Criminalística Aplicada en Delitos Cometidos a Través de las Tecnologías de la Información y Comunicaciones
Ponente: Oscar Manuel Lira Arteaga
Planteamiento del Problema
¿Qué tenemos?
¿Qué nos falta? ¿Qué proponemos?
Definición
CIBERCRIMEN. El término “Cibercrimen” se encuentra aún en la mesa de debate en cuanto a legislación de muchos países del mundo se refiere incluyendo a México, sin embargo a partir del atentado del 11 de Septiembre de 2001 contra las Torres Gemelas en la ciudad de Nueva York en los Estados Unidos de Norteamérica, el cual fue planeado y ejecutado a través del uso y aprovechamiento de las Tecnologías de la Información y Comunicaciones, así como a la amenaza global de terrorismo digital dirigido al ataque de sistemas financieros, sistemas de defensa, bases de datos, difusión de virus, entre otros factores, hace que se trabaje de manera seria y globalizada en la generación y aplicación de leyes enfocadas a castigar conductas delictivas cometidas mediante la utilización de equipos de cómputo y sistemas de comunicación ya sea como fin o como medio.
Cibercriminalidad
Fundamentos Teóricos
Causas de robo de información
Fundamentos Teóricos
Países consumidores de la economía subterránea
Fundamentos Teóricos
Vulnerabilidades de los motores de búsqueda
Motores de búsqueda con el mayor número de vulnerabilidades
Fundamentos Teóricos
Comparativo porcentual del tipo de solicitudes de Enero a Diciembre de 2009
Fundamentos Teóricos Índice de solicitudes ministeriales y judiciales en relación a la investigación de delitos cometidos a través de TIC’s
2004
2005
2006
2007
2008
2009
Aspectos Tecno-legales Definición de Investigación Forense Aplicada a TIC’s Rama de la Criminalística que se aplica en la búsqueda, tratamiento, análisis y preservación de indicios relacionados a una investigación en donde tanto equipo de cómputo y/o de telecomunicaciones han sido utilizados como fin o medio para realizar una acción presuntamente delictiva. Objetivo Auxiliar a la autoridad solicitante en el descubrimiento de la verdad histórica de los hechos relativos a un presunto acto delictuoso en donde han sido utilizados como medio o fin: equipo y programas de cómputo, dispositivos digitales de almacenamiento de datos, equipo electrónico y/o, equipo o dispositivos de telecomunicaciones con la finalidad de identificar a él o los autores del hecho.
Aspectos Tecno-legales Fundamentos técnicos • Sistemas de Archivo de Disco Sistemas de Archivos
• Sistemas de Archivos de CD-ROM • Sistemas de Archivos de Red • Sistemas de Archivo de Propósito Especial Discos Duros Dispositivos Internos Memoria RAM
Dispositivos de Almacenamiento y Comunicación de Datos e Información
Almacenamiento de datos Dispositivos Externos
• Comunicación de datos
• IDE/ • ATA • SATA • SCSI • DRAM • FPM-RAM • BEDO-RAM • SDRAM • DDR SDRAM • RDRAM
• Discos Flexibles • Discos Ópticos • Discos de estado sólido • Almacenamiento en Cintas • Redes Informáticas •Redes de Telecomunicación
Aspectos Tecno-legales Fundamentos y Herramientas de Análisis Forense • Identificación del Sistema Operativo
Investigación y análisis de sistemas operativos
• Obtención de Indicios Volátiles • Identificación del Disco Duro • Slack space • Análisis del sistema de archivos • Estado del Sistema • Cookies • Memoria Cache • Históricos • Accesos a Internet • URL’s • Archivos • Archivos Temporales Eliminados
• Linux como herramienta forense Análisis manual y recuperación de Archivos
• Seleuth y Autopsy • Forensic and Incident Response Enviroment (F.I.R.E) • Smart • HELIX •Data Rescue • Stelar Phoenix Linux
Herramientas de Análisis Forense para dispositivos • Encase Forensic de almacenamiento • Encase Enterprise Herramientas digital Multifuncionales • Forensic Tool Kit (FTK) • WinHex
Aspectos Tecno-legales Fundamentos y Herramientas de Análisis Forense Investigación y análisis de Archivos
• Recuperación de Archivos • Restauración de Archivos • Criptografía • Esteganografía • Firma Electrónica
Aspectos Tecno-legales LIMITANTES LEGALES EN LA INVESTIGACIÓN DE DELITOS EN TIC’s Derecho a la Intimidad Constitución Política de los Estados Unidos Mexicanos “Artículo 16. Nadie puede ser molestado en su persona, familia, domicilio, papeles o posesiones……….,” “Las comunicaciones privadas son inviolables. La ley sancionará penalmente cualquier acto que atente contra la libertad y privacía de las mismas, ….” “Exclusivamente la autoridad judicial federal, a petición de la autoridad federal que faculte la ley o del titular del Ministerio Público de la entidad federativa correspondiente, podrá autorizar la intervención de cualquier comunicación privada….” “La correspondencia que bajo cubierta circule por las estafetas estará libre de todo registro, y su violación será penada por la ley…”
Aspectos Tecno-legales LIMITANTES LEGALES EN LA INVESTIGACIÓN DE DELITOS EN TIC’s Libertad de Expresión Artículo 6°.-“La manifestación de las ideas no será objeto de ninguna inquisición judicial o administrativa, sino en el caso de que ataque a la moral, los derechos de tercero, provoque algún delito o perturbe el orden público; “el derecho a la información será garantizado por el estado….”
