llevados a la práctica.
Ya sabemos todos que la práctica al final enseña.
Eso es una buena, es un buen punto de centros.
Entonces bueno, pues agradecerle familiar
y también que siga aguantando el tirón aquí presente
y acompañando que es mi compañero de batalla de somos un poco
como don Quijote y vista ancho pantans, modernos almacenes,
onubense, de la mano de un coche viajando de un sitio a otro,
siempre que no contamos rememoramos la cantidad de viajes
que nos hemos hecho,
y como hemos arreglado un poco el mundo, no, pero bueno,
esto aparte de la anécdota nada, los a todos.
La la bienvenida a todos los que estáis presentes también,
agradeceros también el interés en este tipo de salas
y vamos a intentar hacerlo, lo vas a más posible,
ya sabemos que después de comer puede ser un poco complicado,
pero creemos que podemos mantener suficientemente atento como
comentaban ahora mismo.
Bueno, pues los eventos que ha habido últimamente nos han tenido bastante
entretenidos.
Ese especialmente lo que ha pasado por allí por el Líbano,
que siempre es sitio caliente.
Pero bueno,
lo que pasa últimamente más, llamase.
Tenemos información de primera mano, que creemos que viene muy al caso,
la parte forense ya la parte civil
y que, bueno, pues a partir de preguntar creo
que sería un buen cambio del guión establecido
y una cosa curiosa para ver además muy candente muy
y muy actual no entonces bueno vamos a empezar por la parte
de la revisión de conceptos básicos,
dentro de lo que sería toda la parte probatoria electrónica
e investigación digital
y vamos a empezar, bueno, pues dando todos estos conceptos de partida.
Entonces, bueno, cuando estamos hablando siempre de prueba digital,
tenemos que darle un concepto verdaderamente amplio.
Hay una cosa que a nosotros nos gusta destacar,
que es un cambio en la nomenclatura judicial,
cuando se hace una redefinición del documento que se hace
desde el punto de vista jurídico en el año 92
que se hace con mucho acierto y con mucho visión de futuro
es entender qué documento pasa a ser no el concepto documental
de papel que existía hasta esa época,
sino cualquier método de transmisión que puedan trasladar ideas,
acuerdos, plasmar cualquier tipo de intervención Acción
y, bueno, pues todo lo que lo que se mueve hoy en día no.
Entonces, al final, por pura digital
vamos a acabar entendiendo todos registro dato, información,
que pueda tener un valor probatorio, ya sea un documento de una acción,
un correo electrónico, con un acuerdo,
un wasap, 1, las amenazas o simplemente,
los registros de actividad que queden un sistema.
No tenemos que limitarnos esa que la documentación digital
es la única que tiene validez,
porque, por ejemplo, para hacer la reconstrucción
y trasladar qué acciones han ocurrido, por ejemplo,
en el caso de ciberataque no necesariamente tiene
que ir a hacer una analítica, un documento,
sino exactamente qué es lo que ha sucedido
donde se han comprometido las concejalías,
cómo se ha movido el malo dentro de la infraestructura
y poder recomponerlo,
primero para delimitar de quién es la responsabilidad,
ya sea de fuera o de dentro, y aquí cómo os dais,
como podéis ver de una manera muy muy temprana
estamos uniendo ya la parte de cíber y la parte forense.
Entonces, bueno, al final todas las pruebas iniciales
van a estar contenidas en un medio electrónico
o transmitidas, con lo cual que tenemos que saber,
tenemos que saber entender el escenario,
entender el espectro, saber dónde ir,
a buscar y qué es lo que tenemos que resolver.
Básicamente cuando tenemos una circunstancia
en la que haya involucrados medios digitales
y tenemos que resolver, de construir o discernir.
Respecto a cualquier tema
controvertido o no conocido, evidentemente,
conociendo de qué manera se puede acudir a los dispositivos,
y sabiendo que preguntarles pues vamos
a obtener muchísimas más respuestas,
esto básicamente por llevarlo un poco al símil.
Jiménez cinematográfico.
Tenemos siempre el polígono, el poli malo,
el polis, que sabe preguntar,
y el político no sabe preguntar.
Entonces tenemos malo yo que sabe, pues en este caso
lo que tiene que convertir nuevos paseando sabéis decir
qué tipo de registros puede haber en algún sitio, quienes puedan
ser útiles para resolver esta situación controvertida,
no por intentar bajando mucho tiempo así metamos entrar a hablar
en esta décima directamente,
cuáles son las implicaciones que tienen estos al final,
cualquier placer,
información de la que exista cualquier tipo de registro
o bien que pueda ser construida tanto una información transmitida
o en transmisión que vaya a estar en un registro de su existencia
se puede utilizar producida o transmitida por fuentes
o medios básicamente electrónicos cualquier cosa que dejan
registro a día de hoy y bueno, ya en el año 98,
95 por 100 de la documentación que se generaba la electrónica.
Me imagino esa.
Hacer el el comentario, o sea no existe absolutamente
nada había excepto un pacto,
no la servilleta, que también viene a ser un poco más cinematográfico
que real,
que no tenga un respaldo electrónico de algún sitio,
pero vamos seguro que de esa a la que apela un acuerdo
va servilleta, hay algún wasap,
quedando en un sitio, con lo cual también se puede utilizar
como pruebas que luego ya clasifica además realmente
lo que es una evidencia final, una evidencia indiciaria,
y todo este tipo de circunstancias
que nos pueden llevar a encarrilar una situación probatoria no?
Básicamente lo que busca todo esto es tener una capacidad
de acreditación de los hechos en cualquier procedimiento judicial.
Investigación interna, ciberataque o búsqueda
de responsabilidad de actuaciones de agujeros,
de seguridad tiene tantas aplicaciones.
Ahora mismo el forense es realmente teniendo un poquito
de imaginación, sabiendo dónde buscar,
pues vamos a conseguir tener puestas en un porcentaje altísimo
de los casos.
Evidentemente, como todas las ciencias,
prácticamente ninguna, es 100 por 100 fiable
o siendo muy fiable,
no necesariamente vas a contar siempre con el afán.
Tenía información, esto lo vamos a ver un poquito a continuación.
Entonces, bueno, empezando un poco va a discernir este esta introducción
que hacíamos, empezamos a hablar de las fuentes de prueba,
de qué modalidades ahí y qué circunstancias
nos podemos encontrar.
Luego no vamos a encontrar con otra serie de problemas
que lleguen a medida que vayamos a ver
cuando iremos profundizando en ella.
Entonces, tenemos información que ya está contenida
en los dispositivos electrónicos,
luego nos vamos a ir en contra también con información
transmitida por medios electrónicos.
Esto viene a poner de manifiesto una serie de detalles
que existen entre lo que es un delito telemático,
un delito cibernético o delitos de otra índole,
cometidos a través de medios electrónicos.
Esto es muy importante.
Entenderlo es decir,
si yo te está Fatih por correo electrónico,
no te estoy saqueando una,
estoy vulnerando ningún tipo de barrera de seguridad
ni estoy, digamos, utilizando conocimientos tecnológicos
avanzados para colarme en tu correo,
en tu teléfono o cualquier otra cosa.
Si simplemente me pongo contacto continuo por correo electrónico eta
cabo estafando diciéndole estoy enamorado de ti que te voy a dar
40.000.000 de euros en me tienes que adelantar dinero.
Para desbloquear los fondos, que los tengo,
cautivos por la Hacienda del, pues evidentemente,
surgen hasta cometidas a través de medios electrónicos.
Eso lo que viene a decir
es que eso es una estafa de las toda la vida,
como estima el tocomocho que conozco,
lo que pasa que esta vez se comete a través de medios electrónicos.
Otra cosa es que llevamos, aunque me conecte.
Roma información la utilicé copié bases de datos.
Tiene un sistema secuestre.
Ese tipo de delitos ya son delitos telemáticos,
con lo cual, empezar a discernir esto es importante,
porque cuando luego esto lo tengamos que judicializar,
si nos hemos equivocado en la manera de entender
cuáles son las circunstancias, cuál es el escenario,
cuál es el entorno de aplicación,
pues evidentemente vamos a tener el problema judicial
que pueden tirar por tierra un trabajo magnifico.
Entonces, hay que entender que cuando nos metemos
en este este tipo de medios estamos siempre hablando
dentro de momento no enjuiciado.
Entonces, bueno,
respecto a lo que es la información contenida en dispositivos,
no vamos a encontrar todos los requisitos de actividad,
podemos estar hablando de teléfonos móviles rais,
decir coches, drones, sistemas de videovigilancia públicos
o privados, nube un montón de sistemas
donde se pueda quedar cualquier tipo de información
que puedan ser interesantes o que pueda ayudar
a resolver esa circunstancia.
En la información transmitida tenemos
que, bueno, pues lo que es la información que se transmiten
en proceso de comunicación y en proceso de comunicación,
no es un proceso de divulgación.
Aquí hay un matiz muy importante.
En situaciones perdón, en trajes anteriores
que hemos dado aquí queríamos una conferencia del año pasado.
Respecto al jakina a las leyes
hablamos un poco de cuál es la diferencia.
La diferencia entre una divulgación, es decir,
la televisión emite la televisión y tú la pone.
Si quieres una.
Entonces es comunicación cuando a ti te llega,
pero es una comunicación que no tiene otro tipo de retornos,
una comunicación pasivas, como que se retire información,
pero excepto que tenga otro dispositivo análogo
que permita admitir dónde está refiriéndose a información que pese
pasivo, en este caso la comunicación es efectiva siempre
que la parte la reciba.
Es decir, una comunicación
es la transmisión a un punto que es efectivamente recibida.
Por otra parte hay aquí entramos también en ver un poco
cuáles son las tipificaciones de delito
en la parte de interceptación.
Si nosotros le quitamos una carta de,
por irnos a un símil físico, le quitamos la canta al cartero
cuando la o cuando la metida en el buzón a antes de la ventana.
Estamos interpretando la comunicación
cuando estamos hablando de comunicaciones electrónicas
y nos metemos en media un famoso Marín de Miguel.
Estamos monitorizando y estamos interceptando,
y viendo la comunicación,
antes de que sea realmente efectiva, que no es efectivo,
hasta que su efecto no la reciba, en el caso
de haber cogido esa carta, su receptor legítimo,
haberla leído y decir tiraba a la basura.
Si tú le acoges de la basura,
sería el equivalente a recogerla en un disco duro,
a toro pasado, es decir,
cogeríamos un poemes tan de, que es lo que ha pasado,
y cuando ha pasado entonces esa esa diferencia
entre lo que son las interpretaciones y leer algo o leer una,
una foto postmortem de una comunicación,
hay una diferencia muy importante,
porque la ley protege y sobre todo la información que está en tránsito.
Entonces es importante tener este detalle en cuenta toda.
Básicamente todas las comunicaciones se van a trasladar prácticamente
a través de Internet, de una manera u otra,
a través de conexiones por líneas directas indirectas
lo abiertas,
en las que, bueno, vamos a tener esa comunicación entre personas
determinadas o determinables.
Es decir, podemos lanzar un grupo de wasap.
Le puedo mandar un mensaje y, bueno, pues evidentemente la comunicación
hace los efectos a uniones al alumno y a otro,
pero en cualquier caso tiene un punto de origen y uno o varios puntos
de destino.
Aquí empezamos ya a meternos un poco en la parte de.
Nos hemos centrado más en la parte de información
contenida auditiva anterior.
Es sistemas extraíbles,
sí y no extraíbles no, esto es un poco de remisión;
ya son conceptos básicos,
pero que hemos definido la parte de clonado y ofrece evidencias
en aquellos extraíbles que se tienen por extraíbles es lo más normal.
Lo que hacemos, el del 90,
cuando de casos es con un disco duro,
cojo un sistema donde de alguna manera puedo extraer
de un dispositivo concreto,
de una parte concreta extraerlo sin ningún problema es la nuestra,
y, hombre, cuando hay en el sitio donde está la información
forma parte del sistema en que estamos,
y ahora aquí veremos cuando la siguiente fase
los ejemplos que vamos a hablar ahora, un caso,
pues en el caso del 18, este que tuvo la salud,
en analizar ahí tienes todo un sistema electrónico.
