El Internet de las cosas: Fire Sleuth, Fire Starter

Los incendios son difíciles de investigar ya que a menudo destruyen la evidencia de su causa. Ahora, los científicos demuestran cómo los dispositivos de Internet de las cosas (IoT) pueden revelar pistas clave, pero también pueden ayudar potencialmente a los pirómanos a iniciar incendios en primer lugar.

Las investigaciones criminales ya están explorando cada vez más cómo los dispositivos IoT podrían registrar datos forenses útiles. Por ejemplo, en 2021, un jurado encontró a un hombre en Alabama culpable del asesinato de su esposa según los datos de su iPhone. La aplicación de salud iOS del dispositivo registró 18 pasos durante un tiempo en el que afirmó estar dormido la noche del homicidio.

Los científicos de la Universidad de Lausana en Suiza querían ver si los dispositivos IoT podrían servir como testigos digitales de un incendio provocado. Razonaron que los dispositivos podrían almacenar datos a bordo que podrían sobrevivir al incendio, o transmitir datos a la nube o teléfonos vinculados antes de su incineración.

"Los dispositivos IoT se han vuelto omnipresentes en forma de dispositivos domésticos inteligentes", dice Ragib Hasan, científico forense digital y de seguridad cibernética de la Universidad de Alabama en Birmingham, que no participó en esta investigación. "Dichos dispositivos tienen 'ojos y oídos' y pueden proporcionar información forense valiosa".

El escenario 1 representó un caso de incendio provocado con el uso de líquido inflamable. Se vertió un litro de combustible diesel en la Recámara 2, así como un litro de gasolina en la sala. Antes del fuego [izquierda]; Después del incendio [derecha].Service Presse/Police Neuchateloise

En un experimento en un apartamento de varias habitaciones en un edificio programado para la demolición, los investigadores examinaron cómo los dispositivos IoT podrían resultar útiles en un ataque incendiario que involucre derrames de gasolina y diesel. En este escenario, encontraron que los dispositivos, incluidos sensores de temperatura y movimiento, cámaras inteligentes, detectores de humo y un asistente de voz, ayudaron a revelar el momento preciso en que comenzó el incendio, la habitación en la que comenzó y la línea de tiempo de cómo se propagó.

En otro experimento en un departamento de una sola habitación en un edificio diseñado para ayudar a capacitar a los bomberos, los científicos exploraron cómo los dispositivos IoT podrían no solo ayudar a los investigadores de incendios, sino también a los pirómanos. Para este escenario, los investigadores instalaron un calentador de inmersión en una caja llena de espuma de poliestireno como un dispositivo de encendido rudimentario. Conectaron el calentador a un tomacorriente inteligente en la cocina y luego usaron el tomacorriente para encender el calentador de forma remota. (Un informe de 2017 encontró de manera similar que una estufa IoT también podría usarse como un dispositivo de incendio provocado por control remoto).

Los científicos descubrieron que a menudo enfrentaban dificultades para recopilar datos de los propios dispositivos IoT. A veces, los incendios destruyeron los chips de memoria, mientras que otras veces los dispositivos no tenían chips de memoria o tenían protecciones de lectura en su memoria interna que los investigadores no pudieron superar.

En este escenario, el propietario preparó el dispositivo de encendido en la mañana y salió de la casa, dejando todos los dispositivos electrónicos en modo de espera. Antes del fuego [izquierda]; Después del incendio [derecha].Equipo de investigación de incendios de la Escuela de Justicia Criminal

Sin embargo, los datos almacenados en los teléfonos inteligentes vinculados a menudo resultaron informativos. En el primer experimento, una aplicación recopiló una gran cantidad de datos de temperatura, humedad y movimiento, mientras que otra aplicación proporcionó videos grabados durante el incendio. En el segundo experimento, la aplicación de enchufe inteligente registró la hora y la habitación cuando se realizó la solicitud para activar el enchufe inteligente. Los datos del sensor de calor y dióxido de carbono sugirieron que el fuego comenzó unos seis minutos después de que se activó el enchufe. Además, los dispositivos IoT en el apartamento revelaron que el fuego creció rápidamente después de la ignición, a diferencia de una acumulación lenta, como podría suceder si, por ejemplo, se dejara un cigarrillo desechado en un sofá.

Estos nuevos hallazgos ayudan a "abrir una nueva frontera", dice Hasan. "En el pasado, los investigadores forenses tenían que confiar en la evidencia física para reconstruir lo que sucedió en la escena del crimen o en la escena del incendio, pero ahora tienen un aliado que los ayuda a recopilar información más detallada".

Los investigadores también realizaron solicitudes legales de datos que los dispositivos IoT almacenaron en la nube, y la mayoría de los proveedores de servicios proporcionaron los datos solicitados. Sin embargo, en el primer experimento, una empresa afirmó que no recopiló ni almacenó ningún dato, mientras que otra empresa no respondió a ninguna de las solicitudes de datos de video.

"Un adversario inteligente en realidad puede configurar los dispositivos IoT para preparar una narrativa falsa que puede enmascarar sus actividades" —Ragib Hasan, Universidad de Alabama en Birmingham

"El análisis forense en la nube es difícil y los proveedores de la nube a menudo no están dispuestos a violar la privacidad de los usuarios al proporcionar acceso a los datos almacenados en la nube", dice Hasan. "A diferencia de la evidencia física, cuya cadena de custodia puede ser administrada directamente por los investigadores forenses, cualquier dato proveniente de la nube tiene una cadena de custodia o procedencia cuestionable debido a la arquitectura actual de las nubes. Los investigadores deben confiar y depender completamente del proveedor de la nube para la integridad y veracidad de las pruebas”.

El nuevo estudio también destaca muchos otros desafíos cuando se trata de confiar en el IoT durante las investigaciones. Por ejemplo, Hasan señaló que muchos dispositivos IoT carecen de controles de seguridad. "Un adversario inteligente puede configurar los dispositivos IoT para preparar una narrativa falsa que puede enmascarar sus actividades y dificultar las investigaciones forenses", dice Hasan. "En lugar de tratar los datos de IoT como un estándar de oro, debemos corroborarlos con la evidencia física de las escenas del incendio o del crimen y también promover controles de seguridad más estrictos en los dispositivos domésticos inteligentes de IoT".

Estos hallazgos también plantean problemas de privacidad. "Nuestros hogares solían ser nuestros santuarios donde podíamos estar lejos de las miradas indiscretas", dice Hasan. "Ahora estos dispositivos domésticos inteligentes pueden monitorear todos nuestros movimientos y acciones. Si bien esto puede beneficiar a los forenses, en el panorama general, sin fuertes controles de seguridad y privacidad, esto puede explotarse fácilmente".

Por ejemplo, mientras que las investigaciones forenses son usuarios legítimos de los datos de los dispositivos IoT utilizados en sus experimentos, "los delincuentes pueden explotar esos datos con fines nefastos, ya que esos datos detallados esencialmente les permiten ver y oír nuestras actividades cotidianas", dice Hasan. Las entidades corporativas también pueden realizar el intercambio no autorizado de dichos datos con terceros, y "En países con regímenes represivos, dichos datos de dispositivos IoT pueden conducir esencialmente al escenario establecido en 1984 de George Orwell, permitiendo que el 'Gran Hermano' nos vigile constantemente".

En general, "la investigación debe centrarse no solo en garantizar la seguridad y la confiabilidad de IoT, sino también en evitar el uso indebido de los datos", dice Hasan. "Ese es un problema difícil".

Los científicos en Suiza detallaron sus hallazgos el 1 de abril en la revista Forensic Science International.