Firmas

Opinión | ¿Es posible recuperar los WhatsApp eliminados del móvil del fiscal general del Estado?

Opinión | ¿Es posible recuperar los WhatsApp eliminados del móvil del fiscal general del Estado?
Nicolás Marchal es doctor en Derecho. Criminólogo. Directo del Grado en Criminología y Ciencias Forenses de la Universidad Nebrija. Foto: NM.
21/1/2025 05:35
|
Actualizado: 20/1/2025 18:34
|

En el marco de la investigación realizada por el magistrado instructor del Tribunal Supremo al fiscal general del Estado (en adelante FGE), Álvaro García Ortiz, por un presunto delito de revelación de secretos, se ha podido comprobar hasta la fecha que el pasado mes de diciembre, el FGE borró el contenido de los mensajes de la aplicación WhatsApp que había en su teléfono móvil entre las fechas 8 al 14 de marzo del 2024.

Este hecho plantea interrogantes clave sobre la posibilidad de recuperación de dicha información y su implicación en el proceso judicial. A continuación, se analizan las opciones técnicas disponibles para recuperar los datos eliminados, así como las limitaciones impuestas por las tecnologías de cifrado moderno.

Tal y como se menciona en la noticia publicada por Confilegal, el FGE borró personalmente los mensajes de ese periodo temporal, de acuerdo con un protocolo implementado por la Fiscalía, el contenido de dispositivos como teléfonos y ordenadores se elimina de forma periódica por motivos de seguridad.

El desafío principal es que la Unidad Central Operativa de la Guardia Civil, que es la encargada de realizar la investigación, establece en su informe que la franja temporal eliminada es de vital importancia, pues esclarecería los hechos que se están investigando en la causa, por lo que, llegados a este punto, solamente quedan dos posibles líneas de investigación:

Encontrar otras fuentes de prueba que ayuden a esclarecer los hechos.

Intentar recuperar los mensajes enviados y recibidos vía WhatsApp de la franja temporal solicitada.

Esto plantea la pregunta ¿Existe posibilidad alguna de recuperar los mensajes eliminados de la aplicación de WhatsApp?

Así que vamos a ir desarrollando las diferentes vías para recuperar la conversación de WhatsApp borrada, con la finalidad de concluir.

1º.- Recuperar los mensajes eliminados desde la propia aplicación

Esta primera opción es prácticamente imposible, debido a una serie de mecanismos de seguridad que ha implementado WhatsApp desde 2016 hasta la actualidad.

El 5 de abril de 2016 WhatsApp anunció la implementación del cifrado extremo a extremo en las conversaciones, esto significa que los mensajes, fotografías, archivos adjuntos o llamadas realizadas por la aplicación, viajan encriptados desde el dispositivo del remitente hasta el dispositivo del destinatario, de manera que sólo las dos partes pueden leer o escuchar el contenido.

Esto hace que solamente se pueda acceder al contenido de las conversaciones si se tiene acceso al dispositivo.

Desde la implementación de esta medida, los servidores de WhatsApp no almacenan el contenido de las conversaciones. El único supuesto bajo el cual los servidores de WhatsApp almacenarán los mensajes será en caso de que no se logren entregar al destinatario en un plazo máximo de 30 días.

A la anterior medida, tenemos que sumarle que, a partir de octubre de 2017, se a implementa la función “Eliminar para todos”, que es lo que se presupone que ha realizado el FGE con las conversaciones mantenidas en la franja investigada.

¿Qué sucede en la base de datos de WhatsApp cuando pulsamos en “Eliminar para todos”?

Como se ha mostrado, los mensajes de WhatsApp son almacenados en una base de datos cifrada en nuestro dispositivo, en una base de datos, donde con una serie de herramientas forenses, es posible descifrarla y acceder a su contenido.

Por ejemplo, en la siguiente captura de pantalla se muestra una captura de pantalla de la herramienta forense Cellebrite, que con toda probabilidad es la herramienta que estará usando la Unidad Central Operativa de la Guardia Civil, donde se muestra un mensaje eliminado:

La diferencia de cómo es guardado un mensaje en la base de datos de WhatsApp y un mensaje eliminado, es que el mensaje es almacenado y está disponible en la base de datos, pero en el momento en que es eliminado, la línea de la base de datos donde estaba dicho mensaje queda vacía y se sobreescribe, como se muestra en la siguiente captura de pantalla, con la herramienta forense Cellebrite:

Como se muestra en la anterior imagen, a la izquierda tenemos el texto que es almacenado en la base de datos en formato hexadecimal que en la aplicación se visualiza como “No hay problema”, y una vez que es eliminado en la aplicación, en la base de datos se muestra como se observa en la parte derecha de la imagen, la celda queda totalmente vacía y se sobreescribe para que no se pueda recuperar el mensaje eliminado.

