Luis Enrique Arellano González - Manual de informática forense II

MARÍA ELENA DARAHUGE

LUIS E. ARELLANO GONZÁLEZ

Darahuge, María Elena

Manual de Informática Forense II / María Elena Darahuge y Luis Enrique Arellano González. - 1a ed. - Ciudad Autónoma de Buenos Aires : Errepar, 2014.

E-Book.

ISBN 978-987-01-1682-0

1. Informática. Informática Forense. I. Arellano González, Luis Enrique II. Título

CDD 657.4

Manual de informática forense II

Fecha de catalogación: 19/06/2014

ERREPAR S.A.

Paraná 725 (1017) - Buenos Aires - República Argentina

Tel.: 4370-2002

Internet: www.errepar.com

E-mail: clientes@errepar.com

ISBN: 978-987-01-1682-0

Nos interesan sus comentarios sobre la presente obra:

editorial@errepar.com

© 2012 ERREPAR S.A.

Queda hecho el depósito que marca la ley 11.723

No se permite la reproducción parcial o total, el almacenamiento, el alquiler, la transmisión o la transformación de este libro, en cualquier forma o por cualquier medio, sea electrónico o mecánico, mediante fotocopias, digitalización u otros métodos, sin el permiso previo y escrito del editor. Su infracción está penada por las leyes 11.723 y 25.446.

Digitalización: Proyecto451

El contenido del presente libro se actualiza por Internet a través de nuestra página web.

Deberá ingresar a www.errepar.com/libros.

Seleccione la presente obra presionando el botón Ingresar, visualizará la siguiente pantalla:

La primera vez que intente consultar el material tendrá que registrarse como usuario, para lo cual se le pedirá que ingrese la clave de de acceso (22462691) y que complete una serie de datos personales.

Tenga presente que es muy importante que ingrese correctamente su dirección de correo electrónico, debido a que allí se le enviará su usuario y contraseña para acceder a los servicios asociados al libro.

Finalmente, presionando el icono correspondiente, tendrá acceso a las actualizaciones de esta obra.

Licenciada e Ingeniera en Informática.

Profesora Universitaria en Ingeniería en Informática, UCSA.

Secretaria Académica del Curso de Experto en Informática Forense, FRA (UTN).

Profesora Asociada de la materia Sistemas Operativos, UAJFK.

Abogado con orientación Penal, UBA.

Licenciado e Ingeniero en Informática.

Profesor Universitario en Ingeniería en Informática y en Criminalística, UCSA.

Licenciado en Criminalística.

Perito en Documentología, Balística y Papiloscopía, IUPFA.

Director del Curso de Experto en Informática Forense, FRA (UTN).

Profesor Asociado de la materia Sistemas Operativos, UAJFK.

Índice de contenido

Portadilla MARÍA ELENA DARAHUGE LUIS E. ARELLANO GONZÁLEZ

Prólogo PRÓLOGO Es indiscutible en la Argentina de hoy que la generación de conocimiento científico y de la innovación tecnológica ha tenido un desarrollo sustancial y un creciente reconocimiento en el papel clave que juega para generar respuestas efectivas a los requerimientos de la sociedad; concomitantemente, se ha revalorizado, de manera taxativa, el rol de las políticas públicas para su promoción y se han jerarquizado las instituciones con incumbencias en ese campo. Indudablemente, no hay problema de conocimiento laboral, médico o de cualquier campo que no se relacione con el desarrollo exitoso de la ciencia y la tecnología. Las herramientas tecnológicas nos permiten hoy explorar nuevos campos y, por su parte, la investigación tecnológica nos permite favorecer y propiciar el desarrollo de software para la aplicación de técnicas científicas y analíticas especializadas que posibilitan identificar, preservar, analizar y presentar datos válidos dentro de un proceso legal, como es el caso de la Informática forense. Esta relación entre los desarrollos de la Universidad Tecnológica Nacional-Facultad Regional Avellaneda y la presente publicación no es más que compartir otro nuevo desarrollo sobre el cual la tecnología echa luz. El sistema operativo para forenses desarrollado en nuestra Facultad y que hoy se presenta en este ejemplar es el producto de diversos factores que lo han impulsado: los programas de incentivos que favorecen y promueven el desarrollo de software libres, la línea de desarrollo en investigación-acción en la que trabaja nuestra universidad y la definición intrínseca de una institución como la nuestra cuya búsqueda se centra en dar respuesta efectiva a la creciente demanda de conocimiento en las diferentes áreas. El software libre desarrollado para Informática forense es el primero en habla hispana en esta línea y, sin duda, marca un camino de fortalecimiento de las tecnologías específicas en América Latina. Según diversos críticos, en un futuro cercano no será el inglés la única lengua de la tecnología, evidentemente, han de ser los desarrollos tecnológicos generados en nuestros países los que inicien este proceso de cambio. Es en esta línea en la cual la tecnología de software libre, como toda tecnología, involucra conocimientos, destrezas, herramientas, recursos y valores cuyo sentido debe centrarse en el compromiso intelectual como inclusión social; en este nuevo orden no nos queda más que dar la bienvenida a un nuevo libro que desde la concepción de libertad nos permite generar conocimiento y ofrecer respuestas a una sociedad mejor y en expansión. Ing. Jorge Omar Del Gener Decano Facultad Regional Avellaneda Universidad Tecnológica Nacional .

Prefacio

Estructura general

Orientación para la lectura del manual

PRIMERA PARTE - TEORÍA

Capítulo 1 - Revisión de conceptos

La naturaleza pericial de la Informática forense

Confiar en el cargo y no exigir idoneidad

Extrañas dependencias periciales

Comparación de perfiles profesionales

La Informática forense y sus especialidades

El vocablo “prueba”

Prueba documental clásica

Efectos del desconocimiento

Prueba documental informática

Breve guía de recolección de prueba documental informática

Capítulo 2 - Las medidas previas, preliminares o prueba anticipada en Informática forense

Características

Requisitos doctrinarios

Fallo relacionado

Capítulo 3 - Revisión jurisprudencial

Fallos relacionados

La resolución por Cámara

Capítulo 4 - Criterios a tener en cuenta

Las posibilidades de falsificación de mensajes de correo electrónico

Ejemplo de accionar ante eventualidad previsible

El uso de formas alternativas de resolución de conflictos

Tratamiento de residuos informáticos

La basura ciberespacial

Los riesgos de contaminarse

¿Por qué debemos proteger el ciberespacio?

Inserción legal de la problemática

División de responsabilidades y tareas

Capítulo 5 - La cadena de custodia informático forense

Cadena de custodia vs. privacidad