Forensics in Spanish
Como saber si una prueba se ha modificado en los 10 dias anteriores a su obtención May 23 2008 12:11AM
Camilo (camilo uribe gmail com) (1 replies)
Re: Como saber si una prueba se ha modificado en los 10 dias anteriores a su obtención May 31 2008 10:13AM
"Jos�é M. Palazón Romero" (josem palazon gmail com) (1 replies)
Re: Como saber si una prueba se ha modificado en los 10 dias anteriores a su obtención Jun 02 2008 10:46PM
Flavio HdP (flaviohdp gmail com)
NO, sin duda que no hay forma por el lado magnético.... Cómo saber si una
partícula ha cambiado su estado en x tiempo ?

Aparte, estamos hablando de 609 GB x 8 = cas 5 Terabits..... ¿¿??

No. Definitivamente, muy que nos pese a muchos, debemos ser estrictamente
profesionales en emitir una opinión sobre este tipo de hechos.

Saludos a todos,

Flavio.-

El día 31 de mayo de 2008 6:13, "Jos?é M. Palazón Romero" <
josem.palazon (at) gmail (dot) com [email concealed]> escribió:

> An independent computer forensics expert consulted by the AP, Richard M.
> Smith of Boston Software Forensics, said it would be very difficult to
> manipulate data generated by the computer's operating system, which records
> when a computer is turned on or off and any time a document is opened,
> modified or moved.
>
> No solo no sería dificil, de hecho es bastante fácil de manipular.
>
> No se puede probar más allá de toda duda que la información sobre fechas
> relacionadas con eventos en un log o la creacion/modificación/borrado de
> ficheros no están modificadas.
>
> Desconozco si hay formas de, físicamente, saber si el alineamiento
> magnético de las partículas en los discos ha cambiado en los últimos X días.
>
> Camilo escribió:
>
> ¿ Hay forma de probar mas allá de toda duda que los documentos de un
>> memoria usb (o disco duro externo o Computador Portatil) no han sido
>> modificado en los últimos 10 días ?
>>
>> La pregunta la hago por que hace poco la interpol hizo una
>> investigación sobre este asunto para mi pais(colombia) y me quedan
>> dudas sobre si esto es técnicamente posible o no.
>>
>> Interpol backs Colombia in case of rebel laptop:
>> http://ap.google.com/article/ALeqM5gkl8NiZrMJDAiYMVRU_XJ3tBBVswD90M84580

>>
>> El reporte de la interpol se puede descargar de su sitio web:
>>
>> http://www.interpol.int/Public/ICPO/PressReleases/PR2008/pdfPR200817/Def
ault.asp
>>
>>
>
<div>NO, sin duda que no hay forma por el lado magnético.... Cómo saber si una partícula ha cambiado su estado en x tiempo ?</div>
<div> </div>
<div>Aparte, estamos hablando de 609 GB x 8 = cas 5 Terabits..... ¿¿??</div>
<div> </div>
<div>No. Definitivamente, muy que nos pese a muchos, debemos ser estrictamente profesionales en emitir una opinión sobre este tipo de hechos.</div>
<div> </div>
<div>Saludos a todos,</div>
<div> </div>
<div>Flavio.-<br><br></div>
<div class="gmail_quote">El día 31 de mayo de 2008 6:13, "Jos?é M. Palazón Romero" <<a href="mailto:josem.palazon (at) gmail (dot) com [email concealed]">josem.palazon (at) gmail (dot) com [email concealed]</a>> escribió:<br>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">An independent computer forensics expert consulted by the AP, Richard M. Smith of Boston Software Forensics, said it would be very difficult to manipulate data generated by the computer's operating system, which records when a computer is turned on or off and any time a document is opened, modified or moved.<br>
<br>No solo no sería dificil, de hecho es bastante fácil de manipular.<br><br>No se puede probar más allá de toda duda que la información sobre fechas relacionadas con eventos en un log o la creacion/modificación/borrado de ficheros no están modificadas.<br>
<br>Desconozco si hay formas de, físicamente, saber si el alineamiento magnético de las partículas en los discos ha cambiado en los últimos X días.<br><br>Camilo escribió:
<div>
<div></div>
<div class="Wj3C7c"><br>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">¿ Hay forma de probar mas allá de toda duda que los documentos de un<br>memoria usb (o disco duro externo o Computador Portatil) no han sido<br>
modificado en los últimos 10 días ?<br><br>La pregunta la hago por que hace poco la interpol hizo una<br>investigación sobre este asunto para mi pais(colombia) y me quedan<br>dudas sobre si esto es técnicamente posible o no.<br>
<br>Interpol backs Colombia in case of rebel laptop:<br><a href="http://ap.google.com/article/ALeqM5gkl8NiZrMJDAiYMVRU_XJ3tBBVswD90
M84580" target="_blank">http://ap.google.com/article/ALeqM5gkl8NiZrMJDAiYMVRU_XJ
3tBBVswD90M84580</a><br>
<br>El reporte de la interpol se puede descargar de su sitio web:<br><a href="http://www.interpol.int/Public/ICPO/PressReleases/PR2008/pdfPR2008
17/Default.asp" target="_blank">http://www.interpol.int/Public/ICPO/PressReleases/PR2008
/pdfPR200817/Default.asp</a><br>
<br></blockquote><br></div></div></blockquote></div><br>

[ reply ]


 

Privacy Statement
Copyright 2010, SecurityFocus