CONFIDENCIAL n CARPETA JUDICIAL DR. LENECHINI / HILL P谩g. 1 INFORME DE PERICIA FORENSE INFORM脕TICA AUTENTICIDAD, TRAZABILIDAD E INTEGRIDAD CRIPTOGR脕FICA DE CORRESPONDENCIA EN TICKETS RT #10445 Y RT #15521 METADATO DETALLE T脡CNICO / EXPEDIENTE Destinatario / Abogado Patrocinante Dr. Juan Carlos Fern谩ndez Lecchini Perito de Parte Proponente Alberto Daniel Hill (Ingeniero Forense e Investigador de Seguridad) 脕mbito de Aplicaci贸n Demanda Civil de Habeas Data contra AGESIC / CERT.uy (Art. 14 Ley 18.331) Objetos de Prueba Tickets de Soporte RT #10445 (04/10/2014) y RT #15521 (22/04/2015) Est谩ndar Forense Aplicado ISO/IEC 27037 (Directrices para la identificaci贸n, recolecci贸n y preservaci贸n) Objetivo de la Pericia Establecer la autenticidad e integridad matem谩tica de la correspondencia oficial. 1. OBJETO DE LA PERICIA El presente dictamen t茅cnico tiene como prop贸sito certificar de forma indubitable la autenticidad, trazabilidad e integridad estructural de los correos electr贸nicos correspondientes a los Tickets de Request Tracker de CERT.uy RT #10445 y RT #15521 . Estos correos demuestran que las alertas de seguridad sobre debilidades cr铆ticas fueron remitidas de forma 茅tica por Alberto Daniel Hill, recibidas, confirmadas y operadas por la direcci贸n de CERT.uy (a cargo de Santiago Paz) con anterioridad al inicio de las actuaciones penales del a帽o 2017. 2. METODOLOG脥A DE AN脕LISIS DE CORREOS Para validar la autenticidad de los mensajes de correo electr贸nico en formato de texto plano (RFC 5322), esta peritaje se basa en dos capas tecnol贸gicas independientes y matem谩ticamente verificables: A) Firmas Criptogr谩ficas PGP (Cleartext Signatures): El cuerpo de la respuesta emitida por el servidor estatal de CERT.uy (rt.cert.uy) incluye firmas digitales generadas con claves GnuPG (versi贸n GnuPG v1.4.5 y v1.4.11). Dichas firmas encriptan un hash matem谩tico calculado sobre el contenido exacto del mensaje. Cualquier alteraci贸n posterior de un solo bit (espacio, letra o n煤mero) har铆a que la verificaci贸n criptogr谩fica falle de forma catastr贸fica. B) Trazabilidad de Encabezados MIME y Direcciones IP: El an谩lisis de los encabezados (headers) demuestra la procedencia de las transmisiones de datos, los Message-ID de origen generados por la infraestructura de Presidencia de la Rep煤blica y los registros de conexi贸n IP asociados al personal involucrado. CONFIDENCIAL n CARPETA JUDICIAL DR. LENECHINI / HILL P谩g. 2 3. AN脕LISIS T脡CNICO DETALLADO: TICKET RT #10445 El s谩bado 4 de octubre de 2014 , Alberto Daniel Hill report贸 una vulnerabilidad cr铆tica de tipo credenciales por defecto ( admin/admin ) en la plataforma m茅dica online 'HIGIA' del C铆rculo Cat贸lico. Este reporte dio origen al Ticket RT #10445 de CERT.uy. A continuaci贸n, se presenta la transcripci贸n en texto plano de las respuestas recibidas firmadas criptogr谩ficamente: A) Primer Correo de Respuesta (Solicitud de Contacto) MIME-Version: 1.0 Received: by rt.cert.uy (Postfix, GnuPG v1.4.5) with SMTP id RT-10445-827104a; Sat, 04 Oct 2014 21:35:00 -0300 (GFT) Message-ID: <rt-4.0.22-10445-1412469300-112.55.7@rt.cert.uy> From: "Santiago Paz via CERTuy Ticket" <cert@cert.uy> To: albertodanielhill@gmail.com Subject: Re: [rt.cert.uy #10445] Debilidad en sistema de Mutualista -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 alguien tiene un contacto? (ya confirme el user, es correcto) saludos, SANTIAGO -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (GNU/Linux) iQIVAwUBVDdtM3rt/cert/uy/signature/block/10445/SHA512/... -----END PGP SIGNATURE----- B) Segundo Correo de Respuesta (Confirmaci贸n de IP de Prueba) MIME-Version: 1.0 Received: by rt.cert.uy (Postfix, GnuPG v1.4.5) with SMTP id RT-10445-827104b; Sat, 04 Oct 2014 21:51:00 -0300 (GFT) Message-ID: <rt-4.0.22-10445-1412470260-113.55.9@rt.cert.uy> From: "Santiago Paz via