Computação Forense. Ricardo Kléber Martins Galvão

Transcrição

1 Computação Forense X Crimes Cibernéticos Ricardo Kléber Martins Galvão PalestraaosalunosdeCiênciasdaComputação/UERN 16/04/2014 ComputaçãoForensexCrimesCibernéticos::RicardoKléber

2 Contextualizando... Pra você... O que é um Crime Cibernético ComputaçãoForensexCrimesCibernéticos::RicardoKléber

3 CrimeCibernético... É um crime... por computador? com computador? contra um computador? ComputaçãoForensexCrimesCibernéticos::RicardoKléber

4 Analiseestanotícia... Golpista é preso praticando o Conto do Bilhete Premiado JoãodoNascimentofoipresoemflagrantequandoaplicavaomesmogolpeemsua15avítima, em menos de uma semana, informando, como nas vezes anteriores, que tinha um bilhete premiado mas não tinha como ir buscar na loteria, induzindo a vítima a lhe pagar, antecipadamente,umvalorinferioremtrocadoprêmioquedeveriaresgatarnaloteria. Isso é um Crime Cibernético ComputaçãoForensexCrimesCibernéticos::RicardoKléber

5 Analise(ocomplemento)destanotícia... Golpista é preso praticando o Conto do Bilhete Premiado JoãodoNascimentofoipresoemflagrantequandoaplicavaomesmogolpeemsua15avítima, em menos de uma semana, informando, como nas vezes anteriores, que tinha um bilhete premiado mas não tinha como ir buscar na loteria, induzindo a vítima a lhe pagar, antecipadamente,umvalorinferioremtrocadoprêmioquedeveriaresgatarnaloteria. João, conhecido cracker da cidade de Natal utilizava uma Lan House da cidade para enviar e mails às vítimas com a proposta, marcando um lugar para receber o dinheiro (e entregarobilhete). Ocrackerconfessouquemandoumaisde5milhõesdee mailsatéreceberoscontatosdas primeirasvítimas. E agora... ComputaçãoForensexCrimesCibernéticos::RicardoKléber

6 Analiseestanotícia... Quadrilha Comprava Produtos com Cartões Roubados Oito jovens, com idades de 15 a 25 anos, foram presos ontem após comprar mais de 150 mil reaisemacessóriosparacarrosutilizandocartõesroubados. Isso é um Crime Cibernético ComputaçãoForensexCrimesCibernéticos::RicardoKléber

7 Analise(ocomplemento)destanotícia... Quadrilha Comprava Produtos com Cartões Roubados Seisjovens,comidadesde15a25anos,foram presosontemapóscomprarmais de150mil reaisemacessóriosparacarrosutilizandocartõesroubados. Cada integrante da quadrilha tinha uma função específica na prática criminosa. Dois deles compravamnúmerosdecartõesdecréditoválidosvendidosemumasaladebate papo(chat)de um provedor de Natal, outros dois faziam as compras no site UernShoppingNet utilizando os númerosrecebidosdaprimeiraduplaeosoutrosdoisofertavamosprodutosroubadosemum serviçodeclassificadosvirtuaisdositeclassiuern. E agora... ComputaçãoForensexCrimesCibernéticos::RicardoKléber

8 Crimes Cibernéticos aquele praticado contra o sistema de informática ou através deste, compreendendo os crimes praticados contra o computador e seus acessórios e os perpetrados atravésdocomputador CrimesInformáticos E Crime CrimesHi Tech CrimesEletrônicos CrimesDigitais CrimesVirtuais CrimesCibernéticos(ConvençãodeBudapeste) ComputaçãoForensexCrimesCibernéticos::RicardoKléber

9 CrimesCibernéticos Importante!!! Algunscrimespraticadosutilizandocomputadoresnão sãonecessariamentecrimescibernéticos... partedessecrimesjáestãotipificadoshábastante tempoejátêmlegislaçãoespecíficacompenas previstasecomváriaspessoasjulgadas,condenadase presasemfunçãodisso!!! ComputaçãoForensexCrimesCibernéticos::RicardoKléber

