0:08 creo que tiene su micrófono desactivado maestro Ahí está sí estamos en espera de la maestra Ana Morales porque es la que va a presentarte mi querido amigo Este dame unos segundos y comenzamos ya sin problema ahí nada más se me pueden habilitar para compartir pantalla y este y muchísimas gracias de antemano Sí ya ya le mandé el dato al maestro Ángel Balderas que es que nos ayuda y ya lo hizo Gracias
0:58 angelito un segundo y aprovecho para agradecerle a angelito siempre el apoyo este veo que está conectado Ana María ya Omar que siempre está este ludin mar Casanova Gabriel Hernández amiga dolores pastrana Perla adelante querida Ana muy
1:44 amable gracias estaba teniendo ten unos problemas técnicos es que estaba conectada en otro [Música] dispositivo tienes dos dispositivos por eso se oye viciado el Sí sí déjeme desactivarlo un [Música] segundo
2:53 Cab Bueno voy a tratar de que espero que ya no se ya no esté conectado el otro Sí Disculpen por favor el ingeniero Johan Mel limón monti le damos la más cordial Bienvenida al grupo de estudio luna en este diplomado sabatino de formación pericial el ingeniero es tecnico superior universitario por la universidad tecnológica de Tulancingo técnico superior universitario en criminalística también ingeno la TEC de la y comunicación licenciado en criminalística maestro en seguridad informática maestro en criminalística maestrante en criminalística forense y
3:39 perfilación Criminal especialista en formación e investigación reconstrucción de la escena del crimen doctorante en justicia criminal tiene diversas certificaciones por diferentes este instituciones gestión analítica análisis de registro analisar analizar información para el desarrollo de de productos de inteligencia tiene también diversas capacitaciones impartidas en la cátedra de diplomado de Ciber criminología uso de la tecnología de la perfilación criminal información forense información de campo y gestión analítica de información criminal de delitos financieros curso avanzado para analizar analistas de de comportamiento
4:27 criminal producto de inteligencia de investigación criminal tiene diversos diplomados cursados en informática forense y cibercriminalidad por el Instituto Nacional de ciencias penales investigación forense de delitos tecnológicos por la universidad de Madrid informática forense gestión de la seguridad y marco legal en la universidad de La Rioja fortalecimiento de material ceguridad y ciberinteligencia y seguridad de la información defensa y seguridad nacional video forense es miembro de la asociación internacional de análisis criminal miembro del grupo de trabajo científico en identificación
5:13 facial sus habilidades es en la metodología de la investigación aplicada a la inteligencia en los indicios digitales análisis e investigación y su tratamiento en la cadena de custodia ha participado en diferentes capacitaciones en cursos de calidad y Claridad de imagen curso de especialización en operaciones psicológicas y psicosociales curso de construcción de redes de inteligencia su currícula es mu muy vasta ha dictado diferentes conferencias su labor que desempeña actualmente es como director general de digital forensic proyecto destinado a brindar servicios periciales digitales a
5:59 ados a estándares internacionales y las mejores prácticas aplicables a la materia teniendo investig intervenciones Perdón en Estados como Puebla Ciudad de México Hidalgo tlascala Oaxaca Nuevo León Jalisco Veracruz San Luis Potosí y Zacatecas es colaborador en diversas firmas periciales ha sido colaborador dentro de la firma pericial seinfo ha sido es docente actualmente en diferentes universidades se desempeña como docente de nivel Superior y medio superior también y como docente en la maestría de investigación criminal de la universidad cesijuc impartiendo la materia de inteligencia y sistemas de
6:46 información ingeniero Johan pues le damos la más cal bienvenida y adelante le cedo el uso del micrófono para que usted nos exponga su su ponencia esperemos que Que todos tengan la el respeto para usted para poder este estar en esta conferencia y no interrumpirlo con nuestros micrófonos apagados muy amable adelante Muchísimas gracias antemano por todo eh sobre todo por la presentación un poquito inmerecida pero bueno son condiciones de los de los buenos modales no no entonces eh Muchísimas gracias a
7:31 ustedes por la la asistencia le interés a esta sesión es una es una sesión que busca explicar de manera generalizada Cuál es el camino que se debe de seguir de manera muy sencilla en el tratamiento de indicios digitales desde el punto de vista desde su identificación hasta su interpretación eh vamos a entender algunas aspectos esenciales de los cuales a criterio de un servidor buscan sentar bases sólidas fiables y sobre todo este reconocidas sobre qué tratamiento le tenemos que dar en cada etapa dichos indicios tanto si estamos desde el punto de vista de una fiscalía como si estamos desde el punto de vista de la defensa particular porque pues al final del día
8:17 los que participamos en este ámbito específicamente en materia penal Pues nos enfrentamos esa circunstancia siempre ha sido una opinión del servidor que es diferente la quizás un poco de investigación tanto si es de fiscalía como si es de los peritos particulares no vamos a ir desarrollando conforme va este la presentación no Bueno sí ven mi presentación verdad sí maestro está excelente Muchísimas gracias Pues entonces como le había referido la maestra Ana Morales su servidor ha tenido la maravillosa oportunidad de trabajar en estas instituciones a nivel académico también en estas firmas jurídicas y periciales eh También a
9:05 nivel nacional y en materia de capacitación pues hemos dado capacitación a la a la unidad antisecuestros de la Fiscalía de Querétaro a unidades de policía cibernética estuvimos trabajando también en la unidad de inteligencia financiera en el modelo Estatal dentro del Estado de Hidalgo su servidor estuvo como director del área de tecnologías de la información y comunicación básicamente generando procesamiento y análisis de información para el desarrollo de productos de inteligencia financiera y bueno algo importante las opiniones del que suscribe son responsabilidad mía no refleja ninguna en absoluto ninguna postura de la institución de gobierno académica de acuerdo eh De mi parte yo les doy la confianza de que ustedes puedan
9:50 preguntar interrumpirme Bueno aquí tenemos creo que el el la posibilidad de poder activar la manita levantar la manita para para hacer una pregunta siéntanse con toda la confianza es la idea de que ustedes puedan preguntar cualquier circunstancia haremos el mejor esfuerzo por darle respuesta eh Y creo que no sé si se les van a proporcionar la presentación digo de mi parte no tengo inconveniente maestro eh le sugiero que la al final hagamos la la temática de preguntas y respuestas Para que llevemos una de acuerdo se apagó tu micrófono Anita pero pero no la la regla la pones tú mi querido perito mi querido amigo tú pones la regla como dicen dicen por allá donde
10:37 vayas haz lo que vieres entonces este sin problema en las preguntas al final no no no tenemos mayor problema sale Bueno entonces de manera generalizada creo que todos conocemos que el indicio Es un término genérico no que se emplea para señalar esos vestigios señales eh que son descubiertos localizados o aportados o que pudieran estar relacionados o no con un hecho probablemente delictivo Eh hay diferentes clasificaciones y yo siempre soy de la gente que piensa que una cosa es lo que dice la doctrina o la teoría y otra cosa es la práctica muchas veces hay gente que sabe bastante teoría pero en la práctica nos damos cuenta que mucho de la teoría no es aplicable o no es aplicable como lo dice la teoría entonces eh acuerde a lo que un servidor razona por su naturaleza son físicos
