La Comunidad DragonJAR » Delitos

Análisis Forense en Teléfonos Celulares – Parte 2

Jorge Alberto Cuervo — Fri, 04 Mar 2011 21:31:06 +0000

Continuamos con la segunda parte del articulo Análisis Forense en Teléfonos Celulares escrito por Jorge Alberto Cuervo para La Comunidad DragonJAR, si aun no has visto la primera parte de este articulo puedes encontrarla en este enlace.

En esta parte del proceso, nos aparece otra ventana donde nos da tres opciones para continuar, la primera opción, que es la que debemos seleccionar si es la primera conexión del teléfono, es el instalar el programa cliente de oxigen forensics 2010 en el celular. Pueden surgir muchos comentarios e interrogantes en esta parte del proceso, y es, “se invalida la evidencia obtenida?”; si analizamos un poco, los datos a examinar o evaluar en un dispositivo móvil, en este caso un celular, es la información referente a contactos, llamadas realizadas o recibidas, tiempos y fecha de duración, números telefónicos entrantes y salientes, mensajes, fotografías, etc. Por lo tanto, no debería invalidarse ya que se conserva la integridad de los datos de interés para la investigación.

La segunda opción, es cuando ya se ha instalado previamente el programa cliente, y queremos revisar o cambiar los criterios de extracción de datos.
Y la tercera y ultima opción, es cuando no queremos instalar nada en el móvil y proceder a la desconexión.

Existen otras alternativas para la extracción de datos sin instalación de programa cliente, que se tratara en futuros artículos y de acuerdo al interés particular sobre el mismo.

Para nuestro ejemplo, hemos seleccionado la primera opción

De clic en next (siguiente), en la ventana a continuación se iniciará el proceso de transferencia en el momento que le de click en el botón Upload, como toda aplicación, primero se transfiere el setup al celular, una vez finaliza la transferencia, aparecerá en pantalla del móvil un mensaje indicándole si desea instalar la aplicación, permítale instalarla y siga los pasos a continuación.

En la próxima entrega de este articulo, veremos como utilizar el cliente que acabamos de instalar en el teléfono celular que estamos examinando, para extraer toda la información del teléfono que nos pueda ser útil en nuestro proceso de investigación.

IMPORTANTE!! Antes de continuar con el siguiente paso, Ejecute la aplicación en el celular, y en “opciones”, seleccione la conexión para transferencia que esté utilizando, en nuestro caso, modo transferencia bluetooth. Una vez haya realizado este paso, en la siguiente ventana, seleccionamos el recuadro donde le confirmamos que ya hemos instalado el software en el móvil.Una vez le damos en siguiente (next), en la siguiente ventana nos muestra los datos del equipo al cual nos hemos conectado, observe que nos da el modelo del celular y su IMEI.

A partir de este momento se inicia el asistente para la extracción de datos.

Damos clic en siguiente (next), en la siguiente ventana se colocan los datos de información para identificar el caso.

Una vez hemos llenado los campos con la información requerida, pasamos a la siguiente ventana. En esta, se nos permite seleccionar los datos a extraer, seleccione la casilla de cada uno de ellos, si lo desea personalizar. También puede realizar una extracción completa seleccionando “full Reading”, con esta opción, se leerán todos los datos de la memoria interna y externa del dispositivo en análisis.

Se nos da en el siguiente cuadro un informe de confirmación, damos en siguiente (next).

Y le damos clic en el botón extract (extraer) y listo, se inicia el proceso de extracción, el tiempo de duración es directamente proporcional a la cantidad de información a extraer y al medio de transmisión que utilicemos.

Para no extender mucho el artículo, y dejar tema para otro post, mostrare algunas pantallas de la información que se puede extraer con esta aplicación, que si bien, analizaremos luego algunas potentes herramientas de software libre, es válido mostrar algunas de las mejores opciones comerciales, en este caso, como lo mencione en un principio, es una aplicación usada por los cuerpos de seguridad de más de 50 países en el mundo.
Veamos los pantallazos.

