Informatica Forense

Microsoft presentó en Bogotá el primer laboratorio forense de identificación de productos de software pirata para América Latina, que tendrá sede en Colombia y se suma a los ocho ya existentes en el mundo.
El director de antipiratería de Microsoft para Latinoamérica, Juan Hardoy, dijo que el laboratorio comenzó a fines de 2008 y dio asistencia a autoridades judiciales de Colombia, Chile, Guatemala y Argentina.
La decisión de hacer en Colombia el primer laboratorio forense antipiratería en Latinoamérica, con un costo de $us 450.000, se tomó por su ubicación geográfica.
El nuevo laboratorio endrá capacidad para lograr analizar 1.200 productos al año.

Fuente: eldeber.com.bo

El experto en Seguridad de Base de datos David Litchfield, hablará su nueva herramienta y  paper con Jeff Moss, Fundador y Director de Black Hat. La herramienta, orablock, permite que a un investigador forense, para volcar los datos desde un archivo de datos Oracle – es decir, no hay necesidad de cargar el archivo de datos en la base de datos que causa modificaciones en el archivo de datos, se utiliza orablock para preserva las pruebas.

Leer todo el contenido…

Son tres entradas en las que los chicos de Honeyblog narran cómo algunos de los honeypots que tienen desplegados quedaron comprometidos.

Los enlaces en cuestión son:

1. Honeypot Compromises I, donde se narra el compromiso de una máquina SuSe 9.1 con una infraestructura Horde vulnerable.
2. Honeypot Compromises II, donde se documenta el compromiso de una Red Hat 8.0 con una versión no actualizada de phpAdsNew.
3. Honeypot Compromises III, en el que se narra cómo una máquina RedHat 8.0 quedó comprometida a consecuencia de una clave débil.

Cada noticia enlaza un PDF con el análisis completo. Muy interesante, a modo de instrucción forense.

Traducido por: Israel Rosales, CEH, ASIC

Enero 2009-01-22

Evidencia Digital, como cualquier otro tipo de evidencia, requiere identificación, colecta, una cadena de custodia, examen/análisis, y finalmente autenticación en Corte durante la presentación para verificación de hechos.

Leer todo el contenido…

Este 21 de Marzo se inicia el  curso de Certificacion Profesional en Informatica Forense, organizado por la Consultora Cosim TI(www.cosim-ti.com).