10 ClassificaçãodosCrimesCibernéticos Puros(crimesdealtatecnologia) oalvodocriminosoéoprópriosistemadeinformação. Ex.01:ataquesdenegaçãodeserviçocontrasites Ex.02:acessoindevidoabancodedados Comuns(impuros) já eram praticados anteriormente à popularização do computadoredainternet; a tecnologia atua apenas como facilitador ou meio de comunicação. Ex.:vendadeprodutoscontrabandeadospelaInternet. Mistos não visa o sistema de informação, mas se utiliza dele comoinstrumentoindispensávelparaapráticadainfração. Ex.:fraudebancáriaviainternetbanking. ComputaçãoForensexCrimesCibernéticos::RicardoKléber

11 CrimesCibernéticosTipificados Legislaçãopré existenteutilizadaouadaptada DivulgaçãodeSegredo(art.153, 1oA,CP) Divulgar, sem justa causa, informações sigilosas ou reservadas, assim definidas em lei, contidas ou não nos sistemas de informaçõesoubancodedadosdaadministraçãopública (complementadapelaleino9.983,de2000) Pena=detenção,de01(um)a04(quatro)anos,emulta ComputaçãoForensexCrimesCibernéticos::RicardoKléber

12 CrimesCibernéticosTipificados Legislaçãopré existenteutilizadaouadaptada CrimesContraaOrdemTributária(art.2o,V,daLeino8.137/1990) utilizar ou divulgar programa de processamento de dados que permita ao sujeito passivo da obrigação tributária possuir informação contábil diversa daquela que é, por lei, fornecida à FazendaPública. Pena=detenção,de06(seis)mesesa02(dois)anos,emulta ComputaçãoForensexCrimesCibernéticos::RicardoKléber

13 CrimesCibernéticosTipificados ComputaçãoForensexCrimesCibernéticos::RicardoKléber

14 CrimesCibernéticosTipificados Legislaçãopré existenteutilizadaouadaptada Inserçãodedadosfalsosemsistemadeinformações (art.313 A,CP) Inseriroufacilitar,ofuncionárioautorizado,ainserçãodedados falsos, alterar ou excluir indevidamente dados corretos nos sistemas informatizados ou bancos de dados da Administração Pública com o fim de obter vantagem indevida para si ou para outremouparacausardano Pena=detenção,de02(dois)a12(doze)anos,emulta ComputaçãoForensexCrimesCibernéticos::RicardoKléber

15 CrimesCibernéticosTipificados ComputaçãoForensexCrimesCibernéticos::RicardoKléber

16 CrimesCibernéticosTipificados Legislaçãopré existenteutilizadaouadaptada Modificaçãooualteraçãonãoautorizadadesistemadeinformações (art.313 B,CP) Modificar ou alterar, o funcionário, sistema de informações ou programa de informática sem autorização ou solicitação de autoridadecompetente Pena=detenção,de03(três)mesesa02(dois)anos,emulta Parágrafo único. As penas são aumentadas de um terço até a metade se da modificação ou alteração resulta dano para a AdministraçãoPúblicaouparaoadministrado ComputaçãoForensexCrimesCibernéticos::RicardoKléber

17 CrimesCibernéticosTipificados Legislaçãopré existenteutilizadaouadaptada InterceptaçãoNão Autorizada( grampos ) (art.10 Lei9.296/96) Constitui crime realizar interceptação de comunicações telefônicas, deinformática ou telemática,ou quebrarsegredoda Justiça,semautorizaçãojudicialoucomobjetivosnãoautorizados emlei. Pena=detenção,de02(dois)a04(quatro)anos,emulta ComputaçãoForensexCrimesCibernéticos::RicardoKléber

18 Grampos Cibernéticos Quem investiga? APolícia!!! Aiko / Guardião / Sombra / SiS ComputaçãoForensexCrimesCibernéticos::RicardoKléber

