A raíz de este post (siento la autocita)

http://www.burbuja.info/inmobiliaria...ml#post4355942


y por los datos que me han llegado, he pensado que aquellos de quienes estén dispuestos a denunciar casos de corrupción cercanos, no deben dejarse llevar por las emociones y deben actuar de forma sensata, evitando efectos secundarios no deseados:

En el caso anterior, se elaboró un PDF con una relación de facturas y se pasó por correo, creando una cadena que en pocos minutos-horas ya estaba difundida por miles de ordenadores. Unos apuntes:

- Un pdf, al igual que otros muchos formatos, LLEVA METADATOS. Es decir, lleva más información aparte de la que podemos ver en pantalla. Entre estos metadatos, pej, está el autor, programa de creación y fecha de elaboración , etc (edito: pensaba que también la IP del equipo desde el que se ha creado, pero creo que estoy equivocado)
Así que o bien se sabe eliminar todo lo que no se quiere que se pueda saber, o bien se toma la precaución de hacerlo desde un equipo al menos ajeno a la empresa o entidad en que se desarrolle el trabajo

- Igualmente, y aunque no se pueda espiar el correo sin orden judicial, los sistemas de correo llevan unos ficheros de logs, en donde queda la trayectoria seguida por los correos y es posible hacer un rastreo para dar con el "equipo origen". Por tanto, enviar un correo con este tipo de información desde el trabajo (en organizaciones grandes que tienen su propio sistema de correo) es un error de bulto. Olvidémonos de legalidades. Se trata de evitar represalias, aunque posteriormente se subsanen. Evitar un disgusto gordo tiene su valor... Así, que al ciber y en cuenta de correo nueva creada a tal efecto.

¿Y porqué tanto rodeo? Está la Justicia como para fiarse de ella. No existe.

- para los que trabajen en el mundo de sistemas (seguridad, comunicaciones, infraestructuras, etc) supongo que ya son conscientes de que antes de tocar nada hay que cogérsela con papel de fumar. Mucho ojito con esto porque el "represaliado" os puede meter una querella del recopón, y tiene todas, absolutamente todas, las de ganar. Así que al menos se debe actuar con órdenes escritas. Supongo que pueden hacer de atenuante ante un juez. Aún y todo me asesoraría legalmente y ni así. Quien evita la ocasión, evita el peligro. Y algo más, ojo con las cadenas de mando y las reponsabilidades legales de cada cual (va por los comodones, los despistados y los vagos)

That's all focks

¿Tu sabes lo que es la IP?

__________________

Haces el documento con el programa de tu gusto. Te instalas el PDFCreator e imprimes en la impresora virtual. Vas a httpS://mail.google.com y creas una cuenta de gmail con un nombre aleatorio. Preparas el correo y lo guardas en Borradores.

Te vas a un cyber o a un Starbucks, entras en la anterior cuenta de Gmail, y lo disparas.

Las posibilidades de que den contigo son prácticamente nulas.

__________________

Por orden: un pdf estoy seguro que recoge el autor y la fecha de creación del documento, entre otros datos. Seguramente no recoja la IP, Y EN TAL CASO HE METIDO LA PATA, y lo corrijo enseguida, cosa que sí que es rastreable en casi todos ficheros de logs de sistema.

Vercintegorix, si se diese el caso de una aplicación que recoge la IP del equipo que lo ha creado, y estamos en una red local, podemos llegar al equipo. La investigación es a nivel corporativo. No hablamos de direccionamiento en la Red (Internet).

¿Y porqué? Porque generalmente la prueba del delito (facturas, documentación varia...), sólo ha podido recogerse desde dentro de la organización y por tanto las sospechas iran hacia dentro. En el caso que nos ocupa es más que evidente porque esas facturas han intentado colarse posteriormente. O en otras palabras, un 10.8.0.24 puede no significar nada para ti, pero mucho para otra persona de una organización. No sé si me explico. Por lo demás encantado de hablar de direccionamiento IP, que es mi oficio

que nombre recoge un pdf ? sera el que mets en el programa para registrarlo..

ahi puedes poner mortadelo y filemon ..

no flipeis que los metadatos de un pdf no vinculan con nada mas que a lo mejor la fecha y hora ..y eso si la tenemos puesta correctamente..

PDFCreator. Software libre que crea una impresora virtual que genera pdf con lo que le mandas a imprimir. Metadatos? Cero patatero.

Sent from my HTC HD2 using Tapatalk

__________________

Las denuncias anónimas no suelen ser atendidas, y a los denunciantes anónimos se les pilla casi siempre.

Es interesante crearte la cuenta en el Starbucks no en tu casa, por si acaso.

Para mayor seguridad habría que usar un programa llamado Gmac o similar (hay a a patadas) y cambiar la MAC del equipo desde el que se envíe si es de tu propiedad.


Lo mejor es ir a un ciber de moros o panchitos que no tengan cámara de seguridad (aunque si la tienen no creo que guarden las imágenes más de 15-30 días) y un pendrive subes lo que quieras a la red desde una cuenta de correo creada en el ciber.

No van por ahí los tiros. Mira este caso.

Se elabora un pdf añadiendo todas fotocopias de las facturas. Lo mandan a toda la prensa interesada (un decir).

Por zoteque sea el periodista, en la factura lo tienes TODO para tirar de la manta. El trabajo a partir de ahí es del periodista. Es muy sencillo cotejar todos datos porque tienes número(s) de tarjeta, beneficiario, CIF empresa facturadora,...

Luego que pillen a quien quieran. En la administración pública no será así. Nadie mueve un dedo y el que lo mueve debe saber a qué juega y contra quién