Ya no está diciendo.
No cojo el disco duro a una clonación
y ya está; o sea, ya está
con toda la complicación que tiene,
con todo y con todo el tratamiento que tiene,
pero tenemos que tener bien claro.
Por un lado es lo que es, un medio extraído;
es decir, que yo saco de ahí luego como en otros sistemas,
que haya aplicaciones ahí y hay desarrollo suficientes
para sacar la información y luego hace banalitat,
y lo que no es no extraíbles, es decir,
por la parte del sistema.
Claro, yo creo que ahí un poco.
Por continuar con el apunte que trasladar aquí
que es bastante bueno para que entendamos un poco
las circunstancias de los escenarios, evidentemente,
si estamos viviendo un tema de revelación de secretos con acceso
a propiedad intelectual,
en una compañía vamos a coger el posiblemente del portátil
o los portátiles, o los equipos de los que se entiende
que pueden estar involucrados en esa mesa.
Ruego de información para el uso que le quieran dar al caso,
y cuando estamos hablando, por ejemplo,
donde adquirir los contenidos de una novedad estamos hablando
de que puede estar repartido por miles de discos,
incluso en distintas jurisdicciones
de, teniendo un poco de proveedor o otra serie de información
que, evidentemente, primero ni está en la jurisdicción,
tiene una serie de barreras de acceso bastante importantes,
y no estamos hablando de que estamos haciendo
una adquisición física bajo nivel.
Cuando hablamos de los sistemas de almacenamiento,
extraíbles podemos coger positivo, tan sencillo como es
un cuadro electrónico y podemos acceder a la memoria
y copiarla bajo.
No podemos obviar todo lo que se ve, todo lo que no se ve
y todas las acciones anteriores,
con lo cual lo que vamos a tener digamos es una foto
en la que vamos a poder hacer una visita post mortem
desde ese momento hasta el comienzo de sus orígenes,
y porque es importante poder hacer esto porque,
dentro de lo que es el clonado físico de un dispositivo,
una de las fuentes de información más importantes
ya diseccionando un poco, ese trabajo es precisamente lo que no se ve.
Entonces está dispensando.
Si esto lo cogí 40 frente a los fondos,
hay una explicación verdaderamente sencillo
y a esa entendemos muy muy útil.
Si alguien está cometiendo algún tipo de delito o sospecha
que está cometido en un tipo de delito,
está haciendo algo que no está moral, política
o legalmente bien hecho.
Si su asienten yo voy a intentar ir bordando todas esas pistas
entonces en lo que va destruyendo y lo que va tapando
intentando tapar, hay un modelo de reconstrucción
que es infinitamente más útil que la información que ha dejado,
porque la información que ha dejado es lo que quiere que nosotros vean,
con lo cual poder hacer una imagen a bajo nivel que nos permita hacer
la reconstrucción de toda la información
barba de todos los registros, de todas las reconstrucciones de,
incluso las posibles o de escrituras que pueda tener el disco,
es fundamental para saber exactamente qué es lo que trataba de pintar
y qué es lo que había hecho.
Aparte de que hay que tener en cuenta
que ahora el espectro dispositivos de almacenamiento
con el que nos encontramos prácticamente es imposible
hacer nada, nada, ni siquiera en un disco a la universidad,
y un ejemplo es un poco de broma, y ahora ahora es comento,
pero cuando tienes que interactuar dentro de los sistemas,
por ejemplo, de una compañía básicamente con tu propia conexión
a Internet que está dejando las Twitter,
ya sea con un GPN, sin nombre, pequeñas pongáis estas.
Estas pedazos de habéis estos pensamientos de punto,
toda la actividad que quede en el equipo va a estar,
aunque luego se ocurren.
Se va a poder reconstruir, es prácticamente imposible,
excepto en la circunstancia de hacer desaparecer el dispositivo,
hacer algo y que no se puede analizar,
o sea, falsificar una evidencia hasta el punto que pueda pasar
por buena o hacer desaparecer las las evidencias en un sistema,
cuando lo que se hace no es un borrador seguro
del dispositivo que el propio borrador seguro
del dispositivo, ya sea un indicativo de quien se está haciendo,
con lo cual indiciariamente, un juez va a levantar la ceja
y va a decir qué casualidad, se la borraste,
el disco de uno solo repasadas,
y además habrá un sistema operativo.
Los registros que se veis, elaborado todo el pueblo así
Biota entonces evidentemente en ese tipo de circunstancias
la opción que queremos hacer, de desaparecer de un dispositivo
en esas circunstancias al juez también levanta la ceja.
Iba a decir.
Vaya qué casualidad del equipo,
justo cuando lo tenía que entregar o justo
cuando tenía que devolverlo o justo,
cuando se ha revelado que esto podía ser una evidencia,
y si no, esto no saldrá.
Me vais a permitir la broma de.
Vamos a hacer un Bárcenas?
No que los discos duros levanten, al desaparecieron.
Usted, machacaron.
Entonces es la única manera de no poder reconstruir
lo que había.
Evidentemente, no pueden salir
de un dispositivo que no tiene dónde quedarán huellas de esto.
Bueno, pues obviamente tenía que haber servido.
Tenía que haber tráfico, tenía que haber correos bueno,
dentro de la definición del escenario,
pues los que tuviera una investigarlo.
En su momento no se nos ocurrió pensar que todo esto deja huella.
Intervención en algún otro sitio,
todo lo que no tiene es en el dispositivo
que canalizaría desaparecido tiene que tener las diferencias en otros,
y entonces, bueno, pues ahí depende un poco de la exhaustividad
en la que la aplicación de este tipo de, de este tipo
de casos.
He seguido un poco con la parte de los sistemas de almacenamiento.
No extraíbles, vale ensayando.
Bueno, hemos dado el ejemplo del Claude
en esa dispersión de la información,
en torno están suficientemente grandes,
que están asignados a nivel lógico,
y, entonces, pues pueden implicar partes
de ese de esa información repartidas en incluso cientos de discos.
Cuando estamos hablando, por ejemplo,
de extracciones de chips de memoria en un teléfono,
un teléfono tú lo podéis ver a nivel lógico.
En la mayoría de los casos tienes un laboratorio
y aun así no.
En todos los casos vas a poder hacer una lectura completa
y a bajo nivel de todo lo que hay grabado en Chipre de memoria,
porque el aumento de las medidas de seguridad van dificultad,
no técnicamente el acceso a todo esto,
incluso obteniendo pines que, por cierto,
se pueden romper.
El 95 por 100 de los bienes del mercado
de un teléfono se pueden nombrar, excepto las últimas versiones.
Por último, sistema operativo.
Que se pone un poco más difícil.
No se pueden romper,
pero se romperán dentro de hombres no solo claras, en cajas,
en los que no podemos hacer ese tipo de de volcados, digamos, en plano
o que vamos a hacer una extracción.
Y nos vamos a encontrar con un sistema cifra
lo vamos a tener que aplicar un montón de procesos,
lo cual tenemos que, duplicando el clonado de la prueba
en cada una de las fases, es decir,
tendremos una prueba clonada que tiene un caso concreto.
Cuando hagamos un primer descifrado desencriptado desde prueba
tendremos un segundo hojas con la información en otro estado,
y luego además tiene otro tipo de encriptación interna,
de ficheros y demás, pues tenemos que ir sacando
todas las fases, que es lo que quiere decir esto,
porque al final este es un tema
complicando cada vez más que los propios fabricantes
para vender digamos, esa seguridad y esa confidencialidad.
Los propios usuarios van poniendo cada vez más barreras tecnológicas
y van haciendo que esto sea mucho más privativo
a nivel de a nivel de seguridad.
Os pongo un ejemplo muy sencillo, muchos de los que estáis hoy aquí
en remoto obteniendo los equipos con lo que era activado del doquier,
con forzados, matemáticos y condicionales
verdaderamente.
Si antes que nosotros tenemos los casos en los que se ha podido hacer,
se ha podido abrir alguna, a lo mejor en cuatro o cinco meses
y siendo cifrados estándar de determinado tipo de versiones,
que además tenían una vulnerabilidad.
Entonces, el tema del cifrado, aunque sea ya de uso, propietario,
bueno, es una cosa que se tenga ya la clave,
o hay una actualización de navíos,
y se lo digo porque esto lo he sufrido ya
en las primeras versiones de abril, me ha quedado sin el equipo anterior
a que sea los infradotan verdaderamente bueno,
cuando tienen que hacer este tipo de trabajo forense,
cuestiones, una barrera tecnológica verdaderamente sería que tienes
que procedimentar muy bien para poder hacer las claves
de desencriptado para que cuando haya hecho la magia se lo pueda aplicar
y puedas tener esas dos versiones de la información.
No empezamos a tener ya un montón de procesos,
tendrán que externa,
como un nuevo descargando programas de inicio,
quien lo que han hecho, por ejemplo, nosotros estamos trabajando con inter
para montar un sistema de a nivel de defensa
vale que permita que no se puede.
Interceptar ese proceso de arranque.
Para cuando el médico devuelve las claves plana,
cosas como están,
o sea, la seguridad se está llevando a una extremo absolutamente brutal.
No luego el tema de lecturas directas en placas
había jota tal ya la propia lectura j tac,
eran comandos de electrónica, básicamente están Dalí,
que prácticamente he convencido de que casi todos conocéis,
y sabéis de que se trata ese tipo de comandos, de electrónica,
de interacción.
De los dispositivos ya se empieza a cifrar también,
ya se le aplica un canal cifrado,
se la aplicaron los puertos y la puertas de entrada,
y se le aplican una serie de complicaciones
que vamos a 21 capa sobre capas ubicadas sobre capa que al final
las circunstancias de la prueba perfecta
empiezan a estar ya bastante lejos.
Luego, este lo que comentábamos antes con el tema de la lectura directa
en chic aquí
si queréis podemos hacer una pequeña intervención
de un trabajo que hemos hecho recientemente que hacía Javi
referencia también es el accidente de una f 18.
El avance de Zaragoza año pasado.
Esto lo podemos contar porque el centro de logística
y armamento experimental del ejército nos da la carta
de autorización pública contada y esto y tal.
Porque evidentemente cuando empezamos a iba con no viene de agotan
y este tipo tosa.
Luego lo publicaron, agrarista de defensa,
pero bueno, cosas cosas muy concretas
y entonces, bueno, pues las circunstancias.
Aquí bueno había que recuperar un teórico chips superviviente
del accidente.
La caja estaba completamente destrozada
por el impacto de las cajas militares,
no son como las de los aviones civiles, que son mucho,
no, son mucho, mucho más complejas, están todas basadas
en electrónica en el momento que para qué usáis a la idea a lo mejor
una caza una caja negra donde había un registrador de vuelo
de un avión de combate básicamente una caja de puede tener 200 o 300,
puede ser el mismo fin que llevamos a ese dentro,
pero es una placa y claro de momento que tiene un impacto,
y esas placas se rompen.
Estamos que teníamos chips abiertos,
los colores al descubrían todos era una serie de cosas,
era, hacían absolutamente inviable acometer ningún tipo de trabajo
de reconstrucción y entonces, bueno pues queda una tarjeta que sigue,
tenía una serie de datos no completos,
pero sí que merece la pena trabajar,
y era un circuito que estaba fracturado.
La tarjeta estaba destruida y el circuito fracturado y bueno,
pues en eso consiste el trabajo.
Entonces tenemos unas circunstancias que no son buenas,
por supuesto todo, absolutamente cifrado todos los datos
que se volcaban de ahí no sabíamos ni lo que eran
ni lo que podían presentar y evidentemente tenían que volver
a ese entorno militar para poder interpretase.
El caso es que afrontar este tipo de trabajos
es una cosa que va a pasar muchas circunstancias.
En forense tenemos un montón de casos
en los que tenemos teléfonos históricos que llevan 20 años
sin mirarse teléfono, que han tratado de destruir,
que han tratado de borrar.
Tenemos un montón de circunstancias adversas,
vale que nos van a permitir hacer determinado tipo de construcciones
y no completa por lo menos indiciarias decir.
Hasta donde se ha podido ver aquí ha pasado esto.
