Categoría: Correo, documentos y multimedia

Los Peritos informáticos de GlobátiKa nos hemos peleado con muchos móviles en el laboratorio de extracción de datos, pero en algunos casos, cuando vamos a realizar la copia de Cellebrite, la maquina de extracción forense se vuelve loca con el puerto USB del móvil. Le quitas el antivirus y cualquier software de acceso al dispositivo, pero sigue fallando. Pero hoy te traemos un truco para modificar el Modo Usb para la extracción forense de Cellebrite.

Modo USB para extracción forense de Cellebrite

Hay una forma de hacer que la conexión con Cellebrite sea más fácil a la hora de hacer una peritación informática de manera muy sencilla que funciona con muchos dispositivos, los que más en nuestro laboratorio, los Huawei. Se trata de modificar un parámetro en el propio móvil mediante un código y cambiar el modo «HiSuite» por el de fabrica del sistema. Este modo se denomina Manufacture Mode.

Con el terminal en pausa, pon el código *#*#2846579#*#* opción 1 y cambia el modo del USB. Luego borra las credenciales guardadas y prueba a realizar la extracción.

Recuerda que el propio móvil va a intentar cambiar el modo, así que si sigue fallando, comprueba que el modo no ha cambiado por el HiSense y, si es así, vuelve a cambiarlo. Si necesitas ayuda entre los profesionales peritos informáticos no dude en contactar con nosotros.

Verificación de audio por delito de amenazas y calumnias

Hay ocasiones en las que tenemos que certificar la verificación de un audio. En este caso concreto, un trabajador de una compañía requiere de los servicios de nuestros peritos informáticos. Ya que necesita demostrar un delito de amenazas y calumnias al que está siendo sometido por parte de su máximo responsable en la empresa.

Para ello, nuestro cliente nos entrega unas grabaciones de audio realizadas por el mismo a través de su teléfono móvil. Sirviendo estas grabaciones de audio como prueba para iniciar acciones contra la empresa. Cuando una la persona que graba es parte de la conversación no se considera delito realizarla. Y es una prueba muy valiosa para una denuncia.

Con estas pruebas de acústica forense, nuestros peritos informáticos utilizaron una herramienta forense para demostrar la veracidad del audio. Esta herramienta permitió concluir el audio con un 100% de fiabilidad. Indicándonos que la grabación mantenía continuidad espacio temporal, sin interrupciones, cortes o montaje de audio tras grabarlo.

Posteriormente, se realizó una transcripción completa del audio para presentar ante el tribunal. Es importante destacar que tanto la transcripción como la extracción debe hacerla un perito informático especialista en audio para que tenga validez.

Con estas pruebas, nuestros expertos en peritaje informático presentaron un informe pericial centrándose en la autentificación de dichas grabaciones y posible manipulación con posterioridad al proceso de grabación, siendo la resolución del caso favorable para nuestro representado.

Si necesita más información sobre acústica forense o se encuentra en un caso de amenazas y calumnias y necesita verificar pruebas de audio, contacte gratuitamente con nuestros expertos en peritaje informático. Contamos además, con las herramientas necesarias para realizar limpieza de audio en caso de que fuese necesario.

No dude en consultarnos, seguro que tenemos la solución que mejor se adapta a sus necesidades.

Análisis de no manipulación de una fotografía

Un perito informático puede certificar la NO manipulación de una fotografía, Como ejemplo, vamos a realizar un estudio de una fotografía manipulada, con E.L.A., para demostrar la utilidad de esta técnica.

Técnica E.L.A.

E.L.A. muestra la cantidad de diferencia que se produce cuando un JPEG se vuelve a guardar. Más blanco significa más cambio, y negro indica que no ha habido ningún cambio.

