Un Examinador Forense Digital

Con la ayuda del 440 (Y no es Bachata)

2010-09-21T09:57:00.000-05:00

Como no recordar aquellas canciones de Juan Luis Guerra y los 4-40 como "Me sube la Bilirrubina" o "Quisiera ser un pez". Incluso hasta el día de hoy disfruto de quien realmente logró sacar la Bachata de República Dominicana. El día de ayer inicié haciendo un concurso de un candado de USB a quien me diera la respuesta correcta de qué tenía en común Juan Luis Guerra y el Cómputo Forense...

Santos Hashes Batman! (¿Qué es un hash?)

2010-07-05T10:00:00.005-05:00

¿Cómo podemos validar que lo que tenemos como evidencia o prueba digital es exactamente igual a la imagen forense que acabamos de crear? Un hash es un algoritmo matemático que permite generar a partir de una cadena de longitud variable, una cadena de longitud fija. Es como sacarle una huella digital a un archivo (sólo en su contenido) o a un disco duro (en su totalidad); y por lo tanto nos

Analizando Blackberry a partir de un archivo de respaldo

2010-04-27T20:12:00.000-05:00

Hace un tiempo tenía la necesidad de enviar un mensaje por medio del PIN de Blackberry a un amigo, desesperadamente busqué en diferentes lados y había desaparecido de mi Blackberry. Lo que se me ocurrió ahí fue hacerle una investigación a mi propio dispositivo para poder recuperar ese PIN y poder contactar a la persona. Traté con varias herramientas sin poder lograrlo. Pero fue entonces que

Seguiré tus pasos aunque tú no quieras... (El MFT)

2010-04-12T09:00:00.002-05:00

Recuerdo una caricatura muy particular de mi niñez. Un inspector que seguía un maleante (todo de negro) y que le cantaba: "Seguiré tus pasos aunque tú no quieras". En un proyector de películas caseras, junto con un clásico de Tom y Jerry donde el famoso gato era un director de una orquesta; mis padres ponían una y otra vez esa caricatura. La verdad, espero un día ir a buscar el proyector y

Detrás de los celulares robados...

2010-03-29T09:00:00.001-06:00

Hace tiempo me hicieron la pregunta de qué deberíamos de hacer para poder denunciar nuestro teléfono cuando éste ha sido víctima de un robo. Ya ni recuerdo si lo mencioné en el podcast "Crimen Digital" o si fue por el blog o en una entrevista. Pero comentaba que a partir del IMEI podríamos hacer una base de datos que evitara que se activaran los teléfonos reportados como robados. Hace un par de

Crimen Digital - El Podcast

2010-02-24T15:00:00.000-06:00

Pues desde el año pasado estamos incursionando en un podcast que hable del cómputo forense, delitos informáticos y seguridad en Internet. Espero puedan escucharlo y darnos sus comentarios! Estamos en iTunes o directamente en la página: Crimen Digital Saludos!

El monstro está aún allá afuera...

2010-02-10T11:54:00.002-06:00

El monstro está aún allá afuera, listo para cobrar vida de nuevo. Cuando alguien, tentado por el dinero, el poder o por simple curiosidad roba una contraseña y accede a las redes. Cuando alguien olvida que la red en donde ama jugar es frágil y que sólo existe cuando las personas confían de los otros. Cuando un estudiante amante del peligro violenta un sistema de información como un juego; y

Prueba de Concepto: GadgetTrak en Blackberry / iPod Touch

2010-01-10T23:52:00.005-06:00

Pues finalmente pude hacer las pruebas con el famoso GadgetTrak que platicamos en el podcast Crimen Digital #1 (el cual recomiendo que escuchen) Después de que me robaran mi iPod Touch, decidí buscar alguna aplicación como la de LoJack para Computadoras (que ya venden en México y Argentina). Cabe mencionar que yo ya tengo cerca de 4 años usando LoJack para Computadoras debido a que conozco a

"Accidentalmente" bajé (o tengo) Pornografía Infantil

2009-12-06T23:35:00.002-06:00

En varias ocasiones -diferentes personas, en diferentes foros- me han hecho la siguiente pregunta: Si recibo pornografía infantil por email sin solicitarlo, ¿es posible tener un problema legal? En muchos países de América Latina, la pornografía infantil es un tema serio, donde en la mayoría (si no es que todos) está penado. Me llamó mucho la atención hace rato que pude leer una noticia al

Evento: “Mitos y Realidades de la Seguridad en Internet"

2009-11-22T23:14:00.001-06:00

El sábado pasado fui invitado como moderador para un panel en el evento “Mitos y Realidades de la Seguridad en Internet" organizado por la Asociación Civil Alianza por la Seguridad en Internet, A.C. Quisiera agradecer a Armando Novoa, Director de esta Asociación por hacerme la invitación. El panel que moderé, "Fui engañado o Víctima de un Delito en Internet, ¿Qué procede?" donde pude

Mi conferencia en Campus Party!

2009-11-20T09:54:00.002-06:00

Pues ya finalmente la publicaron hace un par de días, pero hasta ahora me dió tiempo de subirla a mi blog:Espero les guste y espero sus comentarios al respecto!

