Autor: Alex Sanches - José Milagre1
Perícia Digital nos Chats e Diálogos do Ministro Sérgio Moro com Procuradores da Lava Jato. As conversas divulgadas são confiáveis?
Muito tem se discutido sobre as graves
violações que em tese teriam praticado o Ministro Sérgio Moro em conversas
(chats) com procuradores da operação lava jato. Os textos foram apresentados
pelo The Intercept, que vem protegendo a fonte.
Sem adentrar em questões jurídicas ou
até mesmo éticas, fato é que por demais temerário qualquer decisão com base em
"textos" que supostamente representariam chats.
A perícia em informática demonstra-se
fundamental. Uma pericia em informática tem condições de, em se avaliando os
arquivos, identificar fontes, metadados, assinaturas e demais padrões que
possam levar à conclusão da autenticidade dos referidos textos. Sem isso,
qualquer argumentação é passível de descrédito.
Hoje existem inúmeras aplicações capazes
de simularem chats. Outras, mais avançadas, conseguem até fazer inserções em
arquivos originários dos comunicadores. Logo, diante do suposto vazamento de
dados do Telegram e WhatsApp e considerando inúmeras Fakes que já surgiram na
Internet (retratando chats inexistentes) a prova técnica poderá esclarecer a
A exemplo, as conversas do WhatsApp ficam armazenadas de forma criptografada em arquivos de bancos de dados em /sdcard/WhstaApp/Databases:
Tendo acesso à chave (key), que fica salva
diretamente no dispositivo (pasta /data) pode-se tentar extrair as mensagens,
identificando se existiram (autências e integras) ou não. De se destacar que o
WhatsApp também armazena um msgstore sem criptografia, utilizado para dados de
transição e que pode ser acessado com um celular em modo root.
Por sua vez, o Telegram, também adota
criptografia, mas ao contrário do WhatsApp não é ponta a ponta mas cliente-servidor,
sendo a ponta a ponta somente a criptografia do "chat secreto". De qualquer forma,
considerando que o próprio Telegram já informara que não fora hackeado, caso
sejam íntegros, os chats podem ter sido obtidos por meio de códigos maliciosos,
acesso físico ao dispositivo ou Chip swap e suas consequências.
Ainda assim, para se provar a autenticidade de um chat ou conversa do Telegram, é preciso avaliar os arquivos e dados gerados. Satrya, Daely e Nugroho (2016), apresentam a pesquisa "Digital Forensic Analysis of Telegram Messenger", onde oferecem a estrutura de dados do aplicativo, inclusive a possibilidade de recuperação de mensagens, a partir do dispositivo:
Satrya, Daely e Nugroho (2016)
Como se verifica, embora o aplicativo
armazene as conversas em seus servidores, o arquivo cache4.db, no equipamento, armazena
ou conteúdo, ainda que parcial, com destaque para a tabela messages que armazena
as mensagens trocadas e um MID (message ID específico) para cada mensagem, além
de dados como data e hora.
Fig. 2: Evidence database messages in table messages
Com efeito, uma tentativa de inserção de uma "conversa"
diretamente na tabela iria subverter a ordem dos Ids além de perturbar outros
pontos do app, razão pela qual a integridade de um "chat" passa necessariamente
pela confrontação entre arquivos publicados e sua correlação com as bases dos
terminais envolvidos ou servidor. Por outro lado, se não aparecem as evidências
das conversas, mas tão somente são postadas ou publicadas supostas "conversas",
prova mais do que frágil, a menos que incontroversa, não sendo recomendada
qualquer decisão com base em tais conteúdos. O cenário chama atenção para os
cuidados que vítimas de "fakechats" devem tomar. O principal é custodiar
adequadamente o equipamento e em caso de divergência, podem periciar o mesmo,
de forma buscar avaliar quais "chats" são íntegros e quais não.
SATRYA, Gandeva Bayu; NUGROHO; Muhammad; DAELY, Philip Tobianto. Digital Forensic Analysis of Telegram Messenger on
Android Devices. 2016 International Conference on Information & Communication
Technology and Systems (ICTS), At Surabaya, Indonesia. Disponível em: < https://www.researchgate.net/publication/316530864_Digital_Forensic_Analysis_of_Telegram_Messenger_on_Android_Devices> Acesso em: 13 jun. 2019
Antonio Milagre, perito em informática e especialista em crimes
cibernéticos, mestre e doutorando pela UNESP, diretor do Instituto de Perícias
Digitais (IPDIG), professor e coordenador de pós-graduação em computação
forense, autor de dois livros pela editora saraiva. www.josemilagre.com.br
José Milagre é convidado pelo Fantástico para falar a respeito do golpe de sequestro de linhas telefônicas para invadir contas bancárias
No último Domingo, 09/06, José Milagre foi entrevistado pelo Fantástico da Rede Globo para falar a respeito do golpe do momento, o sequestro de linhas telefônicas para invadir contas bancárias.
José Milagre explica como os criminosos agem e como é possível se defender ou mesmo evitar cair no golpe.
Veja a matéria completa: https://g1.globo.com/fantastico/noticia/2019/06/09/em-novo-golpe-quadrilhas-sequestram-linhas-telefonicas-para-invadir-contas-bancarias.ghtml
José Milagre dá entrevista para a TV Tem a respeito do golpe de Chip Swap e WhatsApp
Uma nova modalidade de golpe digital vem fazendo vítimas na região de Bauru. Os criminosos procuram as vítimas na internet, em sites de compra e venda, e por meio de mensagens no celular enviam códigos de ativação de aplicativos de conversas da própria vítima.
José Milagre explica o funcionamento do golpe para que todos fiquem atentos e evitem esse tipo de situação.
https://globoplay.globo.com/v/7638886/
A troca de Chip é feita a partir de dados pessoais coletados pelos fraudadores na Internet.