19 CrimesCibernéticosTipificados Legislaçãopré existenteutilizadaouadaptada Divulgaçãodepornografiainfantilatravésdainternet (ECA Lei8.069/90,art.241) Oferecer, trocar, disponibilizar, transmitir, distribuir, publicar ou divulgar por qualquer meio, inclusive por meio de sistema de informática ou telemático, fotografia, vídeo ou outro registro que contenha cena de sexoexplícitooupornográficaenvolvendocriançaouadolescente Pena=detenção,de03(três)a06(seis)anos,emulta 1oNasmesmaspenasincorrequem: I assegura os meios ou serviços para o armazenamento das fotografias,cenasouimagensdequetrataocaputdesteartigo; II assegura,porqualquermeio,oacessoporrededecomputadores àsfotografias,cenasouimagensdequetrataocaputdesteartigo. ComputaçãoForensexCrimesCibernéticos::RicardoKléber

20 CrimesCibernéticosTipificados Legislaçãopré existenteutilizadaouadaptada Divulgaçãodepornografiainfantilatravésdainternet ComputaçãoForensexCrimesCibernéticos::RicardoKléber

21 CrimesCibernéticosTipificados Legislaçãopré existenteutilizadaouadaptada FraudeBancáriaatravésdeinternetbanking [Furtoqualificadomediantefraude] (Art.155,CP, 4o,II) Pena=detenção,de03(três)a06(seis)anos,emulta Utilizadacomfrequênciaemcrimesenvolvendo: Enviodee mailsfalsoscomosefossemdeentidadesconfiáveisourelacionados aeventose/oupessoasconhecidas; E mailfalsocontendoprogramamaliciosoemanexooulinkparaqueseja efetuadoodownloaddoprograma; E mailfalsocomautilizaçãodelinkqueremanejaaconexãoparapáginafalsa ComputaçãoForensexCrimesCibernéticos::RicardoKléber

22 CrimesCibernéticosTipificados Legislaçãopré existenteutilizadaouadaptada Crimescontraahonranainternet: calúnia(art.138,cp),difamação(art.139,cp),injúria(art.140,cp) Racismonainternet: art. 20 da Lei 8.081/90 discriminação ou preconceito de raça, religião,etniaouprocedêncianacional penade1a3anosemulta; Crimedeameaçanainternet:art.147,CP Abusoeexploraçãosexualdemenores ECA Atentadoviolentoaopudor(art.214,CP) AssédioSexual(art.216 A,CP) ComputaçãoForensexCrimesCibernéticos::RicardoKléber

23 CrimesCibernéticosTipificados Legislaçãopré existenteutilizadaouadaptada Falsificaçãodedocumentopúblico(art.297,CP) Falsificaçãodedocumentoparticular(art.298,CP) Falsidadeideológica(art.299,CP) Extravio,sonegaçãoeinutilizaçãodedocumento(art.314,CP) Crimescontraasegurançanacional(lei7.170/83,arts.13,22e23) Condutaseatividadeslesivasaomeioambiente(lei9.065/98,art.62) Dano(art.163CP) Apropriaçãoindébita(art.168,CP) Peculato(art.312,CP) Quadrilhaoubando(art.288CP) Tráficodedrogas(art.33e34dalei11.343/06) ComputaçãoForensexCrimesCibernéticos::RicardoKléber

24 CrimesCibernéticosTipificados Legislaçãopré existenteutilizadaouadaptada Extorsão(art.158CP) Apologiadecrimeoucriminoso(art.287CP) Atoobsceno(art.233CP) Escárniooumotivodecrençaoufunçãoreligiosa(art.208CP) Escritoouobjetoobsceno(art.234CP) Favorecimentodaprostituição(art.228CP) Incitaçãoaocrime(art.286CP) Estelionato(art.171CP) Falsaidentidade(art.307CP) Induzimento,instigação,auxilioaosuicídio(art.122CP) ComputaçãoForensexCrimesCibernéticos::RicardoKléber

25 Eos Novos CrimesCibernéticos??? Novas Ferramentas e Formas de Comunicação!!! ComputaçãoForensexCrimesCibernéticos::RicardoKléber

26 Eos Novos CrimesCibernéticos??? Principio da Anterioridade No Direito Penal: Principio da Legalidade "Nullum crimen, nulla poena sine praevia lege" "não há crime sem lei anterior que o defina, nem pena sem prévia cominação legal." ComputaçãoForensexCrimesCibernéticos::RicardoKléber

