La distribución de pornografía infantil mediante redes peer-to-peer (P2P), utilizando eMule, representa uno de los delitos informáticos más complejos de analizar. Pese a su gravedad, en muchos casos, la acusación pasa por alto aspectos técnicos clave que podrían desmontar las pruebas presentadas.
Desde 2004, como perito ingeniero en informática colegiado, he desarrollado una metodología que identifica estos puntos críticos. Mis dictámenes periciales no solo garantizan un análisis exhaustivo, sino que también aportan argumentos técnicos esenciales para la defensa de personas acusadas injustamente.
Claves para la defensa por distribución de pornografía infantil a través de redes peer-to-peer o P2P: Cuestiones técnicas de la difusión de ficheros en eMule.
¿Qué es eMule?
eMule es un programa informático cuya funcionalidad es la de compartir archivos informáticos con otros ordenadores repartidos por el mundo. Es un programa informático gratuito.
En esta red de ordenadores no existe un ordenador central donde se almacenan los archivos y al que se accede. Es una plataforma donde cada usuario del ordenador comparte o no sus archivos con el resto de ordenadores del mundo.
Por ejemplo, un ordenador central con archivos almacenados y al que se debe acceder para obtenerlos, es el ordenador del Fondo Documental del Consejo General del Poder Judicial (http://www.poderjudicial.es). Quién desee acceder a la jurisprudencia debe acceder a ese ordenador que almacena la información.
En la plataforma que se detalla, no existen ordenadores centrales que almacenen archivos. Cada usuario de un ordenador puede obtener archivos de los restantes usuarios de ordenadores. Luego compartir o no los archivos que tenga en su ordenador con el resto de usuarios.
¿Cómo funciona eMule?
En eMule, los archivos se dividen en fragmentos, y estos fragmentos son los que se intercambian entre los usuarios. Es importante destacar que no todos los ordenadores de la red disponen simultáneamente del 100% de los fragmentos de un archivo. Por ejemplo, un ordenador puede tener un 40%, otro un 30%, y otro el archivo completo (100%).
Para poder visualizar el contenido completo de un archivo, es necesario haber obtenido todos sus fragmentos, es decir, haber completado la descarga del archivo en su totalidad. Sin embargo, para previsualizar parte del contenido o identificar lo que se está descargando, es imprescindible haber obtenido el primer y último fragmento, así como una parte significativa del archivo. En la práctica, esto suele equivaler a haber descargado casi todo el archivo.
El tiempo requerido para obtener todos los fragmentos de un archivo puede variar considerablemente, desde unos minutos hasta días o incluso semanas. Este tiempo depende de varios factores, como el tamaño del archivo, el número de archivos que se descargan de manera simultánea y el ancho de banda de la conexión a Internet contratada (la cantidad de información que puede transmitirse por unidad de tiempo).
¿Qué son las carpetas “temp” e “incoming”? y ¿Qué son archivos compartidos?
Cuando se instala en un ordenador el programa informático eMule, automáticamente, quedan creadas las carpetas denominadas “temp” e “incoming”.
- En la carpeta denominada “temp”: Esta carpeta almacena de forma temporal los fragmentos de archivos que se están descargando de otros usuarios. Los archivos incompletos permanecen aquí hasta que se descarguen todos los fragmentos necesarios para completar el archivo.
- En la carpeta denominada “incoming”: Una vez que un archivo se ha descargado por completo (es decir, se han obtenido el 100% de los fragmentos), se transfiere automáticamente a la carpeta “incoming”. En esta carpeta se almacenan los archivos completos.
Los archivos que no se han obtenido en su totalidad quedan almacenados temporalmente en la carpeta denominada “temp”. Una vez obtenido el archivo en su totalidad (el 100% de los fragmentos del archivo), el archivo automáticamente pasa a la carpeta “incoming”.
Los fragmentos de archivos (ubicados en “temp”) y archivos completos (ubicados en “incoming”) están compartidos o están a disposición del resto de usuarios de la plataforma.
Cuando el archivo se mueva o se borre de la carpeta “incoming” dejará de estar a disposición de otros ordenadores.