Entonces hay que tener en cuenta que el poder dar información
sobre lo sucedido es más, que no saber nada,
envase que también cuenta, que eso siempre es útil,
porque eso puede dar pie a, bueno, pues a pedir un un automóvil
juzgado a Google para que devuelva datos que existan de un correo.
Déjeme hilo de cualquier otra cosa, no?
Entonces, al final esa información, aunque parezca pequeña,
puede ser muy relevante para la resolución
de algún tipo de caso.
El tema de las lecturas directas en chips,
tanto no sé si debe como me seas cada vez son más, más pequeños,
tienen más capacidad, se cifra más,
como comentábamos entonces, el poder acceder y disponer de ese tipo
de tecnología.
En cuanto a lo que es la parte pericial que antes
un palito podía dedicarse en su casa
con un conocimiento suficiente, hacer trabajos periciales,
ya cada vez va requiriendo más industria.
Entonces, al final esto es una cosa que se empieza a complicar.
Cada vez más necesitas una maquinaria laboratorio, infraestructuras
y un montón de recursos para poder acometer todo esto, que son,
pues cada vez más grandes larva.
Ahora queríamos presentarla como parte de esa instrucción.
Al final, lo que es un poco
la Nanjing estática, un dispositivo acabado más que disposin,
que va pagado en decir, disponemos de de una obtención forense,
es decir, tenemos una imagen forense y podemos trabajar con ella.
Lo que nos da la esto sería el análisis estático,
la estático,
pues, claro, fundamentalmente es no aplicar registros,
generar la línea del tiempo y hacerlo analítica
de la, de artefactos afectados entre comillas.
Podríamos decir que es lo más fácil puesto
que tenemos ahí hasta el pueblo hacerla perrerías 1.000,
que queremos a esa imagen,
puesto que tenemos siempre respaldo, y, si no la carga,
pues pues tenemos otra editamos otras.
Ahí tenemos tranquilidad para poder trabajar.
Aquí es verdad que una vez asegurada la prueba es importante destacar
que la prueba una vez asegurada ese procedimiento de aseguramiento,
evidencia es un edificio.
El ministerio de justicia está cogido por más de 60 jurisdicciones
a nivel mundial, es que es la prueba,
tiene que conservar tres preceptos que es integridad,
conservación irrepetible, edad.
Qué quiere decir esto?
Si tenemos que hacer una prueba que tiene que afectar imaginados,
que tenemos que hacer una virtualización de la máquina
para que cada uno en determinadas circunstancias
y la parte de código, porque tiene algún tipo de malo,
uer que por ejemplo sea fáciles y que hasta que no llegan
a esas circunstancias no cables esas porcinas de código,
memoria, para desde lo que queráis.
Parlamento, Ana Echedo para lo que queráis tinos,
tienen montar la máquina actualizada,
la máquina Bill dualizada, no la vas a poder poner en marcha,
si le bloquean los permisos de escritura,
aunque hay un montón de herramientas en las que puedes dirigir
las instituciones de escritura a una cápsula,
aparte para que sólo vuelvan a memoria posible,
que la evidencia sufra algún tipo de alteración,
que es lo que sucede, que si luego
hay algún resultado controvertido, hay un contrato peritaje,
hay una vuelta al análisis de suyo, fax?
No coincide, nos hemos cargado la prueba,
no?
Entonces en este tipo de de procesos de civilidad
no son necesarios en muchos de los casos,
pero sí que es verdad aquí a medida que se van complicando
los incidentes, que se tienen que analizar.
Este tipo de casos se da muchas más plazas, no?
Entonces, el poder disponer de ese análisis estático,
cuando tienes la evidencia, sin tocar la copia siete veces a diferencia,
por ejemplo, el adn que cada vez que hacéis una analítica
de los patrones de adn de una privatives
que consumir parte de la prueba biológica que tiene
hasta que se acabe consumiendo,
aquí la ventaja que tenemos en la parte digital
es que podemos explicar hasta el infinito la prueba,
garantizándose siempre y comprobándose
a través de los tasques.
De análisis estáticos,
hemos puesto aquí bueno no un pequeño recordatorio
de las de la seis hay aspectos que es lo que se base,
se controlará una crisis de este tiempo,
con el con el dispositivo tenemos,
son, pues en sistema había.
Pues iba a si es por un lado,
tenemos qué es lo que tenemos que mirar allí a ver,
entre comillas, todo;
estamos operativos que nos dice el sistema por activo relacionado
con aquello que estamos buscando.
Ahí tenemos claro otro, las variaciones que pueden
ser yo un consell muy largo de ser aprobado
y por eso lo que quieras esta es la primera, la segunda,
el sistema de archivos.
Claro que depende de cómo este dispositivo
que tenemos, por un lado, dan a todas las materias que hay,
la tercera fuente más vamos a ir a la aplicación concreta
que estamos analizando y ahí que queremos saber,
volvemos a ver la configuración como esta preferencias.
De aquí sacábamos mucha información, pues hemos puesto aquí
porque al prohibió make que con ello así pero es importante,
a veces esa esas configuraciones
y por supuesto los los que genera siempre la aplicación aquí es
decir también que he comentado a mí bastante importante con el tema,
por ejemplo del idioma y que, por ejemplo,
en caso de ciber cibercriminalidad, como comentábamos antes,
el que tenemos a lo mejor un estafador ni sevillano
que está utilizando un sistema de traducción automático
para ponerse en contacto con esos cambios.
Quieren navegador pueda estar haciendo del idioma.
Yo me ha trasladado, son importantes,
saben porque también pueden indicar intencionalidad,
con lo cual el 1.000.000 medio de detalle que precisa
unos sistemas prácticamente y cada vez que arranca,
es importante saber dónde ir a pedirlo,
como lo hizo todo, como saber interpretarlo
a quienes he sentido yo creo que viene muy al caso bien,
cometemos aborda un poco esa pequeña definición
del escenario en el que, bueno, pues podría poner un ejemplo,
darles un teléfono y preguntarnos qué es como la.
Veis que me contáis que son teléfono móvil
desde el punto de vista forense.
Eso puede ser.
El escenario de crimen puede ser el arma
o puede ser la víctima, cómo cambia el escenario,
pues cambia el escenario en que el enfoque de investigación,
en lo que tiene que ir a buscar en cada uno de ellos
escenarios completamente diferentes es la víctima,
sino que quiere ser plantear la seguridad para sacar
alguna información que está en ese momento.
Es el alma del crimen.
Si lo has utilizado, por ejemplo,
para infectarles en una cabina compañía es el escenario del crimen,
porque simplemente es el receptor de una serie de comunicaciones
que puedan contener amenazas o cualquier otro que se pueda cubrir
el enfoque y lo que se va a buscar en función del contexto,
y la interpretación de esa evidencia,
entendida dentro del contexto de la investigación,
Francia cambia muchísimo un escenario.
Cuando nos lo mismo
ir a buscar qué tipo de los o qué tipo de compromisos puede,
tendrán dispositivo, mal como fuente de entrada,
por ejemplo, una corporación vale qué tipo de extracción
han hecho de lo que había contenido en dispositivo,
sin ir más lejos el caso Pegasus, que todo el mundo lo conocéis;
qué información sacaron la gente que estaba infectada.
Con Pegasus,
hizo, pues bueno, no sabemos la cantidad de información
y, evidentemente el detalle exacto de qué información era,
no sabemos cuántas excita dices bueno, ampliaba al final
por eliminación, poder, volver a analizar el teléfono,
es decir, vamos a ver si tiene un teléfono.
Mi 500 necesitas ocho o 12,
son un operativo y no tiene nada más que de correos electrónicos,
ocupando tanto y tan sacado,
12 sigas y un corredor tiene 9.
Establece el correo, está entonces.
Eso es lo que te da la definición.
El contexto equivocar,
teme contexto implica que pueda sacar adelante la investigación
o que todo lo que haga sirva.
No sirva para dos bolsos importantísimo
en la que insistimos mucho,
porque cuando entiendo ese contexto completo,
si no vas a la fuente exacta,
pues están fallando el tiro puede ser muy importante,
pero si no vas a analizar eso y vas a realizar otro paso intermedio,
donde se ha convertido en crimen,
por llevarlo al símil de investigación policial,
que como las películas de fami instruido tanto
y la sede está bien, podemos utilizarla de manera
que se implique en sentido muy rápido.
Se ha matado a Viena del cuarto, no puede quedar de preguntarle;
al portero tendrá que se hubieran cuarto escenario
del crimen.
La realmente se muerto.
Si sangre, sin esa necesidad, alma del crimen
y todo lo demás no vale con que el portero
de cuanto la matado no damos legisla.
Eso ya ha pasado historia y llevémoslo,
digamos, un poco a un nivel bastante más profesional.
Luego teníamos otros 3, hemos chamán,
es que hemos enseñado a los seis que hemos señalado aquí
como combo que son característicos de cualquier tipo de información
de este tipo de consultas, de la base de datos
e identificarlos?
Esto qué es?
Localizar las tablas que no pueden tener información relacionada
con lo que estamos analizando.
Aquí tenemos el problema de mensajería instantánea,
etc. Que pueden ser encriptadas bueno pues rastro labores
en esas tablas y a ver cómo lo logramos a Luis acreditación
la así convendrán una cosa.
Relacionada con las bases de datos.
La mensajería instantánea ya hay sistema
para romper las bases de datos, cifras de wasap, las estáticas,
vale.
Ya hay un sistema relativamente reciente, pero bueno,
al final cómo?
Y tanto buenos como malos buscan.
No, no nos malos.
Buscando como las proponemos como protegerlo
es al final acaban saliendo a la luz
muchos métodos para colar del determinado tipo de información
al mismo tiempo que se supone que lo que están aportando
la solución, no.
Entonces bueno, para para que lo sepa.
Aisladas, famosas bases de datos debe criterio
o así ya se pueden abrir con relativa con relativa facilidad.
Nosotros ya las sabríamos con otros métodos capturando
de los certificados teníamos la ubicación de donde estaban,
los los a mí se me obliga el nombre de los certificados de encriptación,
y éramos capaces de aplicarlos y resolverlo
en prácticamente todos los casos o haber, al final,
todos los métodos de seguridad que se aplican
cuando se van encontrando vulnerabilidades,
evidentemente se pueden aplicar para bien o para mal.
Nosotros estamos en un entorno legal
en el que, bueno, no nos gusta trabajar para el malo,
pero hay veces que te con el malo aprendices; cosas
como decimos nosotros siempre tienes que romper cosas
para aprender algunas, algunas en muchas circunstancias,
no.
Entonces, conocer todo este tipo de técnicas
tan bien permitan identificar y patrones de esa.
Si alguien intenta entrar y manipular una prueba.
Por eso decíamos que la posibilidad de manipular una prueba
para hacerla completamente sable o indetectable en un entorno jurídico
depende mucho de la profesionalidad de quien lo analice.
Por otra parte, nosotros hace ya muchos años,
hicimos una ejercicio en el que poníamos en cuestión
un poco cualidad, la cadena jurídica,
válida para aportar determinado tipo de privacidad.
Mejor.
Su consagre,
leído que haya una controversia en esto.
Ejecutando jugado ya.
No admiten pantallazos de wasap.
Esto pasaba antes con los correos y los entregadas impreso,
cualquiera puede imprimir un correo, tú lo entrega,
siempre dicen a nosotros.
Esto no es nada.
Esto es un documento que has hecho tú.
Entonces, qué es lo que sucede?
Es que había mucha gente que decía.
Bueno, yo cojo, pongo aquí lo que tiene adelantado impreso
y nos donde hicimos el ejercicio de, además a una pulsera un sello.
Cogemos el fiche de meses,
estuviéramos en un pendrive anotación hicimos,
tenemos.
Tenemos reglas.
Necesitaba que acatar.
Yo cogí abrir el correo,
empieza quien pone, esto lo imprime y te ponen sello,
y eso me llevas como parte de una denuncia al juzgado
y con la notaria.
Entra por la puerta de la vamos como si fuera absolutamente legítimo
y claro eso puede ser desde un reconocimiento de deuda
con alguien que te invente o que quiero decir
que a veces el hijo de paquete a hay un montón de instancias
en las que la evidencia y digital malinterpretado,
e incluso con esa picardía puede llegar
a generar un montón de problema.