27 Eos Novos CrimesCibernéticos??? Necessidade: Opovo(!!??)cobrarnovasleis NO Brasil: Aconteceralgoque atinja opovo O que mais mexe com o povo Brasileiro? ComputaçãoForensexCrimesCibernéticos::RicardoKléber

28 Eos Novos CrimesCibernéticos??? O que mais mexe com o povo Brasileiro? ComputaçãoForensexCrimesCibernéticos::RicardoKléber

29 Estopim paranovasleis ComputaçãoForensexCrimesCibernéticos::RicardoKléber

30 ProjetosdeLeiqueTramitavamatéEntão... Algunsdestesfundamentaramanovalei PLC89,de2003(n.84,de1999,naorigem) Dep.LuizPiauhylino(alteraoCódigoPenal) PLSn.137,de2000 Sen. Leomar Quintanilha (consistia em apenas um artigo e visava aumentar a pena até o triplo, para crimes cometidos por meio da tecnologiadainformação) PLSn.76,de2000 Sen. Renan Calheiros (tipificava condutas praticadas com o uso de computador,masnãoalteravaocp) ComputaçãoForensexCrimesCibernéticos::RicardoKléber

31 ProjetosdeLeiqueTramitavamatéEntão... Algunsdestesfundamentaramanovalei Reunidasem2005 Substitutivo(Sen.EduardoAzeredo) AprovadonaCâmaraenoSenado CrianovosTiposPenais Estendeoutros ( paranovosfenômenosocorrentesnosmeiosdesmaterializados ) AdaptaasLeisBrasileirasàConvençãodeBudapeste ProjetodeLei2.793/2011doDep.PauloTeixeira Lei12.737/2012 Sancionadaem30/11/2012(PresidentaDilmaRousseff) ALeientraemvigorapósdecorridos 120(centoevinte)diasdesuapublicaçãooficial PublicadanoDiárioOficialdaUniãoem03/02/2012 ComputaçãoForensexCrimesCibernéticos::RicardoKléber

32 Lei12.737/2012 Art. 154 A Invadir dispositivo informático alheio, conectado ou não à rede de computadores, mediante violação indevida de mecanismo de segurança e com o fim de obter, adulterar ou destruir dados ou informações sem autorização expressa ou tácita do titular do dispositivo ouinstalarvulnerabilidadesparaobtervantagemilícita: Pena detenção,de03(três)mesesa01(um)ano,emulta. 1o Na mesma pena incorre quem produz, oferece, distribui, vende ou difunde dispositivo ou programa de computador com o intuito de permitir a prática da condutadefinidanocaput. 2o Aumenta se a pena de um sexto a um terço se da invasão resulta prejuízo econômico. ComputaçãoForensexCrimesCibernéticos::RicardoKléber

33 Lei12.737/2012 Art.154 A 3o Se da invasão resultar a obtenção de conteúdo de comunicações eletrônicas privadas, segredos comerciais ou industriais, informações sigilosas, assim definidas em lei, ou o controle remoto não autorizado do dispositivo invadido: Pena reclusão,de06(seis)mesesa02(dois)anos,emulta,seconduta nãoconstituicrimemaisgrave. ComputaçãoForensexCrimesCibernéticos::RicardoKléber

34 Lei12.737/2012 Interrupção ou perturbação de serviço telegráfico, telefônico, informático,telemáticooudeinformaçãodeutilidadepública Art.266 1o Incorre na mesma pena quem interrompe serviço telemático ou de informaçãodeutilidadepública,ouimpedeoudificulta lheorestabelecimento. Pena reclusão,de01(um)a03(três)anos,emulta FalsificaçãodeCartão Art.298 Parágrafo Único. Para fins do disposto no caput, equipara se a documento particularocartãodecréditoededébito. ComputaçãoForensexCrimesCibernéticos::RicardoKléber

