Forense Digital

Por Luiz Sales Rabelo* Conforme prometido, estou de volta para falar sobre esteganálise! A esteganálise está para a esteganografia assim como a criptoanálise está para a criptografia, mas, ao contrário da criptoanálise, a detecção destes dados não é tão obvia. O objetivo da esteganálise é detectar informações ocultas em arquivos de imagens e, quando possível, recuperar a informação escondida. Observe os arquivos abaixo: Visualmente são idênticos, mas o segundo arquivo contém uma mensagem escondida. Note que, visualmente, é impossível perceber alguma alteração na imagem resultante, com a mensagem oculta. Para detectar estas alterações (com a informação oculta), utilizamos algumas técnicas e algoritmos, dependendo do tipo de informação disponível. Por exemplo, se conhecemos a ferramenta utilizada para a esteganografia ou se temos o arquivo original e o arquivo possivelmente alterado (por exemplo, duas imagens idênticas, com tamanhos diferentes). "Como não há um padrão de esteganogra

Data Carving: a busca por arquivos deletados

* Por Luiz Sales Rabelo Uma notícia que chocou e revoltou todos os Brasileiros recentemente foi o caso do massacre do Realengo, onde o atirador Wellington Menezes de Oliveira abriu fogo contra crianças dentro de uma escola pública. Para minha surpresa, esta semana fui agraciado por uma reportagem do jornal Extra/OGlobo , que circula no Rio de Janeiro, com a seguinte nota: "Técnicos do ICCE estão usando o software desenvolvido pelo FBI para recuperar as informações contidas nos computadores apreendidos na casa de Wellington. O programa EnCase, fornecido pela Techbiz Forense Digital, possibilita a recuperação até de arquivos que tenham sido apagados pelo atirador. Dois dos três HDs, os discos de memória dos equipamentos, estão em melhores condições." Para mim foi muito satisfatório ler este trecho em específico. Mesmo que indiretamente e de forma diminuta, estamos colaborando com a solução dos mistérios que ainda envolvem este caso. Para este artigo, resolvi falar sobre as técn

Como usar o IEF e o Cellebrite para encontrar mais evidências em dispositivos Android

A TechBiz Forense Digital publica hoje o segundo post do consultor forense Jamie McQuaid , da Magnet Forensics, sobre como o IEF e a tecnologia Cellebrite podem juntas oferecer mais evidências nas investigações forenses de aparelhos móveis. No primeiro post, McQuaid falou sobre a necessidade da comunidade forense em encontrar mais evidências na análise de dispositivos móveis, especialmente em aplicativos de terceiros e como a Magnet Forensics supriu essa demanda. Os investigadores mostravam-se satisfeitos com o processo de aquisição das evidências por ferramentas como o UFED, mas queriam saber como ir além na investigação de aplicativos de terceiros. Aqui está o workflow recomendado: Tendo isso em mente, o consultor apresenta agora um passo a passo sobre como usar o IEF e a tecnologia Cellebrite juntos para adquirir e analisar dispositivos Android, incluindo aquisições físicas, arquivos de sistema e rápidos dumps de arquivos. Aquisição física Para demonstrar o processo de

Tecnologia do Blogger