{"id":542,"date":"2010-12-01T15:49:08","date_gmt":"2010-12-01T18:49:08","guid":{"rendered":"https:\/\/www.kwell.net\/kwell_blog\/?p=542"},"modified":"2010-12-14T15:56:03","modified_gmt":"2010-12-14T18:56:03","slug":"como-reconstruyeron-los-mails-de-los-discos-rigidos","status":"publish","type":"post","link":"https:\/\/www.kwell.net\/kwell_blog\/?p=542","title":{"rendered":"C\u00f3mo reconstruyeron los mails de los discos r\u00edgidos"},"content":{"rendered":"

Cuando Ricardo Jaime y sus asesores borraron los mails de sus computadoras lo que menos habr\u00e1n pensado es que la informaci\u00f3n iba a quedar guardada, de todos modos, en los discos r\u00edgidos<\/strong> de esas m\u00e1quinas.<\/p>\n

Esto es as\u00ed porque los e-mails, as\u00ed como otros archivos digitales, est\u00e1n compuestos b\u00e1sicamente por dos partes: un encabezado<\/strong> (muestra datos del documento), m\u00e1s el contenido en s\u00ed<\/strong> del archivo.<\/p>\n

Cada vez que el usuario \u201cvac\u00eda la papelera\u201d<\/strong> del programa de mail o del sistema operativo, lo que en realidad est\u00e1 haciendo es colocarle una serie de n\u00fameros ceros<\/strong> al encabezado. El resto de la informaci\u00f3n queda guardada, sin modificaci\u00f3n, en el disco. Estos ceros funcionan como un sem\u00e1foro verde<\/strong> que le indican al sistema que all\u00ed pueden reemplazar esa informaci\u00f3n<\/strong> por nueva. Pero hasta tanto el usuario no cree nuevos archivos la informaci\u00f3n queda almacenada, y se puede recuperar<\/strong> con las herramientas adecuadas.<\/p>\n

Para lograrlo, los peritos propuestos por la Universidad de Buenos Aires \u2013a pedido del juez\u2013 usaron el software EnCase Forensic Tool<\/strong> , una herramienta reconocida a nivel internacional y muy poderosa<\/strong> para estas tareas. Con el soft, lograron recuperar el contenido<\/strong> de los archivos, reconstruir los mails<\/strong> y otros documentos y rastrear cierto material<\/strong> a partir de palabras claves. Un primer peritaje, hecho por la Polic\u00eda Federal, no hab\u00eda encontrado material significativo<\/strong> .<\/p>\n

Antes, los peritos debieron hacer una copia del contenido \u201cbit a bit\u201d<\/strong> , un procedimiento que garantiza el copiado exacto<\/strong> de los datos. Y para evitar posibles contaminaciones de la muestra, le aplicaron \u201cbloqueadores de escritura de hardware\u201d<\/strong> , dispositivos que \u201csellan\u201d el disco y evitan el ingreso de nuevos datos.<\/p>\n

Seg\u00fan consta en el informe pericial, los especialistas debieron buscar \u201cciertos patrones\u201d<\/strong> relacionados a \u201cla compraventa, traslado, viajes, encomiendas, alquiler y\/o otra operaci\u00f3n comercial o particular\u201d respecto del avi\u00f3n Lear Jet 31A matr\u00edcula N786YA, el barco \u201cAltamar\u201d, modelo 64 o Sixty Four y la embarcaci\u00f3n \u201cCapricornio\u201d, matr\u00edcula DL2153AC.<\/p>\n

Para eso rastrearon veinte palabras claves<\/strong> , entre las que se destacan Juli\u00e1n Vazquez, Manuel Vazquez, Ricardo Jaime, Pegasus Equity Investments S.A., Elkrest Investments Limited, Banco of Utah o Bank of Utah, Sailing Barcos, Dalia Ventures LLC, Altamar Yacht S.A. y Atenea Services S.A.<\/p>\n

El software entreg\u00f3 una enorme cantidad de datos. El procesamiento<\/strong> se hizo con el soft Analyzer<\/strong> de la empresa Arbutus Software. Si alg\u00fan archivo ten\u00eda contrase\u00f1as<\/strong> , abrieron el candado con el Password Recovery Toolkit<\/strong> .<\/p>\n

Jaime podr\u00eda haber evitado el descubrimiento de este material, si hubiera aplicado sobre esos datos el procedimiento conocido como \u201cborrado de bajo nivel\u201d<\/strong> . No lo hizo y ahora los mails salieron a la luz, con unos simples pases de tecnolog\u00eda inform\u00e1tica.<\/p>\n

Fuente: Clarin<\/p>\n

Comparte esto:<\/h3>