Thread by @PDuchement

¡Venga va!

Estamos a 50 de los 22.000 lectores.

Cuando los alcancemos, lo celebraremos con un nuevo #CasoDeInformáticaForense que cambiará la perspectiva la frase “tener ideas de bombero” 😉

Una cámara espía camuflada en el vestuario femenino de un cuartel de bomberos, un funcionario que filma a sus compañeras durante meses, un juez con ganas de zanjarlo todo y una apelación emocionante en la que el informe pericial da el argumento definitivo para aportar justicia 😊

Como siempre les recuerdo, para ahorrarme problemas enunció que mis casos deben ser leídos como ficciones 😇
Si alguien lee mis “ficciones” y se le parece a un caso real, recuerden no mencionarlo o identificarlo, porque si algo no quiero es que, como resultado de

la divulgación pedagógica que realizo, uno de los implicados sea reconocido.
Por ello, todos los datos identificativos son omitidos, alterados, modificados y/o inventados.

Si te suena la historia, no lo comentes, por favor 🙏

El objetivo es aprender 😊

La promo antes de empezar:

Recuerda que, si tus peques se ven implicados en casos parecidos y no te puedes permitir contratar a un perito, la Iniciativa #CiberProtecter te dará cobertura informática forense a coste 0€.

pduchement.org/ciberprotecter/

Esto es posible gracias a que, por iniciativa propia, reúso cobrar ante este tipo de casos, y a que sufrago los gastos que conlleva con los beneficios de mi libro “Te espero a la salida, un manual para padres frente al acoso escolar”.

pduchement.org/2021/01/05/te-…

Claro que no podría sobrevivir dedicándome altruistamente a esto 😞 de modo que hay quien ha decidido ayudarme con algo de soporte económico, para que pueda seguir realizando mi labor😊

Lo hacen de manera puntual desinteresada (aquí)...
pduchement.org/donaciones/

...o mediante una microsubscripción de pago a mi canal de Patreon (aquí).

Es principalmente gracias a mis mecenas 🥰 que Ciber Protecter puede seguir funcionando y, en recompensa, ellos tienen acceso a todos mis casos y a los detalles más curiosos☺️
patreon.com/pduchement

Errata de teclado de móvil detectada 😞 disculpen 🤔

En lo que esperamos a los 35 lectores que faltan para los 22.000, podéis ir abriendo boca con este hilo de material de espionaje, muy relacionado (y con erratas, claro 😞 el corrector es muy útil si tienes dedos como morcillas😅, pero te cambia un esta por un está sin avisar🤦🏻).

Aquí puedes echarle un ojo a mi peculiar “catálogo de horrores”:

https://twitter.com/pduchement/status/1355256990520528899

¿Vieron ya el hilo de artilugios espía?

Pues empezamos el nuevo #CasoDeInformáticaForense, que ya hemos superado los 22.000 lectores.

¡Al curro!

Fase de contacto:

Se pone en contacto conmigo Ángel, el abogado de dos de las víctimas de este #CasoDeInformáticaForense.

Ambas son funcionarias del cuerpo de bomberos de Alicante (les recuerdo que cambio/invento/añado datos) y presentan denuncia contra Alberto, un compañero.

La denuncia gira en torno a un dispositivo espía de grabación que Alberto ha colocado de manera camuflada en el vestuario femenino y con el que las ha grabado a todas desnudas, semidesnudas, bañándose, secándose y/o vistiéndose.

Es curioso... porque el caso ya ha sido judicializado:

La denuncia de las funcionarias conllevó una investigación de la PJ y, tras la investigación forense del dispositivo (que contenía un soporte de memoria con archivos en vigor y trazas de anteriores archivos), así como...

registros necesarios, se confirma la autoría de Alberto (insisto, nombre ficticio).

Ha quedado debidamente probado que el bombero estuvo filmando a sus compañeras sin consentimiento.

Si quieres saber dónde exactamente se halló el dispositivo, pica aquí:
patreon.com/posts/expedien…

Su Señoría, de hecho ya se ha pronunciado en sentencia.

Concluye que hay 3 delitos de descubrimiento de secretos (art. 197) y le aplica una pena de poco más de 4 meses de prisión.

boe.es/buscar/act.php…

Quizás estéis sorprendidos ahora mismo:

¿3 delitos, 4 meses?

Se debe a que, según el artículo 77 del CP, se aplica, en lugar de la suma de cada pena, solo la de mayor magnitud, porque se entiende que hay "concurso ideal".

Es decir, que solo hay un acto delictivo (colocar la cámara), aunque hayan 7 víctimas (por ejemplo). No colocó la cámara 7 veces... cometiendo 7 delitos (a lo que se le llamaría "concurso real").

