Autentificacion forense de grabaciones de audio digital.
La metodologa es descrita para autentificar audio de carcter de investigacin u otros motivos
forenses recolectados por medio de grabadoras digitales. Estas examinaciones son hechas para determinar si la informacin grabada es original, contiene alteraciones, discontinuidades en inicios y finales en la grabacin. Este proceso toma 11 pasos en un protocolo general que es el siguiente: Marcar la evidencia, inspeccin fsica, copia de data digital y optimizacin de reproduccin, escucha critica, anlisis de alta resolucin, anlisis de espectro banda angosta, anlisis espectrografico, anlisis de datos digitales, tcnicas miscelneas, notas de trabajo y reporte.
0 Introduccin
Laboratorios forences han realizado examinaciones de autenticidad relacionados con asuntos civiles y criminales, procedimientos administrativos y motivos personales. Desde 1960. Estos anlisis se han conducido para determinar la informacin es original, si contiene alguna alteracin, tiene discontinuidades y esta deacuerdo con el sistema de grabacin en el que fue entregado, si esta disponible. Desde el fin del siglo 20 las grabaciones entregadas han cambiado de anlogas a formatos digitales, como CDs, DVDs, discos duros miniatura, memorias flash, tarjetas de memoria y cualquier medio digital.
Por la complejidad de las examinaciones, los examinadores son entrenados por un proceso de aprendizaje para poder ver todas las grabaciones de una forma imparcial, crear y descartar hiptesis, hacer uso de todas las pruebas de anlisis y terminar con una conclusin directa y eficaz sobre la originalidad, discontinuidades y pruebas de las alteraciones. El examinador no puede estar influenciado antes o durante la examinacion sobre si la grabacin es orginal o no, siempre manteniendo una neutralidad a cada dato, por positivo o negativo que sea. Los procedimientos aqu presentados no muestran los procedimientos de un laboratorio de gobierno o privado en particular. Las diferencias entre medios anlogos y medios digital han requerido varios cambios en el protocolo de verificacin de autenticidad. Como fondo, los anlisis forences de medios digitales incluyen diferentes pero relacionadas examinaciones, incluyendo: Mejora, anlisis de seal, comparacin de voz y autenticidad(Como ser visto aqu). La mejora es un anlisis para mejorar la inteligibilidad de conversaciones grabadas por fines forenses; Analisis de seales es la examinacion de sonidos que no son de voz, como sonidos de telfono, disparos de armas. Y la comparacin de voz usa una muestra de voz que se tiene con una de la grabacin para ver si encajan. Todas estas examinaciones comparten aspectos en comunes, incluyendo evidencia, datos digitales, anlisis electrnicos, metodologas de reproduccin y documentacin. Las siguientes secciones cubrirn las peticiones de examinacion, espacio de laboratorio, materiales entregados por el contribuidor, equipo y software, protocolo de examinacion de autentificacin, ejemplos de autentificacin, manejo de evidencia y testimonio experto. 1 Peticiones de examinacin
Las examinaciones de autenticidad son pedidas por razones investigaciones, generalmente razones legales.Organizaciones policiacas locales, federales, estatales y forneas entregan datos digitales para su anlisis, como por ejemplo, una grabacin tiene cortes o sonidos extraos o preguntas tcnicas sobre el video. Los abogados generalmente desean un anlisis por asuntos legales como contradicciones en declaraciones de testigos, preguntas sobre la legitimidad de el equipo de grabacin, diferencias entre lo escrito y lo hablado en grabaciones por testigos o sonidos extraos o inapropiados para usar como pruebas. Tambien pueden darse peticiones de expertos en audio que alegen que una cinta fue manipulada de alguna forma, que sea aadidos o removidos por los que grabaron la informacin. Es digno de mencionar que sin la educacin formal en la materia forense adems de no tener la apropiada experiencia y la manera analtica y sistematica de utilizar el laboratorio y crear una conclusin veraz. Esta clase de expertos generalmente estaran equivocados por estas razones. 