La gente tiene que ser cada vez más conscientes
de que esto puede,
puede acabar sucediendo entonces en unas conferencias
que hicimos nosotros también en plaza de castilla.
El decano de colegio de jueces decía.
De aquí a nada que no tenga una informática forense.
No se va a poder defender aunque tenga muchos abogados,
porque ya era consciente de que la avala,
tecnológica que va a pasar por encima de todo esto
y ahora hace más falta certificar lo que ha pasado,
porque de todo voy a leer túnica que un letrado que sepa interpretarlo
hemos puesto aquí también dos notas.
La recuperación de datos,
que parece obvio pero es que es fundamental,
es decir se recuperan,
localizar y recuperar datos, siempre sillas en tara
así han sido realmente una un borrador occidental,
una eliminación accidental
o ver la intencionalidad de la posible acción del horror
esto es otra de las operaciones básicas de conocí
con los dispositivos conózcala Luis estáticos,
cuando con la obtención de la imagen forense,
y otra cosa muy importante que hoy por hoy la mayoría aplicaciones,
tienen la posibilidad de fatal ficheros asociados.
Una imagen, un vídeo o una conferencia.
Esto también nos puede dar mucha información
sobre lo que estamos analizando, aunque no tenga que ver,
pero es una foto,
pero que la hemos utilizado en lo que sea una en programa,
contabilidad o un vídeo o una imagen que queremos sacar
si estamos haciendo
según qué investigación estos Estapé.
Esta información que tiene por ficheros asociados pueden veces
puede ser muy importantes crítica a la hora de identificar esa línea
de tiempo que estamos.
Estamos intentando determinar la recomendación aquí es siempre
esa mente a los metadatos que tienen los propios ficheros,
más que lo que da el programa,
las salvedades que tienen de los metadatos en los ficheros,
aquellos FCC, importantísimo, a esto,
y además creo que además viene muy al caso muy recientemente más
Estado ratificando en un caso la Audiencia Nacional,
en la que se discutía sobre los metadatos
y además se malinterpretaba va,
es el tema del concepto de los metadatos final,
el metadatos dato del dato.
Entonces metadatos dejan huellas en un montón de sitios
de una manera muy diferentes.
Al sistema operativo tiene su propio metadatos que al final
van a ser básicamente tres creación, modificación, acceso,
pero el fichero que transporta esos datos internos,
el fichero.
Te puede dar una fecha de creación.
El sistema a día de hoy, de un fichero que se creó en 2015,
que es el metadato dentro del fichero,
saber interpretar realmente cuáles son los accesos
dentro del fichero operativo,
para evitar confusiones es absolutamente fundamental,
y hay que ha realizado por separada.
Es decir, los metadatos del sistema dicen
que este fichero llega aquí en tales fechas
y que dentro de este sistema se acrecienta la fecha,
se crea una copia, se imprime, o cualquier otro dato,
y otra cosa son los datos originales del propio metadato
en los que se podrá construir por donde ha pasado
quién lo ha editado, quien lo guardaba productiva,
si se imprime, nos imprimes y dieta.
Cuánto tiempo de edición tiene un montón de circunstancias
que pueden ayudar a esclarecer eso lo tenemos que pagar muy bien,
lo que son los metadatos del sistema
que tiene sus propios metadatos para la gestión del fichero,
y esos son los datos intrínsecos, a los propios metadatos,
dentro del ficha, sin ir más lejos, los datos de geoposicionamiento
por los ampliado es un cosas en las que la gente no cae
y que luego además ahí bueno,
me parece que luego tenemos un ejemplo también
que bastante curioso,
a este respecto, pito, hace más de siglo posicionamiento.
Y cómo utilizamos metadatos que quedan bien.
Entonces, los entonces es muy importante
que esta distinción la tengáis clara a lo mejor es un poco redundante.
La tendríais, conocida, de sobra.
Pero jurídicamente es muy importante poder recalcar la, porque sobre todo
centra y se le da un contexto adecuado de comprensión
de qué datos aporta en cada momento.
Por eso insisto mucho, porque esto es constante
y es como una especie de mal de los males
dentro de los asuntos judiciales.
Precisamente por esa mala interpretación
de lo que es realmente el metadato afecto al caso.
Yo por último, queríamos comentar claro la diferencia,
hacer resaltar la diferencia entre lo que es el estático, que es
ponemos la colaboración del dinámico, que es el sistema
está en marcha aquí básicamente, hace comentamos a 3.
No lo puedo hacer.
Simular para que podamos entendernos es poder disponer de parte
de los elementos de ese ese sistema para hacer una simulación externa,
la emulación,
que la diferencia está en que todo el sistema es distintos,
a están los los, los equipos que están funcionando aquí y 1,
que hacemos nosotros aquí exactamente igual
donde envolvamos, esto que está pasando
y y luego un clorado con lo que está en marcha
y que podamos repetir aquí es donde queríamos meter
el ejemplo este del de 18, que la podíamos pensar,
que era un sistema.
Es un sistema encendido, aunque hubo un accidente este palo,
pero tal cual era un sistema encendido y lo que había que hacer
allí era con lo que podíamos sacar.
De ahí la simulación de qué pasó en el momento
en el que se produjo ese accidente.
Entonces, podremos entenderlo con va en marcha
porque en realidad es que estaba en marcha el proceso,
que se habían cortado a mitad de funcionamiento
y llega esa simulación.
Otros mira otro caso sería bueno, pues tenemos otra decisión,
ocho hacemos la prueba en 8, que es lo que probablemente había hecho ya
en los comienzos del aire
y luego lo que se lo que el sistema
y poderlo hacer en otro sitio.
Pero el sistema estaba ambiguas, mucho,
mucho cuidado por la posibilidad de machacar información.
Al Alain gusta lo que queremos más sacamos lo
que lo que queremos encontrar a veces hay que tener ahí
es que se cuidado.
Nosotros a partir de aquí queríamos ponernos ejemplos de decir 18 tal,
pero las circunstancias de actualidad no nos obligan a ver la pregunta.
Ahora que le damos esa.
Ganó el aquí esto que ha pasado hoy de que unos servicios,
casos de servicios que te hagan explosionar unos dispositivos,
estilos o no he sido bueno.
Ahora doy la polémica, pero porque creo que la polémica
en lo que me alba es un debate muy entretenido,
porque hoy se dice que eso no es un ataque décimas,
y yo entiendo que para que haya inteligencia
vale que convengan a un montón de ideologías,
entre ellas y por lo menos para mí por razones
que voy a dar de una manera absolutamente clara.
Un detalle muy importante
de esta parte que me gustaría recalcar que lo ha apuntado muy bien
Javi es precisamente en la parte de los análisis dinámicos
o puede poner un ejemplo Ártico, mal el ilustre.
Bueno, pues afortunadamente hemos tenido la experiencia
y la posibilidad de esta es una entrada y registro activa,
pues de manos de la policía en el de todo el mundo.
Quinto fuera de los equipos hoy nos toca nada a la importa
de los que luego acabáis viendo noticias de.
Han detenido a las redes de no se quieren unos cuantos,
pedían esta fama que vale porque es importante
entender de qué manera se tiene que hacer una adquisición en equipos
que están encendidos a los que hayan dicho.
Obviamente nos interesan los registros de memoria,
completamente de acuerdo, pero nos interesaban esa memoria
y la que se en sistema, en equipo, las recomendaciones en casos
de este tipo de perdido, un poco del tipo de impugno,
estrictamente y pilar de no dejar que el equipo haga el apagado
ni el volcado ni la suspensión, es decir,
no nos quedamos con el con el fichero de paginación tal cual está caso
o en otros casos lo que hacemos es.
Entramos, extraemos memoria,
estaremos memoria por que vale?
Pues estaremos memoria,
porque puede haber pasado por ejemplo un proceso de gran software
y podemos tener las claves, podemos tener la memoria acceso,
quién no vamos a poder jurisdiccionalmente este tuve,
están abiertos de equipo acceder porque tres saltos jurisdiccionales
y salta la entidades estoniana a islas tiki
y no vas a poder meter un auto juicio accepteu, igualdad,
ninguna documentación respecto a una máquina que tiene allí
comprometiendo otras máquinas.
Entonces en contacto en equipo,
encendido es importante y poder entenderlo,
pero también dentro del contexto.
En un caso, por ejemplo, financiero puede llegar allí tirar de lógicas,
no pasa nada que si queremos casi como esta, y analizas a posterior,
porque no es un trabajo de acción directa,
un trabajo financiero o un fraude financiero,
un fraude fiscal, o alguna cosa de este estilo,
son cosas que llevan mucho tiempo y mucho trabajo a largo plazo.
Realmente la la el arma humeante no va a estar en ese día,
y en ese momento a esto ya cuando haces una entrada
Bejís este estilo para el tema de la crisis financiera,
esto viene de años,
lo cual realmente el dato va a ser absolutamente crucial
para el caso de ese momento no merece la pena.
Además, es más de los equipos ascendido corremos el riesgo
de puedan tener algo así saga borrador remoto
que pueden estar sobre escribiéndose.
Pueden a puede haber cientos de miles de programas,
con lo cual, a lo mejor ese infancia paga;
se Ética al cambio o en ese otro caso, 40,
sacan las piscinas de memoria, o bien se suspende a los equipos
dependiendo mucho del caso del tema de pornografía infantil,
por ejemplo.
Generalmente se utiliza muchos sistemas cifrados
de transporte y acceso a terceros,
sitios en los que una de las cosas que se hace
lo primero es precisamente capturar memoria,
un fichero de páginas en el caso del nuevo lino
y así las del vacío de construir.
Es casi todo lo que he escrito,
o sea que hay un montón de de opciones diferentes.
No quería comentarles este detalles respecto a lo que representa
la entrada de registro, sobre todo cuando hay mucho presentarme
en casa de uno solo balanza de allí.
Y cómo lo vais a la el tío 50 duros, 802 veces,
y es que todavía los usa bastante.
Cuántos laico, externos.
Octava se de Memoria y demás.
Al final, bueno, pues acaba siendo un poco
cómo lo ves?
En la tele, cuando van a por una persona concreta,
cuando vas a por una corporación, grupos delincuenciales,
crimen organizado, este tipo de cosas,
las situaciones y todos son verdaderamente más complejas,
pues al final tienes que utilizar un protocolo,
sobre todo de no alteración,
porque, bueno, pues los abogados,
de otra parte cada vez más creativas,
nada más que aquí y 10, había ahí modificación.
Hasta las dos hasta la dos que ha pasado,
lo tienes aplikatu de uso responsable,
y resulta que no lo sacas hasta después están vuelto la manera
de no.
Entonces, todo lo que es lo que tiene que hacer,
hacerlo todo una secuencia muy documentada
y, sobre todo, que no queden esos agujeros de tiempo,
porque una de las cosas bien pretende siempre informática febleses,
hacer la reconstrucción de por la señora línea tiempo
nos comentábamos al principio crítica.
Aquí hemos terminado la parte un poco porque queríamos mezclarlos
un poco todos esos comentaros el caso de.
Bueno, en este caso,
es decir que esto sea o simplemente por ver la complicación que quieren.
Un sistema que forma entender en marcha
porque estaba en marcha, no es traible,
porque, bueno, ahí está todo cómo se puede hacer
como se monta aquello para que eso sea seamos capaces
a cargo.
De ahí nos pasa que hoy ha venido esto.
Pues quizá hemos pensado que esa discusión
es es un ataque cíber civil lo que ha pasado hoy,
pues creo que a lo mejor es interesante comerciales,
pero sí en cualquier caso, sí para la tranquilidad
de todos los que están al otro lado de la sala,
toda la información y toda la que nos hemos traído ahí
están para compartir, van a quedar a vuestra disposición
y los medios cualquier tipo de pregunta que ve Isabel,
algo más de algunos de los casos quedamos unos dramas,
a mí me convenció contestarlo todo, en los sitios nos parecía oportuna
y a ese toque allá hacia una democracia
en contra que diga, no, no queremos los casos que habéis traído.
