Mar 30 2008

Dejando huella

Tag: (i)realidad,Informática LegalJoaquim Anguas @ 10:43 pm

FINGERPRINT

Leo en theregister sobre un artículo del ccc en el que explican haber conseguido una reproducción de la huella del índice derecho del ministro del interior alemán, Wolfgang Schauble, reproducción que puede ser usada para identificación en un lector de huellas.

The whole research has always been inspired by showing how insecure biometrics are, especially a biometric that you leave all over the place,” said Karsten Nohl, a colleague of an amateur researcher going by the moniker Starbug, who engineered the hack. “It’s basically like leaving the password to your computer everywhere you go without you being able to control it anymore.” 

El método no es nuevo. Haber conseguido la huella de un personaje tan relevante (si es cierto), si.

Y si, el tal Starbug es el mismo del post anterior.


Mar 12 2008

Popular smartcard cracked

Tag: (i)realidad,Informática LegalJoaquim Anguas @ 4:06 pm

The research team was able to obtain the card’s proprietary encryption scheme by physically dissecting its chip and examining it under a microscope. They then photographed various levels of its circuitry and used optical recognition software to produce a 3D representation of the entire chip. By examining the logic gates in great detail, they were able to deduce the proprietary algorithm, which NXP dubs Crypto1.

From theregister.


Mar 05 2008

“Guardarse la jerga”

Tag: Informática Legal,La ProfesiónJoaquim Anguas @ 5:39 pm

Hace un tiempo, comentando un informe pericial (mío), mi interlocutor me decía:

  • Veo que pones mucho detalle técnico…
  • Bueno en mis informes hago siempre un resumen ejecutivo al principio, una justificación somera después y todos los detalles técnicos que permiten pasar de la observación a las conclusiones en la parte final. Luego en los apéndices los datos capturados, etc.
  • Claro, pero todo lo que aparece en el informe te expone a crítica. Yo prefiero guardarme la jerga para el juicio…

Eso de “guardarse la jerga” desde mi humilde punto de vista atenta contra el derecho de contradicción, ya que omitiendo en sus informes detalles sobre el origen de sus conclusiones, obstaculiza que estas puedan ser criticadas adecuadamente. Y en caso de ser cuestionado durante el juicio, le será fácil usar la jerga para salir airoso.

Como consejo, haced que alguien cualificado os revise los informes técnicos que os presenten y evalúe cualquier posible “olvido” en la secuencia lógica entre hechos y conclusiones, realizando un dictamen al respecto señalando, a falta de otra justificación, aquellas posibles alternativas que podrían llevar a conclusiones distintas.