Directorio de Contactos con su respectiva foto.

Listado de Mensajes SMS

Opciones por categorías.

Como podrán haber visto, son muchas posibilidades que tenemos con esta suite para extraer la información de los móviles. Mas información sobre el producto http://www.oxygen-forensic.com/en/

Escrito por Jorge Alberto Cuervo Director de SITEC Networks para La Comunidad DragonJAR

También puede interesarte...

Análisis Forense en Teléfonos Celulares – Parte 1

Jorge Alberto Cuervo — Thu, 03 Mar 2011 07:06:08 +0000

El celular se ha convertido en el medio masivo de comunicación por excelencia gracias a su portabilidad, servicios y bajos costos en las tarifas. Esta explosión tecnológica que no da tregua, nos sorprende con la gran variedad de sofisticados equipos y la frecuencia vertiginosa con la que unos modelos dejan en la obsolescencia a los modelos anteriores.

Nuevos servicios como la transmisión de vídeo digital, fotografía, posicionamiento global, wi-fi, capacidad para ejecutar una gran variedad de aplicaciones, han hecho de este medio de comunicación, un dispositivo que se utiliza hoy en día por millones de personas en el mundo para algo mas que hacer una llamada.

Pero como todos sabemos, la tecnología no es buena ni mala, solo depende del uso que le demos; así es que este maravilloso invento que nos ha proporcionado grandes satisfacciones, también ha sido de gran utilidad para cometer una gran variedad de delitos…. Entre los más conocidos, la clonación de las simcard, la intercepción de mensajes en transacciones bancarias, el secuestro, narcotráfico, el intercambio de imágenes de pedofilia, la extorsión y un largo etcétera.

El uso de estos dispositivos para la comisión de diferentes delitos, han llevado a diferentes gobiernos a tomar medidas extremas, y por cierto muy polémicas, como la de México y Perú que decretaron una ley para el registro de los celulares y sus usuarios, abriendo posiblemente la puerta a delitos mayores como el secuestro de sus propietarios durante el tiempo necesario para cometer el delito de mayor rentabilidad para los delincuentes.

Las compañías y organismos de seguridad estatales, reúnen sus esfuerzos para crear nuevas técnicas de análisis forense, esta vez orientadas a los dispositivos móviles, entre ellos los celulares. Aunque si bien es cierto, la dificultad para que estas técnicas sean exitosas en la investigación criminal, no se puede considerar como un medio para frenar el avance que como herramienta, viene siendo utilizado el celular.

A continuación, veremos una herramienta de gran popularidad entre los organismos de seguridad de muchos gobiernos, utilizada para la investigación forense en celulares, oxigen forensic suite 2010, que pueden descargar una versión trial de http://www.oxygen-forensic.com/en/.

Entre las características mas importantes de este software está la gran variedad de equipos que soporta, más de 1550 modelos, y un pack de drivers (más de 300 mb) que se puedes descargar en este enlace.

En post anteriores en este sitio, ya se han publicado las técnicas para el análisis forense en un celular, solo agregare que deben crear una cámara de Faraday donde colocar al celular, para que no se alteren accidentalmente los datos del mismo, al tratar de ingresar una llamada o mensaje. Quienes no sepan como construir una cámara de faraday utilizando el papel de aluminio Reynolds, que todos conocemos, en el siguiente link pueden ver un video en youtube.

Voy a omitir los detalles de instalación y de activación del software, cabe anotar, que cuando te registras para realizar la descarga del trial, te envían un serial al correo electrónico de registro, y te da la posibilidad de ejecutar la aplicación 30 veces, tiempo suficiente para conocer las bondades de esta aplicación.