No queremos hablar elegir,
con la que nos importa nada, pero bueno,
el caso del verdaderamente lleva nacido oportunidad
muy muy, muy candente para verlo, y no es el 10 a un poco
el debate y lanzamos la pregunta comentamos el déficit
si pasamos a hacer con la que nos parábamos
les ponía antes también respecto a lo que es un sistema
en marcha y lo que puede aportar la información que se quiere hacer
en un sistema en marcha.
Vamos a pensar.
En el caso de 8,
tiene dos motores estabilizadores de vuelo timan;
es de cola.
Trenes de aterrizaje, aceleradores posiciones de palanca.
Hay un montón de datos de cabina, no?
Entonces para los que más les visto el vídeo hay un vídeo
en el que se ven cómo el eficiente o tiene la cierta
entonces a mí me gusta mucho la aeronáutica,
y, sobre todo la investigación de accidentes aéreos,
casualmente yo no sé si es que es el karma
por el que nos nos encargaron a esto, esto no, pero en ese video
se viene.
El déficit 18 que llega un momento,
está cogiendo una vertical y parece que se cuelgan y se cae.
Entonces dices náuticamente pueden ser varias cosas,
pueden haber hecho tan perdida una manera
obra de falta de aceleración.
18 tiene unos motores y potentes y simplemente habiendo acelerado,
hubiera podido salir aunque estuvieran vertical
y hubiera estado en pérdida o de los 80.
La en barrena, que es una cosa diferente.
Entonces, cuál es la circunstancia del avión?
Intentó salir y fallaron los motores o si tanto la vida en pérdida
por un tema de estabilización y pérdida de sustentación hembras.
Ahí empezamos ya a las preguntas
que tiene que resolver la información que se llevó
y ese obtenga funcionando nuestros motores.
Si en paralelo hubo muchas diferencias de fuerza
es que los los botones se pueden desintonizar.
Entonces tú puedes hacerle darle la derecho para hacer una maniobra
de la izquierda o hacer los dos en paralelo
como estaban colocados los limones.
Cómo estaba la palanca,
si la palanca estaba intentando hacer una maniobra
y los las superficies de control estaban haciendo otra cosa
diferente?
Entonces, al final, discernir sobre si es un fallo técnico,
es un fallo del piloto, es importantísimo.
El piloto va de tipo, yo me estrella,
domesticado la vez no ha hecho lo que yo quería,
obviamente impidiendo diga una experiencia brutal,
pero hay que discernir realmente qué es lo que sucede entonces
en esos lazos de vuelo.
Cuando el avión se estrella realmente
está recogiendo todavía parámetros de en qué circunstancias tanto
cuando ya se para la electrónica perder la electricidad diversa,
describir cosas, es el momento 0, es decir,
aquí se para esto estaba diciendo pues que lo motores también,
que los estabilizadores estaban bien de cola,
izquierda vuelva a un lado y el derecho para otro,
por ejemplo, por poner ejemplos, tenía al tren de aterrizaje
de el del anterior trasero, no sea cosas por el estilo entonces,
en toda esa información eso lo que te va a permitir
ese componente, las circunstancias y esto es un fallo técnico
y este tipo de fallo técnico viene derivado,
un fallo de mantenimiento, un fallo entrenamiento,
el piloto, un despiste, un pasado de listo,
encantado para en cualquier circunstancia.
Entonces, esa información de qué es lo que estaba sucediendo
en el momento que separa, tiene la misma
informa la misma validez que una analítica estática.
Lo que pasa,
que lo único que cambia es una circunstancia.
Tengo a gobernar al conocimiento y sepa de golpe.
Tengo algo que estaba parado y quiero saber qué es lo que habían.
Esa es un poco la diferencia principal.
Entonces, en este caso el problema que tenía este trabajo,
primero podéis imaginar esta analogía realitat tecnológicamente vaya
así como una ferretería o empecé componente
si eso llamándome 18, había pasado contacto,
todo el periplo
y el resto de cosas que nos ha tocado hacer para todo esto, pero vamos,
ha sido verdaderamente complicados.
Luego hay que entender eso de qué manera funciona.
Hay que generar un entorno de pruebas, sobre todo para saber
de qué manera se va a hacer el procedimiento de extracción.
Esto es una cosa que se hizo también con el caso de diana
que lamente el móviles a partido,
había de los 10 intentos de antes de borrar el teléfono,
que no sabía si estaban activos.
Había utilizados, si no recuerdo mal,
si solo ahora me falla la memoria eso sí con lo cual sabemos
que tenías pocos y además el siguiente tú te daba me parece
que ya saltaba el algoritmo a 128 días.
Entonces, cuando reproducimos estas circunstancias
a ver esto cómo lo hacemos cual muy bien reproducen
laboratorio circunstancias, una vez tiene los datos
y que las puedas aplicar y desear colgarlas
o en vez de ejemplar de soluciones,
vamos a engañarle a través del sistema de vaca pil.
Engañamos con el certificado de confianza con el ordenador,
por ejemplo.
Entonces ahí hace falta suma las barreras de acceso,
decir puedo hacer un vaca que lo voy a hacer en plano
para sacar además toda la información le puedo decir que lo la cifra,
la contingencia se la pongo yo,
con lo cual no tengo ningún problema en abrirlo.
Entonces esta es una de ellas.
La otra es desmontó el teléfono, sacó el chi alguna lectura bajo nivel
xic en módulos, lo replicó en otros y me pongo a aprobar
con el teléfono hasta que me muera,
porque por qué puedes acceder a toda la combinación de números,
sin peligro de estropear la prueba,
porque cada vez que te carriles la prueba tienes otra.
De ahí la competividad, que comentábamos antes,
con lo cual es lo que te permite es tedioso,
pero otra es luego montar un emulador
de tal manera que cuando vaya a escribir el bloqueo del teléfono
porque tenga, así que volvemos a los pines,
no pueda resetear o mándese un comando de escritura
a otro sitio, con lo cual nunca afecta,
vas a poder seguir hablando siempre.
Es más, dramáticamente acuérdese dígitos con los equipos
que tenemos nosotros, esta minutos es mucho, lo hace rapidísimo
el que basta que, bueno, tienes que hacer un proceso de carga de carga,
y, tal y dependiendo del software que prestan a lo mejor algunas horas,
pero claro, ya tienes una garantía de éxito.
Entonces tienes a en eso, en esas circunstancias
tienes que estudiar la estrategia.
Cuál es mejor de eso y, sobre todo, mantener la integridad de la prueba.
No te la puedes jugar,
como con el adn, al último análisis de adn
y si se acaba ese adn y no coincide con el del padre,
de reclamar la paternidad porque no tienen más material
biológico.
Entonces, las circunstancias,
que tiene ventajas y desventajas la tecnología,
pero una de ellas es la perfectibilidad,
es que, infinita, y ahora pasamos un poco
a la circunstancia de que aldea, el día bueno,
para ponernos en contexto al llegar a las tres media
de la tarde aproximadamente 5.000 dispositivos,
de lo que eran los.
Buscas antiguos Malévich, página adores, se daban patinadores
porque técnicamente lo que reciben son paquetes de radio
para que cuando coincide la codificación del paquete de radio
con el identificado específico de cada uno de los gusta vale.
Para los que se les más jovencito
Sotondrio extenso, aislado funcionaba.
Esto tenías un número al que tú llamabas por teléfono
a un operador le decías.
Tengo un mensaje para el abonado, 51 de los 40 llama a casa
que tu mujer algo tan sencillo como eso.
Entonces ellos no venían.
Al sistema,
y eso se radiaba y se quedaba bucle vagando hasta aquí.
El dispositivo identificaba en lo que estaba leyendo,
que estaba leyendo, tomes ágiles de todos los demás,
y, además, a todos los descartaba, cuando llegaba desde el 51
de los 40 dice a este planeo, entonces ya lo trasladaba
y te lo editaba y te lo ponía en pantalla.
Bueno, pues estos dispositivos estos buscas los están utilizando
por eso, identidades, terroristas, traficantes.
Todo me nuevos ven ausente como nosotros.
Entonces, en el sur del líbano imparteix días
estaban utilizando 5.000 dispositivos como este,
que estallaron ayer a las tres media de la tarde,
exactamente el resultado había de abelles
14 muertos y 2.800 heridos,
y entonces la primera hipótesis es.
Han convertido en 2.
Buscas en una gran nada, cómo se puede hacer eso?
Todos hemos visto explotar baterías.
Las baterías se pueden forzar con los reguladores,
hasta el punto de sobrevivir,
se sobre calienten y podrán explotar explosiones
de baterías que hayan matado junta.
Excepto por vapor.
Es que también ha habido o no.
Realmente no ha habido muchas, no ha habido muchas.
También es cierto que todas las explosiones accidentales
que ha habido estas patrullas ha sido por circunstancias
o por defectos de fabricación nunca provocadas.
Entonces nadie ha hecho,
o por lo menos no hay un estudio que diga si provoca más
hasta una batería, la hacemos más neta
y la otra hipótesis es, han afectado a la cadena de suministro,
han metido lesivo y lo han hecho de toda a todos por igual.
Ayer, a las tres media
hay gente que dice.
Bueno, esto es una bebida, inteligencia
y simplemente han puesto explosivos.
En esas circunstancias normales, podías entender que,
si básicamente le podían haber puesto explosivos a gente,
pero si bien esto no cabe, no cabe.
Por qué?
Porque, primero se tendría que dar la circunstancia
de que todos tuvieran los dispositivos,
tienen uso, todos los tenían; si no, no hubiera habido esa cantidad
y nosotros hubieran hecho explotaron almacén antes
dentro de darlos o hubieran explotado por una bomba lógica,
hubieran explotado almacena,
o no hubieran explotado de una manera tan controlada y tan simétrica,
vale la parte de cíber tiene que estar presente
por varios motivos.
En los niños se ve cómo los mensajes llegan;
la gente los coge,
y cuando uno está leyendo a los pocos segundos estos pilota,
vale, con lo cual sí que hay una interacción.
Hay una interacción, primero con la codificación
del mensaje, que es capaz de activar en caso,
y digo en caso de que realmente hubiera insertado un explosivo.
Tenemos que pensar
que, aparte de estar insertado en exclusivo positivo,
tenía que tener funcionalidad y son.
Responden a la activación del explosivo ante una codificación
y mensaje concreto, con lo cual ya tenemos una parte
de cine que no hubieran estudiado como bomba lógica,
pero no hubiera habido.
No hubiera habido ese mensaje.
No se debería a la gente mirando el bulto a ver
quién en cualquiera de los casos tiene que tener componente de ciber,
porque tienes que tener acceso al esquema.
Si vamos a suponer que el mensaje no tiene nada que ver
y que no hay exacta que por radio, cosa bastante poco plausible.
Pero bueno,
lo que hay en los explosivos, cargado con una bomba lógica,
dice.
Es el lunes a las tres media de la tarde, martes, bastardos, no tenga.
Tienes que hablar en dispositivo, tiene que acceder al esquema,
tienes que colar pnas, estaba operativo,
tienes que hacer que el dispositivo funciona.
Hasta que tú les estalla.
Con lo cual sí o sí hay un ciberataque,
hay una modificación del código y hay una creación
de los dispositivos, con lo cual es un ataque directo
o bien en fabrica para la masculinización posterior,
en por la localización en la franja.
Vale, cuando entendemos ese escenario
-desplacemos ante la referencia es tenemos que entender el escenario
para intentar reconstruir qué es lo que ha sucedido
en las franjas donde se ha producido.
Estamos hablando de una zona que geográficamente es muy continua,
para los que no estoy muy familiarizado
con cómo funciona un busca básicamente
el sistema de aviso del tráfico.
En vuestro coche, para decir yo soy otras contar sitio,
pero básicamente lo mismo.
Entre un paquete con la codificación y activo,
la función en la radio y te ponen las noticias de tráfico,
aunque vayas escuchando tú que me apetece, es esto?
Funciona de la misma manera.
Entonces, qué es lo que sucede?
Que a través de esos códigos claro, evidentemente,
un sistema tan primitivo y tan limitado
por no si está operativo con tan poca funcionalidades.
