el placer



Universidad Tecnológica Nacional

Pericias Informáticas

Trabajo Práctico 2

GRUPO 4

Apellido y Nombre
Legajo
Correo Electrónico
Micieli, Rodrigo
117303-0
rodrigo_micieli@yahoo.com.ar
Ubal, Pablo
117234-7
pablo.ubal@yahoo.com.ar
Mikkelsen , Jens
117324-8
jbmikk@yahoo.com.ar
Rodriguez Peria, Pablo
113613-6
pablorodriguezperia@yahoo.com.arProfesor: Darío Piccirili
Ayudante: Analía Politi

PERITO INFORMÁTICO PRESENTA INFORME PERICIAL.


Señor Juez,
Pablo Ariel Rodríguez Pería, designado perito único de oficio en informática, en causa número 1983 caratulada como “JOSÉ LÓPEZ C/ TECNOSOFT S.A S/ INDEMNIZACIÓN POR DESPIDO”, manteniendo domicilio en Medrano 951, Ciudad Autónoma de Buenos Aires, se presenta ante V.S. yrespetuosamente dice que en tiempo y forma viene a entregar el informe pericial ordenado por autos.

I – Detalle de Puntos de Pericia.
a) “Si los sistemas informáticos pueden ser violados.-”
Todo sistema informático, por más medidas de seguridad que se le apliquen, puede ser violado si el atacante detecta una vulnerabilidad del mismo. En condiciones de uso normal un sistema puede ser vulnerable sino cumple las medidas comunes de seguridad impuestas por las buenas prácticas. Por el contrario un sistema que cumple con todo con las medidas de seguridad necesarias puede seguir siendo violado, solo que esto ya no puede ser llevado a cabo tan fácilmente.
En el caso analizado, todas las medidas estaban dentro de lo recomendable. Estaban restringidos todos los accesos a equipos de la red interna ylos usuarios estaban asociados a grupos predefinidos con permisos asignados según su función. Cualquier violación posible a este esquema requiere robo de contraseñas, lo que implica un robo por fuera del sistema o bien mediante alguna herramienta que lo permita.
En cuanto a herramientas no se encontró ninguna que permita esto. Ni keyloggers ni descifradores de ningún tipo.
La única posibilidades por descuido de algún miembro del personal. En cuanto a violación física no se encontraron indicios perceptibles de esta. Todos los equipos estaban en buenas condiciones.
b) “Si pueden introducirse datos, darse altas y bajas con posterioridad, a documentos y planillas informáticas.-”
Puede hacerse, y puede llegar a detectarse. La detección depende de las medidas que haya tomado el que hayarealizado los cambios para que pueda detectarse o no la posterioridad de los cambios.
En los archivos analizados no se detectaron modificaciones posteriores. Si estas modificaciones tuvieron lugar entonces estas no pueden ser detectadas.

c) “Si la fecha que figure en sistema de baja dejando sin acceso claves y password puede ser dada de baja por ejemplo un día 13 y hacer aparecer en el sistemacomo que fue dada un día 2.-”
Si la baja del usuario se realiza a través del sistema, el mismo registra como fecha de baja la fecha del servidor donde este se ejecuta. Por lo tanto si la fecha del mismo es incorrecta, puede ocurrir lo solicitado en el punto de pericia.
Existe también la posibilidad de modificar posteriormente la fecha accediendo a la base de datos con el permiso adecuado ymodificando el campo “fechaBaja” de la tabla empleado..
d) “Si más allá de cualquier manifestación que pueda hacerse sobre sistemas de seguridad, si los mismos pueden ser vulnerados por propios usuarios y ajenos, si esta posibilidad existe.-”
Existe la posibilidad de que se viole la seguridad de un sistema en distintos grados por los distintos usuarios, tanto propios como ajenos. Se analizarondistintos logs de acceso y se contrastaron con los permisos asignados a los usuarios y no se detectaron irregularidades.
De haber existido algún acceso indebido no ha quedado rastro de ninguno de estos ni de sus modificaciones.
e) “Si existe un archivo, el que en caso positivo se deberá acompañar al juzgado para su verificación, donde conste en forma documental firma del actor aceptando algún...