Mi experiencia en Campus Party México

2009-11-15T23:56:00.003-06:00

Tengo que ser sincero, llegué a México el viernes en la noche de unas merecidas vacaciones sin haber terminado mi presentación para CampusParty. Sin embargo, me dió mucha curiosidad darme una vuelta para entender cómo funcionaba y la mecánica de las conferencias.Estando ahí, pude ver algunas conferencias y a algunos amigos que hacía tiempo no veía. Uno de ellos Pablo Berruecos <@zoomdigitaltv>,

#InternetNecesario - Y lo que falta...

2009-10-26T09:30:00.001-06:00

Voy llegando de un viaje a Colombia, lugar desde donde me percaté que los diputados del gobierno mexicano habían aprobado el 3% de impuesto al uso de Internet.Me enteré por Twitter...Y no sólo me enteré por ese medio, sino que también compartí comentarios a #InternetNecesario e incluso pude ver por streaming (aunque tuve que cancelar una reunión) cómo los Twitteros eran recibidos por los

El mundo desconocido de las contraseñas de Hotmail, Gmail y Facebook...

2009-10-07T10:00:00.003-05:00

El día de ayer hemos visto como cerca de 10,000 contraseñas de usuarios de Hotmail fueron publicadas en un sitio de internet por un anónimo.Se dice dentro del medio, que posiblemente el atacante haya sido de origen hispano, ya que muchos de los correos involucrados involucraban nombres como "Alejandra" y "Alberto"; así como las contraseñas que contienen palabras del diccionario español.Una de

La Vida de un Examinador Forense Digital es recompensada...

2009-08-30T12:31:00.008-05:00

La Vida de un Examinador Forense Digital es recompensada cuando en el trabajo puedes recuperar datos eliminados para probar que los inocentes son inocentes y que los culpables son culpables... La Vida de un Examinador Forense Digital es recompensada cuando te llama alguien para agradecerte por tu trabajo ya que sus ahorros fueron recuperados después de dos años... La Vida de un

Bloqueando la estación de trabajo

2009-02-28T12:46:00.000-06:00

Hace unos meses, alguien me comentó de una aplicación para poder bloquear tu laptop cuando llegaras con algún dispositivo de Bluetooth. Después de hacer varias búsquedas en Google, pude llegar a esta página:PHOENIX FREEZELo interesante es que puede hacer uso de cualquier dispositivo, ya que el software corre directamente en la laptop o PC.El punto importante a delimitar, es que creo que se basa

Bloqueando los USB's para adquisiciones

2009-01-10T23:15:00.002-06:00

Una pregunta muy común con respecto al proceso de adquisición de evidencia, a veces llamado generación de imágenes forenses, es cómo se puede hacer con bajo presupuesto.Si bien muchas veces recomiendo el uso de un protector contra escritura como los Firefly y UltraBlocks de Tableau, FastBlock de EnCase, LockDown de Paraben, etc.; muchas veces es costoso el tener este tipo de

No me da mi Navidá? (HELIX pidiendo donaciones)

2008-12-27T22:30:00.007-06:00

Hace un par de semanas recibí en mi correo un anuncio del nuevo CEO de e-fense solicitando donaciones para que se mantenga libre la herramienta forense HELIX.Creo que no había hablado antes de esta herramienta, y la verdad cuando empecé a escribir esta entrada, pensaba en ligar el hecho de la donación con las fechas navideñas.Pero he decidido darle una vuelta y realmente hablar de la excelente

Crónica de una Laptop Secuestrada

2008-12-02T23:50:00.000-06:00

Hace casi un mes tuve que viajar a Estados Unidos a una conferencia. Normalmente, como siempre lo he comentado en conferencias y en eventos, recomiendo colocar nuestros documentos personales, así como de la laptop en la caja de seguridad.No haré de este post una historia de cómo secuestraron una laptop, sino al contrario, cómo se desarrolló el encuentro.Obviamente mis computadoras portátiles

Imágenes Forenses en Vivo con el Software Favorito

2008-11-20T00:40:00.001-06:00

Hace un par de semanas pude probar este software forense.Me llamó mucho la atención ya que una de las preguntas recurrentes que me hacen tiene que ver con la generación de una imagen forense en vivo.Muchas de las veces recomiendo en el caso de que la máquina que no puede ser apagada sea Linux o Windows, el hacer uso de HELIX como herramienta para poder generar una imagen forense de los medios del

Navega Protegido 2.0

2008-10-29T23:44:00.004-06:00

El día de ayer se realizó el re-lanzamiento de la iniciativa Navega Protegido en Internet con el nombre "Navega Protegido 2.0".He tenido la fortuna de ser invitado a formar parte de nuevo en dicha iniciativa, la cual he podido apoyar desde hace un par de años con capacitaciones, conferencias e ideas para poder promover la seguridad de la información al navegar.Algo que me llamó mucho la atención

Logs en Time Capsule y Airport Express/Extreme (Mac)