11:23 químicos y biológicos está la interrogante todavía si tendríamos que llamarles digitales y electrónicos porque una cosa es su naturaleza y otra cosa es su estructura eh he escuchado opiniones de otros compañeros de otros expositores que argumentan que debería ser una clasificación que debería ser electrónico en lo personal yo Considero que debería ser digital acorde a su naturaleza no es su estructura entonces hablando del tema de indicio digital qué tenemos que entender nosotros como indicio digital y ojo porque estoy seguro que si ustedes se dedican al al ejercicio del derecho penal están completamente de acuerdo que muchas veces solicitamos duplicados de información de extracciones de telefonía celular de videos de fotografías
12:09 documentos digitales de los cuales se sospecha que son falsos están falsificados eh n cantidad de de ejemplos no hay que entender que el indicio no es la memoria no es el disco no es el disco duro no es la computadora ese solamente es el dispositivo que contiene el el componente que sí almacena el indicio el indicio muchas veces solamente es una imagen el indicio solamente es un video de una cámara de seguridad de c5 un fotograma un archivo de audio si estamos hablando de una intervención de comunicaciones en su modalidad de escucha eh condiciones por el estilo no es como tal el dispositivo hay que
12:54 entender entonces que así como el indicio biológico podría ser una muestra de sangre no vamos a llevar la sangre en la mano tenemos que llevarla en un contenedor en un recipiente así también el archivo de video la imagen el sonido no lo vamos a llevar en la mano tenemos que llevarlo en un dispositivo en un contenedor Entonces tenemos que entender que vuelvo lo mismo el indicio no es la memoria no es el disco Ese es el contenedor que almacena o transporta el que sí es el indicio y esto lo menciono porque muchas veces en cadena de custodia se entiende que el indicio es el dispositivo
13:40 USB y van a haber muchas circunstancias en las cuales si se tuviese la intención se puede hacer un cambio del contenido de la memoria USB y si checamos cadena de custodia Todo está bien pero en realidad no entonces hay que tener esto en consideración porque es muy importante para las siguientes fases ahora eh específicamente hablando de un enfoque preventivo contra un enfoque reactivo Eh muchas veces se dice que se detiene para investigar en realidad Debería ser que se investiga para detener entonces en en en nuestro país hay muchas conferencias pláticas que siempre se nos ha enseñado sobre la parte preventiva no modelos de
14:25 prevención de delincuencia la ciberdelincuencia la ciber criminología que ya se está hablando se está abordando desde otras perspectivas que todo eso en conjunto Busca precisamente eh tratar de prevenir que se den conductas delictivas a través del uso de de dispositivos tecnológicos como medio fin Pero bueno desafortunadamente no sé si es por por la la forma de ser del mexicano de todos nosotros que muchas veces nos es difícil aprender en cabeza ajena y nos tiene que pasar para poder aprender aprendemos mucho aprendemos mejor de los errores que que encabeza genen entonces al final del día nuestro enfoque debe ser reactivo también en la parte de investigación les debo de
15:12 mencionar que a nivel internacional la norma internacional ISO 27037 identifica dos figuras el digital evidence First responder que sería el primer respondiente en evidencia digital y el digital evidence specialist que es el especialista en evidencia digital Entonces por qué mencionamos estas condiciones desde hace algunos años se habla del primer respondiente están ustedes de acuerdo pero el primer respondiente se supone que tiene la responsabilidad de resguardar el lugar de resguardar el lugar donde posiblemente se comete un hecho delitivo con la finalidad de mantener
15:57 eh en óptimas condiciones de lugar para cuando arriben los especialistas y en caso de que los especialistas no pueden llegar pudieran ser el caso que ellos tengan la obligación entonces de buscar y recolectar los indicios entonces Pero y los primeros respondientes en evidencia digital al menos lo que respecta a un servidor Yo no he visto no he conocido que un primer respondiente se aviente la la la actividad de preservar evidencia digital y se los digo también con conocimiento de causa nos ha tocado trabajar también con algunas personas morales algunas empresas eh Y yo estoy completamente seguro que la figura del primer respondiente en evidencia digital tendría que ser un área o una subárea del área de soporte técnico de
16:43 informática o de sistemas que únic o simplemente alguien que esté habilitado con conocimiento básico para poder preservar en ese momento todo lo relacionado con un posible hecho delictivo para que en su momento Ahora sí un especialista en evidencia digital llámese un perito de fiscalía o particular pueda procesar y analizar esa información porque muchas veces Cuál es el el el el la la gran problemática en cuestiones de indicios digitales si más en la evidencia física en los indicios físicos el problema es la contaminación que no se preservó el lugar en cuestiones digitales esto se eh agrava de manera exponencial todo es relativamente volátil los sistemas están configurados para conservar la
17:29 información un tiempo en específico mucha gente y otros compañeros desconocen que existen tiempos específicos para pedir cierta información dependiendo del tipo de lo que se busque entonces créanme y y y qué bueno que tenemos tantos participantes una de las de las partes importantes que yo considero para para el éxito de una investigación digital es que exista un primer respondiente en evidencia digital O al menos un de confianza que en lo que pensamos cómo vamos a abordar la situación de manera inmediata preserve la información ya después vemos Que de esa información que preservamos nos va a ser de utilidad pero el momento crítico es preservar Otro aspecto importante que su
18:15 servidor considera necesario para los peritos quienes nos desempeñamos En esta actividad es conocer metodología de la investigación yo siempre he sostenido que independientemente de que cada uno de nosotros conozca y se lo consideren quizás un experto en sus diversas materias una cosa es es el conocimiento técnico de nuestra materia y otro es el conocimiento sobre metodología de la investigación lo que a un servidor le ha tocado ver y estar completamente seguro es que hay compañeros que técnicamente son muy buenos son unos buenazos pero ponos a hablar de metodología de la investigación Ponlos a hablar de métodos y técnicas y existen muchísimas
19:03 confusiones en esta en esta diapositiva ustedes ven lo que un servidor le conoce como jerarquía del conocimiento principalmente todo nace en el método científico después hay una metodología en esa metodología hay métodos y de los métodos hay técnicas y se los pongo en una en conceptos muy sencillos eh también les vamos a pasar la bibliografía de las cuales se se hicieron extracción de estos fragmentos Pero bueno básicamente es para que se entienda En qué posición se encuentra un método En qué posición se encuentra una técnica y que no es lo mismo una metodología que un método y una técnica y que estos a su vez tampoco son lo mismo que el método científico ahora en relación a al tipo
19:51 de razonamiento Eh Esto lo vamos a abordar en la parte final pero yo lo quise poner al principio porque está íntimamente relacionado con la diapositiva anterior algo que deberíamos nosotros eh Los invito a que ustedes pueden razonarlo y también pueden comentar participar yo estoy completamente en contra de que exista un razonamiento inductivo en la investigación criminal no debería existir un método inductivo no es aplicable lo que sí es aplicable y Se los voy a explicar al final es el razonamiento el razonamiento abductivo es aquel que propone una hipótesis
