Peritajes en Informática

https://www.argentina.gob.ar/justicia/convosenlaweb/situaciones/como-detecto-un-perfil-falso  ¿Qué tengo que tener en cuenta para identificar un perfil falso? En general usa una sola imagen de perfil. Las fotos que publica no son de su autoría: pueden ser de un banco de imágenes o usurpadas de otro sitio. La cuenta tiene poca interacción. Sus contactos parecen falsos. Realiza pocos posteos y actualizaciones. No participa de grupos. Tiene muy poca información personal. Es una cuenta que pudo haber sido creada recientemente. En solicitudes periciales informáticas sobre contenidos de perfiles de Facebook es habitual acompañar el hipervínculo de acceso a un determinado contenido o bien al perfil general. Dicho hipervínculo puede ser modificado por el titular de la cuenta. Para los casos donde se ofrece como prueba el contenido publicado por un tercero, este último podría modificar el hipervínculo utilizado para acceder a su perfil, introduciendo un inconveniente a la prueba prolijament...

La red Instagram permite a los titulares de las cuentas modificar el nombre de usuario de un momento a otro. Motivo por el cual desde el punto de vista forense es necesario trabajar con el ID del usuario acompañado opcionalmente por el nombre del mismo. Antiforensia simple, modificar el nombre de usuario: 1. Relevar ID de Instagram de la propia cuenta. Realizar el relevamiento del ID de Instagram para un perfil sobre el que tengamos control. Puede ser el propio perfil. En mi caso, mi perfil de Instagram era: aliaga_as 1.1. Ingresar al siguiente link tomando como base el nombre de usuario en mayúsculas: https://www.instagram.com/ ALIAGA_AS /?__a=1 Aparecerá información en formato JSON de características similares a la siguiente: {"logging_page_id":" profilePage _ 23195606318 ","show_suggested_profiles":false (...) 1.2. Bajo el campo profilePage, tomar nota del ID de Instagram. En este caso 23195606318 NOTA: Para el caso de que el método anterior devuelva un...

Para Windows 10: Iniciar el programa regedit.exe Crear la siguiente Key: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ StorageDevicePolicies Dentro de dicha carpeta crear un campo DWord (32 bits) Value: WriteProtect Asignarle el valor 1 a dicho campo. Oprimir OK. A partir de ese momento, todo dispositivo que se inserte en un puerto USB de Windows 10 estará en modo solo lectura, es decir el ordenador no podrá escribir sobre él. Por mayor información consultar: https://esgeeks.com/bloquear-usb-escritura-windows-10/  

 Hoy veremos cómo es posible detectar indicios de alteraciones por corte de archivos de video a partir de técnica forense simple de análisis de metadatos.  Para el caso que existan numerosos archivos, el análisis forense de metadatos es el primero que debería encararse y su objetivo consiste encontrar el archivo que presente alguna diferencia, particularmente en la cantidad de campos contenidos en el registro de metadatos o bien en el orden o en el nombre de alguno de ellos. Para ello plantearemos aquí una implementación utilizando el lenguaje Python. 1. Técnica antiforense de cortado de video. 1.1. Se procederá a cortar el archivo de video ofrecido como prueba. En el mercado existen numerosas herramientas para realizar esta tarea, con lo que en principio deberían utilizarse todas a fines de realizar un análisis exhaustivo. En esta oportunidad analizaremos dos de ellas, la primera es un servicio en la nube online y la segunda, un aplicativo de escritorio utilizado también para...