Claudia León, docente de la UCV y la UBV Credito: vtv

15 de mayo 2008. - "Si es posible que un hacker tumbe o modifique una página web, ¿qué no podría hacer una persona que tenga la computadora por un lapso grande de tiempo?" Con ese sencillo ejemplo Claudia León, profesora titular de la Escuela de Computación de la Universidad Central de Venezuela (UCV) y coordinadora del Programa de Informática para la Gestión Social en la Universidad Bolivariana de Venezuela (UBV), expresó que, al violarse la cadena de custodia de los computadores supuestamente halladas en un campamento de las Farc el 1 de marzo de este año, las pruebas pudieron alterarse o contaminarse y por tanto carecen de valor legal.

Sus palabras fueron expresadas en entrevista realizada por la periodista Vanessa Davies el pasado martes 13,a través del canal Venezolana de Televisión.

Militares colombianos no cumplieron protocolo para recolectar las pruebas

León expresó que los supuestos computadores de Raúl Reyes, de haber existido, sí pudieron haber sobrevivido al bombardeo dado que también hubo sobrevivientes en la acción. Sin embargo, las evidencias digitales requieren de un análisis forense riguroso y sujeto a procedimientos estándares universalmente aceptados, para comprobar que los datos sean verídicos y no hayan sido modificados durante su custodia por parte de las autoridades.

"Los militares colombianos no estaban preparados para encontrar unas computadoras y no usaron procedimientos acertados para recolectar la evidencia electrónica", expresó León. "Estos equipos debieron ser certificados", y por ser una situación tan especial, "debió haber presencia de observadores internacionales de algún organismo que garantizara la certificación, es decir, que garantizara que los computadores encontrados fueran los mismos que se entregaron unas horas después a la Fiscalía colombiana, y unos días después a la Interpol".

La cadena de custodia se rompió

Explicó la profesora que los análisis forenses están sujetos a reglas estrictas, y la principal de ellas es garantizar la cadena de custodia, es decir, que no pueda haber ni siquiera una duda de que haya un eslabón roto en la cadena de custodia, que va desde el momento en el que se colecta la prueba hasta que se presente en el organismo, instancia o corte nacional o internacional.

En este caso, no ha habido garantía de la cadena de custodia desde el momento de obtenerse los computadores, debido a que no ha habido ninguna entidad objetiva que pudiera certificar técnicamente que esa computadora y su información son la misma que supuestamente estaba en el campamento de las Farc en Ecuador.

"Cuando hay un eslabón roto en la continuidad de esa cadena, ya esa prueba pierde validez, pues fue manipulada de manera inapropiada. Ya al no estar garantizada la continuidad de custodia objetiva se perdió la continuidad y pudo ser alterada, se pudieron incluir elementos incriminatorios o pudo ser contaminada de cualquier forma." La Interpol no estuvo presente al momento de recoger los equipos ni al momento de certificar la información de forma técnica, recordó.

Imágenes forenses y algoritmos de hash

Explicó la docente que, para preservar una evidencia digital, suelen usarse algoritmos de creación de imágenes forenses de un disco duro y de "hash" de un archivo. A estos dispositivos de almacenamiento se les sacan copias con las cuales trabajan los expertos, con el fin de no dañar o alterar los discos duros originales.

Con "hash", se refiere a una técnica o algoritmo que, a partir de un grupo de datos, produce un número único. Cada vez que se ejecute el hash sobre esos mismos datos, se producirá de nuevo ese mismo número, pero si los datos cambian aunque sea mínimamente, el algoritmo de hash devolverá un número completamente distinto. Esto se utiliza para validar que un conjunto grande de datos no haya sido alterado por terceros.

En el caso de las computadoras supuestamente pertenecientes a Raúl Reyes, al momento de ser tomadas se requirió que se hiciera una imagen forense de los datos allí contenidos, así como un "hash" sobre esos datos. Ese procedimiento debió realizarse ante observadores de algún organismo imparcial, de forma tal que haya forma de comprobar que los datos en las computadoras no hayan sido manipulados durante todo el proceso de custodia.

Al no realizarse ese procedimiento, explicó León, las pruebas no tienen confiabilidad desde el punto de vista técnico, y por lo tanto tampoco tiene validez jurídica. Su única utilidad será "para manipulación mediática a través de su difusión".

Esparcen información falsa para causar impacto mediático

Con ella coincidió el experto Forrest Hylton, autor del libro "La noche horrible en Colombia", quien también fue entrevistado por Vanessa Davies vía telefónica. Explicó Hylton que lo que estaba haciendo Colombia con las computadoras es "esparcir información que, aún cuando posteriormente pueda probarse que es falsa, sin embargo ya habrá causado un fuerte impacto mediático".

Hylton se pregunta por qué el gobierno colombiano no ha compartido la información de los computadores ni con Venezuela ni con Ecuador, sino que se filtra la información poco a poco a través de los medios para "asesinar el caracter del gobierno de Hugo Chávez y de Rafael Correa".

Para culminar, la licenciada León explicó que deberá esperarse a este jueves, para que la Interpol presente su informe donde sustente con argumentos y pruebas por qué piensa que los datos en los computadores supuestamente son veraces.