Nancy Guthrie

Investigadores del FBI y del Departamento del Sheriff del Condado de Pima lograron recuperar imágenes de una cámara Google Nest ubicada en el exterior de la vivienda en Arizona de Nancy Guthrie, la madre desaparecida de la presentadora de «Today», Savannah Guthrie, extrayendo «datos residuales ubicados en sistemas backend». Este hallazgo ha generado nuevas interrogantes sobre cómo fue posible retener el video.

El agente especial retirado Jason Pack explicó a CBS News que localizar las imágenes perdidas de un individuo enmascarado frente a la puerta de Guthrie fue «como encontrar una aguja en un pajar», proporcionando un avance crucial para las autoridades más de una semana después de que se reportara su desaparición.

Sin embargo, muchos se preguntan cómo se recuperaron las imágenes de una cámara de timbre que, según los funcionarios, estaba desconectada y no tenía una suscripción activa para almacenar videos. Con un plan gratuito de Google Nest, el video debería haberse eliminado en un plazo de 3 a 6 horas, mucho después de que se reportara la desaparición de Guthrie.

Cómo almacenan datos las cámaras de timbre

Aunque los usuarios de Nest con un plan gratuito no pueden acceder a grabaciones más allá de un cierto período de tiempo, los expertos en ciberseguridad afirman que las cámaras de timbre, como la de Guthrie, tienen mecanismos de respaldo integrados que les permiten almacenar datos en múltiples capas, lo que hace posible una recuperación a corto plazo.

«El almacenamiento interno utiliza un mecanismo de eliminación muy ‘perezoso’, por lo que los datos no estarían disponibles para los usuarios que no pagan», explicó a CBS News el experto en ciberseguridad Alex Stamos. «El video para los no suscriptores se marcaría para su eliminación, pero dependiendo de los detalles específicos de la implementación, los archivos reales podrían no eliminarse durante días y los datos reales no se sobrescribirían hasta que se necesitara el almacenamiento».

Patrick Jackson, un ex investigador de datos de la NSA y el director de tecnología de la empresa de privacidad y seguridad Disconnect, añadió: «Existe un dicho común que los datos nunca se eliminan, solo se renombran. Y creo que este es un ejemplo perfecto de ello, donde una vez que los datos se cargan, es posible que se marquen para su eliminación, pero es posible que nunca se eliminen».

Jackson señaló que la mayoría de las cámaras de timbre también tienen un modo de manipulación, una función de seguridad que alerta al usuario cuando un dispositivo se desconecta o se daña. Cree que esto puede servir como una señal para que las empresas conserven los datos durante un período de tiempo más prolongado.

«Desde la perspectiva del servidor de Google, sabe si ese dispositivo se desconecta», dijo Jackson. «Y si el último evento detectado fue una manipulación, y es un evento de movimiento, podría etiquetarlo de tal manera que Google no lo elimine y sepa que podría tener algún valor para las fuerzas del orden».

Jackson afirmó que nada en los términos de servicio impediría que Google activara esta función y conservara el video durante un período de tiempo más prolongado. Sospecha que la mayoría de los usuarios desconocen esta posible función.

Implicaciones para futuras investigaciones

«Google está revelando potencialmente una capacidad que quizás nunca haya divulgado», dijo Jackson. «Y quizás esta situación fue la que les hizo pensar: ‘Vale, tenemos esta capacidad, vamos a usarla en esta ocasión'».

Según la descripción general de la protección del almacenamiento en la nube y la recuperación de copias de seguridad de Google Cloud Storage, «Cloud Storage ofrece una variedad de opciones para ayudarlo a proteger sus datos contra la eliminación accidental o maliciosa y recuperarlos en caso de un desastre. Estas opciones pueden ser útiles para el cumplimiento legal o normativo, así como para proteger los datos que son críticos para su negocio».

El director del FBI, Kash Patel, declaró a Fox News que las autoridades llevaron a cabo búsquedas legales y recurrieron a empresas del sector privado para «acelerar los resultados e ingresar a sus sistemas y extraer material que la gente pensaría que normalmente se eliminaría y que nadie buscaría».

En un informe de transparencia, Nest explicó cómo la empresa responde a las órdenes judiciales o solicitudes de las fuerzas del orden.

«Cuando recibimos una solicitud de información del usuario, la revisamos cuidadosamente y solo proporcionamos información dentro del alcance y la autoridad de la solicitud. La privacidad y la seguridad son increíblemente importantes para nosotros. Antes de cumplir con una solicitud, nos aseguramos de que cumpla con la ley y las políticas de Nest. Notificamos a los usuarios sobre las demandas legales cuando corresponda, a menos que lo prohíba la ley o una orden judicial. Y si creemos que una solicitud es demasiado amplia, intentaremos reducirla», afirmó la empresa en línea.

Jackson dijo que la recuperación de imágenes cruciales de la cuenta gratuita de Guthrie podría abrir a Google a una avalancha de futuras consultas de las fuerzas del orden.

«No somos los únicos consumidores que miramos este tipo de alarma», dijo Jackson. «Las fuerzas del orden lo ven como una nueva capacidad que podrían agregar a su línea de trabajo cuando intentan obtener imágenes de video».

CBS News se ha puesto en contacto con Google para obtener comentarios sobre las imágenes de Nest. Un portavoz de Google declaró previamente a CBS News: «Estamos ayudando a las fuerzas del orden con su investigación», y agregó que «esta es una investigación en curso y no podemos compartir más detalles en este momento».