OnRetrieval participa en las XVI Jornadas STIC CCN-CERT

Alberto Castro, responsable técnico del área de Informática Forense de OnRetrieval, aportará su cooperación y colaboración a la jornada con su exposición en el taller: “Cadena de custodia, adquisición y análisis de dispositivos móviles” el 29 de noviembre de 2022 a las 17:05 H., en la sala 20.

El tema se relaciona en forma general con la identificación, preservación, adquisición y análisis forense de la evidencia, a través de los dispositivos móviles.

Toda esta información por más buena, real y exacta que sea, deja de tener valor si no existe un análisis forense que determine la autenticidad e integridad de la información. Es aquí donde pasa a tener relevancia la llamada cadena de custodia.

La cadena de custodia garantiza la preservación de la evidencia, sin manipulaciones, servirá como prueba para condenar a un acusado. La evidencia de un dispositivo móvil una vez volcada, deberá ser custodiada por funcionarios policiales o judiciales.

Cada volcado forense de la evidencia o traslado de la información desde su origen en un móvil, almacenamiento USB o un disco duro, hasta el administrador de justicia, deberá ser una imagen espejo de la original. Esta será validada por el administrador de justicia, al consignar el precinto de la evidencia, huella digital y fecha del volcado, entre otras.

En este taller se mencionarán algunas herramientas de alta tecnología, propias del forense informático de OnRetrieval y de sus partners: Cellebrite, Magnet Forensics y Oxygen Forensic, entre otras. Utilizadas para la adquisición de las evidencias informáticas en telefonía móvil.

Este taller tendrá lugar el 01 de diciembre de 2022 a las 11:55 H., en la sala 25. También será impartido por Alberto Castro, en compañía de César Cabanas Burkhalter, director comercial de OnRetrieval.

Alberto y César, mostrarán a través de algunos casos prácticos, los principales errores que comenten los usuarios cuando sospechan de una intervención en sus dispositivos móviles.

César, hará el papel de usuario poniendo algunos ejemplos de actuación ante la sospecha de una intervención en su móvil, mientras que Alberto, como técnico especializado en análisis forense, detectará los supuestos problemas con los que se encuentra debido a una actuación u otra por parte del usuario.

Y es que tiene especial relevancia a la hora de realizar el análisis forense del dispositivo móvil, la forma de actuar de un usuario ante la sospecha de una intervención de su dispositivo.

Para realizar un análisis correcto de datos en un teléfono móvil intervenido, los expertos recomiendan realizar las siguientes acciones de forma inmediata una vez que se haya detectado una mínima sospecha:

• Poner el teléfono en modo avión.
• Tener el dispositivo con carga suficiente.
• Quitar todo tipo de conexión.
• Mantener el dispositivo encendido.