35 Computação Forense Contextualizando... AnáliseForense Aaplicaçãodeprincípiosdasciênciasfísicasaodireito nabuscadaverdadeemquestõescíveis,criminais edecomportamentosocial paraquenãosecometaminjustiças contraqualquermembrodasociedade (ManualdePatologiaForensedoColégiodePatologistasAmericanos,1990). Levantarevidênciasquecontamahistóriadofato: Quando? Como? Porque? Onde? NormaseProcedimentos ComputaçãoForensexCrimesCibernéticos::RicardoKléber

36 Computação Forense Contextualizando... AnáliseForenseComputacional ComputaçãoForenseéaciênciaquetrata doexame,análiseeinvestigaçãodeum incidentecomputacional,ouseja,que envolvamacomputaçãocomomeio,soba óticaforense,sendoelacíveloupenal. NacriminalísticaaComputaçãoForense trataoincidentecomputacionalnaesfera penal,determinandocausas,meios,autoria econseqüências ComputaçãoForensexCrimesCibernéticos::RicardoKléber

37 Computação Forense Contextualizando... AnáliseForenseComputacional Permiteorastreamento,identificaçãoe comprovaçãodaautoriadeaçõesnão autorizadas Auxiliaeminvestigaçõesqueapuram desdeviolaçõesdenormasinternasa crimeseletrônicos. ComputaçãoForensexCrimesCibernéticos::RicardoKléber

38 Computação Forense Contextualizando... ObjetivodaComputaçãoForense Aplicar métodos científicos e sistemáticos, buscando extrair e analisar tipos de dados dos diferentes dispositivos, para que essas informações passem a ser caracterizadas como evidências e, posteriormente, como provas legaisdefato. ComputaçãoForensexCrimesCibernéticos::RicardoKléber

39 Computação Forense Contextualizando... EmpregodaComputaçãoForense ParaFinsLegais Investigarcasosdeespionagemindustrial Açõescíveisepenais EmAçõesDisciplinares Usoindevidoderecursosdainstituição Cumprimentodeuma PolíticadeSegurança ComputaçãoForensexCrimesCibernéticos::RicardoKléber

40 Computação Forense Contextualizando... Importante...(nuncaesquecer) Serético podeserresultadodeumaconscientização induzidapordiferentescircunstânciaseelementos. Algumasregrasgeraispodemserúteis: Evitardanosaterceiros Honrarapropriedade Zelarpelodevidorespeitoàpropriedadeintelectual Acessar recursos da informática e telecomunicação somentequandoadequadamenteautorizado Zelarpelaprivacidadedosoutros Honrarodeverdeconfidencialidade ComputaçãoForensexCrimesCibernéticos::RicardoKléber

41 Computação Forense Contextualizando... ConsideraçõesIniciais...AmparoLegal Todososprocedimentospericiaisdevemestar respaldadosjuridicamenteparaseremúteisem umprocessoinvestigativo. Asatividadespericiaisrealizadassemamparo legaltornamoautor(perito)tãooumaisilegal queossujeitosinvestigados(responsáveispelos vestígiospericiados). ComputaçãoForensexCrimesCibernéticos::RicardoKléber

42 Computação Forense Contextualizando... ConsideraçõesIniciais...AmparoTécnico Acontestaçãodetécnicaspericiais utilizadas(quandoprovada tecnica mente)podeinviabilizartodo oesforçopericial... Namaioriadasvezesémaisfácil provarqueastécnicasutilizadas BoazGuttman( foraminadequadasqueprovarque oacusadoéinocente... OPeritopode(edeve)serquestionado ComputaçãoForensexCrimesCibernéticos::RicardoKléber

43 Computação Forense Contextualizando... Cyber Advogados nobrasil RenatoOpiceBlum OmarKaminski ComputaçãoForensexCrimesCibernéticos::RicardoKléber PatríciaPeck

44 Computação Forense Contextualizando... AnáliseForenseComputacional Supre as necessidades das instituições legais para manipulação de evidências eletrônicas; Estuda a aquisição, preservação, identificação, extração, recuperação e análisededadosemformatoeletrônico; Produzinformações diretasenãointerpretativas. ComputaçãoForensexCrimesCibernéticos::RicardoKléber

