Uno de los que ha contribuido al desarrollo de nuevas herramientas ha sido el Instituto de Microelectr\u00f3nica de Barcelona<\/p>\n
El proyecto europeo EXFILES, en el que ha participado el Instituto de Microelectr\u00f3nica de Barcelona del CSIC (IMB-CNM, CSIC) junto a 13 centros de investigaci\u00f3n, empresas y Agencias de Aplicaci\u00f3n de la Ley, ha concluido con el desarrollo de herramientas que han permitido recuperar, hasta el momento, la informaci\u00f3n contenida en 400 tel\u00e9fonos m\u00f3viles inteligentes (smartphones) que se hab\u00edan utilizado en diversos casos de cr\u00edmenes reales.<\/p>\n
En algunos casos, EXFILES ha permitido reducir el tiempo de an\u00e1lisis en comparaci\u00f3n con los procedimientos anteriores; en otros, \u201cha permitido recuperar informaci\u00f3n que era inaccesible con los m\u00e9todos existentes, especialmente en los tel\u00e9fonos m\u00e1s modernos\u201d, explica Salvador Hidalgo, investigador principal del IMB-CNM en el proyecto.<\/p>\n
Los procedimientos desarrollados en el proyecto facilitar\u00e1n los trabajos de an\u00e1lisis forense de los dispositivos smartphone, lo que permite el acceso a una informaci\u00f3n que puede ser relevante para resolver casos policiales, lo que redunda en un incremento de la seguridad. Los casos en los que se ha aplicado han sido cerrados con \u00e9xito y son confidenciales.<\/p>\n
Los miembros del proyecto se reunieron en Bruselas a inicios de octubre para cerrar el proyecto y valorar los trabajos realizados, donde los resultados se calificaron con gran potencial y con un impacto inmediato por parte del panel revisor.<\/p>\n
La propuesta de EXFILES era mejorar las t\u00e9cnicas y m\u00e9todos para la obtenci\u00f3n de pruebas digitales al alcance de los grupos oficiales de electr\u00f3nica forense, para su utilizaci\u00f3n en el an\u00e1lisis de los smartphones utilizados por criminales, mediante un enfoque integral que abarcase tanto el uso de herramientas software como hardware. El logro m\u00e1s importante ha sido su uso combinado junto con los procedimientos, t\u00e9cnicas y herramientas desarrolladas en el proyecto.<\/p>\n
\u201cEl uso colaborativo de herramientas de software y hardware llev\u00f3 a la definici\u00f3n de 21 escenarios de an\u00e1lisis sobre seis modelos de tel\u00e9fonos distintos. Como resultado directo, se logr\u00f3 acceder a unos 400 dispositivos pertenecientes a casos reales. La combinaci\u00f3n de las herramientas desarrolladas, junto a m\u00e9todos de Ataque por Canal Lateral (SCA, Side-Channel Attack) y de Inyecci\u00f3n de Fallos (FI, Fault Injection) en Sistemas Integrados en Chips (SoC, System on Chip), han sido las innovaciones m\u00e1s importantes\u201d, agrega Jofre Pallar\u00e8s, investigador del IMB-CNM.<\/p>\n
Las t\u00e9cnicas mencionadas son ampliamente utilizadas en el an\u00e1lisis de dispositivos electr\u00f3nicos. El m\u00e9todo de Ataque por Canal Lateral se basa en el an\u00e1lisis de las se\u00f1ales que un sistema electr\u00f3nico genera durante su funcionamiento y que pueden ser utilizadas para acceder a la informaci\u00f3n con la que trabaja. Por otra parte, la Inyecci\u00f3n de Fallos persigue llevar a un chip (circuito integrado) a trabajar en estados no considerados durante su dise\u00f1o para propiciar modificaciones en su funcionamiento que afecten a la seguridad e integridad de la informaci\u00f3n procesada.<\/p>\n
El Grupo de Ingenier\u00eda Inversa del IMB-CNM (REG) ha trabajado principalmente en los m\u00e9todos de an\u00e1lisis hardware, siendo clave sus investigaciones para desarrollar nuevos m\u00e9todos de descifrado de tel\u00e9fonos m\u00f3viles. Adem\u00e1s, para el REG, \u201cha sido una gran experiencia colaborar con un consorcio tan diverso, formado por LEAs, Empresas (SMEs) y centros acad\u00e9micos, cuya profesionalidad y motivaci\u00f3n ha hecho que en muchas l\u00edneas se haya investigado m\u00e1s all\u00e1 de lo estrictamente detallado en los objetivos iniciales\u201d, concluye Roger Dur\u00e0, investigador del grupo.<\/p>\n