D2WFP: A Novel Protocol for Forensically Identifying, Extracting, and Analysing Deep and Dark Web Browsing Activities
Este artículo presenta D2WFP, un nuevo protocolo diseñado para mejorar las investigaciones forenses digitales de las actividades de navegación en la deep y dark web mediante el establecimiento de un enfoque sistemático basado en la volatilidad que mejora significativamente la recuperación, correlación y validación de los artefactos de navegación en comparación con las herramientas existentes.
Artículo original bajo licencia CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo
Imagina que el internet es una ciudad gigante y bulliciosa. La mayoría de la gente vive en la "Web Superficial", que es como el área principal del centro de la ciudad: todo está bien iluminado, con señales de tráfico (motores de búsqueda) que lo indexan y es fácil de encontrar. Pero debajo del pavimento, hay una enorme "Web Profunda" (Deep Web): piensa en ella como los sótanos privados de la ciudad, los archivadores con llave y las oficinas con acceso restringido por contraseña. No puedes encontrar estos lugares con un mapa regular, pero no son necesariamente peligrosos; simplemente son privados. Luego, en lo más profundo del subsuelo, está la "Web Oscura" (Dark Web). Estos son los callejones secretos y sin señalización de la ciudad donde las luces están apagadas y todo el mundo lleva una máscara. Es un lugar donde la gente puede ocultar sus rostros y hacer cosas que no quiere que nadie vea, desde la protección legítima de la privacidad hasta mercados ilegales que venden drogas o datos robados. Debido a que todos llevan una máscara y los callejones se retuercen y cambian de dirección, es increíblemente difícil para la "policía" (investigadores digitales) averiguar quién hizo qué o hacia dónde fueron.
Aquí es donde entra la ciencia de la Informática Forense Digital. Es el arte de ser un detective para las computadoras. Así como un detective físico busca huellas de lodo o recibos rotos, un detective digital busca "artefactos": pequeñas migajas digitales dejadas en una computadora o teléfono. Pero aquí está la parte complicada: las computadoras son desordenadas, y algunas de esas migajas desaparecen en el momento en que apagas la máquina (como una memoria que se desvanece). Esto se conoce como el "Orden de Volatilidad", una forma elegante de decir que tienes que capturar primero la evidencia más fugaz antes de que desaparezca para siempre. La gran pregunta para los investigadores ha sido: "¿Cómo capturamos las huellas digitales de alguien que merodea por la Web Oscura, especialmente cuando intenta borrar sus rastros?".
Aquí entra un equipo de investigadores que decidió construir un mejor mapa para estos detectives. Notaron que, si bien las herramientas estándar estaban bien para la navegación regular por internet, a menudo pasaban por alto las pistas complicadas y ocultas que dejan los navegadores de la Web Oscura. Por ello, crearon una nueva guía paso a paso llamada D2WFP (Protocolo Forense de la Web Profunda y Oscura). Piensa en esto como actualizar una linterna básica por un escáner de alta tecnología que sabe exactamente dónde mirar, en qué orden y cómo excavar más profundamente cuando el sospechoso intenta borrar su desastre.
En su estudio, los investigadores configuraron un patio de juegos digital para probar su nuevo protocolo. No solo adivinaron; simularon actividades criminales reales en cuatro tipos diferentes de computadoras y teléfonos: una laptop con Windows, una máquina Linux, un teléfono Android y un iPhone. Hicieron que los "sospechosos" (simulados por expertos certificados) usaran el famoso navegador Tor para visitar sitios web ocultos, iniciar sesión, descargar archivos y luego intentar limpiar su desastre usando una herramienta llamada BleachBit (que es como una aspiradora digital).
Los resultados fueron bastante reveladores. Cuando los investigadores utilizaron las herramientas automatizadas estándar en las que los investigadores suelen confiar, encontraron una cantidad decente de evidencia. Pero cuando aplicaron su nuevo protocolo D2WFP, la cantidad de evidencia recuperada se disparó. De hecho, en sus simulaciones, el nuevo protocolo encontró entre un 35% y un 45% más de migajas digitales que las herramientas estándar. Aún más impresionante, después de que los "sospechosos" intentaron limpiar sus computadoras, las herramientas estándar casi no encontraron nada. Sin embargo, el protocolo D2WFP fue como un maestro arqueólogo; logró desenterrar y recuperar cuatro veces más evidencia que las herramientas regulares, incluso después de que se usara la aspiradora digital.
El artículo no afirma que esto sea una varita mágica que resuelva cada crimen instantáneamente, ni dice que funcione perfectamente en cada dispositivo del mundo. En cambio, los autores sugieren que, al seguir una secuencia específica —capturando primero la memoria más volátil, revisando lugares ocultos específicos y correlacionando las pistas— pueden mejorar significativamente la precisión de las investigaciones. Encontraron que su método funcionaba mejor en Windows, Linux y Android, mientras que los iPhone fueron un poco más difíciles de descifrar debido a sus estrictas cerraduras de seguridad, aunque el nuevo protocolo encontró más allí que los métodos antiguos.
En última instancia, esta investigación propone que, al cambiar cómo los investigadores buscan la evidencia —en lugar de simplemente confiar en los mismos escáneres automatizados de siempre— podemos capturar más huellas digitales en la oscuridad. Es un recordatorio de que en el juego de gato y ratón de alta tecnología de la cibercriminalidad, los detectives necesitan seguir aprendiendo nuevos trucos para mantenerse un paso adelante de las máscaras.
¿Ahogado en artículos de tu campo?
Recibe resúmenes diarios de los artículos más novedosos que coincidan con tus palabras clave de investigación — con resúmenes técnicos, en tu idioma.