20:38 explicativa y yo les pregunto a ustedes Acaso no es eso lo que hace fiscalía No es eso lo que hace la defensa particular hacer investigación estructurar una teoría de caso que es una hipótesis explicativa a cómo pudieron haberse desarrollado el evento y có eso demuestra la o no de ciertas personas pero no es una verdad absoluta esa es otra condición que su servidor está completamente convencido yo no pienso que que exista una verdad absoluta existe una verdad jurídicamente defendible Y es a partir de una hipótesis explicativa y esto es orientado por el razonamiento abductivo ahora así como los indicios químicos son procesados examinados y
21:25 analizados y sus resultados son interpretados los icios digitales también deben de ser abordados bajo protocolos y estándares internacionales aplicables en la materia ahí me gustaría que al final ustedes pudieran comentar si conocen algún estándar o norma aplicable en esta materia porque a veces yo he visto digo esta esta oportunidad de estar trabajando tener participación en diversos estados del país me me ha dado también la maravillosa oportunidad de conocer como diferentes peritos tanto oficiales y como particulares eh redactan sus dictámenes periciales Qué elementos consideran Qué apartados consideran Cómo desarrollan la parte de la interpretación y y y la construcción
22:10 de conclusiones como cualquier área de conocimiento el rubro de la informática forense también posee sus metodologías métodos y técnicas que cuya aplicación cuya aplicación dependerá de los objetivos a lograr esto Qué significa significa que Yo sé que ustedes están completamente completamente convencidos de que ningún caso es igual podemos tener 100 homicidios 100 robos 100 extorsiones pero cada uno de esos casos tiene sus particularidades entonces e yo siempre explico esto con temas de cocina discúlpenme la comparativa Pero si ustedes quieren un pastel pues no van a aplicar una receta de cocina para hacer espaguetti así también si ustedes
22:57 quieren cier los objetivos a lograr en una intervención pericial en materia informática forense la metodología métodos y técnicas deberán ser los adecuados para esos objetivos que ustedes planteen es decir no pueden aplicar los la misma metodología métodos y técnicas para todas las intervenciones porque cada intervención Busca cosas particulares estas son consecuencias de no aplicar el correcto tratamiento de indicios digitales rápidamente es eh mandan un oficio para que salga un dispositivo USB de bodega de indicios El el compañero refiere que simplemente inserta la memoria USB en el equipo de cómputo que está utilizando para la
23:43 examinación pero refiere que el archivo de video no se reproduce Abre propiedades y visualiza que es que el archivo pesa 0 bytes Qué pasó pues depende de de de múltiples factores Pero al menos tenemos certeza que ya no se pudo Reproducir el archivo de video ahora imagínense si ese archivo de video era el único que nunca hicieron una copia imagínense que era el único que pudiera ser el el el fundamental para demostrar o no la participación de una persona en un hecho que se le está imputando o se le está acusando Pues esa esa información ya se perdió lo de menos tendría que ser este poder intentar recuperar la información aquí se visualiza que dice cero bytes
24:29 qué pudo haber pasado de manera inicial Yo podría decir que el compañero algo tan sencillo como bloquear los puertos USB contra escritura no lo Realizó y eso probablemente pudo dar lugar a que el archivo se corrumpir y por lo tanto no se pudiera Reproducir Este es un ejemplo Este es otro ejemplo y ojo que estos son ejemplos que les estoy mostrando de casos que me han tocado y que desafortunadamente reitero eh tomo con fines académicos este fue otro caso donde el abogado de la defensa me da una memoria USB que contenía los archivos de video de un c5 sobre las cámaras de de cierto día no yo aplico siempre un
25:15 procedimiento muy sencillo yo recibo el indicio lo documento fotográficamente aunque sea una copia siempre tomo una fotografía Eh y además empiezo a grabar en video la parte cómo voy quitando el embalaje ya sea el embalaje el empaque o lo que sea conecto la memoria USB con los puertos USB del equipo bloqueado y empiezo a empiezo a generar una copia de la memoria USB para evitar trabajar de manera directa con la memoria por cualquier situación Bueno cuando yo ingreso a la memoria USB la abro y me percato de esta situación qué ustedes aprecian aquí el icono de un archivo con un nombre un poquito extraño pero nada de videos qué pudo haber pasado aquí Bueno
26:03 yo le inmediatamente como siempre reitero estoy documentando todo pues que le mandó el video al abogado y le digo Oiga abogado usted conectó la memoria o se ve en otro lugar antes de dármela a mí verdad es lo que yo pensé y me dijo sí es que yo quería cerciorarme que sí estaban las copias de los videos para poder trabajar le mandé el video le digo mire lo que encontré y pues qué pasó pues obviamente este hubo vinculación este pues bueno tuvimos que llegar a ciertas etapas donde no desde mi punto de vista No había necesidad y todo esto se pudo haber prevenido simple y llanamente porque el abogado nos hubiese brindado el dispositivo no es
26:50 porque seamos los expertos sino porque nosotros aplicamos procedimientos que buscan evitar una contaminación de indicios que se puedan corromper los archivos y demás yo sé que a veces el cuidado que uno le pudiera dar a los archivos digitales podría ser un poquito diferente al cuidado que otros compañeros le pueden dar a la información Yo sé que ustedes saben que existen este virus no pequeños bichitos en las computadoras que pueden corromper los archivos Este es otro ejemplo de los problemas que se dan eh Por el incorrecto tratamiento indicios digitales eh yo preguntaría Por qué se visualizan carpetas con diferentes fechas inclusive una se visualiza del 8
27:37 de noviembre de 2021 cuando hipotéticamente les debo de decir que eh estos archivos o esta imagen forense que se se realizó se realizó el 27 de julio de 2021 Entonces por qué existe una carpeta del 8 de noviembre de 2021 esa es una gran pregunta no pero bueno son situaciones que se van presentando y que nos deben dejar Claro que si bien hay pasos un poquito obvios o que mucha gente consideraría que no son necesarios sí son fundamentales para poder garantizar la integridad trazabilidad y mismidad de lo que nosotros vamos a procesar y analizar ahora en cuanto a principios en la investigación digital acorde a las al estándar internacional
28:24 ISO 27037 o la ISO 27042 existen cuatro básicamente auditabilidad repetibilidad reproducibilidad yo le agrego yo le agrego utilizar una terminología adecuada auditabilidad A qué se refiere que todos los procedimientos que el perito que lo que la contraparte realizó nosotros seamos capaces de poderlo eh inspeccionar Y determinar qué fue lo que hizo desde la a hasta la B hasta la c hasta la z es decir verificar Cuál fue el procedimiento que el perito aplicó y esto Qué significa o a qué nos obliga a que nosotros todo todo el tratamiento que le demos en en el a un indicio
29:09 digital esté plenamente documentado con capturas de pantalla explicando ilustrando esas condiciones porque eso permite determinar que desde que yo lo recibí hasta que lo estoy presentando no ha sido alterado modificado en cuanto a su estructura y en el caso por ejemplo de que tengamos que hacer una mejora de fotografía y o video aplicando procesamiento digital de imagen pues eh se se haya generado una copia de trabajo y se conserven los archivos originales y los procesados En caso de que exista eh dudas sobre su modificación repetibilidad A qué se A qué se refiere la repetibilidad se refiere a que eh un elemento de estudio que haya sido