En una imagen original, debería haber un montón de blancos, como el ruido, sobre toda la imagen. Como la imagen ha sido repetidamente guardada, las altas frecuencias y los finos detalles se han ido eliminando. Con cada guardado, más frecuencias/detalles se pierden, hasta que la imagen no puede ponerse “peor” (devolviendo una imagen negra en E.L.A.).

En la imagen modificada el fondo es completamente negro, pero los jugadores no. Eso significa que el fondo está en un nivel de calidad diferente en comparación con el resto de la imagen. El balón de la izquierda, claramente añadido por nosotros, se refleja a la perfección en el estudio realizado con E.L.A.

Observando el balón

Con E.L.A., todos los bordes deben estar aproximadamente al mismo nivel de error. Superficies similares deben tener todos los mismos niveles de error. Similar coloración debe tener niveles similares de error, patrones similares, etc. Pero aquí no es el caso. El balón es mucho más brillante que los jugadores.

Puede haber habido otros cambios en esta imagen, pero estas son las cosas que E.L.A. puede identificar fácilmente.

‘RAINBOWING’

El último elemento que podemos deducir de esta imagen proviene de las tenues manchas azules y rojas. Por ejemplo, su brazo izquierdo (esquina inferior izquierda de la foto) tiene un parche azul débil. Hay un parche rojo sobre su espalda cerca de su axila derecha (esquina inferior derecha). De hecho, su cara tiene muchas pequeñas manchas azules y sólo unos pequeños parches rojos.

Estos parches azul/rojo/purpura son lo que se llama ‘Rainbowing‘. Son un rastro que nos indica que un producto Adobe ha sido utilizado en esta foto, ya que programas como Photoshop añade estos parches sobre las superficies uniformes. Esto se confirma a partir de los meta-datos: La imagen se guardó por última vez con Adobe Photoshop‘Save-for-Web’ (y no ‘Guardar Como’

Si necesita certificar la autenticidad de alguna fotografía no dude en consultarnos. Contamos con profesionales cualificados.

Limpieza y transcripción de audio forense

Nuestro equipo de peritos informáticos está cualificado para realizar transcripción de toda clase de audios. Desde una escueta conversación a la transcripción de entrevistas, reuniones, disputas, incidentes, juicios, programas de radio o televisión, etc.

Incluimos todas y cada una de la interlocuciones que se produzcan en su audio. De tal forma que puedan servir como pruebas judiciales.

Todos los trabajos de transcripción de audio son sometidos a estrictos controles de calidad, antes de hacer la entrega final.

Comprendemos que la calidad de la transcripción de audio sea un aspecto fundamental para su utilización posterior en el proceso judicial correspondiente. Dentro de la transcripción existen dos modalidades

Tipos de transcripción de audios

• Transcripción de audios literal: se trata de una transcripción palabra por palabra en la que se escribe exactamente lo mismo que se escucha en el audio incluyendo muletillas, sonidos, errores, palabras que no están acabadas, etc. Es ideal para juicios, escuchas telefónicas, etc. En los que es muy importante la entonación de la conversación para determinar algo.

La transcripción literal cumple todos los requisitos necesarios para realizar un trabajo de investigación y análisis de la grabación. En este tipo de transcripciones existen menos riesgo de que se pierda información crucial. Como inconveniente, tiene una lectura más costosa.

Un ejemplo de este tipo de transcripción sería:

Hablante: Ummm…creo que si, jajaja claro que podemos quedar

• Transcripción de audios normal o natural: se trata de una transcripción en la que se mantiene la redacción pero se eliminan todos los elementos típicos de la transcripción literal para que quede un texto limpio fácil de leer.

Una desventaja de este tipo de transcripciones es que se pierde la entonación de los interlocutores y no se puede analizar emociones.

Un ejemplo de este tipo de transcripción sería:

Hablante: Creo que si, claro que podemos quedar

Elegir una u otra transcripción depende de las necesidades del clientes. Teniendo en cuenta que la información no se pierde, hay que valorar si se quiere evaluar la intencionalidad, el tono, o las emociones del interlocutor. En Globátika Peritos Informáticos te ofrecemos la solución que mejor se adapta a tus necesidades sin perjuicio del contenido del audio objeto de estudio.