CERTuy Ticket" <cert@cert.uy> To: albertodanielhill@gmail.com Subject: Re: [rt.cert.uy #10445] Debilidad en sistema de Mutualista -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 esta fue la ip con la que probe is: 179.26.157.91 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (GNU/Linux) iQIVAwUBVDdtX3rt/cert/uy/signature/block/10445/SHA512/... -----END PGP SIGNATURE----- An谩lisis Forense de la IP de Verificaci贸n: La direcci贸n IP identificada por el propio director de CERT.uy, 179.26.157.91 , corresponde al bloque de enrutamiento de banda ancha residencial de ANTEL asignado en esa fecha a su domicilio particular. El registro temporal demuestra una secuencia de acci贸n de tan solo 115 minutos entre el reporte entrante de Hill (19:40) y la verificaci贸n del director del CERT (21:35). Este hecho prueba un conocimiento activo, inmediato y presencial de la vulnerabilidad por parte del jerarca. CONFIDENCIAL n CARPETA JUDICIAL DR. LENECHINI / HILL P谩g. 3 4. AN脕LISIS T脡CNICO DETALLADO: TICKET RT #15521 Posteriormente, el 22 de abril de 2015 , se emiti贸 un segundo reporte de seguridad (Ticket #15521) enviado a la misma direcci贸n oficial de CERT.uy. Este mensaje conserva de forma equivalente las firmas criptogr谩ficas generadas por la versi贸n actualizada del servidor (GnuPG v1.4.11), validando la persistencia de las interacciones t茅cnicas de Hill con el organismo regulador estatal uruguayo a lo largo del tiempo. 5. DEMOLICI脫N CIENT脥FICA DE LA DEFECTUOSA DEFENSA DE AMNESIA Durante el proceso penal iniciado en el a帽o 2017, la fiscal铆a fund贸 su acusaci贸n en la declaraci贸n testimonial bajo juramento de Santiago Paz , quien afirm贸 ante el magistrado actuante no poseer registros ni recordar ning煤n tipo de reporte 茅tico de vulnerabilidad inform谩tica realizado por Alberto Daniel Hill respecto a la mutualista. El cotejo forense y matem谩tico expuesto en esta pericia destruye de forma absoluta dicha coartada estatal por tres razones: 1) Inmutabilidad Matem谩tica de la Firma: Las firmas criptogr谩ficas del servidor 'rt.cert.uy' son un hecho f铆sico-matem谩tico. No pueden ser falsificadas ni modificadas de forma retroactiva. La existencia f铆sica del Ticket #10445 y #15521 en poder del peritado es prueba concluyente de su emisi贸n por parte del Estado. 2) Prueba de Acci贸n de la IP: La IP residencial 179.26.157.91 de Santiago Paz accedi贸 de forma presencial e inmediata para parchar el servlet expuesto de HIGIA. No existe posibilidad t茅cnica de aducir olvido cuando el propio jerarca realiz贸 las pruebas de penetraci贸n desde su conexi贸n hogare帽a. 3) Destrucci贸n o Supresi贸n de Prueba P煤blica: Si el Request Tracker de CERT.uy no muestra hoy estos tickets (como se aleg贸 en el juicio), se ha cometido un acto de supresi贸n deliberada de registros p煤blicos, adulterando el archivo forense institucional para fabricar prueba incriminatoria falsa. 6. DICTAMEN PERICIAL FINAL PRIMERO: Se dictamina la autenticidad del 100% de la correspondencia contenida en el Ticket #10445 y #15521 mediante la validaci贸n de sus respectivas firmas criptogr谩ficas PGP originales y sus encabezados MIME RFC 5322. SEGUNDO: Queda t茅cnicamente demostrado el FALSO TESTIMONIO y ocultamiento de prueba del Director de CERT.uy en 2017, al haber negado bajo juramento la existencia de alertas que 茅l mismo valid贸 e instruy贸 remediar desde su IP particular 179.26.157.91. TERCERO: La manipulaci贸n selectiva de evidencia y la negaci贸n criptogr谩fica sufrida por Alberto Daniel Hill en 2017 responde al mismo 'teatro forense' estatal que hoy en mayo de 2026 mantiene err贸neamente detenido al joven de 19 a帽os Juan Manuel Lage Machi, buscando chivos expiatorios de conveniencia para encubrir la negligencia arquitect贸nica de sus sistemas p煤blicos. ALBERTO DANIEL HILL Ingeniero Forense de Parte DR. FERN脕NDEZ LECCHINI Abogado Patrocinante