Informática forense

GLOSARIO SEGUNDO PARCIAL

NTFS: El sistema de archivos NTFS (New Technology File System, Sistema de archivos de nueva tecnología) se basa en una estructura llamada tabla maestra de archivos o MFT, la cual puede contener información detallada en los archivos. Este sistema permite el uso de nombres extensos, aunque, a diferencia del sistema FAT32, distingue entre mayúsculas y minúsculas.

LAG: El significado de lag no es más que un retardo excesivo producido por una telecomunicación en tiempo real. Puede deberse a una alta latencia en la red, o puede producirse porque no exista suficiente potencia de procesamiento en el servidor o cliente destino con el que se establece la comunicación. Es decir, que puede ser culpa de tu ordenador o de tu conexión a internet.

FICHERO: Un archivo o fichero informático es un conjunto  bits que son almacenados en un dispositivo. Un archivo es identificado por un nombre y la descripción de la carpeta o directorio que lo contiene. A los archivos informáticos se les llama así porque son los equivalentes digitales de los archivos escritos en expedientes, tarjetas, libretas, papel o microfichas del entorno de oficina tradicional.

COOKIE: Una cookie (galleta o galleta informática) es una pequeña información enviada por un sitio web y almacenado en el navegador del usuario, de manera que el sitio web puede consultar la actividad previa del navegador.

Sus principales funciones son:                                                        

·         Recordar accesos: conocer si ya se ha visitado la página para actuar en consecuencia, por ejemplo mostrando o no cierto contenido, recordar a un usuario, etc. Cuando un usuario introduce su nombre de usuario y contraseña, se almacena una cookie para que no tenga que estar introduciéndolas para cada página del servidor. Sin embargo, una cookie no identifica a una persona, sino a una combinación de computadora de la clase de computación-navegador-usuario.

·         Conocer información sobre los hábitos de navegación, e intentos de spyware (programas espía), por parte de agencias de publicidad y otros. Esto puede causar problemas de privacidad y es una de las razones por la que las cookies tienen sus detractores.

EVIDENCIA DIGITAL: La prueba o evidencia digital, tiene una gran importancia en el proceso jurídico. Ya sea para un tema civil, laboral, penal, mercantil…A raíz de esta, podemos empezar a realizar una hipótesis y al final, comprendemos lo que ha sucedido realmente. Gracias a las pruebas, podemos evidenciar un hecho delictivo o no, que nos lleve hasta la posesión de la verdad. Pero para ello, deberemos pasar un procedimiento para obtener esa prueba. Todos los peritos judiciales informáticos deben conocer este proceso de metodología. El cual es exigido por nuestras leyes para garantizar que sólo obtendremos la verdad de lo sucedido. Para el derecho, la evidencia digital o electrónica es una certeza perceptible.

Está evidencia debe ser manifiesta, evidente u obvia y clara, que nadie pueda refutarla. De ahí, que a veces se oiga a muchos juristas, que ni los testimonios o declaraciones, dejan tan claro un hecho como una prueba. La evidencia es imparcial, no va en contra de nadie y solo evidencia un hecho claro de un suceso acontecido. Mostrando lo que pasó y como ocurrió; e incluso, señalando al responsable o responsables.

EVIDENCIAS ELECTRONICAS: Las evidencias electrónicas son datos digitales que se encuentran almacenados o han sido transmitidos mediante equipos informáticos. Los ordenadores registran toda la actividad que se realiza. Estos registros o logs son fundamentales en las investigaciones informáticas, siempre que se pueda comprobar que no han sido manipulados.

Los e-logs o evidencias electrónicas pueden ser recolectadas por medio de técnicas especializadas por un perito en una investigación informática, por ejemplo. Es decir, tienen la función de servir como prueba física, ya que se encuentran dentro de un soportet, de carácter intangible (no modificable).

BOOT: La palabra inglesa boot puede traducirse como buteo o arranque. El boot es el proceso inicial de una computadora en donde se carga la configuración (BIOS), los dispositivos de hardware y se busca el sistema operativo en la secuencia de buteo. Esta tarea es realizada por el bootstrapping.

Todo el conjunto de tareas desde que se enciende una computadora hasta que se inicia el sistema operativo es llamado Proceso de arranque o de buteo.

 BOOTEAR: Bootear se refiere a modificar el orden de arranque de tus dispositivos almacenamiento (DVD, CD, Disco Duro, Disquets, etc).

Así tenemos  tipos de booteos para  dispositivos de almacenamiento de una PC

A Bootable USB

Esta es una herramienta que formatea y convierte tu memoria USB en una imagen auto arrancable de Windows 7. Necesitas que tu memoria sea al menos de 4 GB y tener la imagen ISO o el DVD a la mano.

REGEDIT: Es el nombre de la herramienta que permite editar el registro del sistema operativo Windows. Este registro es la base de datos donde se guardan las preferencias del usuario en materia de configuraciones.

KEYLOGGER: Realizan un seguimiento y registran cada tecla que se pulsa en una computadora, a menudo sin el permiso ni el conocimiento del usuario. Un keylogger puede estar basado en hardware o software, y se puede usar como herramienta lícita de control de TI, tanto profesional como personal.

ISP: (siglas en inglés de Internet Service Provider), en informática, es el Proveedor de Servicios de Internet, es decir, a la empresa que vende a los usuarios la conexión a Internet. Así, un mismo ISP brinda a su conjunto de clientes acceso a la Web a través de distintos medios o tecnologías (DSL o “banda ancha”, Dial-up, cablemódem, GSM, etc.), y en un mismo país o región pueden existir diversos ISP, que constituyen entre todos un mercado.

ADBLOCK: Los ad blockers o bloqueadores de anuncios son cualquier tipo de software o hardware que se encargan de eliminar los anuncios de una página web.

FAT32: Es un tipo de sistema de archivos FAT. Sucesor del FAT16.
 Su objetivo fue superar el límite de tamaño de una partición que tenía el FAT16 y mantener la compatibilidad con MS-DOS. El tamaño máximo de un archivo en FAT32 es de 4 gigabytes menos 1 byte.

LIFI: Es el término usado para etiquetar a los sistemas de comunicaciones inalámbricas rápidos y de bajo costo, la tecnología de transmisión de datos bidireccional más rápida que el óptico wifi.

PDA: Personal Digital Assistant, Asistente Digital Personal, computadora de bolsillo, organizador personal o agenda electrónica de bolsillo, es una computadora de mano originalmente diseñada como agenda personal electrónica (para tener uso de calendario, lista de contactos, bloc de notas, recordatorios, dibujar, etc.) con un sistema de reconocimiento de escritura.

HDD: Hard-disk drive, es un disco magnético en el que puedes almacenar datos de ordenador. El disco duro es la parte de tu ordenador que contiene la información electrónica y donde se almacenan todos los programas (software).

IP: Las direcciones IP (IP es un acrónimo para Internet Protocol) son un número único e irrepetible con el cual se identifica una computadora conectada a una red que corre el protocolo IP.

Una dirección IP (o simplemente IP como a veces se les refiere) es un conjunto de cuatro numeros del 0 al 255 separados por puntos. Por ejemplo, uservers.net tiene la dirección IP siguiente:

200.36.127.40

En realidad una dirección IP es una forma más sencilla de comprender números muy grandes, la dirección 200.36.127.40 es una forma más corta de escribir el número 3357835048. Esto se logra traduciendo el número en cuatro tripletes.