Técnicas anti-forenses informáticas

Abstract

Las técnicas anti-forenses buscan frustrar a los peritos, pericias y herramientas forenses. Mientras que el ocultamiento de datos busca esconder la evidencia digital, la eliminación de datos la destruye y la anti-concepción de datos evita la creación de la misma. Por otro lado, la ofuscación pretende distorsionar la investigación forense. Otra tendencia más reciente es atacar al software y procedimientos forenses cuestionando las herramientas o metodologías empleadas. Existe una estrecha relación entre técnicas anti-forenses, hacking y delitos informáticos, por lo que se analiza el contexto legal de estos últimos a nivel mundial. También se discute el concepto de hacker ético, considerando que puede desarrollar técnicas anti-forenses con la finalidad de mejorar el software y los procedimientos forenses.

Anti-forensic techniques are designed to frustrate the forensic expert, investigation and tools. While data hiding try to conceal the digital evidence, the data deletion destroy it and the data anti-conception avoids the creation. Obfuscation methods confuse or divert the investigation. A new trend is to attack the forensic software or procedures to question the used tools or methodologies. There is a tight relationship between anti-forensic, cybercrime and hacking; so the legal context is analyzed at worldwide level. Finally, the ethical hacker concept is discussed, considering that he can implement anti-forensic methods in order to improve the forensic software and procedures.