Archive for Marzo, 2011

Formatos de adquisición forense: AFF - AFF4

Jueves, Marzo 31st, 2011

Como es sabido por todos el volumen y tamaño de las evidencias electronicas aumenta de forma exponencial, esto hace que su almacenamiento y manejo sea cada vez mas complejo.

Por otro lado el analisis forense requiere la adquision y gestión de diferentes tipos de evidencias:  unidades de disco, imagenes de memoria, datos de red, etc. Además para seguir complejizandolo todo una misma evidencia puede ser revisada por herramientas diferentes y analistas forenses en diferentes ubicaciones.

Tradicionalmente los formatos forenses tienen una serie de limitaciones que podemos resumir en las sguientes:

  • Formatos propietarios, de los que no se conocen los detalles de implemtación (salvo por ingenieria inversa). Esto incrementa el riesgo de corrupción de las evidencias al realizar conversiones interformatos.
  • Los formatos de archivo simple, son muy grandes al no estar comprimidos, además no suelen disponer de las opciones de cifrado ni firmado y no incorporan el almacenamiento de metadatos.
  • Suelen estar diseñados para el almacemamiento de un solo tipo de datos adquiridos, normalmente copias bit-a-bit de discos.

Uno de los formatos abiertos más representatios es AFF, al que sus autores definen como un ‘formato de archivo abierto y extensible para almacenar imágenes de disco y los metadatos asociados’. AFF es un formato abierto extensible para el almacenamiento de imágenes de disco y los correspondientes metadatos  forenses, fue desarrollado por Simson Garfinkel y Basis Technology. Las herramientas más extendidas soportan este formtato.

Durante la DFRWS 2009 celebrada en Montreal (Canada), fue presentado por M. I. Cohen, Simson Garfinkel y Bradley Schatz el Extending the advanced forensic format to accommodate multiple data sources, logical evidence, arbitrary information and forensic workflow.

Según sus autores, AFF4 formato es un completo rediseño de la arquitectura AFF. Es capaz de almacenar múltiples datos heterogéneos que aparecen en una investigacion forense moderna, incluyendo datos de multiples dispositivos, paquetes de red, imagenes de memoria, etc. Así mismo permite ser la base de un sistema distribuido de gestión de pruebas electronicas.

Quizas uno  de sus puntos fuertes sea la confidenciacialidad. Un archivo AFF4 puede contener múltiples volúmenes cifrados, cada uno de ellos cifrado con una clave maestra distinta y por lo tanto protegido por un secreto distinto  que podemos asignar a diferentes usuarios mediante el cifrado de las claves maestras con certificados distintos. Por supuesto tambien podemos decidir no cifrar.

Entre sus principales escenarios de uso tenemos:

  • Uso distribuido de evidencias
  • Adquisición remota
  • Adquisición de RAIDS
  • etc.

En próximos post continuaremos profundizando en los formatos de adquisición forense

Aedel participa en Securmática 2011

Domingo, Marzo 27th, 2011

Los próximos dias 12, 13 y 14 de Abril tendrá lugar la XXII edición del Congreso español de Seguridad de la Información, Securmática 2011, organizado por la revista SIC.

AEDEL participa con una ponencia de su presidenta D. Paloma LLaneza, titulada EL CÓDIGO PENAL Y LOS DELITOS RELACIONADOS CON EL USO DE SISTEMAS DE INFORMACIÓN TECNOLÓGICOS . En ella se analizaran las modificaciones que la reforma del Código Penal que entró en vigor el pasado 23 de Diciembre de 2010 nos ha traído modificaciones significativas no solo en los delitos conocidos como “tecnológicos” sino también en la cadena “culpabilística” clásica, al incorporar la responsabilidad de las empresas tanto directa como derivada de la falta de control de sus trabajadores.

Esta última es la que, sin duda, representa un mayor riesgo y un mayor reto: no hay jurisprudencia previa que nos ayude a medir la “culpa in vigilando” que el CP define como “debido control” de las empresas sobre sus empleados, lo que supondrá una nueva manera de mirar el control interno y las labores de auditoría.

Entre los delitos relacionados con el uso de las TIC se han producido importantes novedades y adiciones (como los ataques DoS) que han de ser tenidos también en cuenta en el contexto de un endurecimiento de conductas delictivas en el entorno de la legislación sobre datos personales con vistas a futuras posibles modificaciones de la UE en la materia.

AEDEL se incorpora al Comité Ético del proyecto ADDPRIV

Domingo, Marzo 13th, 2011

El proyecto ADDPRIV (Automatic Data relevancy Discrimination for a PRIVacy-sensitive video surveillance), está financiado por la Comisión Europea a través del Séptimo Programa Marco, en la línea de seguridad y dentro del subprograma “Research and development, addressing the use of smart surveillance systems, data protection, integrity and sharing information within privacy rules”.