En nuestro ejemplo, utilizaremos un celular marca Nokia modelo 5530 XpressMusic y lo enlazaremos con oxigen forensic suite 2010, usando una conexión bluetooth, IMPORTANTE!!! No deben tener en ejecución ningún software como pc suite, u otro de celulares, esto impide la conexión, de igual forma, como observaran, no activaremos el celular en modo conexión de transferencia de datos, usaremos según el modelo, la opción de conexión con pc suite, pero recuerden no tenerlo ejecutando en el sistema.

Primeros pasos para realizar el análisis forense de un celular

Conectamos el celular al PC, oxigen forensic suite 2010 nos da la posibilidad de usar tres modos de conexión, vía cable, bluetooth o infrarrojos; en nuestro ejemplo, utilizaremos una conexión bluetooth, ya que los celulares de gama media/alta, cuentan generalmente con este medio de comunicación, y es una ventaja frente a la gran variedad de cables de conexión existente de acuerdo al modelo o marca del equipo de comunicaciones.

Cuando iniciamos la suite, nos sale un marco de trabajo bastante intuitivo y amigable, no se requiere ser un bilingüe para identificar los menús y su aplicación.

Una vez se inicia la aplicación, debemos proceder a detectar el dispositivo, en el siguiente cuadro, oxigen forensic suite 2010 nos permite seleccionar el medio que estamos utilizando para la conexión del dispositivo.

Seleccionamos la marca y el modelo del celular, recuerden que oxigen forensic suite 2010 puede detectar más de 15.000 dispositivos.

En el siguiente paso seleccionamos el drivers de conexión usb, en nuestro caso, he seleccionado el driver genérico de Microsoft.

En el siguiente paso, iniciamos la detección del dispositivo.

En la siguiente imagen podemos ver como la suite ha detectado el dispositivo

Lo seleccionamos y damos clic en next…

Escrito por Jorge Alberto Cuervo Director de SITEC Networks para La Comunidad DragonJAR

También puede interesarte...

La Policía Nacional Colombiana en las Redes Sociales

DragoN — Sat, 03 Jul 2010 01:38:26 +0000

Las redes sociales han representado una gran revolución, ya que cualquier persona puede registrarse para interactuar con otras, sin importar en que lugar se encuentre, no son pocos los casos de personas que lograron recuperar sus vínculos después de mucho tiempo sin tener noticias de un amigo, o familiar.

Estas redes están cambiando la forma como nos comunicamos. en nuestra época ya que están permiten que se les puedan dar diferentes usos:

- Socializar: conocer personas, agregar a las personas que ya conoces para compartir información con ellas.
- Networking: agregar contactos para tenerlos como fuentes para posibles trabajos y/o futuros negocios.
- Interacción empresa-persona: un nuevo modelo en donde las empresas tienen presencia en las redes sociales del cual se habla mas adelante.

Policía Nacional de Colombia

La policía nacional de Colombia a igual que muchas empresas, entidades y organizaciones en el mundo han empezado a hacer uso de las redes sociales ya que estas han demostrado ser una gran fuente de comunicación, el modelo consiste en tener perfiles creados en las principales redes sociales: Facebook, Twitter, YouTube para contar con canales mas directos entre la fuerza policial y la ciudadanía.

Facebook: permite tener una Fan Page donde los usuarios pueden encontrar información, realizar preguntas, denunciar delitos, subir imágenes y artículos para que los usuarios puedan opinar, comentar y aportar.
Twitter: permite que subas escritos cortos donde puedes poner enlaces, compartir información, responder a las inquietudes de los usuarios y realizar denuncias desde cualquier sitio gracias a los dispositivos móviles que soportan esta red social.
YouTube: permite subir vídeos donde los ciudadanos puede subir denuncias en este formato, comentar otras paginas Web.

