Forense Digital

Por Luiz Sales Rabelo* Conforme prometido, estou de volta para falar sobre esteganálise! A esteganálise está para a esteganografia assim como a criptoanálise está para a criptografia, mas, ao contrário da criptoanálise, a detecção destes dados não é tão obvia. O objetivo da esteganálise é detectar informações ocultas em arquivos de imagens e, quando possível, recuperar a informação escondida. Observe os arquivos abaixo: Visualmente são idênticos, mas o segundo arquivo contém uma mensagem escondida. Note que, visualmente, é impossível perceber alguma alteração na imagem resultante, com a mensagem oculta. Para detectar estas alterações (com a informação oculta), utilizamos algumas técnicas e algoritmos, dependendo do tipo de informação disponível. Por exemplo, se conhecemos a ferramenta utilizada para a esteganografia ou se temos o arquivo original e o arquivo possivelmente alterado (por exemplo, duas imagens idênticas, com tamanhos diferentes). "Como não há um padrão de esteganogra...

Data Carving: a busca por arquivos deletados

* Por Luiz Sales Rabelo Uma notícia que chocou e revoltou todos os Brasileiros recentemente foi o caso do massacre do Realengo, onde o atirador Wellington Menezes de Oliveira abriu fogo contra crianças dentro de uma escola pública. Para minha surpresa, esta semana fui agraciado por uma reportagem do jornal Extra/OGlobo , que circula no Rio de Janeiro, com a seguinte nota: "Técnicos do ICCE estão usando o software desenvolvido pelo FBI para recuperar as informações contidas nos computadores apreendidos na casa de Wellington. O programa EnCase, fornecido pela Techbiz Forense Digital, possibilita a recuperação até de arquivos que tenham sido apagados pelo atirador. Dois dos três HDs, os discos de memória dos equipamentos, estão em melhores condições." Para mim foi muito satisfatório ler este trecho em específico. Mesmo que indiretamente e de forma diminuta, estamos colaborando com a solução dos mistérios que ainda envolvem este caso. Para este artigo, resolvi falar sobre as técn...

O Ovo do Cuco

Por Renato Maia* Em Agosto de 1986, Clifford Stoll recebeu sua primeira tarefa como administrador de sistemas no laboratório Lawrence Berkeley na Califórnia, EUA. Clifford deveria investigar uma discrepância de U$ 0,75 (75 centavos de dólar) no relatório gerado pelo software que controlava e contabilizava o uso dos sistemas (Unix e VAX) pelos seus usuários. Um detalhe interessante: Clifford, um astrônomo e pesquisador por formação, estava temporariamente trabalhando como administrador de sistemas na área de informática do laboratório devido a um erro na renovação da sua bolsa de pesquisador. Talvez por isto tenha recebido esta tarefa, a princípio, tão pouco relevante. O que então parecia ser um erro de relatório do sistema era na verdade um usuário não autorizado com 9 segundos de uso não pagos. Surpreendentemente, o usuário não autorizado era um “hacker” que obteve acesso ao sistema explorando uma vulnerabilidade no software GNU Emacs. Clifford acompanhou e monitorou este hacker duran...

Tecnologia do Blogger