No se puede impedir que se compartan los fragmentos de archivos que se están obteniendo. Fragmentos que se encuentran en la carpeta “temp”. Tampoco se puede comprobar lo que se está obteniendo de otro ordenador hasta que no se visualice. Como les ocurre a las personas que denuncian sus descargas accidentales.
Sí se puede impedir que se compartan los archivos que se han obtenido en su totalidad. Archivos que se encuentran en la carpeta “incoming”. Pero no se hace de modo automático, sino que tiene que intervenir necesariamente el usuario, que debe borrarlos o sacarlos de la carpeta “incoming”. Guardándolos en alguna carpeta diferente de la denominada “incoming”.
¿Qué es el fichero de nombre “Known.met”?
El fichero “Known.met”, conocido como la «caja negra» de eMule, registra un inventario detallado de todos los archivos cuya descarga se ha iniciado, independientemente de si esta se ha completado o no. Además, almacena información sobre la cantidad de datos de cada archivo que se ha difundido a otros usuarios.
Para cada archivo que inicia su descarga, en el fichero “Known.met” se almacena, entre otros, los siguientes datos: El nombre del archivo, el tamaño del archivo, el tipo de archivo que es (video, audio, etc.), el identificador único HASH del archivo, las peticiones recibidas sobre este archivo y el total de bytes transferidos a otros usuarios de este archivo.
Es relevante destacar que cualquier archivo reflejado en el fichero “Known.met” puede haber sido descargado solo de forma parcial o ínfima en el ordenador del usuario. Esto significa que no es necesario haber completado la descarga para que el archivo aparezca registrado en este fichero.
Opciones para compartir carpetas y archivos en eMule
Una carpeta es un espacio del disco duro de un ordenador destinado a almacenar archivos de cualquier tipo, como documentos de texto, hojas de cálculo, imágenes, vídeos, entre otros. Cada carpeta se identifica mediante un nombre, por ejemplo, «incoming», «FotosDelVerano» o «Escritos».
¿Cómo se comparten carpetas y archivos en eMule?
El usuario tiene la opción de compartir carpetas y archivos específicos de su ordenador con otros usuarios de la red eMule. Para hacerlo, puede:
- Compartir carpetas completas: Configurar una carpeta para que su contenido esté automáticamente disponible para otros usuarios.
- Copiar archivos específicos: Mover un archivo a una carpeta previamente configurada para compartir, como la carpeta predeterminada “incoming” en eMule.
Implicaciones del uso compartido
Cuando el usuario de un ordenador comparte una carpeta o archivo de su ordenador con el resto de usuarios de Internet, consiente que sus archivos informáticos estén a disposición del resto de usuarios de Internet.
Consentimiento para la distribución de pornografía infantil
El que suscribe entiende que, si una persona comparte voluntariamente un archivo con terceras personas, está dando su consentimiento expreso para la distribución de dicho material, incluida la pornografía infantil en caso de que el archivo contenga este tipo de contenido.
Compartir archivos de forma consciente o inconsciente
El que suscribe entiende que: si una persona comparte voluntariamente un archivo, es consciente de que ha compartido un archivo. Pero si una persona no comparte archivo alguno y su ordenador automáticamente lo comparte, sin mostrar mensaje o aviso alguno, es inconsciente de ello.
Resumen y conclusión
En casos tan delicados como los relacionados con la distribución de pornografía infantil, los servicios de un perito informático pueden ser determinantes para la defensa. Nuestro análisis pericial se centra en aspectos clave que a menudo son pasados por alto por la acusación, como:
- La cantidad exacta de material compartido en eMule.
- La participación en foros o plataformas relacionadas.
- El número de veces que un archivo fue compartido.
- La configuración y estructura del ordenador.
- El nivel de conocimientos informáticos del acusado.
- La compra o intercambio de material inapropiado.
- Etc.
Nuestros dictámenes periciales tienen como objetivo analizar estas cuestiones y buscar evidencias que permitan descartar una distribución intencionada de archivos a través de redes P2P, como eMule.
¿Por qué elegirnos?
Contar con un perito ingeniero en informática colegiado con más de 20 años de experiencia puede marcar la diferencia en la estrategia de defensa de tu cliente. Somos el soporte técnico que necesita tu despacho de abogados para abordar con éxito casos tan complejos como este.
Somos el perito informático judicial que necesita tu despacho de abogados.