Con estas cuentas la policía nacional pretende crear un vinculo mas personal con todos nosotros, para ello están impulsando su presencia online y fortaleciendo su presencia online por medio de las redes sociales, en especial Facebook, donde todos sus “amigos” pueden gozar de los siguientes beneficios:

Realizar denuncias online: Podrás realizar denuncias sobre delitos que conozcas, con total anonimato y absoluta reserva.
Obtener apoyo: La cuenta de Facebook de la Policía Nacional de Colombia, cuenta con una profesional de la salud mental, disponible para ayudarte a superar tus problemas.
Ver fotos de los eventos que cubre la policía nacional: condecoraciones, liberaciones de secuestrados, etc.
Ver los vídeos de la policía nacional: como el informativo institucional llamado seguridad al día.
Participar en los foros: donde se pueden discutir diversos temas relacionados con la policía nacional.
Encontrar información a preguntas frecuentes como: que se debe hacer para ingresar a la policía nacional, costo del curso de oficial.
Encontrar datos de contacto de la policía nacional: dirección, teléfonos, correos de atención.

Vuelvete fan de La Policía Nacional de Colombia en Facebook

CAI Virtual

El CAI virtual es un lugar en la Web donde puedes encontrar información para aprender a proteger tus transacciones en Internet, como hacer compras seguras, reportar un ciberdelito, denunciar un caso de ciberbullying y casi todos los servicios que encontrarías en un Centro de Atención Inmediato de La Policía Nacional, donde también puedes descargar las guías de privacidad para redes sociales.

Visita la Pagina del CAI Virtual de La Policía Nacional

También puede interesarte...

Revisa tu privacidad en Facebook

DragoN — Fri, 04 Jun 2010 07:06:24 +0000

Desde que se popularizaron las redes sociales, en especial Facebook, los delincuentes lo tienen mas fácil a la hora de crear perfiles para conseguir nuevas víctimas, realizar suplantaciones de identidad y cometer fraudes o delitos en general.

En esta red en particular, se maneja una cultura en la que se invita a tener lo mas publico que se puedan nuestros perfiles, sin importar las consecuencias y los peligros a los que se enfrentan en estas redes, por eso Facebook ha pasado a ser la red social preferida por los delincuentes informáticos.

Afortunadamente existe suficiente documentación y consejos para las personas interesadas en mejorar la privacidad de sus cuentas, ademas de varias herramientas que nos ayudan a determinar qué tan publica es nuestra información, hoy les traigo 2 de ellas.

PrivacyDefender, es una aplicación de Facebook que permite (previa autorización) determinar que tan publica es nuestra información personal en esta red social, para ello, realiza un escaneo de diferentes aspectos en nuestra cuenta (fotos, comentarios, amigos, etc..) y nos muestra de forma gráfica el acceso que tienen los diferentes grupos de usuarios a nuestra información:

Lo interesante de esta aplicación, es que permite arreglar nuestra privacidad al nivel que deseemos, utilizando simplemente una barra donde indicamos el nivel de privacidad deseada en nuestra cuenta y un botón, para que la herramienta nos modifique las opciones en nuestra cuenta automáticamente y nos ponga en ese nivel de privacidad deseado.

Privacy Check es la segunda herramienta de la que hablaremos, básicamente realiza un escaneo de nuestra cuenta (previa autorización) y según la información publica que encuentre y los grupos de usuarios que pueden acceder a ella, nos califica de 1 a 21, donde 1 es la privacidad 0 y 21 la máxima privacidad que podamos tener en Facebook.

A diferencia de PrivacyDefender, Privacy Check, nos permite acceder a toda la información que pudo extraer de nuestra cuenta y nos califica de una forma mucho mas precisa, identificando mas fácilmente en que aspectos de nuestra cuenta estamos fallando con respecto a la privacidad.

Lo que se hecha de menos es alguna opción para que automáticamente configure nuestra privacidad en Facebook, como si lo tiene PrivacyDefender, pero conociendo las falencias en privacidad de nuestra cuenta, es mucho mas sencillo aplicar los consejos especifico para esas fallas que tenemos para tener un poco mas de privacidad en la red.

