Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: Detective Conan en 20 Abril 2015, 01:33 am



Título: Ayuda trabajo de final de grado (custodia de evidencias digitales)
Publicado por: Detective Conan en 20 Abril 2015, 01:33 am
Saludos,

Soy un estudiante universitario que actualmente está cursando el último curso del grado de investigación privada y la temática de mi trabajo de final de grado es "la cadena de custodia de evidencias digitales", es decir, el proceso desde que se obtiene una prueba digital hasta que se deposita en el juzgado (se ha de preservar la integridad de la fuente y del proceso, etc.). En el trabajo tendré que hablar del hash criptográfico (es un código alfanumérico calculado a través de un algoritmo matemático y que sirve para garantizar la integridad de la prueba ya que si se modifica un bit de una información digital este código cambia totalmente). Además tendré que hablar de metadatos y demás.
La estructura del trabajo consistirá en hacer una comparación de varias cadenas de custodias (hay que aclarar que este tema no está regulado y que por tanto tendré que hablar con peritos, expertos, detectives, etc.), analizarlas y elegir la que yo crea que es la más correcta. Después, tendré que hacer una parte práctica sobre una grabación donde aplicaré la cadena de custodia que haya elegido anteriormente (calculando el hash y todo esto).

Una vez explicado esto, ¿alguien podría indicarme algún libro o cualquier tipo de fuente dónde encontrar información sobre el tema? ¿alguien es perito judicial o entiende sobre este tema? En caso afirmativo, ¿Vosotros como hacéis la cadena de custodia? (he encontrado una donde explica que tiene que venir un notario y demás).

Entiendo muy justillo del tema ya que mis conocimientos informáticos son mínimos, pero el hecho de estar interesado hará que aprenda rápido jaja.
Dicho esto, espero que se haya entendido mi mensaje.

Muchas gracias!


Título: Re: Ayuda trabajo de final de grado (custodia de evidencias digitales)
Publicado por: Gh057 en 20 Abril 2015, 13:21 pm
Hola, la única relación que tengo con el tema es la informática... pero de curioso he leído alguna vez sobre el mismo. (o quizás para saber que sucede si uno estuviera en el otro extremo de la cadena en dicho ecosistema XD).

Por favor fíjate esta referencia, sería algo así como "las buenas prácticas" y de ella de desprende varios procedimientos... luego puedes buscar más info en español... espero que te ayude.

-> https://tools.ietf.org/html/rfc3227

Saludos.


Título: Re: Ayuda trabajo de final de grado (custodia de evidencias digitales)
Publicado por: Detective Conan en 20 Abril 2015, 13:47 pm
Muchas gracias por tu respuesta GH057, muy interesante el enlace.

Un saludo.