Aspectos Tecno-legales
LIMITANTES LEGALES EN LA INVESTIGACIÓN DE DELITOS EN TIC’s Libertad de Expresión Articulo 7°.- “Es inviolable la libertad de escribir y publicar escritos sobre cualquiera materia. Ninguna ley ni autoridad puede establecer la previa censura, ni exigir fianza a los autores o impresores, ni coartar la libertad de imprenta, que no tiene más límites que el respeto a la vida privada, a la moral y a la paz pública. ….”
Aspectos Tecno-legales VENTAJAS LEGALES EN LA INVESTIGACIÓN DE DELITOS EN TIC’s
LOS 10 CÓDIGOS MALICIOSOS MÁS EXITOSOS 2008
Cibercriminalidad
Listado de las 10 nuevas familias de códigos maliciosos 2008
Aspectos Tecno-legales VENTAJAS LEGALES EN LA INVESTIGACIÓN DE DELITOS EN TIC’s
Procedimientos de Investigación Antes de llevar a cabo una instrucción ministerial
Variantes en la Investigación
• En el Lugar de los Hechos • En Ambiente Controlado
Procedimientos de Investigación
PLANTEAMIENTO DICTAMEN
• Metodología de Investigación • Equipo Necesario • Planteamiento del Problema • Dictamen Pericial
Procedimientos de Investigación Procedimientos estandarizados en la búsqueda, recolección, tratamiento y análisis de evidencia digital sustentados en la legislación nuestro país.
Conclusiones Especificar los requerimientos Tecno-legales para la preservación de los datos almacenados o en tránsito por los dispositivos de interconectividad responsabilidad de los Proveedores de Servicios de Internet (ISP’s) y o proveedores de servicios de correo electrónico y mensajería instantánea. Ley Federal de Telecomunicaciones. Artículo 44 Conservar un registro y control de comunicaciones que se realicen desde cualquier tipo de línea que utilice numeración propia o arrendada, bajo cualquier modalidad, que permitan identificar con precisión los siguientes datos: a) Tipo de comunicación (transmisión de voz, buzón vocal, conferencia, datos), servicios suplementarios (incluidos el reenvío o transferencia de llamada) o servicios de mensajería o multimedia empleados (incluidos los servicios de mensajes cortos, servicios multimedia y avanzados); b) Datos necesarios para rastrear e identificar el origen y destino de las comunicaciones de telefonía móvil: número de destino, modalidad de líneas con contrato o plan tarifarío, como en la modalidad de líneas de prepago; c) Datos necesarios para determinar la fecha, hora y duración de la comunicación, así como el servicio de mensajería o multimedia; d) Además de los datos anteriores, se deberá conservar la fecha y hora de la primera activación del servicio y la etiqueta de localización (identificador de celda) desde la que se haya activado el servicio; e) La ubicación digital del posicionamiento geográfico de las líneas telefónicas, y f) La obligación de conservación de datos a que se refiere la presente fracción cesa a los doce meses, contados a partir de la fecha en que se haya producido la comunicación. Los concesionarios tomarán las medidas técnicas necesarias respecto de los datos objeto de conservación, que garanticen su conservación, cuidado, protección, no manipulación o acceso ilícito, destrucción, alteración o cancelación, así como el personal autorizado para su manejo y control; XIII. Entregar los datos conservados, al Procurador General de la República o Procuradores Generales de Justicia de las Entidades Federativas, cuando realicen funciones de investigación de los delitos de extorsión, amenazas, secuestro, en cualquiera de sus modalidades o de algún delito grave o relacionado con la delincuencia organizada, en sus respectivas competencias.