2008-10-15T01:21:00.005-05:00

El cómputo forense es una disciplina que aunque se considera como de reciente creación, al igual que la tecnología, avanza a pasos agigantados.Una muestra es precisamente cómo el mercado de las computadoras poco a poco ha permitido el uso de las Mac dentro de los hogares y no sólo dentro de los despachos de diseño gráfico.Yo incluso, hace algunos meses tuve la fortuna de comprar una MacBook (

Y ahi van las fotos de mi viaje

2008-10-07T13:00:00.003-05:00

Desde hace tiempo me han preguntado diferentes personas acerca de la nueva política de Estados Unidos acerca de que un agente de aduanas puede revisar nuestras computadoras, cámaras digitales, discos duros e iPods al entrar al territorio al resultar sospechoso tanto del punto de vista criminal así como de terrorista.Esto no es nuevo, de hecho, se hace desde hace tiempo en Canadá (hace tiempo

Entrevista en Chile

2008-09-25T14:00:00.000-05:00

Hace un par de semanas pude visitar Santiago de Chile en dos ocasiones, una de ellas a dar un taller sobre cómputo forense para ISACA y otro para dar unos cursos para la Policía de Investigaciones de Chile y los Carabineros.En mi visita hubo muchas entrevistas, pero una de ellas la dejo aquí, una entrevista para "En Boca de Todos", programa del Canal 13.

¿Análisis Forense a un GPS?

2008-09-01T00:04:00.002-05:00

Desde hace un par de meses, el software que usamos normalmente para realizar análisis forense de celulares y agendas electrónicas - Paraben Forensic Tools - nos envió un comunicado donde nos hacía saber que ahora es posible analizar por medio de su software tanto el iPhone como los GPS's de Garmin.Después de una conferencia telefónica con el instructor de Paraben, quien además es un buen amigo,

Facebook y los Secuestros en México

2008-08-27T12:21:00.001-05:00

Desde hace un par de semanas me han hecho varias veces la misma pregunta.¿Están empezando a ser relacionados el uso de las redes sociales (principalmente Facebook) con los secuestros de los jóvenes Martí y Vargas?Incluso el día de hoy dí una entrevista a Alejandro Cacho e Iñaki Manero del programa La 1° de Panorama donde se me cuestionó al respecto.Si bien como lo he escrito en otro post, el

IOS Cisco Forensics

2008-08-11T21:39:00.000-05:00

La semana pasada tuve la oportunidad de ver a Felix "FX" Lindner en el marco del DefCon en Las Vegas.Después de una excelente introducción a los problemas de seguridad que se han encontrado y cómo se han explotado, llegó al punto en que me llamó mucho la atención una frase:"Hay dos tipos de ataques que se hacen: direccionados a las configuraciones o a la arquitectura"Obviamente es claro entender

Y a todo esto, ¿qué es el cómputo forense? - PARTE 2

2008-08-01T12:00:00.002-05:00

Generación de Imagenes ForensesNormalmente, después de la fase de identificación, tenemos que abordar la etapa de preservación. En discos duros de computadora, normalmente se realizan extrayendo el disco duro.Haciendo uso de un dispositivo conocido como protector contra escritura (Write-Protector) para evitar la modificación o alteración de la información contenida en el disco duro, se procede a

Y a todo esto, ¿qué es el cómputo forense? - PARTE 1

2008-07-25T12:00:00.005-05:00

El Cómputo Forense - Importancia, Necesidades y EstrategiasAl hablar de un manual de procedimientos en delitos informáticos no solamente se hace referencia a definir cuáles serán los pasos que deberá seguir el investigador al llegar a la escena del crimen. Definir este procedimiento en términos de “el investigador debe abrir el explorador de Windows, ubicarse en la carpeta de Archivos de programa

Los Teléfonos Celulares como Prueba...

2008-07-18T21:00:00.005-05:00

Desde que inicié en el cómputo forense, me ha llamado mucho la atención el tema de los teléfonos celulares como materia de prueba dentro de un procedimiento legal.Si bien normalmente se realiza cómputo forense a un disco duro de una computadora; los celulares pocas veces son considerados en las investigaciones tanto a nivel empresa como a nivel gubernamental.Y es que recuerde a cuántas personas

La Ingeniería Social con Trino...

2008-07-11T21:00:00.004-05:00

Un teléfono suena, y al contestar una voz dice con tono de radiodifusora: "Muchas Felicidades! Le hablamos del Banco Patito. Usted ha ganado un viaje a Ixtapa con todo incluído. Simplemente requiero su número de tarjeta de crédito y pin para comprobar que es usted el ganador".Lo anterior es un caso típico de la ingeniería social, disciplina que se podría definir como la manipulación de las

Lo feo de las redes sociales...

2008-07-04T21:00:00.004-05:00

Redes Sociales como facebook, hi5, orkut, myspace, etc., son cada vez más usadas en Latinoamérica por los internautas. Sin embargo, también pueden ser usadas como una herramienta para poder ejecutar desde un robo de identidad, hasta que un pedófilo secuestre a un menor.Es impresionante lo que se puede obtener de información personal a partir de un perfil de las redes sociales. Un perfil mal