Espejo-NS:
El teléfono móvil que se encontro en la bolsa de Vallecas (artefacto desactivado en el parque Azorín) se encontro apagado y con la alarma programada a las 7:40. Se tiene constancia de que la última actividad de ese terminal (su encendido) fue en la zona de cobertura de la BTS de Morata. Se dedujó, por lo tanto, que la forma de activación de los artefactos consistió en programar la alarma del móvil a la hora de las explosiones y apagar el terminal. A la hora programada el teléfono se enciende parcialmente (sin activar las funciones de red) y pone en marcha el vibrador, dando corriente simultaneamente al detonador del artefacto.
BTS (Base Transceptor Station) son la Estaciones Base que controlan las antenas de telefonía móvil.
Siendo precisos, las BTS no almacenan información de los móviles que operan bajo su área de cobertura. Esta información se almacena en un sistema de control (MSC) que gestiona varias BTS que definen lo que se conoce como área de localización. En cada MSC hay una base de datos llamada VLR en la que se almacena información de cada terminal ubicado en ese área de localización. Basicamente este registro almacena el IMEI, los datos de identificación del abonado (incluyendo el número de teléfono), información de localización y las claves criptograficas utilizadas en el sistema GSM.
En cuanto al temporizador para el borrado de los datos de este registro hay un mensaje en el blog de Luis del Pino que lo resume a la perfección
Es decir que la información de un terminal encendido el día 1 a las 2:20 se borraría el día 4 a las 2:24 (72 horas y 4 minutos) pero un terminal encendido el día 1 a las 2:30 se borraría el día 5 a las 2:24 (95 horas y 54 minutos). Aplicado al móvil de la bolsa de Vallecas, activado entre las 2:24 del 10/3/04 y las 2:24 del día 11/3/04, se borrarían el día 14/3/04 a las 2:24.
El teléfono móvil que se encontro en la bolsa de Vallecas (artefacto desactivado en el parque Azorín) se encontro apagado y con la alarma programada a las 7:40. Se tiene constancia de que la última actividad de ese terminal (su encendido) fue en la zona de cobertura de la BTS de Morata. Se dedujó, por lo tanto, que la forma de activación de los artefactos consistió en programar la alarma del móvil a la hora de las explosiones y apagar el terminal. A la hora programada el teléfono se enciende parcialmente (sin activar las funciones de red) y pone en marcha el vibrador, dando corriente simultaneamente al detonador del artefacto.
BTS (Base Transceptor Station) son la Estaciones Base que controlan las antenas de telefonía móvil.
Siendo precisos, las BTS no almacenan información de los móviles que operan bajo su área de cobertura. Esta información se almacena en un sistema de control (MSC) que gestiona varias BTS que definen lo que se conoce como área de localización. En cada MSC hay una base de datos llamada VLR en la que se almacena información de cada terminal ubicado en ese área de localización. Basicamente este registro almacena el IMEI, los datos de identificación del abonado (incluyendo el número de teléfono), información de localización y las claves criptograficas utilizadas en el sistema GSM.
En cuanto al temporizador para el borrado de los datos de este registro hay un mensaje en el blog de Luis del Pino que lo resume a la perfección
Quote:Vale.Esto tiene apoyo documental en la página 607 del Auto de Procesamiento:
De todas formas, está más o menos bien explicado en el informe pericial ese que hacen dos expertos en Telefonía Móvil, en el auto.
La cosa es así.
La central telefónica que lleva el área de cobertura en la que está el móvil (área compuesta por varias celdas-"repetidores") apunta lo siguiente cuando enciendes el móvil (y metes el PIN si es necesario):
- Celda, o "repetidor" desde la que has encendido el móvil.
- Datos de los servicios que puedes utilizar.
- Datos del IMEI que estás utilizando.
- Y por cada tío registrado, en cada uso de red, el que sea, pone un contador a un valor determinado. En el caso de Amena este valor es 3.
Cada día, a una hora predeterminada (en el caso de Amena son las 2:24) la central hace un repaso de todos los usuarios que tiene registrados.
Mira el contador este, que indica los días que te quedan hasta que te borren.
Si el contador vale 0, a las 2:24 se borran los datos del usuario, en la propia central y en la base de datos central de localización en la que se guarda en qué central está cada usuario. O sea, se borra todo.
SI no vale 0, le resta 1 al valor.
Las tarjetas se encendieron entre el 10/3/2004 a las 2:24 y el 11/3/2004. En la central que da cobertura a Morata, el contador de estas tarjetas vale 3.
