¿Cómo se reseteó el celular de Fernando Sabag Montiel? Las hipótesis de una experta que participó de la pericia

El hecho de que el celular de Sabag Montiel hiciera un "reseteo" y volviera a estado de fábrica no es menor, ya que conduce a la posibilidad de perder una de las pruebas fundamentales de la causa sobre el intento de asesinato de la vicepresidenta.

La testigo explicó que tiene una especialización en seguridad de dispositivos móviles inalámbricos realizado en la UTN y una certificación Cellebrite a nivel internacional en cuanto a equipamiento forense UFED (un dispositivo avanzado para extracción de datos) , entre otros. Recordó haber peritado más de 3 mil teléfonos celulares y equipos informáticos.

Le preguntaron en el juzgado si conocía antecedentes de que por la utilización de la herramienta UFED quede inutilizado o se formatee un teléfono. La experta dijo: "Formateo no, pero si puede que se produzca algún error como el de WARNING de letras rojas. Ha habido muchos casos, dependiendo el modelo del teléfono y la compatibilidad de ese modelo con la herramienta".

Respecto a las causas probables que pueden indicar la aparición del código error que se describió anteriormente, respondió: "Las causas probables para que este error se produzca es a través de la interacción de una persona mediante una herramienta, no necesariamente forense y el equipo de comunicaciones”.

Aclaró que puede ser una herramienta Open Source o una herramienta forense como la que generalmente se utiliza UFED. “No manualmente, tocándolo no puede suceder esto”, consignó. “Siempre tiene que ser a través de una herramienta, porque la herramienta es la que modifica esa partición del sistema que hace que el teléfono produzca ese error”, explicó a la justicia.

Cuando se le preguntó si ese error podía producirse de manera remota, respondió: "No. resulta necesario que el equipo de comunicaciones se encuentra conectado mediante cable de conexión a la herramienta utilizada. No es posible usar la herramienta de WIFI, la conexión sí o sí es con cable. También se puede dar el caso que al momento de proceder a realizar una extracción de datos haya una interrupción de esa comunicación con la herramienta y genere ese fallo”.

¿Cuáles podrían ser esos fallos?, preguntaron los investigadores. "Si el equipo de comunicaciones no tiene la carga suficiente de la batería, si presenta fallas en el funcionamiento de carga/ datos, que se encuentre defectuoso el cable de conexión o sea incompatible el teléfono con la herramienta a utilizar”, respondió.

Sobre los métodos posibles para que ocurra el formateo, dijo que puede ser posible que “se haya debido a un mal procedimiento al momento de realizar extracciones de datos o colocar el mismo en los modos Download o Recovery. Un borrado remoto podría ser siempre y cuando esté configurado por el usuario”.

“En este caso sería necesario que el equipo de comunicaciones tenga señal sí o sí, llámese red o WIFI, y tarjeta SIM colocada. En el caso fue con la SIM extraída de su slot y la pantalla negra con el cartel de advertencia por lo cual no se puede determinar si el teléfono tenia el WIFI conectado o si estaba en modo avión”. En caso de ser remoto no puede determinarse en el teléfono desde donde se reseteó porque los valores se reestablecen a valores cero, explicó.

Estimó que se podría consultar en el caso de que el teléfono esté configurado bajo una cuenta de Google, si existió algún ingreso a esa cuenta sobre la cual se procedió a solicitar el borrado remoto del dispositivo que se encuentra asociado a la misma.

En ese sentido, detalló que uno puede asociar el dispositivo a varias cuentas, no solamente tiene que ser única. Podría ser que cualquiera de ellas hubiese dado la orden para hacer el reseteo. También el borrado puede ser local dependiendo de las configuraciones del usuario. Por ejemplo, “si se ingresa más de X cantidad de claves erróneas podría provocar un formateo siempre y cuando esté configurado de esa forma”.

“En este caso no pudo haber sido porque el teléfono ya estaba en error. Las configuraciones de seguridad del usuario no se conocen hasta tanto se accede al equipo de comunicación", concluyo la especialista.