Crean herramienta basada en Software Libre para resolver enigmas forenses

[Elalux]

Un grupo de alumnos australianos creó un instrumento de software libre, que permite a los policías "escarbar" en los datos de los computadores involucrados en investigaciones criminales, sin tocar el cuerpo del delito.

Estudiantes de la Escuela de Computación y Ciencias de la Información de la Universidad Edith Cowan de Australia, crearon una herramienta que ayudará al escuadrón de policía de Crimen Computarizado a resolver su enigmas forenses de manera más efectiva. "Simple" (Simple Image Preview Live Environment) ayudará a los forenses a estudiar los datos de la escena del crimen, sin comprometer la integridad de éstos.

"Es un CD de Linux que hemos creado desde las bases. Retocamos el kernel y el sistema operativo, por eso cuando corre es incapaz de escribir en el disco duro u tipo otro almacenamiento" señaló Peter Hannay, el desarrollador de Simple a ZDNet Australia.

En palabras triviales, la herramienta forense es una distribución a la que se le quitaron algunos rasgos, a fin de ver los datos del computador investigado, sin afectarlo.

Sigue en la fuente....

Fuente...

Nota puramente informativa.

Saludos.

[Vanchi]

"Es un CD de Linux que hemos creado desde las bases. Retocamos el kernel y el sistema operativo, por eso cuando corre es incapaz de escribir en el disco duro u tipo otro almacenamiento" señaló Peter Hannay, el desarrollador de Simple a ZDNet Australia.

¿Y que diferencia hay con cualquier distro liveCD que monte los discos sin permisos de escritura? (para lo que no es necesario ningún retoque del kernel)

Saludos

[webosiris]

yo creo que lo que hicieron fue quitarle TOTALMENTE la posibilidad de escribir los discos, no solo en su modo "por defecto" para que de esa forma lo que encuentren sea considerado una prueba legal 100% fiable.

[_Lucifer_]

Creo que webosiris tiene razón:

"Quitamos una gran cantidad de funcionalidades porque queríamos mantener la integridad de los datos recolectados, por lo que removimos todo el soporte de red y la capacidad de escritura en el disco. En caso contrario, el sistema se detendrá inmediatamente", agregó Hannay.

No es que no se tenga permiso de escritura en el disco, es que el SO "no sabe" escribir en ningún dispositivo de almacenamiento, así garantizas que la información es fiable, ya que todo lo hiciste desde un sistema que no te permite escribir en ninguno de los dospositivos.

Saludos