búsqueda de personas desaparecidas a través de las tics

Búsqueda de personas desaparecidas a través de las tecnologías e Internet

Jorge Coronado

CEO de QuantiKa14

31/05/2017 www.quantika14.om 1

#OpenExpo17

¿Quién es Jorge Coronado?

• CEO de la empresa de seguridad informática sevillana QuantiKa14.

• Colaborador de Canal Sur Radio.

• Creador del PALPD-TICS

• Creador de varias herramientas informáticas: Twiana, Shodita, EO-Ripper, etc

• Twitter: @JorgeWebsec


SUMARIO

1. Introducción1. Datos de desaparecidos en España

2. Experiencia buscando personas desaparecidas

2. Problema

3. Soluciones1. Protocolo

2. Herramientas

4. Conclusión


Introducción

En el año 2014 empecé a investigar y ayudar en casos de personas desaparecidas. Para ello estuve entrevistando y colaborando con

diferentes cuerpos de seguridad y familias.

11 casos en total


Datos según (PDyRH) de la Secretaría de Estado de Seguridad (SES)

4.164 denuncias activas sobre personas desaparecidas.



Evolución de las denuncias recogidas en el PDyRH y porcentaje de denuncias activas.



Gráfico en las comunidades


Un caso real: secuestro parental


Cada usuario deja un rastro navegando en Internet.

Podemos usarlos para identificar a la persona y localizarlo.

• Sistema operativo• Dimensión de la

pantalla• Navegador• Tecnologías• Zona horaria• País y localidad

Problema detectado• En España no existe protocolo de actuación

• No existe expertos y especialistas dedicados en la búsqueda de personas desaparecidas

• No existen herramientas que puedan ayudar a encontrar a las personas desaparecidas

• No existen aplicaciones, ni concienciación en los datos que se exponen en las redes sociales


¿Qué soluciones tenemos?


Formación• A las AMPAS para enseñar que medidas,

herramientas y a quién acudir.

• A los menores para que sepan como pedir ayuda o que aplicaciones/herramientas usar.

• A los cuerpos de seguridad para enseñar un protocolo de actuación y el uso de nuevas herramientas.


Protocolo de actuación

• ¿Qué fases debe tener la búsqueda de una persona desaparecida? ¿Es menor?• ¿Cómo difundir en las redes sociales?

• ¿Cómo realizar un peritaje informático?

• ¿Cómo llevar la cadena de custodia?

• ¿Cómo usar herramientas de OSINT y Big Data para encontrar información?

• ¿Cómo usar herramientas tecnológicas que ayuden en la calle?


¿Cómo difundir en las redes sociales?

Es importante tener una buena gestión de las personas que comparten la información de los

desaparecidos para luego exigir que por favor lo borren.

Muchos menores tienen sus carteles publicados en todos sitios sin su consentimiento y causando

un daño a su imagen y dignidad.


Fases de la investigación con las TICS


El peritaje informático


Debemos adaptar los procedimientos y las herramientas de un forense informático para encontrar pruebas que nos ayuden a localizar a la persona desaparecida.- Historiales de navegación- Geolocalización- Análisis de los archivos- Acceso a las redes sociales- ETC

¿Qué es OSINT?


¿Qué puedo saber de ti con solo tu email?

• http://blog.quantika14.com/blog/2017/01/11/que-se-puede-hacer-saber-de-ti-con-solo-tu-email/

• http://blog.quantika14.com/blog/2017/01/26/que-puedo-hacer-y-saber-de-ti-con-tu-email-email-osint-ripper-eo-ripper-pyparte-ii/

• http://blog.quantika14.com/blog/2017/02/15/que-puedo-hacer-y-saber-de-ti-con-tu-email-suplantando-un-correo-electronico-parte-iii/

http://blog.quantika14.com/blog/2017/01/11/que-se-puede-hacer-saber-de-ti-con-solo-tu-email/

http://blog.quantika14.com/blog/2017/01/26/que-puedo-hacer-y-saber-de-ti-con-tu-email-email-osint-ripper-eo-ripper-pyparte-ii/

http://blog.quantika14.com/blog/2017/02/15/que-puedo-hacer-y-saber-de-ti-con-tu-email-suplantando-un-correo-electronico-parte-iii/

Email OSINT Ripper


• Código libre licencia GNU v3

• https://github.com/Quantika14/email-osint-ripper

• Python 2.7

• Redes sociales asociadas al email

• Leaks

• Búsquedas de información con buscadores

https://github.com/Quantika14/email-osint-ripper

Herramientas en la calle


Nuestros dispositivos móviles guardan todas las wifis a las que te conectas y están constantemente mandando peticiones para

conectarse.

[“BAR_PEPE”, “MC_DONALD_TRIANA”, “La_casa_de_Lola_Flore”, “WIFI_SUSANA_DIAZ”]

Conclusiones


1. El código libre puede ser muy útil para desarrollar y mejorar herramientas para ayudar a la búsqueda de personas desaparecidas.

2. Es necesario con más de 20.000 personas desaparecidas en España cada año que el estado invierta en desarrollar protocolos y herramientas de este tipo.

Demostración de las aplicaciones


Dónde descargar


• En el blog de QuantiKa14: blog.quantika14.com

• En el Github de QuantiKa14: https://github.com/Quantika14/

• Test de actuación para menores desaparecidos: http://blog.quantika14.com/blog/2016/10/30/test-de-actuacion-para-menores-desaparecidos/

• Protocolo de actuación de localización de personas desaparecidas a través de las tecnologías e Internet (PALPD-TICS): en breve en el blog de QuantiKa14

https://github.com/Quantika14/

http://blog.quantika14.com/blog/2016/10/30/test-de-actuacion-para-menores-desaparecidos/

búsqueda de personas desaparecidas a través de las tics

Technology