Buen momento para recordar que no soy un jurista.

Por supuesto que las demandantes no se han quedado contentas con el resultado, así que han interpuesto recurso de apelación para solicitar concurso real (si hay 7 víctimas, 7 penas) en lugar de concurso ideal (a pesar de 7 víctimas, un único delito y pena).

No eran 7 víctimas.

El abogado reconoce que está complicado y solicita la ayuda de un perito para aportar algo de perspectiva técnica al asunto.

Así que...

¡Acepto el caso!

Fase de análisis:

Me facilitan el expediente del caso y copias de las grabaciones realizadas.

Sumerjámonos.

¿Por dónde empiezo?

Leer el expediente va a ser lo más útil porque me dará contexto.

Descubro así el tiempo de espionaje, el número de vaciados de la tarjeta SD cada vez que el autor sacaba su contenido y las fechas de los últimos archivos.

Los datos, aquí:
patreon.com/posts/expedien…

Aunque no os apuntéis a Patreon, ya os resumo que la cantidad de archivos obtenidos y de tiempo de videovigilancia es alta.

Parece de sentido común que, solo con estos datos, se entendiese que no hay un único delito, pero las garantías procesales no obligan a demostrar, de alguna forma, que el autor no tenía un único objetivo y que el resto de las funcionarias simplemente "pasaban por allí" 🤷‍♂️

¿Y ahora?

Investigar metadatos habría sido buena opción... si lo que yo tuviese fueran los archivos originales y si no contase ya con un extenso estudio EXIF de puño y letra de la Policía Judicial 😊

Con las víctimas e implicados, siendo un proceso ya judicializado, mejor no contactar.

Vamos a por las imágenes.

Si me sigues desde hace tiempo, sabrás que, cuando se trata de imágenes que atentan contra la intimidad de las víctimas, procuro no verlas y centrarme en los unos y ceros del código... así que, antes de ponerme a verlas...

...las paso por un algoritmo marca Duchement© 😜 que compara porcentaje de coincidencia entre imágenes.

Suelo usarlo para buscar difusiones no autorizadas de vídeos en la Red.

Tratándose de una cámara fija, el grado de coincidencia debe estar por encima del 65% (mismo fondo).

Aquí es donde llegan las sorpresas:

No todos los vídeos tienen tan alta coincidencia.

De hecho, hay 4 grupos que si que sobrepasan el 68% entre ellos, pero no alcanzan ni el 13% entre archivos de diferentes grupos.

¿Conclusión?

¡Diferentes enfoques!

El tipo fue moviendo la cámara de ubicación y ángulo según iba avanzando en el tiempo.

¿Pero por qué?

No me queda otra que ver los vídeos.

El visionado confirma los 4 cambios, pero no los explica:

Desde la primera ubicación... ya conseguía imágenes bastante explícitas y, salvo en uno de ellos (que se empañaba por el vapor de la ducha), los lugares eran buenos para captar a las víctimas.

Debe haber algo más...

Pues... lo creáis o no, me planto en el parque de bomberos con mi portátil 🤦‍♂️

Me identifico y solicito acceder al vestuario (vacío y en compañía de una encargada, claro), para estudiar los enfoques y las ubicaciones.

Descubro así que una de las ubicaciones confirma mi sospecha: tenía enfoques muy buenos y muy ocultos, casi imposibles de detectar. ¿Por qué cambiarlos?

Detalles sobre uno de ellos, cuya ocultación y lugar estratégico era muy... "productivo", aquí:
patreon.com/posts/expedien…

Estudio el resto de las localizaciones y encuentro un patrón, una preferencia por captar ciertas taquillas en concreto (o ciertos lugares de paso a las mismas), y cuyo objetivo es diferente a cada cambio de ubicación.

Confirmo comparando los vídeos, consulto el historial del caso, cruzo datos... y la respuesta se vuelve obvia:

Alberto cambiaba la cámara de ubicación para captar imágenes en concreto de una de sus compañeras (enfocando sus lugares de paso o su taquilla).

Aunque también grababa a las demás, se centraba en una.

Y cuando tenía suficiente... trasladaba la cámara e IBA A POR OTRA.

Reflejando así 7 intenciones diferentes para 7 "unidades de acción natural" diferentes.

SIETE DELITOS.

Tras el informe pericial, la Audiencia Provincial estima el recurso y procede a modificar la setencia para aplica el "concurso real", por lo que Alberto es penado por la comisión 7 delitos 😈

Y, con Alberto a la sombra durante un buen tiempo (que no aclararé porque entonces sabríais más sobre el número de víctimas e identificarías la historia), acabamos:

⚠️Evidencias localizadas
⚠️Pruebas certificadas
⚠️Informe pericial concluido
⚠️¡Caso cerrado!