45 Computação Forense Produção de Provas Diretas e Não-Interpretativas Provarqueumdadoestá/estavaemum equipamentoincriminaoseuproprietário? CasoMução ComputaçãoForensexCrimesCibernéticos::RicardoKléber

46 Computação Forense Produção de Provas Diretas e Não-Interpretativas 28/06/ :51 HumoristaMuçãoépresoemFortaleza RodrigoVieiraEmerencianoéacusadodedivulgaçãodepornografiainfantil RodrigoVieiraEmerenciano,maisconhecidocomoMução,foipresonamanhãdestaquinta feira(28)acusadodedivulgaçãode pornografiainfantilnainternet. AprisãoéfrutodaoperaçãoDirtyNet,decaráternacionalecomoobjetivodedesarticularquadrilhasquecompartilhemmaterialde pornografiainfantilnainternet.estãosendocumpridoscercade50mandatosdebuscaeapreensãoe15mandadosdeprisãoem diversosestadosbrasileiros. 29/06/ :35 MuçãoéLibertadoapósirmãoassumirculpa Muito popular no Nordeste onde comanda o programa "Pegadinhas do Mução", o radialista e humorista Rodrigo Vieira Emerenciano,oMução,foilibertadonanoitedesexta feirapelapolíciafederal(pf)emrecife.nodiaanterior,elefoipresopela PF no Ceará, sob acusação de pertencer a uma rede virtual de pedófilos, que divulgava e trocava imagens de adolescentes, criançaseatébebêsemcenasdesexo. ComputaçãoForensexCrimesCibernéticos::RicardoKléber

47 Computação Forense Quem é (ou deve ser) o perito? Necessidadedeprofundosconhecimentostécnicos; Conhecimentodeferramentasespecíficas; Ética.\ Operitonãoéumpolicialnemjuiz... Nãopodeseenvolverpessoalmenteemprisõesou julgarospraticantesdosdelitosdescobertos ExemplosReais: CasodeEldoradodoCarajás(fonética) Peritoconfrontadocomoréu ComputaçãoForensexCrimesCibernéticos::RicardoKléber

48 Computação Forense Perícia Técnica (Limitações na ação dos peritos) Junho/2005 Aparentemente mais uma cooperação simples... 6aVaraCriminal(Natal/RN) 3Computadorese1Notebook ListaroConteúdodosArquivos?? Investigaçãodeumadenúnciade escravagismo demulheres Fecha...eentregapraPF!!! ComputaçãoForensexCrimesCibernéticos::RicardoKléber

49 Computação Forense Perícia Técnica (Limitações na ação dos peritos) Operacao Corona ComputaçãoForensexCrimesCibernéticos::RicardoKléber

50 Computação Forense v In si va Preparando-se para atuar na área... fe n aç tig ad iz al ci pe Es Se gu ra nç a ão O es Hacking Ético Computação Forense (testes de sistemas) Testes de Intrusão (Pentests) Cyber Guerra (Exército Cibernético) Resposta a Incidentes Investigação (CSIRTS) (Perícia Técnica) ComputaçãoForensexCrimesCibernéticos::RicardoKléber a Análise de Vulnerabilidades

51 Computação Forense Preparando-se para atuar na área... Treinamento e Certificação!!! ComputaçãoForensexCrimesCibernéticos::RicardoKléber

52 Computação Forense O mercado... A busca por segurança fez surgir um novo profissional, especializado no rastreamento de crimes e na identificação de seus autores, conhecido como perito digital ou perito forense computacional Jornal Hoje em Dia (10/04/2014) ComputaçãoForensexCrimesCibernéticos::RicardoKléber

53 Computação Forense Para saber mais... Palestras: Vídeos: Twitter: ComputaçãoForensexCrimesCibernéticos::RicardoKléber

54 ComputaçãoForensexCrimesCibernéticos::RicardoKléber

55 Computação Forense X Crimes Cibernéticos Ricardo Kléber Martins Galvão PalestraaosalunosdeCiênciasdaComputação/UERN 16/04/2014 ComputaçãoForensexCrimesCibernéticos::RicardoKléber