Perito informático en audio forense

¿Cuándo es necesaria una certificación de grabación con móvil?

La certificación de grabación con móvil es cada vez más utilizada como prueba en procesos judiciales. En este caso, se nos requiere por parte de un señor que está divorciado. Está teniendo problemas con la ex-mujer a la hora de recoger a su hijo menor los días que tiene pactado. Y decide grabar todas las conversaciones que se producen en los momentos en los que se realiza la entrega o recogida del chico.

Como sabemos, las conversaciones grabadas sin consentimiento, pero en la que una de las partes intervinientes es la que graba la conversación si tiene validez.

Este señor nos llega con una demanda de la ex-mujer en el que le denuncia por malos tratos físicos el último día de la recogida del menor. Él ya ha hablado con su abogado y ha intentado presentar esta grabación de audio. Pero no se la han aceptado, ya que hay que hacer una recogida formal de la grabación desde el móvil con un procedimiento no intrusivo.

Nosotros hemos extraído la conversación del móvil manteniendo la originalidad del mismo. Certificando la misma, pero no el contenido y hemos sacado los parámetros internos del dispositivo en el que se ubica la grabación de tal forma que se puede certificar la originalidad y no manipulación de la misma.

Efectivamente, el resultado ha sido exitoso y ha valido como prueba fundamental para el litigio.

En la grabación se escucha un trato normal durante la recogida y entrega del menor sin signos violentos. Al parecer una denuncia falsa.

En el caso de que la grabación haya sido extraída por el propio usuario con un cable USB al ordenador, esta grabación podría ser impugnable por la otra parte, ya que durante ese proceso, existe una conversión o, al menos, una posibilidad de la misma.

En Globátika Peritos informáticos contamos con peritos expertos en Violencia de Género Digital y ciberacoso. Si necesita de alguno de nuestros servicios no dude en ponerse en contacto con nosotros.

Hoy en día vivimos en una época en el que toda la información va digitalizada, pero no sabemos si va lo suficientemente segura. Vivimos en la época de que podemos realizar cualquier acción por Internet, desde ver un vídeo en streaming hasta realizar pagos con nuestra tarjeta bancaria.

Creemos que por enviar un simple mensaje por alguna aplicación de mensajería podemos estar seguros de que no nos pueden robar nada en el proceso. Pero estamos equivocados.

Existen herramientas en el mercado que nos permiten realizar cualquier acción con nuestro correo electrónico. Con un proceso elaborado, podemos averiguar información acerca del dispositivo (por ejemplo, modelo del dispositivo, navegador web utilizado, localización del dispositivo, etc.)que accede al correo electrónico. Este proceso es conocido como email tracking.

Entonces… ¿Qué es email tracking?

Email tracking es una técnica que es utilizada para rastrear correos electrónicos y realizar un seguimiento de los dispositivos que abren dicho correo electrónico. Además, podemos generar un informe pericial donde le mostramos detalladamente todos los rasgos y características que se pueden averiguar del dispositivo. Todo ello sin que el otro usuario pueda darse cuenta de nada en todo el proceso, e incluso monitorizar las veces que se accede al correo. También si lo desea, podemos filtrar las direcciones IP únicas que acceden al correo.

Finalidad del email tracking

Email tracking puede tener varias finalidades:

• Finalidad comercial: si queremos enviar una cantidad grande de correos electrónicos a personas y asegurarnos de que han sido abiertos por todos los remitentes o no.
• Finalidad informativa: si queremos averiguar información del dispositivo donde se abre el correo electrónico y ver todas las características mencionadas anteriormente.

Después de todo, ¿seguimos pensando que estamos seguros recibiendo cualquier correo electrónico de cualquier persona sin que nadie nos vigile y monitorice? Al fin y al cabo, la privacidad no existe en Internet desde que se abre el navegador.

