Pericia Informática basada en detalle de llamadas obtenida bajo requerimiento fiscal
Upcoming SlideShare
Loading in...5
×
 

Pericia Informática basada en detalle de llamadas obtenida bajo requerimiento fiscal

on

  • 270 views

Pericia Informática basada en detalle de llamadas obtenida bajo requerimiento fiscal

Pericia Informática basada en detalle de llamadas obtenida bajo requerimiento fiscal

Ing. Diego Rojas
Ing. Efraín Luna
Asociación Forense de Derecho e Informática

Statistics

Views

Total Views
270
Views on SlideShare
254
Embed Views
16

Actions

Likes
1
Downloads
19
Comments
0

2 Embeds 16

https://twitter.com 15
http://www.slideee.com 1

Accessibility

Categories

Upload Details

Uploaded via as Adobe PDF

Usage Rights

© All Rights Reserved

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Processing…
Post Comment
Edit your comment

Pericia Informática basada en detalle de llamadas obtenida bajo requerimiento fiscal Pericia Informática basada en detalle de llamadas obtenida bajo requerimiento fiscal Presentation Transcript

  • Pericia Informática basada en detalle de llamadas obtenida bajo requerimiento fiscal Ing. Diego Rojas Ing. Efraín Luna Asociación Forense de Derecho e Informática
  • Contenido  Introducción  Equipos de telefonía móvil como evidencia.  Etapas de una investigación forense.  Infraestructura de una red GSM.  Triangulación geográfica, ¿cómo funciona?  Informática Forense: Su importancia y lo que se adviene  Referencias 1
  • Introducción 2
  • Operadores de Telefonía Móvil  La primera empresa en proveer servicio de telefonía en Bolivia fue Telecel, actualmente Tigo, en 1999.  La estatal Entel ingresó a el mercado boliviano en 1996  Nuevatel PCS de Bolivia con su marca VIVA entró en acciones el año 2000. [1]  Los servicios de telefonía móvil y de valor agregado son los más representativos del sector de las telecomunicaciones y generan el mayor volumen de ingresos a esas compañías. 3
  • Usuarios de telefonía móvil  En 2006, solo dos de cada diez habitantes tenían celular.  Para 2012, nueve de cada diez personas contaban con un teléfono móvil.  El número de teléfonos celulares registrados en Bolivia, unos 13 millones, supera la población del país, estimada en unos 10 millones de personas. [1]  El crecimiento exponencial de las tecnologías móviles y su uso intensivo ha propiciado el uso fraudulento o criminal de los mismos. 4
  • 5
  • Telefonía celular  También las empresas empiezan a tener en consideración el control de dispositivos por riesgos de usos maliciosos o fuga de información.  La telefonía celular permite incluir en las investigaciones información de dos ámbitos:  La que se encuentra en el dispositivo móvil o celular  La que se encuentra en los sistemas de la red GSM 6
  • Equipos de telefonía móvil como evidencia  Los equipos celulares ofrecen una ventana hacia la vida personal y profesional de las personas que los usan.  Con el acceso a correo, navegación web y acceso multimedia, proveen a los usuarios funcionalidad cercana a la de una computadora.  Al igual que las computadoras, han sido usados y también convertidos en blancos de ataque por criminales.
  • Datos que están en el teléfono móvil  Llamadas salientes, entrantes y perdidas  Lista de contactos  Memos/Notas  Fotografías  Videos  Grabaciones de voz  Música/Ficheros MP3  Direcciones web (URLs)  Historial de navegación  Mensajes de texto multimedia (SMS/MMS)  Mensajería instantánea (chat)  Correo  Calendario  Otros (Facebook , Whatsapp)
  • Etapas de una investigación forense Evaluar Adquirir Analizar Informe Preservar y documentar la evidencia
  • Etapa 1: Evaluar  Notificar y obtener la autorización  Revisar la legislación  Identificar a los miembros del equipo  Prepararse para la adquisición de pruebas
  • Etapa 2: Adquirir  Construcción de la investigación  Obtener los flujos de llamadas y mensajes mediante requerimiento fiscal.  Almacenar y archivar
  • Etapa 3: Analizar  Para realizar el análisis de un flujo o detalle de llamadas, es necesario entender primero cómo se pueden rastrear los teléfonos en una infraestructura de red GSM.
  • Infraestructura de redes GSM  Una red de telefonía móvil GSM es un conjunto de entidades funcionales que tiene como objetivo prestar servicios de comunicaciones móviles. [5]  Para evitar el solapamiento de los canales físicos de radio, se definen los sistemas celulares. 13
  • 14  En un sistema celular, un área geográfica concreta a la que se quiere dar cobertura de radio se divide en regiones regulares a las que se llama celdas.  Las celdas tienen configuraciones geométricas definidas, aunque las más convencionales son hexagonales.