Algunos, muy complejo, no podríamos hacer aquí
como ejercicio coger el código fuente de una situación,
vamos a decirle al bien preste ya nos entienda las del Moix
o que nos baje la persona de como el aire
condicionando opino congelamos como pingüino
cuando habíamos por qué porque es muy fácil
interactuar con el infantilizado apelativos relativamente básico
y es verdad que las comunicaciones se pueden radiar de manera cifrada
y aplicarle un una, una de crispación en la recepción,
pero parte del mensaje sí que te tiene que ir claro,
porque si no, si viene cifrada ya, hacerlos descifrado completo
los dispositivos de un poquito más complejo no había.
Estamos hablando de un aparato que es la mitad
que un paquete; estaba, como ya se ha dicho;
para sancionarle el código elemental;
lo tiene funcionando a base de los paquetes de radio
para que haga determinado tipo de cosas
como por ejemplo, afectar al regulador de la batería
y conseguir que la batería genere un calentamiento.
Para que haya una explosión, digamos mucho más repentina
que la que podía dar un fallo de calentamiento dedicarla
o o cualquier otra cosa parecida.
Entonces esa es una de las de las bases que sean
básicamente necesarias.
Pueden interactuar con los dispositivos
para producir la explosión,
ya sea habiendo convertido la batería,
con un explosivo o habiendo cargado una parte de explosivo.
Si nos vamos digamos, a un poco la parte
de la teoría de vamos a meterle exclusivo donde es positivo,
y vamos a ver luego cómo interactuamos con ellos.
Recordemos que antes comentaba que para tu meter un explosivo
en un dispositivo que va a estar funcionando
como el dispositivo que es, hay varias,
varios problemas.
El procedimiento de compra de este tipo de dispositivos
no es una cosa que se programe a cinco años vista, que te dé tiempo
a montar una operación predecirlo y además a fabricar baterías
y para qué vamos a meter la mitad de carga eléctrica, explosivo,
y además vamos a vaciar el 50 para meterse lo aquí y además
vamos a conseguir que esto debería que nosotros digamos con este mensaje
de código factible, explosivo.
Tiene en cuenta que para que eso funciona de esa manera
prácticamente se está metiendo en el diseño del dispositivo.
Esto es muy político, no tienen 200 canales de salida
en el que tuvo un programa similares,
tomando lanza por aquello.
Esto por aquello de presentar más para activar un explosivo
ante un comando en detrimento de otros que sí te va a dejar leer.
Evidentemente, tienes que estar interactuando con el dispositivo
de esa manera la operación logística para interceptar esto en tránsito,
hacer la modificación cambiarle un componente volverla a precintar,
como si fuera nuevo, y dejarlo operativo,
sin que nadie se dé cuenta,
porque además con en uno no se da cuenta.
Pero cuando estás haciendo una compra como esta para una organización
como esta momento con los aparatos mangantes
precintados y comarcas de apertura, inta, además tan nuevos,
alguien va a dar la voz de alarma, iba a decir aquí pasado,
ahí están es lo que es.
La operación logística para hacer esa interceptación en tránsito
es verdaderamente compleja,
que otra hipótesis existe, vamos a engañar al fabricante,
y vamos a suministrarles ya las baterías directamente con.
Es que hay que tener en cuenta
que no nos podemos olvidar de la parte del nivel,
es decir, vale.
Si yo te mete una batería con explosivo, vale,
te doy la mitad de carga eléctrica.
Estos dispositivos tienen una batería para que era capaz
de estar en esta y 85 días.
Vamos a suponer la gente dice gobernadura 40
lo tenía que cargar.
Vale, vale viable, a lo mejor es la primera carga,
los jefes son muy tacaños.
Se han comprado como malo en duda, la batería la mitad de lo que dicen,
pero como activa la carga tiene que interactuar con la sistema.
Sí sí porque eso 45 días en los que te das cuenta
de que la batería dura la mitad de lo que dicen
ha sucedido, mensajes y los abstenido operativos, gracias.
No creo que todos los afectados estuvieran estrenando las 310
de la tarde dispositivo.
Es una posibilidad absolutamente entonces.
Aquí lo que vamos a tener es en cualquiera de los escenarios
un escenario de divinidad, tenemos un ataque de cifras,
pero vamos a decir la inteligencia y además tenemos posiblemente
si se confirma el tema de explosivos,
un una intervención activa y de campo de inteligencia
si se confirman que se pueden haber hecho estallar las baterías
con la suficiente virulencia
como para dañarlos a través de los reguladores,
a mí me gustaría acabar de los 2.
Yo creo que las dos teorías tiene que convivir
y que uno no puede convivir sin la danza,
ver ahí sí o sí y luego evidentemente.
Bueno, pues, igual que Stuxnet es un antecedente previo
que tenemos aquí en el que afectando a través de software una máquina
somos capaces de romperla,
no para los que no estén familiarizados.
Esto es un proceso también están detrás,
supuestamente los mismos Latakia,
se cola y consiguen infectar; los peleteros,
que controladas centrifugadoras nucleares iraníes,
estaban produciendo gran e y entonces las infectan,
de tal manera que las máquinas en todo momento
los display están dando los parámetros que tienen que dar,
y por debajo lo que están haciendo es acelerada tope,
el motor y frenarlo de golpe a este gran,
y rompe la centrifugadoras.
Básicamente esto fue una patada al programa nuclear
iraní de 10 años, o cepas,
porque ya os las por los embargos y las restricciones
ya no tenían manera de conciencia,
máquinas de nuevo entonces estamos hablando
de que es un ataque muy sofisticado a máquinas que vas a algo salido
se les daba algo porque de repente hacking
si vale, vale, vale, vale?
Entonces básicamente aquí estamos viendo cómo interactuar
con determinadas máquinas con un sistema operativo
que estamos hablando de no solo ordenador,
que no es un teléfono.
Estamos hablando de un dispositivo control industrial,
un escala básicamente entonces consiguen infectándonos,
dispersables o es dificilísimo en ese tipo de entorno,
pues consiguen hacerlo y consiguen.
Al final, acaban rompiendo las máquinas físicamente.
Nadie ha hecho pruebas de trobar un regulador de carga,
de una batería para convertir,
hacer la batería explosiva, directamente casos anteriores,
los que por defectos de batería, incluso prohibido,
subir aviones con determinado tipo de dispositivos
que todos nos planteamos y no queremos nombrarlo,
es evidentemente, no es nuevo,
son explosiones que han matado ausente;
ahí hay víctimas; fabricantes de ordenadores;
también tuvo una fase previa también en la que explotaban los equipos;
y también hubo víctimas.
Hace recientemente un papel le estalló la cara a alguien,
precisamente también con una batería y la batería,
que llevaba un papel para ellos.
La idea es la mitad de una pila ipla,
no es así y es capaz de dentro de un tubo de aluminio,
producirá una exclusión como para matar a alguien;
y digamos que la cabeza tiene su sus huesos
y tienen cierta resistencia.
Tú imagínate llevar una carga explosiva
apegada a aliado lo llevó a ser el cinturón básicamente.
Entonces, bueno, pues eso, de entrada directamente
y te puede producir unos daños irreversibles, serán 14 muertos,
casi hasta hasta pudieran ser pocos, todos tenidos hay 2.800,
o sea, con lo cual la efectividad de la explosión ha sido
bastante, bastante buenas.
Han visto imágenes por ahí de.
Bueno, pues dañamos en la persona bastante graves,
no.
Entonces al final, bueno el ciber entra ya en un mundo
en el que ya se puede matar gente de una manera clara y evidente,
independientemente de si ha habido explosivos
o no vamos a en todos los entornos.
Los que por ejemplo afectamos a cualquier tipo de maquinaria médica
nos podemos hablar en remoto, sin hablar de Cibeles
los coches de los que podemos decirle a un coche
cuando alcancen esta velocidad adscribió todo el volante
a la derecha en todos los que van asistidos,
que las cámaras Léamelo.
Ciudades diferentes,
Luis control, nunca entienda que tiene una señal
de un consejo cercano a un montón de cosas
que afectando sistemas,
además de dicho nosotros, por ejemplo,
para para algunos programas hemos hecho aquellos de coche
en directo en los que le puedes hacer un montón de cosas.
Evidentemente, no se ha hecho ninguna marcha
para hacer la demostración ni nos expliquen a nosotros
ni a los de las del meridiano pongan una abultada ama, pero,
pero que estas cosas evidentemente se pueden hacer en marcha,
bloquear un coche de anulase en,
suele nadie que simplemente de la caza, de cambios automática
y el botoncito al que le damos para colocar
la palanca en drets de esta funcionados, nuestra tan estúpida
como así que tenga un coche puesto, como digo me paga 600 dólares,
o las recompradas, tú vas a hacer más a pagar unos 600 vez
como un campeón.
Ese tipo de cosas con entonces tiene una extensión muy amplia,
el forense para revertir,
analizar y ver qué es lo que ha pasado.
En todo este tipo de sistema.
Es cada vez más necesario, más necesario,
y así no lo haré en que nos podemos encontrar
con circunstancias cruciales verdaderamente desagradables
y todas, a las que hay mucho, mucho, mucho que cortarlo mucho,
garantizar.
Entonces no sé cómo vamos de tiempo ni nada como verano,
apetezca, comentar, no tiene ninguna pregunta
desde el otro lado de la pantalla que podamos interactuar.
En vez de.
Dejemos, vamos a el lado monólogo y lo legislamos, muy interactivo.
El algo.
Preguntarnos a Túnez y, perdón, otoños peor.
Yo tengo mi madre.
Buenos días.
No sé si se me dice.
Trasplantamos, vale.
He hecho la pregunta,
pero no sé si os ha llegado no lo puedo repetir.
La pregunta,
que tenga un obsesión sabes enterado de que ha habido aparentemente
hace una hora.
Apenas ha habido alusiones, quitar por parte de miembros
de y no sé si está exaltando
y si es así; si podría haber sido mismo modus
operandi que ayer, con los, con los dispositivos
optado era.
No va a ver los sino habla.
No las había.
Evidentemente, vamos a ver si esto es un pedido reciente
o no para ver si realmente la posibilidad
de la intenta interceptación de la cadena de suministro
para incluir algún tipo de explosivo.
Tiene algún tiro algún te va a un respaldo, no, desde luego
los múltiples piezas estamos hablando que necesitamos operativo de Google.
Toki, fácil, del el de,
pero el del luzca es sencillo, igual quitó el aquí vamos,
tiene si estaba operativo justo para interconectar los deportivos,
estamos hablando que es poco más de un j.
Taji en la recepción de la frecuencia,
a lo más complicado que tienen de aquí dentro
es el sistema de codificación que va por claves y se hace, por favor,
con lo cual no tiene tampoco mucha variabilidad,
y luego tiene la parte de codificación de la información
para presentar que la pantalla dando por hecho que por lo menos
en los que tienen pantalla,
pero que si no, desde luego lo que ha encontrado
vamos, no había un poco a hablar.
Mito que encontrar la manera de hacer reventar las baterías en dispositivos
que funcionan por la, dio en cuenta
que en las dos circunstancias estamos hablando
de dispositivos que no utilizan.
Redes sm.
Estamos hablando de radio a como ventas,
lo cual, bueno, pues habría que habría que haberla,
habría que haberlo, pero, pero curioso,
voy a voy a ver que podemos que podemos averiguado un dato
de siglo internado, hoy, a mediodía, que ayer y esta mañana
no conocía que parece ser que la empresa taiwanesa Apolo,
que es la fabricante de los buscas había subcontratado,
la manufactura de estos dispositivos en Europa.
Ahí afecta a la cadena de suministros.
Otra es otra cosa y sí que es cierto
que, bueno, pues, dentro de cómo funcionan
las centrales de inteligencia había el mundial,
pues unas plantillas, las operaciones de otros, sobre todo
cuando están, digamos, en la última milla,
en esa zona más cercana.
Pero es curioso, el tema de los vuelquen.
Dado que este agradezco, me lo cuentas,
porque ya me épica la curiosidad.
Vamos a ver cómo ha sido.
Sigue siendo radio?
Claro que tenemos un denominador común.
Para.
Es que no lo sé claro, no hemos visto nada.
Entonces, la diferencia entre los sistemas Tetra
y los y lo que dice es exactamente que necesitan
los repetidos de radios, se conectaban a los repetidores.
El tendrá.