Tiene por objeto mejorar la seguridad pública, garantizando el derecho a la intimidad de los ciudadanos, enriqueciendo los sistemas actuales de video viglinacia a través de una discriminación automática de datos relevantes y velando por los derechos de privacidad de las personas mediante el enriquecimiento de los sistemas actuales de videovigilancia con algoritmos de detección inteligente de relevancia de las imágenes.

El reto del proyecto es la determinacion de forma automatica de comportamientos sospechosos eliminando de forma segura aquella informacion que no es relevante. De esta forma se consigue una optimizacion de los datos almacenados y se protege el derecho de intimidad de los ciudadanos.

El proyecto se desarrollará a lo largo de 36 meses, cuenta con un presupuesto total de 4 millones de euros y se ha estructurado en 8 paquetes de trabajo: 6 dedicados a actividades de I + D y 2 a las actividades de gestión:

  • WP1 “Requisitos para un mejor cumplimiento de los derechos de privacidad”
  • WP2 “Definición de las especificaciones técnicas”
  • WP3 “Datos algoritmos de relevancia la discriminación”
  • WP4 “almacenamiento inteligente y las tecnologías de borrado seguro”
  • WP5 “Implantación y validación de las soluciones desarrolladas en un escenario de la vida real”
  • WP6 “Análisis del impacto de las soluciones propuestas en materia de derechos humanos y los procesos de organización”
  • WP7 “Proyecto de Coordinación y Gestión de la Calidad”.
  • WP8 “Difusión, la Explotación y Gestión Ética”.

El consorcio del proyecto, liderado por Anova IT Consulting, está formado por 9 socios de 5 países: Kingston University (UK), Politechnika Gdanska (PL), Lancaster University (UK), Avanzit Tecnología (ES), Hewlett Packard Italiana (IT), SEA Aeroporti di Milano (IT), Renfe Operadora (ES) y Trinity College Dublin (IE).

La pobre disponibilidad de las pruebas digitales paraliza los procesos legales en la región EMEA

Lunes, Marzo 7th, 2011

En el ultimo trimestre del 2010, Symantec presento los resultados de una encuesta realizada a 5.000 abogados en Europa, Oriente Medio y Africa (EMEA).

En las conclusiones y según los datos aportados por los abogados encuestados, admiten haber perdido un caso, haber sufrido un retraso en un caso o haber sido sancionados por un Tribunal o por un organismo regulador durante los últimos dos años debido a la imposibilidad de localizar o de procesar una informacion almacenada electronicamente que podría haber sido presentada con éxito como prueba.

En otro de sus aspectos, la mitad de los encuestados (51%) admitió haber tenido problemas para identificar o para recuperar una Información Almacenada Electrónicamente (Electronically Stored Information, ESI en los tres últimos meses.

El estudio de Symantec también revelo aspectos muy interesantes, si bien, la disponibilidad de las ‘pruebas digitales‘ puede llegar a obstaculizar los procesos legales, el 98 % de los abogados encuestados admitió que una informacion electronica identificada como ‘prueba’ , había sido esencial para el éxito de los asuntos legales en los que había estado involucrado durante los dos últimos años.

El estudo fue realizado por encargo de Symantec, en agosto de 2010 y se basa en las respuestas de 5.000 abogados de Francia, Alemania, Italia, Holanda, Sudáfrica, España, Suecia, Suiza, Reino Unido y los Emiratos Árabes Unidos.

DEFT v6

Martes, Marzo 1st, 2011

Ya esta disponble para su descarga DEFT 6. Se trata de un live cd que contiene un nuevo Kernel 2.6.35 (Linux) y Wine (Windows) que permite la ejecucion de herramientas Windows bajo Linux.

Según sus creadores, es muy fácil de usar ya que incluye un sistema de detección de hardware excelente y la mejor fuente de las aplicaciones dedicados a la respuesta a incidentes y análisis forense informático.

Desde Aedel damos la bienvenida a este tipo de iniciativas que se iniciaron con nuestra distribucion forense realizada en forma conjunta con BlueLiv y seguimos potenciando el uso de este tipo de distribuciones.

Os recordamos que es posible descargarse la ultima versión de la distribución forense de AEDEL, Ad|Quiere 0.9 desde aquí y su correspondiente checksum.

Acerca de aedel

Con el fin de impulsar la seguridad y la confianza en la fiabilidad de las evidencias y pruebas electrónicas, un grupo de profesionales de la seguridad TI, el Derecho y la protección de datos han constituido AEDEL.
Seguir leyendo...

Opciones para suscribirte

 Suscríbete mediante un lector RSS o vía correo electrónico:

Teclee su email:  

BÚSQUEDA