  • 15  Cada celda es un área de cobertura de radio, donde cada cual tiene una entidad denominada BTS (Base Transceiver Station), Estación Transceptora de Base, o simplemente radio base a partir de ahora.  Cada radio base dispone de los elementos necesarios para la transmisión y recepción de la señal de radio en la celda; es por tanto la encargada de dar servicio a una celda.  Cabe resaltar que los límites de cobertura de cada celda no son exactamente contiguos, sino que se solapan unos con otros.
  • 16  En cada zona de servicio celular, docenas de radio bases mantienen comunicación bidireccional con teléfonos inalámbricos cercanos.  Cuando se enciende un teléfono celular, su señal es recibida por dos, tres o más radio bases inalámbricas cercanas.  Cuando el usuario hace o recibe una llamada, la red celular analiza la posición del teléfono y determina qué torre, o célula, está mejor posicionada para proporcionar el servicio inalámbrico. [6]
  • 17  De manera usual es la radio base más cercana a la ubicación actual del teléfono la que suele realizar el enlace para brindar el servicio, pero si esta está muy saturada atendiendo a otros usuarios, el celular puede tomar señal de alguna de las otras radio bases que tengan cobertura en esa zona, no siendo obligatorio que siempre sea la más cercana.  Como resultado de esta cobertura de servicio solapada, cualquier teléfono móvil que se encienda mantiene conexiones con varias torres cercanas.  El teléfono no tiene que estar de forma activa en una llamada para conectarse a células, pero debe estar encendido; los teléfonos en posición de "apagado" o sin batería no se registran con la red del portador celular y no se pueden rastrear.
  • Triangulación geográfica, ¿como funciona?  La policía confía en los servicios de triangulación para rastrear el teléfono (y, presumiblemente, a su propietario).  La triangulación no es una ciencia exacta, ya que los programas de software sólo pueden estimar la posición del teléfono, no fijar con precisión su localización exacta.  Aun así, la triangulación permite a la policía posicionar los teléfonos celulares (y, presumiblemente, al usuario) en vecindarios cercanos, en tiempo real o en la historia reciente. 18
  • 19 • Se ha observado en experiencias pasadas por el equipo, que decenas de personas han sido condenadas en los últimos años, en gran parte, debido a que los fiscales incluyeron evidencia de teléfonos celulares que ponía al acusado cerca de la escena del crimen en el momento de cometerse el delito. • En muchos casos, los fiscales han utilizado los registros de una sola torre de telefonía celular para ganar una condena.
  • 20  Cada radio base tiene casi siempre tres antenas distribuidas en triángulo.  Esto quiere decir que una radio base puede saber de cuál de sus tres antenas está recibiendo señal de un dispositivo móvil o celular.  Cada una de las tres antenas cubre un sector de 120 grados de su radio base, y estos sectores, por convención, son referidos como alfa, beta y gama – α, β, γ.
  • 21• A continuación un diagrama de una sola radio base mostrando bandas concéntricas de distancia de la radio base, y los tres sectores ya mencionados. Para un radio de 6 km, ¿cuál es el área de cobertura de la celda?
  • 22• Aquí un ejemplo de cómo funcionaría el rastreo geográfico de un celular usando una sola radio base. La radio base ha determinado que la señal proviene del sector γ, y que el origen de la señal está aproximadamente a 4 km de la radio base. Esto ubicaría al suscriptor dentro de la banda amarilla, que se puede ver tiene un largo de 8,4 km y “cerca de” ½ km de ancho – un área de 4,2 km².
  • 23• Aquí un diagrama de la situación cuando el teléfono está a 4 km de la radio base “naranja” en el sector γ, y a 5 km de la radio base “azul” en el sector α. Esto ubica al teléfono en un óvalo (encerrado en rojo) cuyo centro es la intersección de las áreas de las distancias aproximadas hacia ambas radio bases.
  • 24• Si una tercera radio base entra en juego, y el teléfono es ubicado a 5 km de esta tercera radio base “verde”, el diagrama muestra que el área de localización se puede estimar con mucha más precisión. Tómese en cuenta que el teléfono celular de debe estar negociando con las tres radio bases al mismo tiempo.