A las 2:24 del 11/3/2004 el contador era 2.
El 12/3/2004 a las 2:24 pasa a valer 1.
El 13/3/2004 a las 2:24 pasa a valer 0.
Consultaron los datos entre el 13/3/2004 a las 2:24 y el 14 a la misma hora. EL registro no está borrado pero su contador vale 0.
El 14/3/2004 se borraron todos los datos en la red.
Si el último uso de red se hubiera hecho antes del 10/3/2004 a las 2:24, los datos en red se habrían borrado a las 2:24 del 13/3/2005.
Si el último uso se hubiera hecho después del 11/3 a las 2:24, el contador valdría 1 o más. Me fío de Amena cuando dice que se activaron entre las 2:24 del 10 y las 2:24 del 11.
Enviado por Q700 el día 12 de Abril de 2006 a las 20:20 (#674)
Quote:Siempre que un terminal con su tarjeta asociada está registrado en la red, lo hace a través de una BTS. La red a partir de ese momento tiene registrado en su central de conmutación correspondiente (MSC/VLR), la ubicación de dicho terminal, Celda en la que está acampado. Esta es la forma en la que la red sabe a donde tiene que encaminar una llamada dirigida hacia ese móvil.En el texto procedente del Auto hay un detalle que no queda claro con certeza absoluta y es si la información va a estar disponible un mínimo de 72 horas. Yo lo entiendo de esa manera "aquellos que han alcanzado los tres días de inactividad son borrados" de tal forma que el borrado se haría a las 2:24 pero siempre que hubieran pasado 72 horas. Por otra parte "Lo hace mediante un "timer" de forma que se va decrementando y cuando llega a cero borra el número" pero hay que tener en cuenta que el orden en que se hacen las operaciones de decrementar y consultar el contador modifica el resultado en un día.
Si el terminal va realizando movimientos dentro de la red su posición se va actualizando.
Si el terminal es apagado o se sale del área de cobertura de la red, la información no desaparece de forma inmediata, sino que en la MSC/VLR queda registrado durante un tiempo la última celda en la que ha estado acampado el móvil.
Esta localización una vez que el terminal ha sido apagado puede ser obtenida de la MSC/VLR por personal especializado, obteniéndose la información de la última localización del número con su IMEI asociado.
El operador AMENA mantiene en sus centrales de conmutación, esta información durante 72 horas desde que se produce el apagado de los terminales.
Cada 24 horas la MSC revisa los usuarios registrados y aquellos que han alcanzado los tres días de inactividad son borrados. Lo hace mediante un "timer" de forma que se va decrementando y cuando llega a cero borra el número.
De esta forma se obtiene la última BTS desde la que ei número estuvo conectado con la red, encendido y bajo cobertura de Amena.
De igual forma se puede obtener una ventana de fecha y hora en la que esto ocurrió, ya que en función de cuando se realiza la consulta y del valor del "timer" para ese número, se sabe el tiempo que le falta para desregistrarse y por lo tanto cuando fue la última vez que estuvo conectado.
De los logs del operador Amena revisados se confirma que el último contacto con la red lo tuvo desde la BTS MD30243 (Morata de Tajuña) y que este contacto se produjo entre las 2:24 del 10/03/04 y las 2:24 del 11/03/04.
El que las tarjetas no estuvieran activas significa que eran tarjetas que nunca habían realizado ni recibido ninguna llamada.
Al tratarse de tarjetas de prepago, para su activación deberían haber realizado una llamada saliente que se hubiese contestado.
A la vista del terminal recuperado, todo apunta a que los terminales tuvieron que ser encendidos y conectados a la red, con la introducción del PIN, para poder ser sincronizados y programar la alarma despertador de los mismos que haría funcionar el modo vibración del terminal.
Sin realizar el encendido y la conexión de los mismos con el PIN es imposible acceder a esas opciones de menú del terminal.
Al encender el Terminal e introducir el PIN para poder acceder al menú se produce el registro automático en la red siempre que el Terminal esté en una zona de cobertura.
Es decir que la información de un terminal encendido el día 1 a las 2:20 se borraría el día 4 a las 2:24 (72 horas y 4 minutos) pero un terminal encendido el día 1 a las 2:30 se borraría el día 5 a las 2:24 (95 horas y 54 minutos). Aplicado al móvil de la bolsa de Vallecas, activado entre las 2:24 del 10/3/04 y las 2:24 del día 11/3/04, se borrarían el día 14/3/04 a las 2:24.