2 Espacio de laboratorio Los laboratorios de autenticidad estn estructurados para disminuir el ruido externo y las vibraciones, albergar los equipos de sonido del labotario, reducir la interferencia de transmisiones de comunicacin y minimizar los campos elctricos y electromagnticos. Los laboratorios generalmente se ubican lejos de lugares con ruido , si eso no es posible, entonces las paredes tienen que ser aprueba de sonido. El mantenimiento del equipo de sonido puede darse por medio de equipos de aireacondicionado controlados. El laboratorio, de ser posible, debe estar lejos de cualquier radio,televisin y cualquier transmicion de comunicacin. Celulares, PDA y otros equipos electrnicos que transmitan informacin sin cables siempre son apagados antes de entrar al laboratorio. El area tiene que estar libre de cualquier aparato que produzca algn campo elctrico o electromagntico que no sea necesario para el trabajo. Y si es posible, luz incandecente debera ser utilizada, en lugar de fluorescente. 3 Materiales entregados por contribuidores
Como una examinacion de autenticidad es basada en alegatos de alteracin, mal equipo de uso, tcnicas ilegales y mas. Es necesario que el contribuidor entrege la informacin, media, software y equipo para conducir una examinacin correctamente. 1) Testimonio jurado, testomonio de los testigos, reportes de laboratorio y documentos oficiales que reflejen la informacin sobre las alteraciones de la evidencia, grabaciones perdidas, sonidos sin explicaciones y anlisis de expertos. Las descripciones de los problemas tienen que ser lo mas completas posibles, incluyendo las localizaciones de la grabacin, tipos de la supuesta edicin, pruebas cientficas hechas y dems. 2) Grabacion original o copia bit-por bit(Imagen de datos digitales) si la grabacin original esta en un formato digital entonces se entregaran los medios originales de la grabacin. 3) Cualquier grabacin separada o simultanea que contenga audio o video sobre la grabacin original 4) Si es necesario, el software para reproducir y accesar el archivo en su formato nativo, o al menos la suficiente informacin para encontrarlo en un sitio de internet. 5) La grabadora digital y cualquier componente relacionado usado para producir la grabacin, incluyendo hardware del propietario y cables para accesar a los datos.Si el equipo espesifico ya no esta disponible o identificable, entonces proviendo un mismo modelo de la unidad puede ser til para el examinador 6) Un reporte de cualquier dao o mantenimiento a la grabadora, accesorios y cualquier otro equipo 7) Un reporte detallado de las personas o persona que hizo la grabacin, describiendo como fue producida y las condiciones que existieron en el momento, incluyendo: a) Fuente de poder asi como fuentes alternas como bateras o generadores portables b) La entrada, como un telfono celular, frecuencia de radio de transmisor y recibidor o un micrfono miniatura c) Ambiente, como un restaurante o una pequea oficia d) Sonidos de fondo, como televisin, radio, conversaciones no relacionadas o juegos de computadora e) Informacion de fondo, como el numero de individuos involucrados en la conversacin, asunto general de la discusin y la proximidad de los micrfonos f) Medio, si antes se uso para cualquier otro fin o si estaba guardado bajo pobres condiciones g) Operacin de grabacin, como la vez de numero que se detuvo una grabacin, los tipos de funciones de la grabadora u operaciones remotas usadas para los eventos grabados.
8) Una transcripcin escrita de toda la conversacin grabada. Si la conversacin fue en otro idioma entonces se incluir una en el idioma de la regin y el idioma extranjero.
4.- Equipo y software
Los tipos de laboratorio y software usado para autentificar las grabaciones de audio digital son casi las mimas usadas en las anlogas y para mejorar las grabaciones de audio digital, que son las siguientes:
1) Equipos profesionales de grabaciones y reproduccin. 2) Sistemas de reproduccin del propietario 3) Software de anlisis de datos digitales 4) Software de anlisis de alta resolucin de ondas 5) Analizadores y software Fast Fourier Transform(FFT) 6) Software de analisis estetografico 7) Audifonos profesionales 8) Computadoras de alta velocidad, tarjetas de sonido externas y monitores de alta resolucion ademas de impresoras 9) Software profesional de reproduccin y edicin de audio 10) Amplificadores, cables, conectores profesionales 11) Estantes para el equipo
Cibercriminalidad e investigación penal tecnológica: una mirada desde la experiencia de la Cooperación Internacional para la persecución de la cibercriminalidad en Latinoamérica