29:57 procesado y analizado en una situación pueda otra persona aplicar el mismo eh método y técnica de estudio o de procesamiento y va a llegar al mismo resultado que la persona inicial es decir Yo puedo replicar la forma de trabajo de la contraparte y voy a llegar a los mismos resultados Y entonces qué es reproducibilidad Es que con el mismo mismo elemento de estudio pero con métodos distintos técnicas distintas e instrumentos diferentes yo llegué a los mismos resultados que mi contraparte y yo sería de las preguntas que si acaso Esto no es
30:45 aquellas aquellos elementos esenciales que caracterizan una investigación científica ojo yo también soy una de las personas que piensa que nosotros no somos científicos nosotros simplemente amos el método científico pero no somos científicos los científicos hacen ciencia nosotros utilizamos principios en la investigación criminal pero nosotros no hacemos ciencia sol Yo pienso que solamente replicamos el método científico para el abordaje un estudio de índole forense No ahora por qué usar terminología adecuada porque muchas veces y si hay aquí ingenieros informáticos no me dejarán mentir en nuestro rubro es muy fácil llamarle vishing
31:32 es no sé vishing eh fishing scamming Burning o sea conceptos rams conceptos muy técnicos muy propia de nuestro área pero que si a la gente que desconoce de estas condiciones informáticas les hablas de fishing de vishing pues probablemente no sepa realmente a lo que nos estamos refiriendo ahora si nosotros pretendemos llegar con el Ministerio Público decir Oye quiero iniciar una denuncia por fishing va a buscar a lo mejor en el Código Penal del Estado y no va a encontrar concretamente fishing pero si existe una serie de acciones que están implícitas y que esas acciones s
32:17 pudieran estar tipificadas en los códigos penales estatales o en el federal Entonces yo Considero que tenemos que que hablar lenguaje en común entre peritos informáticos y abogados para poder nosotros transmitir la información que le sea de utilidad al abogado es decir pues sí evitar usar términos muy de informática eso es una opinión de un servidor No ahora por ahí viene una pregunta al final cuando sea la sesión de preguntas con todo gusto les les escribo les refiero Cuáles son los estándares Internacionales no Cuál es la clave en el indicios digitales ahora por lo menos a lo que refiere a indicios digitales el que se haga el correcto
33:02 llenado de cadena de custodia no supone que los indicios o los archivos estén íntegros la aplicación de la correcta metodología en el tratamiento de viencia digital garantiza la integridad la correcta aplicación de C de custodia permite la trazabilidad y mismidad pero no la autenticidad es decir la integridad entonces una pequeña formulita no es evidencia digital es igual a metodología más cadena de custodia orientada de viencia digital Por qué digo cadena de custodia orientada viencia digital A lo mejor muchos de ustedes en el ejercicio se han encontrado o han escuchado o han visto que por ahí en internet existe un formato una una propuesta de cadena de custodia de cuestiones digitales por
33:48 parte de la wiot que es la unidad de investigaciones cibernéticas y operaciones tecnológicas del entonces creo que del entonces PGR o fgr que y e ilustra Cómo de Cómo es el formato de registro de cadena de custodia orientada a cuestiones digitales más menos es lo mismo ojo no es un documento de aplicación de de de uso obligatorio es eh solamente se encuentra en internet pero la la cadena de custodia en cuestiones de indicios digitales sí está referido también en la en los estándares Internacionales Entonces si tendríamos que nosotros al menos como particular yo se los digo eh yo yo la aplico eh más adelante les voy a mostrar cómo se cómo lo aplica un servidor para que pues si les es utilidad también puedan implementarlo en respecto a cuestiones
34:37 nacionales existe la norma mexicana nis 2016 la nmx 289 nis 2016 que establece una metodología para la realización y evaluación de actividades del cómputo forense en equipos que procesen almacenen o transmitan información homologando criterios actividades relacionados el proceso forense buen esto es alguno de sus contenidos en lo personal no la uso no la aplico por una circunstancia que no me pareció técnicamente correcta y eso viene a continuación dentro de esta norma mexicana esto viene tal cual con entre entre comillas y en letras de tonalidad rojiza viene la parte que para un servidor considera crítico dice que
35:24 tiene como finalidad asegurar la confidencialidad integridad y confiabilidad de la evidencia a prueba documental informática recolectada eh si hay ingenieros por aquí estarán completamente convencidos y seguros de que tú puedes hacer un correcto llenado de registro de cadena de custodia pensando que esta memoria USB es el indicio pero realmente no es así el indicio Ya lo hemos platicado es la imagen es el video es el archivo de Sonido el archivo de el PDF Ese sí es el indicio entonces la integridad del indicio no lo condiciona la cadena de custodia lo condiciona que se le generen eh sus algoritmos Cash Eso sí preserva
36:12 la integridad del indicio Entonces esta es la razón por la cual eh yo pienso no estoy completamente convencido con esta norma mexicana y por eso no la aplico por este Quizás es es un error de de de redacción quizás se utilizó una mala palabra nada más Pero al menos a mí no me convence ahora qué sí a mí yo yo trato de aplicar es son los Los estándares Internacionales específicamente en lo que respecta a cuestiones digitales hay dos Bueno hay más inclusive Aquí lo están viendo de tonalidad púrpura esos están ocultos Pero porque Bueno no es materia de la presentación Pero los que sí están son materia de la presentación
36:58 es la ISO 27037 y la ISO 27042 ahorita vamos a ver este de manera generalizada a qu A qué refieren estos estándares internacionales no Entonces al final del día vamos a hablar sobre condiciones preparativos iniciativas adquisitivas e investigativas son procesos y aquí marcamos con una línea roja eh la identificación de eso tenemos dos momentos antes y después no antes del suceso donde se supone que debimos haber planeado se supone que debíamos haber habernos preparado todas esas condiciones para que no se dé el hecho Okay nos preparamos y todo y a pesar de
37:44 eso sucedió lo que sucedió Ahora sí vamos a responder identificando recolectando adquiriendo preservando y después procesando analizando interpretando y presentando para poder comprender la situación ahora qué es la ISO 27037 aquí lo refiere proporciona guías para las actividades específicas relacionadas con el tratamiento de viencia digital la cual debe ser identificada recolectada adquirida y preservada proporciona la metodología que puede ser aplicada en el tratamiento DEA digital en una investigación si se dan cuenta Esta es una captura de pantalla est están estos documentos Debo Debo mencionarlo no son
38:31 gratuitos tienen un costo los pueden adquirir en en les puedo proporcionar Posteriormente la página tienen un costo más menos de unos 100 entre 10000 hasta 2500 pesos más o menos por cada estándar internacional eh Y esa es la captura de pantalla de la de la primera hoja Esta es la ISO 270 42 la ISO 27042 refiere a guías para el análisis e interpretación de evidencia digital asegurando la continuidad validez reproducibilidad y repetibilidad si se dan en cuenta los conceptos que habíamos visto hace un momento no también les muestro Esta es la captura de pantalla de la primer página este obviamente son