  • 25 • En áreas densamente pobladas, las radio bases están cerca unas de otras, y se puede hacer una estimación mucho más precisa de la localización de un celular que en zonas rurales, donde las radio bases están mucho más distantes entre sí. • Usando triangulación de radio bases (3 radio bases), es posible determinar la ubicación de un celular en un área aproximada de 1,2 km. • Usando una sola radio base, el tamaño aproximado asciende al área total de cobertura de esa radio base, que puede ser de algunos kilómetros o incluso de varias cientos de kilómetros.
  • Análisis de detalle de llamadas  Una vez que tenemos claro cómo se realiza la triangulación geográfica en una red celular, veamos ahora la información de un detalle de llamadas. 26
  • 27• Se puede ver que un detalle de llamadas usualmente contiene: • Fecha y hora de llamada • Número de origen • Número de destino • Descripción (si es local, a otro operador, etc.) • Duración • Ciudad • Celda • NO contiene: • Sector (antena) que atendía al suscriptor durante la llamada • Radio de cobertura aproximado de la celda • Mapa de ubicación de la celda
  • Análisis de detalle de llamadas  Después de todo lo explicado vemos que el margen de error para tratar de estimar en una fecha la posición geográfica de un abonado en base a detalle de llamadas es muy amplio, ya que depende de la cobertura de la rabio base y otros factores, como:  Cantidad de suscriptores de todas las celdas colindantes.  Cantidad de llamadas activas en las celdas colindantes.  Por esto se concluye que un detalle de llamadas no es suficiente para determinar la posición exacta de los dispositivos móviles en un rango de fechas, puesto que sólo dan una referencia muy general de ubicaciones que puede abarcar extensiones geográficas de hasta varios kilómetros dependiendo de la cobertura de cada radiobase, por lo que se recomienda no incluir dichos detalles de llamadas como evidencia válida para un proceso. 28
  • Etapa 4: Informe  En esta fase se debe iniciar la organización de la información para escribir los informes que sustenten las pruebas.  Recopilar y organizar: Retomamos toda la documentación generada en las fases anteriores, notas, bitácoras, anexos y cualquier otra información generada, identificando lo mas importante para la investigación junto a las conclusiones a las que se llegó.
  •  Escribir el informe:  Propósito: a qué público va dirigido y su objetivo  Autor/autores: roles de cada uno y datos de contacto  Resumen de incidentes: el indicente y su impato, de modo que cualquier persona pueda entenderlo  Pruebas: descripción de las pruebas, las evidencias, como fueron adquiridad y por quien  Detalles: qué se analizó, los métodos utilizados  Conclusión: claras y sin ambigüedades, resumir los resultados de la investigación  Glosario: altamente valioso para el personal no está informado en cuestiones técnicas
  •  Informe ejecutivo: claro, conciso, sin lenguaje técnico: dirigido a jueces, fiscales y gerentes en caso de ser para empresas privadas.  Informe técnico: dirigido a otros investigadores forenses, detallar todos los procedimientos realizados para que cualquier persona que los siga llegue al mismo resultado.
  • Informática Forense: Su importancia y lo que se adviene 32
  • Su importancia  Va adquiriendo importancia toda vez que la Justicia ve como una oportunidad de aclarar varios casos a través de pericias informáticas: art_144_ncpc.png vigencia plena desde el 06 de Agosto 2014.  Ley 164 de Telecomunicaciones, que aun no tiene reglamentación.  Casos que se están resolviendo día a día mediante el uso de esta ciencia que apoya al sistema de justicia. 33
  • Aun falta mucho por trabajar  Pese a las limitaciones, como por ejemplo apenas dos artículos (art_363bis_ter_cp.jpg) como se presenta en el código penal, muestra luces como el nuevo código de procesal civil que los legisladores consideran incorporar modificaciones futuras que apoyen aun mas esta ciencia positivada en un apartado que se denominara «Derecho Informatico». 34
  • Referencias 1. http://www.datos-bo.com/Bolivia/Sociedad/Cantidad-de-telefonos- celulares-supera-poblacion-de-Bolivia 2. http://www.la- razon.com/index.php?_url=/ciudades/seguridad_ciudadana/Triangulacion -GPS-ayudan-resolver-casos_0_1556244389.html 3. http://www.fmbolivia.com.bo/noticia82988-tecnologia-celular-permite- cerrar-caso-de-asesinato-de-los-hermanos-penasco.html 4. http://www.la-razon.com/ciudades/seguridad_ciudadana/Triangulacion- llamadas-permite-hallar-sospechosos_0_1721827862.html 35
  • 36 5. PICÓ GARCIA, José, PÉREZ CONDE David. Hacking y seguridad en comunicaciones móviles GSM/GPRS/UMTS/LTE, pág. 17. Ed. Informática64. 2011. 6. http://www.ehowenespanol.com/rastrea-policia- telefonos-celulares-como_172226/
  • ¡Gracias! ¿Preguntas? Email: diego.rojas.castro@gmail.com efrainf.luna@gmail.com