Posiblemente muchos de los lectores de la comunidad tienen su cuenta en Facebook configurada adecuadamente, pero es muy importante que esta información llegue a manos de familiares o amigos que no saben a lo que se exponen en la red y lo sencillo que es prevenir, con un poco de educación, cualquier inconveniente en estas nuevas herramientas de uso diario, como lo son las redes sociales.

Mas Información:
Pagina Oficial de Privacy Defender
Pagina Oficial de Privacy Check
¿Cómo Configurar la Privacidad en las Redes Sociales?

También puede interesarte...

Respuesta jurídica frente ataques informáticos

DragoN — Mon, 17 May 2010 05:14:34 +0000

INTECO (Instituto Nacional de Tecnologías de la Comunicación), ha creado un documento titulado “Respuesta jurídica frente ataques informáticos”, el cual nos muestra las acciones jurídicas que se pueden llevar a cabo cuando nos ocurren algunos de los incidentes de seguridad mas extendidos en Internet.

Muchas veces se desconoce las leyes que nos protegen frente a este tipo de ataques, por eso esta guía nos enseña de que se trata el Phishing, Pharming, Hacking, Cracking, Malware, como protegernos de esos ataques y acciones legales podemos emprender cuando somos victimas de uno de estos delitos.

El código penal utilizado en el articulo, es el de España, pero el delito aplica a las legislaciones de la mayoría de países; si quieres reportar un incidente de este tipo en Colombia, puedes recurrir a el CAI Virtual de la Policía Nacional, donde te atienden las 24 horas del día, también es recomendable visitar la pagina delitosinformaticos.gov.co donde encontraras muy buena información sobre los delitos informáticos aplicados a la legislación Colombiana.

También puede interesarte...

Entrevista con Andrés Eduardo Ormaza, sobre la ley de delitos informaticos en colombia

DragoN — Mon, 03 Aug 2009 06:54:04 +0000

Andrés Eduardo Ormaza Mejía es abogado bogotano egresado de la Universidad Santo Tomás, especialista en Derecho Penal y Criminología de la Universidad Externado de Colombia.

Su participación específica en materia de delito informático data de septiembre de 2006, en el marco del análisis coordinado en Colombia por el Ministerio de Relaciones Exteriores, con el objeto de avanzar en la implementación de la Estrategia Interamericana Integral para Combatir las Amenazas a la Seguridad Cibernética, en cuanto a la Creación de una Red Hemisférica de Equipos Nacionales de Respuesta a Incidentes de Seguridad de Computadores, en el cual se puso de presente la necesidad de adecuar la normatividad interna a los parámetros internacionales, en particular frente al denominado cybercrime.

A partir de la fecha ha integrado las mesas de trabajo interinstitucionales encargadas de estudiar el marco jurídico internacional y los avances normativos internos, entre ellos, el proyecto de ley gestado en el Congreso de la República, y que dio lugar a la aprobación de la Ley 1273 de 2009.

En la entrevista Andrés nos habla sobre la ley de delitos informáticos, habeas data y la ley 1273, ademas de resolver gran cantidad de dudas sobre estas leyes.

También puede interesarte...

¿Quieres saber mas sobre la Ley de Penalizacion sobre Delitos Informaticos en Colombia?

DragoN — Wed, 10 Jun 2009 03:22:34 +0000

Estamos en vivo con Andrés Eduardo Ormaza Mejía quien acompaño el proceso de creación de la Ley 1273 DE 2009, por medio de la cual se modifica el Código Penal para tipificar el delito informático en colombia.

PARA ESCUCHAR LA ENTREVISTA EN VIVO CON ANDRÉS EDUARDO ORMAZA

ACTUALIZADO: para los que no alcanzaron la entrevista en vivo, pronto publicare el audio de la misma.

Si quieren saber mas sobre la ley entren a este enlace.

También puede interesarte...

Cárcel y Multas para Delitos Informáticos en Colombia

DragoN — Mon, 12 Jan 2009 02:26:09 +0000

Penas de prisión, que van desde los 48 a los 96 meses, tendrán que pagar quienes cometan estas infracciones.

