Una vez más, y debido a la intervención de la Justicia, nos preguntamos si todos los celulares pueden desbloquearse y se puede acceder y analizar todos los datos en el guardados, inclusive lo que ha sido borrado.
Y esta vez, los interrogantes surgen en medio del escándalo por presuntas coimas vinculadas al ex titular de la Agencia Nacional de Discapacidad Diego Spagnuolo. El contenido de esos teléfonos los ha convertido en piezas clave para la investigación que busca esclarecer un presunto esquema de corrupción en la compra de medicamentos a la droguería Suizo Argentina y que salpica a altas autoridades y asesores muy cercanos al gobierno nacional.
Según revela en su cuenta de X el Médico Legista, perito y Periodista Martín Carrizo, a partir del secuestro de esos dispositivos la Dirección de Apoyo Tecnológico a la Investigación Penal (DATIP) se encuentra aplicando un riguroso protocolo para acceder y analizar el contenido del iPhone 15 Pro del exfuncionario. El proceso que incluye el software UFED de la empresa israelí Cellebrite permite reconstruir conversaciones eliminadas y es clave para el avance de la causa.
En este caso con los celulares de Spagnuolo y en cualquier otro, donde el material contenido puede revelar la participación en un delito, si el imputado, propietario o usuario del móvil se niega a facilitar su clave de acceso, la tarea recae en la Dirección General de Investigaciones y Apoyo Tecnológico a la Investigación Penal (DATIP), unidad especializada del Ministerio Público Fiscal que sigue un estricto procedimiento técnico para desarmar el blindaje digital de cualquier dispositivo.
El proceso se inicia con un protocolo legal llamado “cadena de custodia” que garantiza la integridad del celular desde su secuestro hasta el final del análisis y cada movimiento del equipo es documentado para asegurar que la evidencia no sea alterada y tenga validez en un futuro juicio.
El paso siguiente es el desbloqueo de la unidad, para ello la DATIP utiliza herramientas de software avanzado como UFED (Universal Forensic Extraction Device) Premium, un programa de la empresa israelí Cellebrite, que se especializa en análisis forense digital y es proveedor de agencias gubernamentales y fuerzas de seguridad de todo el mundo.
Este software funciona probando millones de combinaciones de contraseñas o explorando vulnerabilidades del sistema operativo para obtener acceso. Proceso puede demandar desde días y hasta semanas de trabajo, dependiendo de la complejidad del dispositivo y de la fortaleza de la clave seleccionada por su propietario.
En este punto, es decir una vez logrado el acceso a todo el contenido del celular en cuestión, ya no se manipula más ese dispositivo, sino que se crea una réplica idéntica llamada dibujo forense, con la totalidad del contenido de la memoria. De esta manera se genera un clon digital sobre el que trabajan los peritos para analizar no sólo archivos visibles, sino también los datos ocultos y eliminados.
El gran interrogante entonces es si la recuperación de los chats borrados es posible. Y la respuesta es que al eliminar un archivo, el sistema operativo no lo destruye de inmediato, sino que marca el espacio que ocupaba como “no asignado” o disponible.
Con las herramientas disponibles, lo forenses, escanean estos sectores de la memoria para reconstruir los datos que aún residen allí.
El trabajo de los peritos concluye con la elaboración de un dictamen técnico con el detalle de las conversaciones y los datos recuperados que se entrega a fiscalía.
En esta causa y ante los primeros análisis realizados a los celulares de Spagnuolo se determinó que se había realizado un borrado selectivo y no un reseteo de fábrica, lo que aumenta las probabilidades de recuperación de toda la información: conversaciones, quiénes participaron, las fechas de los mensajes y el momento exacto en que fueron borrados.
Si se demuestra que la eliminación coincide con la difusión pública de las escuchas, el hecho se convertiría en una prueba sólida de intento de obstrucción de la investigación, sostiene el Dr. Martín Carrizo.