39:20 documentos que están en inglés Pero bueno vamos hoy en día existen muchas herramientas para poder hacer traducción en español eh Y es el esquema que la ISO 27042 propone respecto al proceso de investigación compuesto por múltiples examinaciones e interpretaciones si se dan cuenta una examinación lleva una interpretación y todo eso está implícito o debería estar implícito y ojo debería ojo menciono debería porque a veces cuando a un servidor le toca participar me doy cuenta que eh que los peritos llegan parten desde el punto del desarrollo del dictamen hasta la conclusión pero no hay un análisis e
40:05 interpretación es decir yo como informático no no No ubico Cuáles son los elementos técnicos o teóricos que el perito de la contraparte haya empleado para poder hacer razonamiento inferencias y construir conclusiones que estén soportadas por la evidencia no las exist inclusive también han habido situaciones por ejemplo me ha tocado yo doy capacitación a a unidades de inteligencia en materia de análisis de datos conservados les malaman sábanas de llamadas porque no es el término correcto pero se avientan a hacer interpretaciones y conclusiones que desde mi punto de vista salen de la nada refieren que las radiobases que las
40:50 antenas hacen una tergiversación entre antenas y radiobases vamos hacen conclusiones que no encuentro de Dónde sacan eh eh la base sólida teórica y técnica para poder hacer ese razonamiento no pero esa es la idea de de aplicar este estándares internacionales que nosotros podamos ejemplificar y que si nos preguntan Oye Cómo llegaste a esta conclusión Ah pues mira tengo estas condiciones es como lo que establece siempre la teoría no y ofrecer siempre el en la parte de bibliografía especial Ada actualizada peor en este medio digital las tecnologías van cambiando se van mejorando entonces hoy en esta área es
41:37 un poco más crítico el que tengamos que usar eh bibliografía adecuada y Mostrar Cuál es el Caminito que nosotros llevamos para poder llegar a nuestros resultados estas esta estos estos conceptos que les estoy presentando a continuación son es terminología que viene la norma internacional ISO 27 0 37 y la 27042 Qué es una copia de viencia digital es una copia de trabajo lo que un servidor hace es siempre trabajar con una copia de lo que yo de lo que a mí me entregan llámese que sea una copia de la copia pero estamos trabajando con la copia con una copia de trabajo para evitar trabajar con la información original valores Hash es una cadena de
42:22 caracteres que puede ser que es resultado de la aplicación de la función Hash a un documento electrónico que yo casi estoy seguro que muchos de ustedes ya lo habrán escuchado anteriormente y eh A lo que respecta a un servidor yo les podría decir que hoy en día Cualquier algoritmo Hash es válido por ahí hay una opinión que a veces comparten compañeros que dicen que si tú utilizaste el algoritmo hh md5 y sha 1 ya no puedes garantizar la integridad del indicio esto por qué Porque por ahí hay una situación que se llama error de colión de hashes que básicamente Ha logrado que dos archivos completamente diferentes te den el mismo resultado Hash lo cual es solamente en una situación en un ambiente controlado
43:07 no en la realidad de las cosas en la que nosotros trabajamos y además yo les puedo decir que el grupo de trabajo científico en evidencia digital ya sacó un documento que dice que si bien el algoritmo Hash m5 y yha 1 han sido se demostró que han sido corrompidos eh Y que ya no son recomendables su uso para términos de seguridad informática siguen siendo de utilidad para con fines de identificación y verificación de integridad es decir con ese argumento Y esa justificación con ese documento yo les puedo decir que sí se pueden seguir utilizando en repetibilidad y reproducibilidad ya lo habíamos comentado relevancia debe ser posible demostrar que el material
43:52 que adquirimos es relevante para la investigación y que existe una buena razón para verlo fiabilidad est todos los procesos utilizados en el manejo potencial de evidencia digital deben ser auditables y repetibles y los resultados de la aplicación deben ser reproducibles Ah aquí está y la suficiencia que se refiere a la recolección de suficiente material para poder llevar a cabo una investigación adecuada eh Por ejemplo hablando de términos de servidores pues no si el caso lo amerita pues te haces una copia de todo el servidor si no no es necesario y solamente interesa una imagen un archivo un V solamente se extrae esa información que es algo muy común a lo que nos pasa en el ámbito de
44:38 la defensa particular esas yo siempre he visto que esa es la diferencia entre la investigación que hace fiscalía y la que hace defensa particular fiscalía no sabe lo que va a encontrar en el celular por eso tiene que extraer todo lo que hay en el celular y hasta lo que se pudo haber borrado defensa no nos va interesar todo el celular posiblemente nada más una imagen un video un archivo un mensaje de WhatsApp ent no hay necesidad de extraer absolutamente todo y específicamente al caminito que disculpenme que le llame así caminito pero trato de utilizar términos muy sencillos para que pueda ser digerible esta plática identificación pues simplemente es Buscar reconocer y documentar fuentes potenciales de
45:24 evidencia recolección proceso de a ación de elementos físicos que contiene la evidencia digital adquisición es el proceso de crear una copia de datos dentro de Conjunto definido y preservación es el proceso para mantener y salvaguardar la integridad de la evidencia potencial procesamiento que hay que entenderlo como examinación es un conjunto de procesos aplicados para identificar y recuperar la evidencia digital relevante el análisis es el uso de procesos Ojo por eso lo pusimos en validados para identificar y evaluar evidencia digital a partir de fuentes potenciales la identificación y la evaluación solo pueden llevarse a cabo si se dispone de suficiente información
46:12 contextual y ojo Porque esta parte del estas dos últimas etapas que es análisis e interpretación yo lo manejo me encantan mucho esas dos fases porque son fases que yo trabajo mucho cuando imparto Capacitación en materia de análisis de inteligencia nosotros no podemos analizar e interpretar si no tenemos el contexto de Dónde se desarrolló desarrolló el hecho eh que se relaciona con con el indicio que yo estoy procesando y analizando puedo Necesito hacer una correlación y validación o refutación de lo que yo estoy descubriendo con lo que se dice que ocurrió si lo valida o lo confirma si lo confirma o lo refuta Y entonces llegamos
46:57 a la interpretación que es el proceso de explicación sobre el significado ojo Qué significa eso que nosotros Nosotros encontramos después del Análisis en el contexto de las circunstancias que se tiene y ojo porque también depende mucho de Con qué enfoque nosotros tengamos intervención con lo que respecta a un servidor muchas veces me ha tocado tener intervención en primera puerta es decir a mí me han llamado por parte de personas morales y me dicen Oye sabes qué está sucediendo esto Necesito que vengas a extraer a a extraerme video registros de asistencia hacer imagenes de equipos de cómputo y las mantenemos en resguardo en tanto se se toma la decisión de cuál se va a ser el camino a
47:42 seguir Entonces en ese caso yo solamente llego eso condiciona mi formato de dictamen pericial porque en esa intervención yo no tengo elementos suficientes para poder llegar a una interpretación solamente ofrezco resultados qué obtuve qué se hizo y Qué obtuve nada más Yo no estoy haciendo un análisis de interpretación solamente preser Pero si dependiendo de los actos de investigación y En qué etapa nos encontremos puede que sí sea necesario llegar a la etapa de interpretación a través de la correlación de los elementos subjetivos y objetivos con los que se cuentan y si estos se validan con la extracción y análisis que nos yo realicé ahora de manera gráfica primer paso la identificación es el proceso de búsqueda
