Responder al tema

Mensaje: <blockquote data-quote="jedi-knigth" data-source="post: 489293" data-attributes="member: 113">Shadow hay una cuestión simple y sencilla si te fijas en el post 153 cite todas las modificaciones de los archivos de sistemas que se modificaron mediante acceso directo por ende no se puede afirmar así sin mas que no se modifico información desde que se capturaron los dispositivos al estar modificados estos archivos algunas pruebas forenses no se pueden realizar.  Donde no se encontró ninguna modificación por método de acceso directo que fue lo que comprobó la INTERPOL (pero puede haber sido por otros métodos)  fue en los archivos de usuarios.Si bien estos últimos no fueron modificados por acceso directo al no haberse respetado los procedimientos establecidos por la interpol no se puede asegurar que los datos no hayan sufrido ninguna modificación, es mas ni siquiera se puede asegurar que estos equipos son realmente los que se le secuestro a las FARCS.  Estos son los pasos que recomienda la interpol para este tipo de situaciones:(Pagina 6 del documento Decomiso de pruebas electrónicasVersión V1.01 (15.12.2003) de la Interpol)Entre el 1 y el 3 de Marzo fueron violados todos y cada uno de estos principios.  Presencia de testigos:Es sabido que no hay, de hecho si hubiesen podido capturar algún prisionero este podría haber servido de testigo para validar la información encontrada (Tal vez la clave sea la sobreviviente en Ecuador). Integridad de los datos: Esta comprobado y reconocido que se modificaron datos de sistema (Para el documento los datos de sistema son archivos del sistema operativo y programas)   y que se realizaron accesos a documento de usuario (Ver post  numero 153) registro de auditoría: No se sabe realizo  del 1 al 3 de marzo por ende no se sabe que fue lo que se realizo a ciencia cierta durante ese lapso de tiempo. Apoyo especializado: No se menciona si en esos tres días hubo o no personal policial especializado.El resultado de este periodo oscuro donde no se sabe por que manos paso y que hicieron con la computadora invalida estos documentos como prueba totalmente ya que el análisis que realizo la Interpol lo único que verifica es si hubo modificación de los archivos de usuario por acceso directo no por otros métodos (porque no se puede)Esto significa que en ese periodo oscuro del 1 al 3 de marzo alguien podría haber accedido a los archivos utilizando otro método por ejemplo, con un cd booteable con otro sistema operativo que por medio de un driver especial permita mita ingresar archivos y editar manualmente el encabezado del archivo, el registro del sistema de archivos y tal vez algún otro registro de auditoria que  en este momento no recuerdo. ¿Conoces alguna forma de hacer una prueba que pueda detectar eso? Bueno te voy adelantando que no existe… A eso me refiero con que no se puede garantizar la integridad de los datos de esos equipos no existe una forma de saber si son auténticos o no culpa del mal manejo que se realizo del 1 al 3 de marzo de estas pruebas esto puede ser porque sus intenciones no fueron capturar esta información si no exterminar el campamento.</blockquote>

Verificación: Guerra desarrollada entre Argentina y el Reino Unido en 1982