Informática forense

1. Análisis forense y peritaje
1. Peritos
El perito judicial o perito forense es un profesional dotado de conocimientos especializados y reconocidos, a través de sus estudios superiores, que suministra información u opinión fundada a los tribunales de justicia sobre los puntos litigiosos que son materia de su dictamen.
Existen dos tipos de peritos, los nombrados judicialmente y los propuestospor una o ambas partes (y luego aceptados por el juez), ambos ejercen la misma influencia en el juicio.
¿Cómo ser un perito nombrado judicialmente? Este tipo de cuestiones suele ocurrir en conjunción con los colegios profesionales. Los colegios profesionales mantienen una lista de peritos a los que puede acudir un juez.
¿Cómo ser un perito nombrado por una de las dos partes? Sólo hace falta quete nombre una de las dos partes.
Condiciones que debe cumplir un perito y manifestar bajo juramento en un informe pericial:
• Decir verdad,
• Que ha actuado y, en su caso, actuará con la mayor objetividad posible, tomando en consideración tanto lo que pueda favorecer como lo que sea susceptible de causar perjuicio a cualquiera de las partes,
• Que conoce las sanciones penales en las que podríaincluir si incumpliere mi deber como perito,
• NO ser cónyuge ni pariente por consanguinidad o afinidad, dentro del cuarto grado civil de ninguna de las partes ni de sus abogados o procuradores,
• NO tener interés directo en el asunto o en otro semejante,
• NO estar o haber estado en situación de dependencia o de comunidad o contraposición de intereses con alguna de las partes o con susabogados o procuradores,
• NO tener amistad íntima o enemistad con cualquiera de las partes o sus procuradores o abogados y
• NO incurrir en circunstancia alguna que le haga desmerecer el concepto profesional.
1. Estructura de un informe pericial
Dictamen Pericial

Antecedentes

Objeto de la pericia

Conclusion del dictamen

Recibido para examen

Fundamentos profesionales en el campo de lapericia

Desarrollo de los estudios

Todo lo cual manifiesto......
2. ¿Qué es la Informática Forense?
Las técnicas de forense son la aplicación de una técnica de investigación metódica para reconstruir una secuencia de eventos. Las técnicas de forense digital son el arte de recrear que ha pasado en un dispositivo digital. Existen dos aspectos de estas técnicas:
Qué ha hecho la gente en sucomputador, esto incluye:
• La recuperación de archivos eliminados
• Desencriptación elemental
• Búsqueda de cierto tipo de archivos
• Búsqueda de ciertas fases
• Observación de áreas interesantes del computador
Qué ha hecho un usuario remoto en la computadora de alguien más. Esto incluye:
• Leer archivos de registro
• Reconstruir acciones
• Rastrear el origen
A veces los peritos tienenque acudir a técnicas forenses para demostrar ciertas cuestiones.
1. Principios forenses:
Existe un número de principios básicos que son necesarios al examinar un computador (o un cadáver). Estos principios son:
• Evitar la contaminación
• Actuar metódicamente
• Controlar la cadena de evidencia, es decir, conocer quien, cuando y donde ha manipulado la evidencia
1.1. Evitar la contaminaciónEn televisión salen los examinadores forenses ataviados con batas blancas y guantes, cogiendo todas las pruebas con pinzas y poniéndolas en bolsa de plástico selladas. Todo ello es para prevenir la “contaminación”. Aquí es donde las evidencias se pueden echar a perder, por ejemplo, si alguien coge un cuchillo y deja sus huellas digitales en la hoja del cuchillo (¿te acuerdas de la película delFugitivo?… Piensa en los problemas que llegó a tener!).
Por ello, cuando extraigas una imagen de un disco cualquier medio de almacenamiento, resulta útil realizar un resumen MD5 (md5sum) y guardarlo en un fichero de modo que se puedan detectar posibles corrupciones de la imagen.
1.2. Actuar metódicamente
En cualquier cosa que se haga, si tuvieras que ir a un juicio, necesitarías justificar...