Recursos nuevos para descubrir datos ocultos en los medios de comunicación digitales
La esteganografía, una práctica que consiste en ocultar información en los medios de comunicación digitales para evitar su detección, plantea importantes retos a las fuerzas de seguridad. A diferencia de la codificación, en la que el texto se hace ilegible, no hay forma evidente de detectar si se han aplicado herramientas de esteganografía. «Las fuerzas de seguridad y los institutos forenses tienen que adaptarse constantemente a los nuevos métodos utilizados por los ciberdelincuentes», señala la coordinadora del proyecto UNCOVER, Helena Bruyninckx, de la Real Academia Militar de Bélgica. «Mantenerse al día de los avances tecnológicos exige formación y desarrollo continuos, lo que ejerce presión sobre los recursos». De hecho, el manejo de cantidades de pruebas digitales enormes ha convertido la gestión de datos en una tarea muy compleja para las fuerzas de seguridad. Los datos deben gestionarse y analizarse de forma eficaz, garantizando al mismo tiempo la privacidad, la cadena de custodia y el cumplimiento de la normativa.
Un conjunto de herramientas a medida para las fuerzas de seguridad
El equipo del proyecto UNCOVER, financiado con fondos europeos, pretendía dar respuesta a esta necesidad mediante la elaboración de un conjunto de herramientas a medida para las fuerzas de seguridad. Para lograrlo, empezó por examinar las herramientas de esteganografía existentes, identificando más de siete mil actualmente en Internet. «Paralelamente, se preguntó a las fuerzas de seguridad sobre su conocimiento de los métodos esteganográficos», explica Bruyninckx. «A partir de ahí, se elaboró una lista prioritaria de herramientas». Luego se analizaron las herramientas de esta lista prioritaria. Si se encontraba una firma o un fallo, se podía construir un detector rápidamente. En caso contrario, se llevaban a cabo nuevas investigaciones. A continuación, las fuerzas de seguridad probaron cada detector de forma independiente y enviaron sus comentarios a los desarrolladores.
Detectores de esteganálisis mejorados
La caja de herramientas final incluye treinta y seis detectores, dieciocho «ayudantes» para mejorar los detectores de esteganálisis y catorce herramientas de recuperación. Estos detectores fueron capaces de cubrir más del 70 % de las herramientas esteganográficas preseleccionadas e identificadas por los usuarios finales. Se integraron y verificaron todos los requisitos éticos, legales y de la cadena de custodia, y se desarrolló una plataforma que integra los detectores. El consorcio del proyecto también organizó talleres para perfeccionar el material de formación y aumentar la concienciación sobre la esteganografía dentro de las fuezas de seguridad y la comunidad forense. «Para probar la eficacia de nuestros detectores, ocultamos información en soportes digitales con herramientas sencillas que se encuentran libremente en Internet», explica Bruyninckx. «Hemos demostrado que nuestros detectores pueden superar al "software" existente».
Reforzar las capacidades de las fuerzas de seguridad
Permitir a las fuerzas de seguridad identificar con mayor precisión y eficacia la información oculta en los datos digitales podría ayudar a reducir el tiempo de investigación y mejorar los resultados. Aumentar la autonomía tecnológica de las fuerzas de seguridad también podría hacer que las autoridades públicas dependieran menos de las soluciones externas. «La idea es que los grupos terroristas y la delincuencia organizada que recurren a la esteganografía para coordinar operaciones o compartir información sensible puedan ser detectados más fácilmente», añade Bruyninckx. Estas herramientas han sido clasificadas por la Comisión Europea, por lo que aún no están a disposición del público. No obstante, en el proyecto se han elaborado guías que abarcan los aspectos legales y éticos, así como los informes a disposición del público. El proyecto también ha supuesto una contribución importante a la investigación sobre aprendizaje automático e inteligencia artificial en el campo de la ciberseguridad. «El objetivo general desde el principio era mejorar la capacidad de las fuerzas de seguridad para combatir la ciberdelincuencia y otras actividades ilegales», afirma Bruyninckx. «También queríamos avanzar en el campo de la ciencia forense digital y el desarrollo de herramientas digitales sofisticadas más allá del campo del esteganálisis».
Palabras clave
UNCOVER, esteganografía, digital, medios, criminal, forense, fuerzas de seguridad
