Detección de software espía 2 – el soporte físico
Hace poco comenzamos a ver las técnicas para detectar software espía, pues bien, existe un punto donde las técnicas utilizadas confluyen con otras disciplinas anexas: la recuperación de datos (intencional para borrar pruebas o accidental) es uno de los retos más difíciles de resolver en todo el campo digital y que probablemente es lo primero que debemos entender y comprender. Hablamos de como se dispone físicamente la información en los dispositivos y saber recuperarla aunque se haya presentado un intento de eliminación. Una vez un terminal del tipo que sea, es desconectado de su fuente de energía, todo lo que se aloje en RAM se habrá perdido, lo cual será el escenario en la mayoría de los casos. La evidencia quedará por tanto en la memoria no volátil.
(más…)