48:28 reconocimiento y documentación de fuentes potenciales de evidencia Y apelando a lo que habíamos platicado en la primer en la primer diapositiva es que eh la identificación va a ser no del archivo sino de la computadora del celular de la memoria usb de la tarjeta SD del disco del drone del dispositivo dbr Dónde se encuentra ese video esa imagen ese archivo PDF tengo que que documentar e individualizar esas circunstancias en qué dirección me encuentro Qué tipo de cámara es qué dvr es Qué capacidad de almacenamiento qué configuración tiene el dbr Dónde está almacenado mi video que yo a mí me interesa después viene la
49:13 identificación Bueno en realidad la identificación individualización que es si es de un celular lo crítico para la individualización es el email y además el correo electrónico con el cual está vinculado si es un dispositivo USB un disco Una Micro SD es una característica particular y el número de serie si es un equipo de cómputo puede ser un número de control interno o de serie más aparte o Aparte también de lo que ya se está visualizando negritas eso nos permite identificar e individualizar ese dispositivo Dónde se encuentra mi información de interés en relación a la recolección que es el proceso de recopilación de los elementos
49:59 físicos que contien evidencia digital potencial pues si ustedes tienen un teléfono celular lo pueden embalar en una bolsa farad o en o en papel este aluminio y después en una bolsa antiestática pueden eh contener los dispositivos de memoria en bolsas antiestáticas pueden eh un equipo de cómputo tipo laptop envolverla en papel burbujas en papel aluminio y demás con la finalidad de evitar que este pueda sufrir golpes no esto En relación a la recolección en relación a la adquisición Pues si es un equipo de telefonía celular si ustedes tienen eh instrumentos de extracción de información de telefonía celular de tipo software llámese eh for PC de Cell Bright llámese Mobile
50:47 edit llámese magnet action llámese eh magnet alir llámese belkasoft llámese Ay se me el otro oxygen ojo son comerciales no pagados pues conectan el dispositivo celular al equipo de cómputo si ustedes tienen equipo de extracción de tipo Hardware como es un el Uf Touch el Uf Touch 2 eh También cre creo por ahí está el oxygen Y por ahí me falta uno estoy completamente seguro pero de momento no me acuerdo el for eso m perdón el forensic Ah fíjate ese no lo he conocido pero bueno más más menos hacen lo mismo eh Hay un hay un criterio que nos ayuda a escoger Cuál es el mejor pero eso lo
51:34 hablamos en un cafecito eh después hablamos de los discos de las memorias usbs y demás queé Tendremos que adquirir la información a través ojo siempre bloqueando los puertos sub contra escritora esto por qué porque se supone que nosotros tenemos que garantizar que nunca hemos alterado o modificado la información contenida en el dispositivo que me está entregando a mí y entonces yo adquiero la información a través de una imagen forense una imagen forense es vamos a decirlo una copia de todo lo que tiene el dispositivo y de lo que no se ve que tiene pero sí existe esto esto significa información que pudiera estar eliminada sobre escrita y demás y ahí
52:21 está entonces una imagen forense nos va a permitir a nosotros trabajar como si tuviéramos el dispositivo original sin que lo tengamos necesariamente tenemos el dispositivo hacemos imagen forense y trabajamos con la imagen forense y si es equipo de cómputo pues obviamente se tiene que abrir extraer el disco la unidad del disco como lo tienen Ay Ahí está como lo ven aquí y misma condición esto se se aplica el mismo procedimiento se hace una imagen forense Obviamente el resultado es diferente porque la capacidad de almacenamiento es diferente y ahí tenemos la parte de la adquisición preservación dice que es el proceso para mantener y salvaguardar la integridad de la evidencia digital potencial integridad Entonces ya de esta imagen
53:07 forense nosotros encontramos archivos estos archivos tenemos que generarles sus algoritmos Hash y esos archivos con sus algoritmos Hash Tendremos que depositarlos en un contenedor porque como lo habíamos dicho hace rato no los vamos a llevar en la mano Entonces tenemos que depositarlos en un contenedor que puede ser un disco puede ser un dispositivo almacenamiento una tarjeta de memoria eh se estila mucho y se sugiere que se utilicen dispositivos no regrabables por eso se sigue acostumbrando se acostumbra que se sigan utilizando discos sin embargo cuál es el problema que pudieran llegar a suscitarse a utilizar discos que ya saben no a veces somos un poco
53:53 descuidados y en una de esas le pusieron un objeto Muy pesado ya ya lo rayaron ya se estrelló ya se perdió Entonces al menos por esa razón Yo siempre utilizo dispositivos de almacenamiento y generar después ojo Esta es una parte importantísima que no he visto que mucha gente lo haga específicamente tratándose de indicios digitales ya le sacaste el Hash a los a los archivos eso preserva la integridad del del archivo pero también le tienes que generar el Hash al dispositivo contenedor esto Déjenme aquí tengo un una un embalaje de prueba vean a ver
54:39 dejen dejen Déjenme ver si Déjenme terminar de para que se para ver qué es lo que les estoy presentando Este es un ejemplo de un embalaje de una memoria USB que tengo siempre lo utilizo pues para tipo de clases Aquí tengo eh cuestiones generales no fecha hora número y aquí viene lo que le estoy comentando Hash pero no el Hash del archivo sino el Hash del dispositivo como tal es importante que nosotros generemos el Hash del dispositivo contenedor Porque si me permiten la comparación es como en un embalaje no sé si han visto que los compañeros peritos o agentes les ponen una pequeña cinta roja o amarilla
55:26 que que si alguien lo intenta abrir se va a ver va a ser muy evidente que lo abrieron Pues digamos que ese sello esa cinta es tiene la misma función o al revés este Hash tiene la misma función que esa cinta si alguien por alguna extraña razón y digo extraña entre comillas tiene acceso a la USB y le siembra información o le cambia información si le sacan el Hash otra vez al dispositivo va a ser completamente diferente y con eso tenemos certeza de que esta al menos este embalaje ya no está ya se abrió Qué le hicieron quién sabe tendríamos que hacer una inspección al dispositivo podríamos encontrar información eliminada sobre escrita y demás Pero al menos son procedimientos
56:11 que se se sugieren se apliquen Déjenme Les comparto otra vez pantalla ya la están viendo otra vez verdad okay Y pues aquí está el ejemplo que les comentaba no el el tema de las imágenes eh de los perdón de las eh de los embalajes ahora cadena de custodia en indicio digital que va relacionada con la parte de la preservación la preservación dice que al menos en lo que respecta a indicios digitales la aplicación de la cadena de custodia por sí misma solamente asegura la trazabilidad posiblemente la mismidad pero jamás va a garantizar la integridad por esto que les he estado comentando y esto se los pongo con colores porque pues sí nos queda claro que nos va va a decir ah es una memoria eh marca sandis