Así lo establece la ley 1273 de enero de 2009, sancionada por el presidente Álvaro Uribe, por medio de la cual se modifica el Código Penal y se crea un nuevo bien jurídico denominado ‘De la protección de la información y de los datos’.

Estas penas de prisión serán impuestas quienes, “con objeto ilícito y sin estar facultado para ello, diseñe, desarrolle, trafique, venda, ejecute, programe o envíe páginas electrónicas, enlaces o ventanas emergentes”.

También recibirán multas de 100 a 1.000 salarios mínimos legales mensuales vigentes, siempre que la conducta no constituya delito sancionado con pena más grave.

En la misma sanción incurrirá el que modifique el sistema de resolución de nombres de dominio, de tal manera que haga entrar al usuario a una IP (Protocolo de Internet) diferente, en la creencia de que acceda a su banco o a otro sitio personal o de confianza.

Con esta nueva ley se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones.

En su primer capítulo, la norma dicta medidas penales de los atentados contra la confidencialidad, la integridad y la disponibilidad de los datos y de los sistemas informáticos.

Algunas de estas medidas son:

Acceso abusivo a un sistema informático. El que sin autorización o por fuera de lo acordado, acceda en todo o en aparte a un sistema informático protegido o no con una medida de seguridad, o se mantenga dentro del mismo en contra de la voluntad de quien tenga el legítimo derecho a excluirlo, incurrirá en pena de prisión de 48 a 96 meses, y en multa de 100 a 1.000 salarios mínimos legales mensuales vigentes.
Obstaculización ilegítima de sistema informático o red de telecomunicación. El que sin estar facultado para ello, impida u obstaculice el funcionamiento o el acceso normal a un sistema informático, a los datos allí contenidos, o a una red de telecomunicaciones, incurrirá en pena de prisión de 48 a 96 meses, y en multa de 100 a 1.000 salarios mínimos legales mensuales vigentes, “siempre que la conducta no constituya delito sancionado con una pena mayor”.
Interceptación de datos informáticos. El que sin orden judicial previa intercepte datos informáticos en su origen, destino o en el interior de un sistema informático, o las emisiones electromagnéticas provenientes de un sistema informático que los transporte, incurrirá en pena de prisión de 36 a 72 meses.
Daño informático. El que sin estar facultado para ello, destruya, dañe, borre, deteriore, altere o suprima datos informáticos, o un sistema de tratamiento de información o sus partes o componentes lógicos, incurrirá en pena de prisión de 48 a 96 meses, y en multa de 100 a 1.000 salarios mínimos.
Uso de software malicioso. El que sin estar facultado para ello, produzca, trafique, adquiera, distribuya, venda, envíe, introduzca o extraiga del territorio nacional software malicioso u otros programas de computación de efectos dañinos, también incurrirá en pena de prisión de 48 a 96 meses y en multa de 100 a 1.000 salarios mínimos mensuales vigentes.
Violación de datos personales. El que sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de 48 a 96 meses y en multa de 100 a 1.000 salarios mínimos.

Agrega la ley en su capítulo segundo que el ciudadano que con ánimo de lucro y valiéndose de alguna manipulación informática o artificio semejante, consiga la transferencia no consentida de cualquier activo en perjuicio de un tercero, incurrirá en pena de prisión de 48 a 120 meses, y en multa de 200 a 1.500 salarios mínimos.

La misma sanción se le impondrá a quien fabrique introduzca, posea o facilite el programa de computador destinado a la comisión del delito descrito o en una estafa, concluye la norma.

En el foro se están debatiendo algunos puntos que no están muy claros o podrían prestarse para malas interpretaciones, especialmente en Colombia donde son pocos los abogados que están especializados en delitos informáticos o conocen sobre el tema.

Más Information:
Articulo en el Tiempo
Discucion en el Foro

También puede interesarte...

