Forensics: Crime Scene Detective — Tutorial 1: Almacenamiento en frío

El Tutorial 1: Almacenamiento en frío introduce la informática forense, base de muchos casos posteriores. Investigas el piso de un traficante de drogas y debes localizar, fotografiar, recoger y analizar dispositivos digitales. Este walkthrough cubre cada paso, del laboratorio del LKA al análisis final en el laboratorio.

Briefing del caso

Jane Doe informa de que un traficante de drogas ha sido detenido en su piso. Cualquier dispositivo digital pudo haberse usado para comunicarse con clientes y debe recogerse para análisis forense. Tus objetivos: localizar todos los dispositivos, fotografiarlos in situ, recogerlos correctamente y analizarlos en el laboratorio.

Pasos en la escena del crimen

1. Ve a la escena del crimen pulsando E cuando se te indique en el archivador.
2. Abre el expediente del caso (Tab) y revisa las declaraciones de testigos.
3. Coge marcadores de pruebas del maletín de herramientas.
4. Registra el piso en busca de smartphones, ordenadores y medios de almacenamiento.
5. Coloca un marcador junto a cada dispositivo digital antes de tocarlo.
6. Fotografía cada dispositivo marcado: el marcador debe verse en la foto.
7. Inspecciona cada dispositivo para comprobar su estado (funcional, cifrado, dañado).
8. Recoge los dispositivos y colócalos en contenedores de pruebas adecuados.

Análisis de laboratorio

De vuelta en el laboratorio del LKA, interactúa con la estación de informática forense. En dispositivos funcionales, pulsa E brevemente para seleccionar, introduce opcionalmente una contraseña encontrada en la escena y mantén E para iniciar el análisis. En dispositivos dañados, usa el banco de extracción de chips: calienta el chip de forma uniforme, aspíralo de la placa y transfiérelo al sistema de análisis.

Flujo de descifrado

• Selecciona un dispositivo funcional en el módulo de descifrado.
• Si está cifrado, busca en la escena pistas de contraseña (notas, post-its, basura).
• Pulsa E brevemente para seleccionar el dispositivo y mantén E para descifrar.
• Exporta los resultados a una carpeta y recoge el informe.
• Lee el informe en busca de registros de llamadas, mensajes e historial borrado.

Extracción de chips

• Coloca el dispositivo dañado en la estación de desoldado.
• Mantén E para iniciar el calentamiento.
• Calienta de forma uniforme alrededor del perímetro del chip; un sobrecalentamiento destruye los datos permanentemente.
• Aspira el chip cuando se suelte.
• Transfiere el chip extraído al lector de análisis.

Completar el tutorial

Envía las pruebas analizadas mediante el sistema de correo del laboratorio. Adjunta archivos de pruebas y envíalos a colegas para evaluación. Cuando todos los dispositivos estén procesados y los informes revisados, cierra el caso desde el archivador. Apunta a cero pistas sin descubrir revisando todas las habitaciones, incluidas las zonas de almacenamiento.