Si tiene sospechas de que su correo está siendo espiado o monitorizado, podemos ayudarle con este proceso que identificará las posibles conexiones entrantes. Contacte con nosotros en el 900 649 252

Uno de los datos personales que más suelen circular por todo Internet suele ser tu correo electrónico. Con la finalidad de lucrarse con algunos ingresos con la venta de estos.Muchos servicios se declinaron por esto ya que hasta ahora no era ilegal.

Como ya hemos hablado en varias entradas de este blog, este pasado 25 Mayo de 2018 se estrenó la nueva ley de protección de datos, si aun no sabe como funciona le recomendamos ponerse al día sobre todo si trabaja con datos personales que visite.

Con la llegada de esta nueva ley, esto pasa a estar prohibido cometiendo una ilegalidad con la venta de estos correos. Por eso te traemos la herramienta Have I Been Pwned, donde te permite saber si tu dirección de correo ha sido «extraviada» o vendida.

La información que nos revela no es exacta y se podría decir que su efectividad es del 90%, y aunque cuenta con un largo listado de correos, podría dar información errónea.

Esta página coopera con Diffbot.com, una de las mayores bases de datos que contiene las ventas de correos electrónicos. Uno de los claros casos para darnos cuenta de que nuestro correo ha sido vendido llega a través del spam de nuestro correo, si nos esta llegando correos spam es un dato del que podemos tirar para darnos cuenta de algo esta sucediendo.

Como funciona «Have I Been Pwned?»

El usuario debe introducir su dirección de correo electrónico y pulsar sobre el botón «pwned?«, una vez realizado este proceso la dirección será cotejada entre todas las demás direcciones que contenga la base de datos de Diffbot.com. Según el resultado que aparezca, si es negativo le aparecerá «Good news — no pwnage found!« lo que quiere decir es que puede estar tranquilo, ya que su correo no ha sido vendido.Por el contrario si apareciese «Oh no — pwned!«, el usuario podrá elegir entre dos opciones:

• Informar a la compañía a la que ha realizado la venta que elimine su dirección de correo electrónico.
• Mantenerme informado por si mi dirección apareciese en otra base de datos.

Las direcciones que mas suelen verse afectadas por estas ventas suelen ser aquellas que pertenecen a grandes y conocidas compañías. Se recomienda el uso de dominios personalizados, de esta forma evitaremos que esta dirección pueda ser vendida por cualquier compañía.

Una vez conozcamos que nuestra información ha sido vendida por alguna compañía, no podemos hacer mucho, más que hablar con la compañía para que borren nuestros datos, ya que si ha sido vendida nos muestra que compañía las ha vendido.

Correo electrónico redireccionado a otra cuenta

Algo tan simple como que un amigo, la pareja o alguien externo nos cree una cuenta de correo electrónico es suficiente para que nuestra información se vea comprometida.

Nos llega un cliente, de Sevilla, que le cuenta a nuestros peritos informáticos que le leen el correo. Tras una simple prueba, vemos que en la configuración de su cuenta de correo tiene una re-dirección a otra cuenta, correo electrónico de la pareja que le creó en su momento.
Es importante que creemos nosotros mismos nuestras cuentas de correo y pongamos como dirección de recuperación otra que también sea nuestra. Pero si nos ayudan a hacerla recuerden, al menos, cambiar la contraseña para que la persona que nos ha ayudado no pueda volver a entrar.

Muchas veces pensamos que tenemos algún software espía, o que alguien esta interfiriendo nuestras llamadas, etc. Muchas veces es algo tan sencillo como lo que contamos aquí, una redirección, que en correos tan mundialmente usados como GMAIL, podemos hacerla con tan solo dos clics de nuestro ratón.

Si se encuentra en un caso como este, llame a nuestros peritos informáticos y consulte con nosotros para recibir más información. Estamos aquí para ayudarle a detectar cualquier violación de su intimidad.