56:58 color negro con rojo con el número cer tal Ajá y la mismidad en cuanto a su contenido eso ya es diferente la integridad Pues eso no lo asegura qué sí De cuál sí tendría que ser el camino a seguir en relación a la aplicación de cadena de custodia se extraen los indicios de la Fuente potencial de evidencia la integridad de los archivos extraídos se preserva con la generación de algoritmos Cash luego se deposita en un dispositivo de almacenamiento del cual también se genera su algoritmo Hash y finalmente se embala el dispositivo y en el registro de que custodia se considera el Hash del dispositivo es lo que les estado ahorita platicando No ahora en la fase de de la del procesamiento o examinación que es el eh
57:44 conjunto de procesos no podemos tener eh procedimientos aplicados o con la finalidad de recuperar información eliminada sobre escrita de dispositivos de videograbación por ejemplo y quizás ustedes se preguntan Oye por qué se visualiza así el archivo de vídeo Ah porque ese archivo de video Fue recuperado de un dispositivo o sea ese archivo de video ya había sido sobreescrito y y y la y esto se explica desde el punto de vista técnico específicamente en relación a que No necesariamente que tú hayas podido recuperar un archivo de video significa que este se pueda Reproducir a veces no se va a poder reproducir Qué otros procedimientos podemos aplicar el procesamiento mejora de video y o de
58:31 fotogramas se dan cuenta aquí tenemos del lado izquierdo una imagen poquito borrosa y del lado derecho un poquito más nítida no procesamiento de imagen procesamiento digital de imágenes aquí Tenemos también eh situaciones que se pueden utilizar en conjunto ojo que no son absolutas son como aquellas técnicas orientativas se deben de hacer de usar en conjunto para poder determinar que un documento electrónico haya sido alterado modificado o editado Entonces el procesamiento y análisis digital de imagen también es una de las áreas por ejemplo de que se pueden aplicar en relación a los el análisis de los indicios digitales ahora ya estamos en la etapa de análisis qué tenemos que hacer se recibe el dispositivo que
59:17 contienen los indicios se genera un duplicado de los indicios es decir una copia de trabajo Se les generan los Hash y se valida que los el Hash de los archivos originales y el Hash de la copia de trabajo son lo mismo y con eso garantizamos que con lo que yo voy a trabajar es una copia exacta de lo que me dieron a mí con eso garantizamos la integridad de la mismidad y aquí dice no finalmente se trabaje con los archivos duplicados de esa manera se garantiza que el análisis se realiza con una copia exacta de los índices originales Qué tipos de análisis se puede realizar y refiere que es el uso de procesos validados puede ser análisis de metadatos no alguno de ustedes seguramente sabe para qué sirve la página I love PDF no Y esto que se se va
1:00:09 a diferenciar bastante de un archivo digital original Qué otros análisis se pueden realizar documentación de la actividad de un teléfono celular Qué aplicaciones abrió A qué hora las abrió si le usó alguna aplicación de banco a qué hora si visitó algún lugar si reprodujo un archivo de video eh toda esa actividad ustedes la pueden encontrar en las cuentas de correo electrónico y es el análisis de la documentación de actividad de un celular porque muchas veces eh se dan casos donde dicen no es que me me este vengo a denunciar por temas de extorsión Y es que mire que la transferencia entramos verificamos si efectivamente a tal hora se utilizó la aplicación de banco si es
1:00:57 si es que esto era viable porque la persona ya estaba detenida o no estaba detenida yo sé y ustedes saben que hay un sinfín de casos donde solo con el análisis de la documentación de actividad de un celular se puede dar resolución esto y en concatenación con los registros de desplazamiento de una persona a partir de su teléfono celular que nos va a dar cuenta sobre los los las rutas que esta persona ha seguido en determinadas fechas el análisis de georreferenciación de datos conservados que siempre les mal llaman sábanas de llamas yo siempre les hago una pregunta A los compañeros les digo dígame y les apuesto la quincena a que no encuentra ningún documento jurídico una ley que le llame sábanas de llam son datos conservados Y pues bueno
1:01:44 Esto también tiene que ver mucho con el tema de telecomunicaciones productos de inteligencia eh saber la teoría para poder interpretar los datos también el análisis y correlación entre datos conservados e intervención de comunicaciones de telefonía celular que les llaman escuchas no que utilizan por ejemplo el área de inteligencia de guardia nacional el área de inteligencia de fgr las áreas de inteligencia de los di de las fiscalías de los diferentes estados e todo eso eh ayuda bastante No ahora nos vamos a la interpretación a la fase final de la interpretación la interpretación desde desde lo que un un servidor considera dice que es un proceso de explicación sobre el significado de los hallazgos
1:02:30 derivados del análisis de la evidencia digital en el contexto de la circunstancias que se tiene Ahora yo sé que para ustedes es muy común el el concepto de mecánica de hechos y yo he visto en los diferentes estados Gracias a que me ha tocado mucho trabajar en diversos estados me ha tocado Ver diferentes formas de aplicar una de construir una mecánica de hechos y a menos y a menos mi naturaleza informática que me obliga a ejecutar un proceso de pensamiento muy lógico eh siempre me ha generado conflicto con esta circunstancia Por qué Porque desde mi punto de vista y ojo porque también lo lo habían referido anteriormente soy
1:03:16 criminalista eh casi no eh Me encantan las mecánicas de hecho pero casi no las hago cuando las hago per la son esporádicamente y las hago desde el punto de vista de la informática forense pero las mecánicas De hecho si me preguntan a mí yo utilizo esta metodología la metodología se llama metodología de análisis de eventos y esta metodología está propuesta por Rose m garter inclusive este libro es donde se da a conocer esta metodología practical crime analysis and reconstruction y se aborda nuevamente en este libro Déjenme les les dejo de compartir en este libro también y aquí te te te brinda les
1:04:05 brinda una forma de cómo construir una mecánica de hechos que sea sólida sea lógica secuencial y esté interrelacionada y ojo porque al final del día una mecánica de hechos desde el punto de vista de un servidor debe estar sustentado plenamente en la evidencia y debe hacer una comunión muy armónica entre las entrevistas testimonios y las evidencias los vdeos las sábanas de llamadas datos conservados registros de asistencia que todo lleve una secuencia verdaderamente fluida y es un libro bastante muy bueno obviamente está en inglés pero vamos este que no nos detenga en esas circunstancias todo esto
1:04:53 de la interpretación tiene que ser a través vean desde abajo hacia arriba Tenemos que hablar de elementos objetivos que soporten lo que elementos subjetivos refieren no yo sé que ustedes saben que es un que más menos que es un elemento objetivo eh pueden ser documentos vos dictámenes periciales este resultados elementos subjetivos pueden ser entrevistas de Testigos no denuncias de testigos de identidad reservada todos esos elementos son subjetivos Qué puede hacer manipulado y también los elementos objetivos pero para eso tenemos nosotros intervención validamos la autenticidad de un video y entonces se considera un elemento objetivo y ese elemento objetivo tiene que soportar el elemento subjetivo y ojo
1:05:39 que aquí es donde yo reitero y hago énfasis que me gustaría que ustedes también me den su opinión y si no que más adelante puedan documentarse yo sostengo que la el método inductivo no es aplicable en nuestro contexto por qué yo y hay un libro que se llama Qué es esa cosa llamada ciencia de Alan chalmers que dice palabras más palabras menos que el método inductivo es no es correcto no es lógicamente válido Qué significa para que alguien pueda llegar a una inducción necesita primero de una base de conocimiento sobre el el el fenómeno
