Sociedad
Crean una herramienta que permite recuperar información de 400 teléfonos móviles, obtener pruebas forenses y resolver crímenes reales
Forma parte del proyecto europeo Exfiles, en qué ha participado el Instituto de Microelectrónica de Barcelona del CSIC
Imagen del Consejo Superior de Investigaciones Científicas
El proyecto europeo Exfilas, en las que ha participado el Instituto de Microelectrónica de Barcelona del CSIC, junto con trece centros de investigación, empresas y Agencias de Aplicación de la Ley, ha permitido desarrollar una herramienta para recuperar información contenida en 400 teléfonos móviles inteligentes que se habían utilizado en varios casos de crímenes reales. La innovación ha hecho posible reducir el tiempo de análisis y obtener datos que eran inaccesibles con los métodos tradicionales, especialmente en los dispositivos más modernos. Todo ha facilitado los trabajos de análisis forense y la resolución de varios casos policiales que ya están cerrados y que son confidenciales.
La propuesta de Exfilas era mejorar las técnicas y métodos para obtener pruebas digitales al alcance de los grupos oficiales de electrónica forense, y utilizarlos en el análisis de los móviles inteligentes que habían utilizado a los criminales. El éxito más importante ha sido su uso combinado junto con los procedimientos, técnicas y herramientas desarrolladas en el proyecto.
“El uso colaborativo de herramientas de software y de hardware llevó a la definición de 21 escenarios de análisis sobre seis modelos de teléfonos diferentes”, han explicado los responsables del proyecto. Como resultado directo, se consiguió acceder a unos 400 dispositivos pertenecientes a casos reales. La combinación de las herramientas desarrolladas, junto con métodos de Ataque por Canal Lateral (SCA, Side-Channel Attack) y de Inyección de Fallos (FIN, Fault Injection) en Sistemas Integrados en Xips (SoC, System on Chip), han sido las innovaciones más importantes.
Les técnicas mencionadas son ampliamente utilizadas en el análisis de dispositivos electrónicos. El método de Ataque por Canal Lateral se basa en el análisis de las señales que un sistema electrónico genera durante el funcionamiento y que se pueden utilizar para acceder a la información con que trabaja. Por otra parte, la Inyección de Fallos persigue llevar un chip (circuito integrado) a trabajar en estados no considerados durante su diseño y para propiciar modificaciones en su funcionamiento que afecten a la seguridad y la integridad de la información procesada.
El Grupo de Ingeniería Inversa del IMB-CNM (RIEGO) ha trabajado principalmente en los métodos de análisis de hardware, y sus investigaciones son clave para desarrollar nuevos métodos de descifrado de teléfonos móviles.
Colaboración europea de siete países diferentes
El Exfilas ha sido un proyecto financiado en el marco de los fondos Horizon 2020. Engloba entidades de hasta siete países europeos, entre las cuales se encuentran las empresas Technikon (Austria), Riscure BV (Holanda) o Ciber Intel (España); las agencias de aplicación de la Ley de Alemania, Holanda, Noruega, Francia y España; y centros de investigación y universidades, como la Royal Holloway University de Londres, la Universidad de Lille o el mismo IMB-CNM.
Los miembros del proyecto se reunieron en Bruselas a inicios de octubre para cerrarlo y valorar los trabajos realizados, donde los resultados se calificaron de gran potencial y con un impacto inmediato por parte del panel revisor.