No pregunta si son detrás no no buenas
y que igual acabo antes más o sea hablan
Dios que trabaja en comunicaciones lo que pasa
que estaban en el tema de forma quizá entrar,
pero se sistemas Tetra no es una mera comunicación de radio
entonces por eso preguntaba si a lo mejor
sí se habría podido hacer algún tipo de ataque cibernético
porque sé que llegaron a a reventar las claves de incriptación
hace bastante tiempo, no recuerdo muy bien
artículos que lo explicaban, pero por saber si podía haber
sido algún tema así con esos igual que tendría tendríamos que darle,
pero vamos al final los sistemas que estén que estén basados en radio
simplemente escuchando pueden estar paquetes de datos suficientes
como para hacer distintas pruebas de cifra
temas como cómo genera los comandos.
Cuando están estandarizadas, igual que pasa que lo gsm,
el famoso es un fin telefónico, cuando yo puedo inyectarle al sistema
céseme que te llame haciéndome pasar con un con la herida específico
pues al final etapa bancarias te llega.
Evatic, llamándote del banco lleva con el nombre del banco
los sistemas de entrada no creo que vayan a tener.
Tendría que mirarlo también.
Vaya por delante explicarlo, que tampoco es un sistema
que las calderilla habría que mirarlo,
pero entiendo que se podría acabar haciendo lo mismo.
No puede hacer la visión de paquetes.
O eso o la maternidad iban programadas ya para explotar?
Porque el y, como no he visto nada de la noticia,
no sé si han estallado todos, devolveré o no.
Esas baterías a esos que quieres hacer esto ya claro
es que si el fabricante luego de los 5.000 de 2000 en Alemania
y está Alemania,
por eso yo me inclino a pensar ver dentro de lo que son dos paquetes
de funcionamiento, de un aunque vayan codificados de un
de un busca, tú puedes ir con un avión
sobrevolando la zona con una de ocho vatios
y abarcar un área brutal de hecho, las antenas de los aviones en vuelo
me parece que están entre ocho 12, estamos de 10 kilómetros de altura,
porque como no tienen limitación, entra muy bien la señal.
Entonces, simplemente a lo mejor desde una bien
no te lo puedes meterte en la misma frecuencia
de emitir el mismo paquete de datos y hacerlo estallar tu almacenada,
sobre todo, porque me llama la atención
un poco, no esa concentración en la franja,
es decir, a ver siempre en 5.000 dispositivos,
que haya una la palabra,
pero habrá gente que se vaya a mover.
Se va a ir a otros sitios.
No es que vaya a alguien, le demos la movilidad a día de hoy;
lo vimos cuando comités,
o sea es que la gente interactúa en zonas
entornos tan luces de pasiones muy muy amplia,
desde siempre cultivos.
No sabemos cuánto tiempo los tenían los propietarios
a los los que han estallado.
Cuánta gente se ha ido.
Nace alumnas del Líbano a a Siria a irán a cualquier sitio,
no?
Entonces ese tener eso tan concentrado indica que algún control
sobre la comunicación estilo si no, al final sería como obispado,
comportando mecánicamente hay una basta
y te puede descargar gente entonces parches
aparentemente estatus laguna tecnología
de los va a sonar normalidad.
A muy bueno un enlace de Incibe con estudios de cíber en redes
Tetra a posteriormente le agradezco.
Aprovecho para hacer otra pregunta relacionada
con esto que estabais diciendo a nivel individual,
es decir, ahora que cada vez más compramos cosas por Internet,
también los móviles, los teléfonos a veces
y aunque sea por medio de proveedores europeos haya una manera
de tener una seguridad, un poco extra a la hora
de comprar un dispositivo y saber que obviamente
no somos tan importantes como un grupo terrorista,
pero quiero decir a nivel individual cuando yo me concreto ejemplo móvil,
aunque sea la versión europea como tengo yo tengo
como si es muy, no tiene algo detrás,
para ahí te comentó ahí allí distintas directivas,
distintos estudios, hay una,
una investigación abierta sobre un fabricante
sino de componentes que bueno pues podría estar ocultando una,
un sistema para poder acceder a toda la información
de los dispositivos que han colocado,
la mayor parte de las empresas que miran mucho
la seguridad a nivel europeo están desechando
y renovando absolutamente todo lo que tenga que ver
con con chino.
Luego, bueno, pues aquí tenemos un poco
que pensar si por ejemplo empresas que en teoría serían de confianza,
vamos a disco, no están haciendo lo mismo.
Pero desde el origen a medida que se acaban fabricando
en China igual no es verdad que los controles de seguridad
y las implicaciones, a lo mejor gubernamentales,
en determinado tipo de de grandes grupos de comunicaciones
como, por ejemplo, cuál, como es un líder mundial
en chips de comunicaciones,
que por cierto quiso comprar un grupo chino,
y sobre todo el gobierno americano estoy aquí y nos la leían realmente
tener una seguridad 100 por 100.
Es muy complicado, evidentemente, intentar evitar determinado
tipo de originats de productos que sí que pueden
estar arrogados como sospechoso o, por lo menos en susceptibles
de tener algún tipo de sistema de de filtración de información
a la abolición.
Es importante tenerlo en cuenta a veces nos a las marcas
más conocidas, pues sinceramente nosotros casi,
todos utilizamos apel.
Pero tan bien sabemos que no es una garantía absoluta
de decir.
No, con esto estás libre de.
Puedes pillar igual y vas a acabar;
pueden depender un poco de lo que hagas acabas teniendo problemas.
También es cierto que vive en fin, obviamente cierta sensatez
en el manejo del dispositivo que hacemos,
con el donde entramos y demás.
Con su final, nos va a dar un poco de garantías
en cuanto a que pueda haber algún incidente que pueda afectar
a la seguridad física.
Ya ha habido sus dos antecedentes que comentábamos antes.
Una con unas baterías de portátil y luego,
posteriormente con unas teléfono contable de otro fabricante,
tuvo también problemas, y hasta ahora no ha habido muchos más
esta vez lo que hace más problemas con los coches eléctricos,
que se hacen viendo que con otra cosa
pero férreamente que estén provocados.
Los coches de septiembre,
que no, pero vamos desde luego a esto que ha sucedido hoy
es muy susceptible de ser una afección vía
radiado de los reguladores de las baterías para compartirlas.
Si alguno de vosotros habéis tenido la oportunidad,
o bien hacia el experimento de ver una batería,
por ejemplo, de litio polímero,
cuando en plena ignición vale querer una diferencia muy grande.
Intentar el ignición o explotar;
aunque la tienes al agua, vale,
sigue incandescente hasta que consume todo el material de la batalla,
entonces es muy peligroso por los incendios en la ley general.
Hay midió por ahí en el que él estalla una batería
de un monopatín, ausencia.
Amenaza extenso,
que evidentemente fallece principalmente para unas cuantas,
por los bancos no parlamento son las actuaciones,
son complejas, evidentemente, vamos a ver si todo esto al final
no viene derivado de forzarlas las mataría, pero bueno,
yo creo que tampoco conviene generar la psicosis de.
No puedes comprar nada, no puedes utilizar nada,
donde vemos cosas que se pueden utilizar con cierta coherencia
y luego ya, pues plantearnos si somos objetivos de algo, no?
Pues dependería también un poco de la actividad de cada 1.
Alguna pregunta más tiene que quedar por asegurado.
Habéis preguntado en la que veo que no nos lo un país querido,
no todo lo vigente.
Lo que se está recibiendo en estos momentos ha sido
sido garantizado, sobre todo por la la novedad que representa,
y es la posibilidad de saber qué es esto.
Son habas que son productos y decir bueno, en busca claro,
nosotros lo que llaman los tiempos en el hospital,
cuando iba al médico y que me llamaban
que no sé qué la cosa que nos parezcan hay tan se sigue utilizando
y que hasta batería o no hay que leer los espacios,
y si ahora decir algo al que no nos ha dado tiempo
que veníamos acá pues pues son, son la base,
sea unos tipos de la que se saltan ya de lo que era la daca,
normal que pensamos todos los dispositivos del móvil
nos vamos a dispositivo entre comillas
no da un perdón arcaico como o aquello más un claro.
No pensamos que ese tipo de dispositivos,
ese tipo de dispositivos etapa.
Pero también hay una cosa curiosa ya que al final lo ventall,
se ha vuelto muy efectivo a medida que han ido evolucionando
los virus y que se han ido haciendo cada vez más sofisticados.
El problema de los motores turísticos de los antivirus es que tienen
que estar basadas en firmas y en coincidencias lo que se llama
dentro de los ejes en la parte fusiló.
Allí lógica dice que lo que sucede
que como las bases de datos hacen tan grandes,
todos recordaríamos al antivirus, fatal, me dejan equipo por hora.
Está que esa la tenida absolutamente todo el mundo que es lo que sucede.
Que los fabricantes de artículos empiezan a quitar.
Digamos, amenazas antiguas.
Los malos que son malos pero no son tontos de verdad
son malos pero nada zonas doctos dicen anda mirarla heurística
por ejemplo yo que se les dice ya no está vamos a utilizar
porque ya ninguna el título gusta digo más antiguo.
Dicen.
Algunos la estamos al Código moderna.
Nos colamos con él sea ese tipo de cosas.
No?
Entonces esa esa sensación de seguridad generada
por dispositivos esto no es trazable llevo un busca.
Gotita aquí y me lo pueden,
al igual que también se podría angular por radio,
cualquier dispositivo que interactúen se pueden entonces,
pero el caso de los buscas,
son dispositivos pasivos como gps de coche;
un gps de coche, de los que poníamos antes,
pegados a cristales; solo recibía y tenía cargado los mapas,
donde había que llevar una tarjetita con el mapa,
porque lo que iba haciendo es una una parrilla de coordenadas;
cuando ya tienes un coche moderno en el que llevan gps
y te traslada la posición de eje pensé.
A través de una comunicación ya no es pasivo,
pasamos a ser activo porque está cogiendo la posición
y la está mandando a otro sitio, el busca no el busca,
recibe su para que antes de datos y tú
no pueden mandar y esta no sabe dónde está
por eso la señora pienso y se manda.
Se piense que lo recibe el emisor de la señal no saben;
honesta, le sirve para circular y para coordinar la posición
y recibe de varios con respecto al pasivo
o sea los satélites fíjense no saben cuántas señales
que ellas están recibiendo.
Entonces en este caso con el tema de los nos dice lo cual quise a mí
independientemente ya de la arqueología
que lleven hasta de hasta dónde vayan
y puedes llegar a triangular señales de radio,
tener una zona aproximada porque tiene una potencia de emisión
en una serie de datos que se miden,
y básicamente digamos que un poco la evolución
y la digitalización de esas señales de radio originales,
independientemente de lo que se le aplique, de capas ahora,
por encima con tecnología básicamente en lo que evoluciona a todas
las redes de Gil, entonces tiene 4, 6, cinco g,
porque se van poniendo cada vez métodos más complejos,
cada vez más ancho de banda y más capacidades de datos
y bueno, pues te van permitiendo,
y si todavía quedan todo tipo de tecnologías antiguas
que sirven para otras cosas, supongo que lo que estamos aquí y ante todos
recordamos lo que que antes, cuando empezaron los teléfonos
móviles, estaban móviles y mi estrangers,
seriamente, me da como súper moderno.
Ya puedo saber lo que me llama la pantalla.
La inmobiliaria.
Una red básicamente digital, el móvil hay negra más, haga, lógico,
no sé si alguno de los que están o no,
pero bueno, yo, porque esto como delito ya prescrito entonces,
facilitábamos estanes y entonces elevaríamos,
todas las frecuencias escuchábamos pues,
desde las señales del aeropuerto
y del tráfico de los aviones a conversaciones que era del
y 815 movía muy 800 megahercios,
cuando un uno de esos teléfonos móviles hablaba con un gsm,
son oídas, una parte era curiosísima;
entonces parecía que había un loco hablando solo entonces
cuando hablaba un móvil a inconmovible,
escuchabas bidireccionalmente,
porque era en abierto sin codificación y sin nada,
y eso son las evoluciones de las señales.