1:06:26 del que se habla okay con ese conocimiento teórico vas a procesar vas a analizar y vas a interpretar Pero los que sí hacen ciencia los que sí son científicos les pagan por por haceres experimentos no Y esos experimentos no se hacen una sola vez se hacen 100 200 300 veces y solamente después de hacerlo 100 200 300 veces sus resultados son consistentes y podemos decir que ocho de cada 10 va a ser rojo pero ya se hizo un estudio donde se replicó el experimento 100 veces y hay consistencia en los resultados y la consistencia en los resultados se
1:07:11 traduce en fiabilidad de los resultados también entonces solamente en ese en ese ámbito de de de ciencia o de estudio científico si es válido el método inductivo pero nosotros y les les les les los aterrizo un poco en el contexto Cuántas veces tiene la oportunidad un perito de Fiscalía de procesar un lugar de intervención una eh extraordinariamente dos extraoficialmente tres y luego viene otra pregunta ustedes creen que con tres veces que el perito ha haya procesado al lugar va ser capaz de haber recabado toda la información relativa al hecho que se investiga yo digo que no si
1:07:58 hablamos de videos peor porque probablemente ya se sobreescribi entonces no es posible desde mi punto de vista una verdad absoluta ni verdad histórica de los hechos si es posible una verdad jurídicamente defendible y que haya sido construida y soportada a través del método abductivo y el método abductivo es el proceso de formar una hipótesis explicativa eso es lo que hace eso es lo que hace lo que hacemos nosotros Bueno lo que hacen ustedes como abogados y nosotros les ayudamos no eh ustedes Proponen una teoría del caso una hipótesis lo que se va a buscar defender la la versión de la película Y entonces
1:08:44 a través del método abductivo vamos a construir y soportar esa hipótesis no es una verdad absoluta es una hipótesis explicativa créame que una vez tuve en audiencia tuve un debate bastante interesante con un Ministerio Público porque me hizo la clásica pregunta perito y a usted le constan los hechos Pues yo le respondí Claro que no pero ahí me Pues sí como dice no me calenté y le y a usted le constan los hechos tampoco a usted le constan los hechos no fue un intenso debate muy interesante Este pero vamos es es a lo que vamos yo reitero quizás no es que nos estemos infravalorando pero nosotros no somos científicos
1:09:30 nosotros replicamos el método científico y otra vez el método abdutivo soportamos la construcción de una hipótesis que explica que nuestro defendido no tiene relación con los hechos que se investigan pero jamás llegamos a una verdad histórica de los hechos no Entonces para el tema de método abductivo si me lo permiten les puedo también recomendar este libro es bastante bueno es razonamiento abductivo en lógica clásica el autor dónde estás es Fernando Soler toscano parece folleto es muy bueno Y de verdad créanme al menos a mí me ha ayudado bastante ese y el libro de de para el tema de mecánica de hechos me ha ayudado bastante para
1:10:16 poder este hacer un trabajo relativamente mi perspectiva un poco sólida no y bueno eso es en relación al cam a la fase desde la identificación hasta la interpretación eh yo me pongo a sus órdenes estos son mis generales Este es el número de teléfono celular de trabajo y yo ya radico en Pachuca de Soto Hidalgo pero pues nos movemos a donde nos requiera con toda confianza y por favor pregúntenme que para eso estamos [Música] aquí muy bien maestro Muchas gracias excelente ponencia muy ilustrativa esto nos va a servir a todas las personas que nos dedicamos a la materia penal a visualizar de mejor manera todas las las disyuntivas y perspectivas con las que
1:11:04 contamos para poder resolver los asuntos compañeros Si van alzando su su mano alguna pregunta que quieran hacer al al ingeniero ahora es cuánd aquí lo tenemos a nuestra disposición Maestro buenos días pregunta en la cual contiene varias sub preguntas digamos para que a mí me quede claro Yo bueno yo soy abogado no he llevado temas he llevado muchos temas de materia penal y hemos estado debatiendo sobre estas cuestiones que le voy a plantear la evidencia digital puede considerarse por ejemplo
1:11:51 en los asuntos de secuestro los registros de comunicación que son los datos conservados la grabación en tiempo real una foto tomada de las páginas de redes sociales de por ejemplo Facebook o bien la recepción de mensajes o imágenes enviadas por WhatsApp a otro teléfono y si es necesario que se incorpore también relacionado con los la grabación de en tiempo real el dispositivo desde donde se está grabando la la información de lo del número
1:12:40 intervenido esa sería mi mi cuestionamiento uno y bueno nos explicó que en la cadena de custodia es uno es la la cadena de custodia normal que es la para el dispositivo no y los códigos Hash que es para ahora sí el contenido de la evidencia digital Esa es mi son mis preguntas concretamente quiero entender entonces que usted se refiere a si hay necesidad de que la autoridad esté obligada a proporcionar las características eh de los dispositivos que haya utilizado para poder intervenir en una comunicación privada en su modalidad de escucha Quiero ver si fue eso eh Sí también y porque digamos está
1:13:26 un dispositivo que grabó la información pero ahora Toda esta conversación de las llamadas de de las escuchas es evidencia digital que se tendría que procesar también mediante una cadena de custodia física y la cadena de custodia en código Hash Y si también sería necesario que se incorporara como materia como prueba material el teléfono No necesariamente el teléfono porque al final del día volvemos a lo mismo el teléfono es el dispositivo a través del cual Se generó o en su caso que pudiera contener el archivo de audio de interés pericial Entonces no hay necesidad y esto se los comento porque yo sé que antes se acostumbraba mucho a
1:14:12 ofertar como tal el teléfono celular y entonces el cliente lo dejábamos 3 cu 5 6 7 8 meses en el celular es una situación un poco difícil entonces por eso se tiene que hacer un proceso de inventar de manera específica de qué teléfono celular marca modelo características en qué lugar en qué carpeta eh estaba qué archivo Con qué características hacemos la extracción hacemos la preservación y ahora sí esto que es mi lo que a mí me interesa el archivo de audio de video y demás eso viene de acá si hay necesidad Aquí está pero no hay necesidad de ofertar el celular ahora en segunda en segunda instancia en el sentido estricto de la palabra Yo siempre he dicho que sí se le tendría que dar un
1:14:58 tratamiento como todo lo demás de indicio digital a esos archivos de audio porque su naturaleza es digital Y si del análisis de ese archivo de audio pudiera devenir que demostremos que alguien s fue culpable o no pues yo considero bastante importante garantizar que está íntegro que no ha sido modificado eso es importantísimo pero aquí viene ya la parte del trabajo disciplinario lo que suscribí un servidor en temas de casos de secuestro en temas de casos de violación en temas de casos eh eh Muy particulares es yo extraigo un video de internet de YouTube después extraigo la porción del audio del video y ojo porque
1:15:44 técnica y metodológicamente sí se puede justificar que solamente hagamos la extracción de la porción del audio del video y ese ese audio yo se lo paso al perito en análisis de voz en acústico y él hace su chamba pero lo que a mí respecta solamente es el tema de extraer el archivo preservar la integridad darle tratamiento adecuado es algo que inclusive a nivel de datos conservados Yo sé que ustedes a lo mejor han tenido
…