Conclusiones Especificar los requerimientos Tecno-legales para la preservación de los datos almacenados o en tránsito por los dispositivos de interconectividad responsabilidad de los Proveedores de Servicios de Internet (ISP’s) y o proveedores de servicios de correo electrónico y mensajería instantánea. Reglamento de Supervisión de la Comisión Nacional Bancaria y de Valores. Artículo 315 y 316 Artículo 315.- Las Instituciones deberán contar con bitácoras en las que se registre, cuando menos, la información siguiente: I. II. III.
Los accesos a los Medios Electrónicos tanto de los Usuarios como de las personas expresamente autorizadas por la Institución. La fecha, hora (hh:mm:ss), número de cuenta origen y destino y demás información que permita identificar el mayor número de elementos involucrados en los accesos a los Medios Electrónicos. Tratándose de servicios y operaciones a través de la red electrónica mundial denominada Internet, adicionalmente, los datos de las consultas y operaciones incluyendo, en su caso, las direcciones de los protocolos de Internet o similares.
La información a que se refiere el presente artículo deberá ser proporcionada a los usuarios que así lo requieran expresamente a la institución, en un plazo que no exceda de diez días hábiles, siempre que se trate de operaciones realizadas en las propias cuentas de los usuarios durante los noventa días naturales previos al requerimiento de la información de que se trate. Dichas bitácoras deberán ser almacenadas de forma segura y contemplar mecanismos de sólo lectura, así como mantener procedimientos de control interno para su acceso y disponibilidad. Artículo 316.- Las Instituciones deberán contar con áreas de soporte técnico y operacional integradas por personal capacitado que se encargará de atender y dar seguimiento a las incidencias que tengan los Usuarios de los Medios Electrónicos, así como de procurar la operación continua de la infraestructura informática y de dar pronta solución definitiva o provisional, para restaurar el servicio, en caso de presentarse algún incidente.
Conclusiones Objetivos Particulares III. Proponer lineamientos que protejan al consumidor desde el punto de vista de los riesgos inherentes del software que se adquiere, de acuerdo al estándar de Criterios Comunes (CC, ISO/IEC 15408). Nivel 0: Nivel de Seguridad Nulo. (producto que no contempla controles que permitan la integridad, confidencialidad y disponibilidad de la información). Fundamentado en el Nivel D “Libro Naranja”. Nivel 1: Nivel de Seguridad Medio Bajo. (contempla algunos controles que relacionados con la confiabilidad y disponibilidad de los datos) Fundamentado en el Nivel C 1 “Libro Naranja”. Nivel 2: Nivel de Seguridad Medio. (contempla controles relacionados con la integridad, disponibilidad y confidencialidad de los datos) Fundamentado en el Nivel C 2 “Libro Naranja”. Nivel 3: Nivel de Seguridad Medio Alto. (contempla controles robustos relacionados con la integridad, disponibilidad y confidencialidad de los datos) Fundamentado en el Nivel B 1 “Libro Naranja”. Nivel 4: Nivel de Seguridad Alto. (contempla controles robustos relacionados con la integridad, disponibilidad y confidencialidad de los datos así como algoritmos de encriptación y firma electrónica de datos) Fundamentado en el Nivel B 2 “Libro Naranja”. Nivel 5: Nivel de Seguridad Máximo. (contempla controles comprobados relacionados con la integridad, disponibilidad, confidencialidad de los datos, detección de intrusos, no repudio, privacidad, autenticación, control de acceso auditoria y alarmas de red) Fundamentado en el Nivel A “Libro Naranja”.
Cibercriminalidad
27 millones de usuarios de Internet 5.5 millones de usuarios de bancarizados
Caso Real Nombre: Albert González Alias: soupnazi Edad: 28 años Actividad: Delincuente Cibernético Delito: Robo de 170 millones de números de tarjetas de crédito Medio: Vulnerabilidad de Redes informáticas alámbricas e inalámbricas Fecha de Detención: 7 de Mayo 2008 Castigo: Cadena Perpetua
Caso Real Nombre: Hong Lei País de Origen: China Actividad: Delincuente Cibernético Delito: Distribución Pirata XP Medio: Internet Fecha de Condena: 21 de Agosto 2009 Castigo: 3.5 años de cárcel y 146 mil dólares Afectación: 10 millones de personas descargaron el software
ALERTA!
Cibercriminalidad
Muchas Gracias Ponente: Oscar Manuel Lira Arteaga