Su ordenador puede ser un ‘zombi’

DragoN — Mon, 04 Feb 2008 23:47:00 +0000

Las organizaciones criminales han conseguido esclavizar a uno de cada tres ordenadores del mundo. Con ellos cometen todo tipo de actos delictivos, desde robar claves bancarias o contraseñas de correos electrónicos hasta inundar el mundo de archivos basura (spam). Su ordenador también puede ser un zombi. No sería raro. España es el segundo país de Europa con más ordenadores infectados.

Los delitos cometidos a través de Internet están en pleno apogeo, según el último informe de Europol (de agosto de 2007). Los zombis, el phishing, pharming… y una larga lista de palabros son fatalmente conocidos por cada vez más internautas. Todos tienen un significado común: fraude a través de la Red. El auge de la tecnología ha logrado que todo y todos estén en Internet. También los cacos. Robo de datos, contrabando de contraseñas, intercambio de pornografía infantil. No es lo único. Europol asegura que las organizaciones terroristas han encontrado en la Red “el sitio ideal” para divulgar sus ideas y captar adeptos.

La figura idealizada del hacker o pirata informático que actuaba por reconocimiento y por diversión es ya una rara avis. Hoy impera el “hacking for Dollars”, es decir, el pirateo por dinero. Un hacker puede ganar infiltrándose en la base de datos de una gran compañía varios millones de euros. Europol reconoce que ese abultado botín favorece que cada vez más organizaciones criminales se dediquen a cometer ciberdelitos. Este organismo policial traza su perfil: son muchas, bien organizadas y “flexibles para cambiar de estrategia cuando son descubiertas por la policía”. Sus tácticas son variadas y cada vez más perfectas. Pero según el informe, los ciberdelincuentes no trabajan sólo para ellas, también lo hacen para empresas que desean destruir a sus competidores o robarles información.

TERRORISMO Captación cibernética

“Las organizaciones terroristas han aprendido a usar la tecnología para sus objetivos criminales. Internet es el instrumento perfecto para conseguirlo”, asegura Europol. Alcance global con pocos medios y de forma anónima. Las organizaciones terroristas se escudan en la Red como un medio ideal para difundir sus ideas y captar adeptos. También lo emplean, según los policías europeos, como un modo de entrenamiento. Una página web con las instrucciones sobre cómo construir una bomba atómica registró, según Europol, 57.000 visitas en un corto periodo de tiempo.

El informe revela que actualmente las organizaciones de extremistas islámicos son las “mejores usuarias de la tecnología para conseguir sus objetivos criminales”. Internet les ofrece, según los policías europeos, una forma excelente de mostrarse y operar con un mínimo equipamiento tecnológico, bajo coste y poco riesgo. Antes, el terrorismo islamista utilizaba sólo armas físicas. Actualmente, dice Europol, su fuerza militar reside en construir un sistema de información capaz de alcanzar cualquier punto del mundo, instruir adeptos allá donde estén, reclutar nuevos miembros y mantener a la opinión pública bajo presión.

Europol asegura que otra acción de las organizaciones terroristas es el ataque a infraestructuras nacionales importantes. “Uno de sus objetivos son las redes, instrumentos vitales para la sociedad”, asegura en informe.

PORNOGRAFÍA INFANTIL Intercambio clandestino

Internet favorece el anonimato, también el intercambio de todo tipo de materiales, legales o ilegales. Eso lo convierte, según Europol, en un medio muy usado por los pedófilos para pasarse vídeos o fotografías de pornografía infantil. “Actualmente, la mayor fuente de producción de imágenes proviene de países del Este”, dice el informe. La situación ha empeorado en los últimos tiempos debido a las grandes cantidades de dinero que mueve esta actividad. Europol revela que esta es la causa del nacimiento de un nuevo tipo de productor de pornografía infantil: el que lo hace no por atracción hacia los niños, sino por dinero. Organizaciones o grupos que, según el organismo policial europeo, se reestructuran y vuelven a actuar inmediatamente después de ser desarticuladas.