Certificación de correos electrónicos

Hay casos en los que es posible impugnar correos electrónicos. Un letrado contacta con nosotros porque a su cliente le acusan y, como prueba, aporta la otra parte una serie de correos electrónicos impresos. Por lo que nos comenta nuestro cliente, esos correos son falsos.
Cualquier documento que no esté certificado y lleve los encabezamientos técnicos que se puedan comprobar. Y asegurar que se enviarion o recibieron, que el correo existió en realidad. Aunque haya sido borrado, debe ser impugnado y la prueba anulada.
Cuando se impugnar un correo electrónico, se hace siguiendo unos parámetros que aseguren la realidad técnica. En nuestro informe se presentó además, el mismo correo que la otra parte ponía como evidencia. Vuelto a modificar para que se viera fácilmente cómo es de simple cambiar un texto sobre el papel.

Cómo aportar a juicio las pruebas digitales.

Los documentos digitales han de aportarse en forma electrónica, éste es su formato o medio original. Como documento electrónico que es USB, CD, etc, correctamente presentado e indicando siempre el ordenador o servidor de dónde proceden en su caso. Al margen de lo anterior, conviene recordar que existe la posibilidad certificar electrónicamente por un prestador de servicios de certificación. Entre otras comunicaciones, los emails, SMS o Burofaxes, lo que garantiza la integridad y autenticidad de las comunicaciones certificada. Así lo ha reconocido de modo ya consolidado el Tribunal Supremo, sobre todo a partir del auto dictado por la Sala Primera en el recurso 855/2010.

Si necesita una certificación de correos electrónicos por nuestros peritos informáticos, no dude en contactar con ellos llamando a nuestro número de teléfono.

Google sabe dónde estás por tus fotos quieras o no.

Seguro que desconocías este tipo de estudios o seguimiento que realiza Google sobre ti, sin embargo, es real. Seguro que le vendrá la pregunta de: «pero, ¿si tengo el GPS desactivado no puede localizarme, no? No, aunque el GPS de nuestro teléfono móvil se encuentre desactivado, Google puede localizar nuestras fotos y saber así, donde hemos estado. El procedimiento que sigue para ello es realmente sencillo, pero eficaz.

Google adivina tu posición gracias a la aplicación Google Fotos.

En primer lugar, tras realizar una fotografía, se guardan la fecha y hora en la que se tomó dicha imagen, este es el primer paso. Posteriormente, tras la sincronización de la foto, ya sea conectándose mediante nuestra tarifa de datos móviles o una red Wifi, sincroniza la foto con la nube. En ese momento, Google posiciona mediante la ubicación de la conexión en donde nos encontramos, la imagen, de esta manera, asocia fecha y hora con una ubicación mediante una imagen. La sucesión de imágenes sincronizadas realizaría un recorrido de lugares y ubicaciones en las que hemos estado, enviando información a Google acerca de lugares más visitados por turistas, monumentos más fotografiados o simplemente un recorrido que tengamos preferencia para ofrecernos mejores anuncios acordes a nuestros intereses.

Podemos comprobar dónde nos está ubicando Google si accedemos a nuestra aplicación «Google Fotos«. Posteriormente nos dirigimos a la sección «Álbumes». En la parte superior izquierda encontraremos el apartado «Sitios» en los que Google habrá ido almacenando nuestras ubicaciones.

Como dato curioso, no solo almacena lugares en los que hemos visitado, además, realiza un reconocimiento de la imagen para saber de qué se trata la fotografía (si es un selfie, una imagen de comida, de deportes, etc). Esta agrupación la podemos encontrar a la derecha del apartado «Sitios» de Google Fotos, nombrado como «Cosas».

¿Se ha quedado con dudas? El perito informático encargado de certificar imágenes podría ayudarle: Perito Informático certificación de imágenes.