Neste vídeo eu explico sobre o golpe que vem lesando milhares de pessoas no Brasil. O "Chip Swap". O que fazer e como agir caso tenha sido vítima. Proteja-se! Se inscreva no canal e caso conheça vítimas, comente!
Segundo o TecnoBlog "Depois da clonagem, o celular da vítima perde a conexão com a rede e fica sem sinal, já que aquele número foi para outro chip. A partir daí, os criminosos recebem todas as ligações e SMS, podendo assim solicitar a recuperação de senhas e até mesmo entrar em contato com familiares e amigos pelo WhatsApp, solicitando "empréstimos". Em alguns casos, vítimas chegaram a perder R$ 10 mil."
Caso perceba que seu celular perdeu sinal em áreas normalmente cobertas imediatamente faça contato com a operadora. Caso tenha sido vítima, preserve todo o conteúdo e transações e procure um advogado especialista em direito digital ou advogado especialista em crimes na internet, para que possa requerer as gravações e documentos da ativação chip e buscar a reparação pelos danos causados.
José Milagre dá entrevista ao R7 da Record e comenta sobre como é possível encontrar o responsável pelo compartilhamento de dados e informações íntimas nas redes sociais
Vídeos e fotos íntimos vazados no Facebook geraram mais mil processos abertos contra a rede social no Tribunal de Justiça de São Paulo. Nesta entrevista José Milagre explica como é possível encontrar o responsável por esse compartilhamento.
Confira aqui a entrevista: https://noticias.r7.com/tecnologia-e-ciencia/facebook-tem-mais-de-mil-processos-em-andamento-somente-em-sp-29042019
José Milagre comenta a respeito do caso da boneca Momo para o Domingo Espetacular. Saiba como agir e proteger seu filho.
Confira a matéria completa: https://recordtv.r7.com/domingo-espetacular/videos/entenda-os-fatos-e-boatos-sobre-a-aparicao-da-boneca-momo-em-videos-infantis-24032019
Convidado pelo IG para falar a respeito da importância da perícia digital para a evolução do caso de Marielle Franco, José Milagre explica como o trabalho foi fundamental para alcançar esse patamar.
Confira a matéria completa: https://odia.ig.com.br/rio-de-janeiro/2019/03/5627115-pericia-digital-tem-sido-fundamental-para-elucidar-crimes–como-o-caso-marielle.html
Como a pericia digital contribuiu com o caso Marielle?
A computação forense, destinada a
análise de dispositivos informáticos para se apurar a materialidade (se um fato
ocorreu) e a autoria (quem foi o responsável) tem sido muito exigida para o esclarecimento
de crimes no Brasil.
Como visto a área é crescente e
praticamente está relacionada com a grande maioria dos casos judiciais, de
processos trabalhistas a criminais, passando por problemas cíveis. O avanço das
técnicas de análise de tráfego, data carving e análise de sistemas operacionais
de celulares permitem a reconstrução de cenários e identificação de artefatos
que podem se tornar indícios e até evidências de um crime.
Os peritos em informática hoje
podem se especializar em diversas frentes, como a perícia em rede, em banco de
dados, mobile forensics e até IOT forensics, destinada análise de dispositivos
e eletrodomésticos conectados e que podem ser invadidos ou registrar evidências
de um fato relevante a um Tribunal.
No caso Marielle, a polícia investigou
aproximadamente 700 GB de dados, iniciando pela análise do sinal dos
equipamentos e registros das Estações Rádio Base, antenas espalhadas na cidade.
Assim, cada celular nas ERBs da "rota do crime" ou "célula" foram considerados
de início. Foram rastreadas 2.428 torres no trajeto da vitima. Após, a polícia
informa que conseguiu "analisar remotamente" estes equipamentos, sem busca e apreensão dos
mesmos, mas "quebra de dados telemáticos".
O rastreamento trouxe uma
quantidade muito grande de telefones, 33 mil linhas, onde os peritos digitais
tiveram que refinar o numero de celulares analisados. Neste contexto, diante da
luz de um celular no carro dos suspeitos, focou sua atuação na ERB ligada àquela
região. As empresas de telefonia registram os IMEIS, códigos dos celulares
identificados e autenticados em uma ERB, o que permite traçar até mesmo sua
mobilidade e geolocalização.
A partir deste ponto a polícia
pediu a quebra de sigilo de dados de um suspeito e a partir do acesso ao
dispositivo, identificou registros de histórico de navegação ligados ao fato.
Diante de um crime onde arma e carro jamais foram encontradas, é a evidência
digital a responsável por fim a sensação de impunidade e ao mistério do crime,
pelo menos a princípio. Esses são apenas alguns artefatos que podem ser
coletados e após uma minimização de dados e análises de correlação,
solucionarem fatos e crimes. A cada dia que passa, torna-se cada vez mais
difícil não deixar rastros digitais. Mais difícil ainda é apagar tais dados.
Agora imagine se as empresas de
telefonia não registrassem os dispositivos que autenticam numa ERB? Imagine
aquele dispositivo "pirata" que spoofa (esconde) seu imei? Ou imagine um
provedor que se recusasse em fornecer dados a partir da quebra de sigilo? Imagine
ainda um processo de compra de celular ou chip onde o fraudador, com apoio de
colaboradores da operadora, faz o cadastro em nome de terceiros?
Infelizmente, ainda existem, questões Zero Knowledge System, onde criminosos mais preparados poderiam dificultar a coleta de evidências ou mesmo utilizar dispositivos de laranjas. Felizmente, de Lei Proteção de Dados se torna aplicável em 2020 exigirá "exatidão" de cadastros e maior rigor no tratamento de dados que são essenciais para investigação de crimes e repressão a fraudes.