Por lo tanto, esta opción de recuperación de información queda descartada.

2º.- Solicitando a WhatsApp o Google directamente toda la información

Esta es la opción que se ha planteado recientemente, tal como recoge el medio Confilegal, el Supremo ha solicitado a WhatsApp LCC y Google el registro de comunicaciones en la franja mencionada por el usuario.

¿Cuál va a ser el resultado de esta acción?

Muy probable que sea negativo, ya que como se ha comentado con anterioridad, el cifrado de extremo a extremo hace que el contenido de las conversaciones se encuentre únicamente alojado en el dispositivo del emisor del mensaje y destinatario. Asimismo, lo establece WhatsApp en su privacy policy.

El resultado que sí se puede obtener con esta diligencia de investigación, es la información que almacena WhatsApp LLC en sus servidores, como puede ser:

La información de la cuenta de WhatsApp (Fotografía del perfil, IPs utilizadas para acceder, información del dispositivo…).

Las conexiones realizadas.

Información sobre los cambios de estado.

Datos de pago y transacciones realizados a través de la aplicación.

Información de la ubicación.

Llamadas vía WhatsApp a un contacto determinado a un día y una hora, pero no su contenido.

En lo referente a Google, una de las opciones de WhatsApp es realizar una copia de seguridad en los servidores de Google, concretamente en la cuenta de Google Drive, por lo que, si hubiese una copia de seguridad en los servidores de Google que tenga esos mensajes, sí se podrían recuperar.

Pero es razonable inferir que al igual que se borraron los mensajes de WhatsApp en la franja solicitada, también es muy probable que se hayan borrado las copias de seguridad de dicha fecha o se haya sobrescrito la copia de seguridad, donde dicha conversación esté borrada.

¿Podría tener Google una copia de respaldo de dicha copia de seguridad con los mensajes que se eliminaron?

No, desde el propio servicio de soporte de Google aclararon esta cuestión hace tiempo, donde establece que cuando una copia de seguridad de WhatsApp es borrada de sus servidores o sobrescrita, no se almacenan las copias de seguridad antiguas en sus servidores, son borradas de forma permanente

Por lo que, de todo lo anterior es posible concluir que no se va a obtener ninguna fuente de prueba directa a partir de los mensajes de WhatsApp eliminados, que ayude a esclarecer lo sucedido, aunque tal vez se consiga con esta petición, por ejemplo, el registro de llamadas realizada vía WhatsApp, si es que se realizaron llamadas a través de la aplicación, u otro tipo de información, y el resultado de dicha diligencia sea tenido en cuenta como prueba indiciaria, que con el resto del acervo probatorio que se ha recopilado y se seguirá sumando a la causa, puedan ayudar a esclarecer los hechos.

Otras Columnas por Nicolás Marchal:
Últimas Firmas
  • Opinión | Tampoco los jueces tienen el expediente electrónico ordenado
    Opinión | Tampoco los jueces tienen el expediente electrónico ordenado
  • Opinión | Sobre el móvil del fiscal general del Estado: Cuando quien debe guardar la ley es señalado por quebrantarla
    Opinión | Sobre el móvil del fiscal general del Estado: Cuando quien debe guardar la ley es señalado por quebrantarla
  • Opinión | La reciente doctrina del Tribunal Supremo sobre las notificaciones tributarias
    Opinión | La reciente doctrina del Tribunal Supremo sobre las notificaciones tributarias
  • Opinión | La educación en ciberseguridad clave en el uso de una Internet segura entre los adolescentes
    Opinión | La educación en ciberseguridad clave en el uso de una Internet segura entre los adolescentes
  • Opinión | CDL: Confidencialidad y “Without Prejudice” en la jurisdicción de Inglaterra y Gales (I)
    Opinión | CDL: Confidencialidad y “Without Prejudice” en la jurisdicción de Inglaterra y Gales (I)