De rabia que ya, pues por privacidad,
por otro montón de cosas sobre acordaréis que había,
no me acuerdo, que político era que le pillan hablando por el móvil,
a 200 por hora, que dice que iba hacia no sé dónde, no me acuerdo
quién la chive en el siglo.
Entonces el tío en la conversación que estaban escuchando,
fuera técnicamente la imaginaros que ahora se pudieran seguir haciendo
escuchas telefónicas había otras así como.
Así pues, evidentemente sería sería un problema
que todas estas codificadas, ahora mismo,
excepto en emisiones de radio abiertas con cualquier o pequeñito,
puedes comprar en cualquier sitio vale 50 60 euros
y tienes un montón de frecuencia para escuchar.
Ante la frecuencia de la policía estaban abiertos,
escuchaban las de Radio del aeropuerto,
todavía funcionan algunas, se pueden escuchar,
dudas las a-las de puertos, también se pueda escuchar,
pero es que además hay sistemas que de manera pasiva
puedes estar recibiendo los aires por ejemplo de aviones.
Aquí se puede transmitir la norma frecuentados
porque los patrones de funcionamiento te lo permiten,
con lo cual este máster es, aunque sea en Tetra.
Vamos, tienen el mismo esquema que llevan a pasar
de la lo parejo, que es al tema de los buscando entonces luego
las codificaciones de este tipo de mensajes,
incluso con gsm, es que hay muchísima información.
Cuando tienes un poco de presupuesto para hacer algún experimento
de este estilo, no te quiero contabilidad militarmente,
lo que pueda terminar israelo, no consiga hacer una cosa
de estas primeras.
No es tan descabellado,
como se puede replicada muy bien en un laboratorio
las circunstancias.
Como contábamos antes, os parece 18 con para demanda Castillo,
para mi lesión relación.
Emulación.
Una cosa nombrar sistemas el tiempo que quieras claro,
cuando no tiene la clave de cómo tienes que resolver,
alguno que puedes hacer,
es reproducir la circunstancia y luego ya trabajar sobre ella,
así lo que no sólo lo hacen con toda seguridad,
es decir, hemos hecho las pruebas suficientes
en este escenario para saber que esto no ha contado,
porque hay una cosa que no hemos comentado y perdón
si te das cuenta la violencia electrónica
tiene bastante volatilidad, vale, es decir, es fácil deshacerse de ella
más si hacemos un procedimiento de borrador,
seguros y evidentemente también se va a dar cuenta
de que lo hemos borrado todo, no, pero no vamos a poder construir
el anterior.
Entonces,
cuando tienes circunstancias como las que comenzábamos,
el hecho de cometer un error en un procedimiento
y que te acabe esta hablando tú la evidencia da al traste
con todo tu trabajo.
Entonces me hace esa emulación entre producirlo y está seguro
de que los resultados no destruyen la evidencia.
Premisas veces que en función de qué circunstancias tengan,
por ejemplo, un caso resquicio mucho más
una tarjeta que llamada quiero.
Soy bombero partida por la calle
y por la mitad con una grieta Nimbus de edad,
todas las pistas eléctricas nota podéis imaginar que escenario
era casi lo peor imaginables.
Entonces, pues tienen las pruebas de una manera muy eficiente
para conseguir otro y aceptó la emulación,
ahí.
No pagarla Adelante.
La otra vez un poco referente
al a lo que del principio que estabais hablando a esa,
sí a cuando presentáis una pericial de guasa es, como, por ejemplo, con,
como con el correo electrónico
que tienes que presentar el wasap de origen
-destino para dar más en sustentación a lo que dicen esos wasaps,
sí sí sí yo creo, creo que te entendido,
te voy a intentar contestar y si te contextos
algo que no era lo que preguntabas me corrige estuve
en el procedimiento forense, como comentábamos al principio,
la primera y hay que hacer es el contexto.
Vale?
Entonces cuando hay,
sobre todo en el caso de las comunicaciones descontextualizadas,
es muy fácil.
Lenguas, armas podemos meter todos, cualquier conversación que tengamos,
podemos quitar mensajes
y vamos dando vamos cambiando un sentido,
y el contenido de esa conversación para cuando se hace una analítica
muchas veces no tienes acceso a la otra parte porque la otra patio
con quien tiene la conversación precisamente es el lado contrario;
judicialmente, en algunos casos no, no vas a poder pedírselo
porque voluntariamente no te lo va a dar.
Pero la comunicación efectiva,
si la pude es certificar dentro de whatsapp,
es decir, una base de datos que tiene un mensaje entrante,
con un identificador único y un cifrado único
de cada uno de los componentes de sus mensajes,
tanto lo que a ti te dicen como lo que dices,
tú tiene unas validaciones técnicas.
El momento que las tienes las puedes dar por válidas, que es importante,
en el caso de wasap, en el caso wasap,
tanto como el correo en el corredor.
No vale con decir.
Oye, me voy con este correo.
Te lo llevo en un pendrive, y tú me lo certificas,
no accedemos a tu buzón entero.
Vemos a ver si hay conversaciones borradas relativas al caso,
porque si yo te certifico que un correo dice algo
y resulta que 2, Correos después, tú dices lo contrario,
yo estoy incurriendo, hay una falsedad documental.
Con el caso wasap pasa, igual,
que coge la base de entera de verificar
que no existan saltos en numerables cada vez que tú escribes.
Su mensaje es una entrada a la base de datos,
y son correlativas, se llama son incrementales,
no puede saltar del mensaje.
1.500 al 1.507 hay faltan,
sea incapaz con los medios electrónicos,
pasa exactamente igual, tienes una serie de nombres,
denominadores.
Los depende un poco de sistema de correos utilices,
tiene unos índices que se llaman metes
y no es a través de esos índices.
Lo que hace es que un mensaje, cuando tú das por borrado,
lo que hace, es enmarcarlo,
como no mostrar eso es lo que pasa también la base de estas fugas,
piano la base de datos lenguas, actualiza de vez en cuando,
y coge esos mensajes que están marcados
como no mostrar los llevaban otra tabla que se llama doble
y que todo lo mensaje por los dos de todas las conversaciones,
Tomás tanqui;
ahí luego identificar todo lo mensajes
a cada conversación que pertenece es un poco más complejo, vale,
pero sí que, es decir, existen agujeros en los mensajes
y en la continuidad,
con lo cual puedes certificaciones válido.
No es válido el lugar.
Bueno, pues el elemento controvertido,
donde los haya constante prácticamente en todos los juicios,
si el peritaje se presenta correctamente,
no hay anomalía.
Si esto es muy útil,
pero levanta anomalías, evidentemente, ni para nosotros,
que queremos hacerlo bien ni para que lo quiere hacer mal
vas a conseguir despejar todas las dudas,
con lo cual vamos cada vez adentrándonos
más en todas las complicaciones tecnológicas que se van poniendo
como barreras para así hacer el derecho probatorio,
una cosa que, además compleja, gracias querido o a San Pedro,
expandas muy complicados en sexta, no complicado.
Cuando hay un canon que lo ha manejado Orca,
borrado, lo sabe hacer.
Meterse a fondo,
no va a sacar la base de datos y bueno,
vamos a explicar un detalle que nos hemos saltado
las hembras indirectamente, aguas y estamos pasando por alto
las barreras de acceso al contenido de aplicaciones,
que ponemos fabricantes tenemos básicamente 2,
vamos a llamarlo facciones,
no porque los dándoles dicen que si los voy a pelos
y los de papel dice que si los datos por la parte simpática
y la colonia en todo esto, las barreras de acceso
que existen para acceder a todos los teléfonos
ya prácticamente todos, todos, todos,
excepto teléfonos de llamada extremadamente baja,
vienen todos cifrados.
Vale?
Entonces tienen un cifrado único, y cada vez que se llama establecerá
fábrica genera unos certificados nuevos,
con lo cual, aunque pueda recuperar la información anterior,
la clave de cifrados ha sobrescrito y no vas a poder
de codificarlo esas barreras de acceso, por ejemplo, para borrar,
para grabar como el cap para una evidencia forense.
Un teléfono Android.
Por ejemplo, vas a poder volcar sistema operativo en los registros,
pero los datos de aplicación son cada vez más complejos;
de hecho, hay que acudir a métodos.
Cada vez más quiere activos,
como, por ejemplo, abrir una sesión de wasap
-especificarlo.
Empecé porque hay muchos sistemas nuevos.
Sobre todo.
Nos han traído me acuerdo que lesiones
la que va la muchísimos,
la 12, 13, no se deja acceder a los datos de aplicaciones,
tú puedes bajar la lista,
aplicaciones que tienes y la aplicación en sí,
pero los datos de dentro de aplicación no los pueden colocar
por las buenas.
Qué problema tienes,
tienes que básicamente saquear el teléfono, que es hacerle bric.
En entonces ahí está ganando otro tipo de acceso
en el que te llevas toda la información en bruto.
Qué problema tiene eso?
Que estás alterando una parte de la evidencia,
que no afectan los datos, pero lo tiene que explicar,
y eso explicarlo en sede judicial relativamente complejo,
como es decir es que he tenido que romper
una cerradura para colarme en casa de este señor para coger esta prueba
y dices hombre, si usted está habilitado,
pero lo de la cerradura ya es un poco más controvertida;
yo empecé porque la otra entonces eso es un poco más delicado;
entonces los recurrimos a métodos menos invasivos,
como por ejemplo hacer una copia, por ejemplo,
móvil de todo el contenido
y descargarlo en otro teléfono donde si tengas habilitado con la capacidad
de hacer la descargada, el control de aplicaciones,
hay sistemas que nosotros tenemos para directamente
esa copia que se hace tanto ni claus
como en Google, del contenido, el teléfono,
poder extraerla con una herramienta forense
que certifique todo el contenido, en apele es un poco más sencillo,
porque tenemos sistemas muy desarrollados para, por ejemplo,
hacer una interpretación de un vaca, esa de prácticamente completo
entonces, permite tener las garantías técnicas suficientes
como para certificarlo, y además, las conversaciones de madre
que se puedan ver.
Si tú porque las conversaciones igual capaces de datos,
cifradas no las jueves,
atacar de una manera directa, utiliza la cifra de aguas,
con lo cual sin levantarlo también es difícil de abril, excepto, bueno,
pues está este tema que comentábamos al principio de la sesión,
que, bueno, ya se podían coger esa base de datos
y, de alguna manera,
con eso me acuerdo.
Me lo hacía muchos años y me alegrado volver a ver
lo que es un poco.
Como un flashback.
Más presillas
Más preguntas.
Es decir, no están,
esperamos no haber no haberlos aburrido, mucho ruido
y haberlos dado.
Bueno, pues un poco nuestras vivencias diarias,
evidentemente, es mucho más divertido hacer todo lo que contamos,
y están en el laboratorio, estoy por supuesto, todos,
y por supuesto la UNED, que ya estaba varias en varias ocasiones,
ahí a visitar el laboratorio,
que por cierto, ampliamos ahora, en breve,
con lo cual va a ser todavía más entretenida la visita
y de verdad que todos los que queráis acercarnos al laboratorio,
estáis invitados, están san sebastián de la conciencia
y todo esto me ha llamado contada a mí en ciencia ficción,
que lo hemos sacado de la película,
ni la noticia que hacemos todos los días, así que animaros,
que creo que es una visita interesante al hacer dicho,
vienen cuerpos de seguridad del Estado gobiernos extranjeros
centros de estudio en vienen bastante habitualmente.
Por mi parte ni nadie más se atreve hacer ninguna pregunta.
No sé si queréis que he comentado algo más nada
para que haya algún agradecimiento,
gracias a los otros y aguantarnos a mí Javier,
es mucho más entrañable.
Perfecto.
Muy bien.
Muchas gracias a todos los perdáis
el de mañana, que es vais a tener aquí a un fenómeno increíble,
baña la puede ser muy interesante.
La movéis era encaja.
Es decir.
Junto con los datos de acceso para para esta sesión
y para la sesión de mañana del enlace de,
estoy que habéis utilizado, daros besos,
documentado tenéis en la parte de abajo un formulario
para dar vuestras valoraciones estos talleres al entonces
no moriréis cuando terminan la mañana completar ese formulario gracias
gracias gracias la la gracias a vosotros lo.