Investigación revela fallas en programas de investigación forense: EnCase y The Sleuth Kit

Un estudio de iSEC Partners realizado durante los últimos seis meses ha revelado vulnerabilidades en dos programas de investigación forense: EnCase de Guidance Software y The Sleuth Kit, una aplicación de código abierto.

Descubrimiento de vulnerabilidades

De acuerdo con Alex Stamos, investigador y socio fundador de iSEC Partners, se han encontrado alrededor de una docena de errores que podrían utilizarse para bloquear los programas o incluso instalar software no autorizado en la máquina de un investigador.

Limitaciones de uso para los delincuentes

Aunque esta investigación resulta interesante, se considera de uso limitado para los delincuentes. La mayoría de los atacantes expertos son lo suficientemente hábiles para cubrir sus huellas y evitar ser capturados. Además, el producto no proporciona los datos que los delincuentes desearían obtener, según James Foster, presidente y científico principal de Ciphent.

Desafíos legales

Más allá de los aspectos tecnológicos, el verdadero problema podría radicar en los desafíos legales. Si iSEC demuestra que se podría haber ejecutado software no autorizado en la PC de un investigador, la defensa podría argumentar legítimamente que las pruebas podrían haber sido comprometidas como resultado, lo que podría llevar a que el caso completo sea desestimado, según Chris Ridder, investigador en el Centro de Internet y Sociedad de la Facultad de Derecho de la Universidad de Stanford.

¿Tienes experiencia con software forense o con el proceso legal relacionado con la tecnología? Únete a la discusión.

Asignar permisos a usuarios para ver trabajos de SQL Agent en SQL Server 2005

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Tecnología y trabajo, allí encontraras muchos artículos similares a Investigación revela fallas en programas de investigación forense: EnCase y The Sleuth Kit , tenemos lo ultimo en tecnología 2023.