Actualmente, organizaciones y usuarios buscan métodos para desviar la atención. Andrés (nombre supuesto) fue acusado de cometer actos delictivos relacionados con la pornografía infantil. Tras una investigación se descubrió que alguien había contaminado con un virus su ordenador y lo había esclavizado. Lo utilizaba para intercambiar pornografía infantil usando su dirección IP (el número que identifica la conexión a la Red). El malhechor conseguía así que la huella apuntase al ordenador de Andrés, que después de un susto morrocotudo, fue absuelto.

Continúa leyendo el artículo desde su fuente original (ElPais.com)

También puede interesarte...

Qué se puede y qué no se puede publicar en una página web. Estudio jurídico

DragoN — Thu, 24 Jan 2008 01:06:45 +0000

Este artículo se dedica a explorar las posibilidades de que una página web reciba consecuencias judiciales represivas tras haber incurrido en supuestos ilícitos como la calumnia, la difamación, la injuria y cuestiones que se le puedan relacionar. No investigamos y alertamos sobre posibles infracciones al derecho a la propiedad intelectual, tema totalmente distinto, que habrá que investigar en un ulterior trabajo.

Tras sentencias como las del caso “Alasbarricadas” o “Friquipedia” en las que se condena a responsables de las webs por contenidos escritos de forma anónima por usuarios de las páginas, o la campaña de amenazas emprendida por abogados que dicen representar a Fincas Corral contra páginas en las que se realizan críticas a esta empresa, en Tortuga hemos decidido encargar un estudio a nuestra asesoría jurídica.

En dicho estudio en resumen se viene a concluir que la página podría ser denunciada, y -en su caso- condenada por difamaciones o calumnias en los siguientes casos:

1.- Cuando en la web se publiquen críticas que puedan ser susceptibles de ser consideradas como calumnia o difamación y no se cite fuente alguna. En este caso puede considerarse que la propia página asume dichas afirmaciones y se responsabiliza jurídicamente de ellas.

2.- Cuando en la web se publiquen críticas que puedan ser susceptibles de ser consideradas como calumnia o difamación que han sido tomadas de una fuente, a la que se cita, pero que de alguna manera “carece de la necesaria solvencia”. Es decir, suele considerarse una fuente jurídicamente fiable un medio de comunicación de masas con depósito legal y la suficiente antigüedad, la página web de una reconocida institución o la bitácora personal de un conocido personaje, pero no cualquier tipo de comentario o documento de autor anónimo -o no suficientemente conocido, o cuya autoría no esté contrastada- vertido en un foro de opinión.

3.- Los comentarios publicados por personas usuarias de la web pueden ser perseguidos judicialmente. El peso de la ley puede recaer en la persona que ha realizado el comentario -y no en la página- siempre que ésta persona esté perfectamente identificada (no basta con una dirección e-mail y ni siquiera con una IP). En caso de que no pueda averiguarse la identidad del autor o autora del comentario la responsabilidad podrá ser de la página web, ya que los jueces a menudo entienden que ésta al no borrar el comentario, lo asume y se responsabiliza de él “por omisión”. Algunos jueces valoran como eximente el hecho de que los/las responsables de la página borren el comentario con rapidez, pero no todos los jueces hacen caso a esta circunstancia.

Pasamos a transcribiros aquí el estudio de jurisprudencia realizado por nuestra asesoría legal. Se analizan sentencias de diferentes instancias judiciales en las que se juzgan diferentes posibles delitos cometidos al publicar informaciones y opiniones concretas en diversos medios de comunicación periodística. Añadimos abajo del todo un artículo del diario El País con interesantes ejemplos.

Tenemos la esperanza de que todo este material nos ayude a unos y a otras a andarnos con cierta precaución y a cuidar nuestras espaldas para que “los malos de la porra y la toga” no terminen por cargarse estos pequeños espacios de libertad informativa.

Continúa leyendo este interesante artículo desde su fuente original