Perícia Computacional Forense.

Tamanho: px

Começar a partir da página:

Download "Perícia Computacional Forense."

David Graça Castilhos
6 Há anos
Visualizações:

1 Perícia Computacional Forense

2 Gilberto Sudré» Professor do Instituto Federal de Educação do ES - Ifes» Perito em Computação Forense» Coordenador do Lab. de Seg. Digital e Comp. Forense LABSEG/Ifes» Instrutor da Academia Cisco» Instrutor da Academia de Polícia Civil do ES em Computação Forense» Membro do CB21/CE27 da ABNT sobre Segurança da Informação» Comentarista de Tecnologia da Rádio CBN Vitória e TV Gazeta» Articulista de Tecnologia: Jornal A Gazeta, Revista ES Brasil e imasters 2

3 » Identificação, Isolamento, Coleta e Preservação do Vestígio Cibernético;» Exames em Mídias de Armazenamento;» Exames em Locais de Internet;» Exames em Redes e Dados de Interceptação Telemática;» Exames em Imagens Digitais;» Exames em Constatação de Pornografia Infanto-juvenil;» Exames em Computação Embarcada;» Exames em Equipamentos Portáteis e Telefonia Móvel;» Exames em Computação na Nuvem;» Exames em Detecção de Intrusão;» Exames em Malwares;» Exames em Dados Criptografados;» Técnicas Anti forenses;» Segurança e Defesa Cibernética;» Noções de Direito Cibernético;» Documentos Processuais Laudos, Pareceres e Relatórios. 3

4 Agenda» Crimes e Criminosos Digitais» Legislação» Evidências Digitais» Perícia Computacional Forense» Etapas de uma investigação» Ferramentas de Software» O Perito» Conhecimentos e competências» Desafios 4

5 Crimes e Criminosos Digitais

6 Crimes Digitais» Delitos que ferem os direitos relação a computadores e periféricos, redes de computadores e programas de computador quanto ao Ao uso À propriedade À segurança À funcionalidade» Dois tipos Crimes realizados contra o computador/aplicação Crimes realizados com a ajuda do computador/aplicação 6

7 Criminosos Digitais (I)» Idade dos infratores Normalmente baixa» Conhecimento dos criminosos Internet é um instrumento que amplia os conhecimentos dos usuários» Oportunismo Tentativa e erro varredura na internet ate achar o alvo e o crime 7

8 Criminosos Digitais (II)» Distancia entre o Infrator e a Vitima Muitos dos criminosos não praticariam os crimes se tivessem que enfrentar a vitima cara-a-cara, como nos crimes comuns» Anonimato Extremamente difícil a localização de um cracker profissional (cybercafes, proxys Abertos etc...) 8

9 Legislação

10 Legislação Autoria da Tabela: Patricia Peck Pinheiro Advogados. 10

11 Legislação Autoria da Tabela: Patricia Peck Pinheiro Advogados. 11

12 Legislação Autoria da Tabela: Patricia Peck Pinheiro Advogados. 12

13 Legislação» Já existem muitas leis que podem ser aplicadas ao mundo digital» Lei /2012 Conhecida também como Lei Carolina Dieckmann Interromper provedores ou derrubar sites Invasões em dispositivos informáticos» Qual a dificuldade? Reunir as provas necessárias e com validade jurídica para tipificação do crime 13

14 Perícia Computacional Forense

15 Perícia Computacional Forense Perícia Forense aplicada a Tecnologia da Informação é a ciência que visa a proteção, investigação, recuperação, coleta, identificação e análise de evidências aplicadas dentro de um processo legal. Estes procedimentos visam, dentro do possível, determinar o curso das ações executadas pelo Agente, recriando assim, o cenário completo acerca dos fatos ocorridos no mundo digital. Gilberto Sudre 15

16 Perícia Computacional Forense O processo de identificar, preservar, analisar e apresentar evidências digitais de uma maneira legalmente aceitável. Australian Institute of Criminology 16

17 Perícia Computacional Forense» Incidente já ocorreu!» Busca descobrir Quem? O quê? Quando? Como? Onde? Por quê? Alcance? 17

18 Evidência Digital

19 Evidência Digital Qualquer tipo de dado digital que possa ajudar a demonstrar que uma fraude ou irregularidade foi cometida, ou que possa estabelecer um vinculo entre a fraude ou irregularidade e a vitima ou entre a vitima e o agente 19

20 Evidência Digital É impossível para um criminoso agir, especialmente considerando a intensidade de um crime, sem deixar traços de sua presença Cada contato deixa um rastro Qualquer pessoa que passe por um local de crime deixa algo de si e leva algo consigo... Princípio de Locard 20

21 Busca de evidências» Computadores Registros de atividade no sistema Memória Processos Dispositivos de armazenamento HD Externo, Pen-drives, CDs, DVDs, Cartões de memória» Dispositivos móveis Ligações, mensagens, fotos, aplicativos Configurações 21

22 22

23 23

24 A validade das evidências» É preciso que as provas sejam coletadas de forma profissional e impessoal, sem deixar em hipótese alguma elementos subjetivos influenciem no parecer profissional» Uma prova pericial mal feita acarreta a impossibilidade de ser utilizada como embasamento na tomada de decisões» Prova legal obtida por derivação de uma prova ilegal, a torna ilegal 24

25 Exemplo» Linha de tempo Dia 10 de fevereiro um computador foi usado em uma transação fraudulenta... Dia 18 de fevereiro o computador foi apreendido... Dia 19 de fevereiro o computador foi ligado pelo especialista para verificar as evidencias existentes 25

26 Exemplo» O que está errado? 26

27 Exemplo» O que está errado? O computador esteve com suspeito ate o dia 18 de Fevereiro Quando foi ligado pelo especialista no dia 19, a data do evento ficou registrado no sistema operacional Isso leva á suspeita de que os dados possam ter sido alterados (Alguém plantou a prova?) 27

28 Etapas de uma Perícia Digital

29 Etapas de uma perícia Digital 29

30 Cadeia de Custódia» Evidências são identificadas e lacradas» A etiqueta deve conter o hash da mídia lacrada e informações de data, hora e responsável pela aquisição» A lista é mantida, recebendo uma anotação a cada acesso de alguém à evidência» Normalmente armazeada no cofre de evidências 30

31 Ferramentas de Software

32 Ferramentas de Software» Importantes mas não fazem o papel do perito» As ferramentas NÃO pensam» O perito deve saber o que procura e como procura.» As ferramentas só irão simplificar o trabalho 32

Ferramentas proprietárias» EnCase Site: http://www.encase.

diversos sistemas de arquivos» Forensic Toolkit Site: http://www.

33 Ferramentas proprietárias» EnCase Site: Possui vários relatórios detalhados do conteúdo periciado Suporte a diversos sistemas de arquivos» Forensic Toolkit Site: Análise de Malwares, chats e imagens Ferramentas para decriptografia de arquivos 33

Ferramentas livres» Kali: http://www.kali.

34 Ferramentas livres» Kali: Parrot: 34

35 O Perito

36 Áreas de atuação» Perito em Forense Computacional» Assistente técnico das partes» Perito Criminal em Forense Computacional» Detetive particular em Forense Computacional 36

37 Conhecimentos e Competências» Formação superior em tecnologia Preferencialmente Ciência da Computação ou Engenharia da Computação Detalhes técnicos de vários sistemas operacionais, Sistemas de arquivos, Banco de dados e Redes Larga experiência profissional» Especialização em assunto afim» Proficiência em língua estrangeira (Preferencialmente inglês) 37

38 Certificações» CHFI Computer Hacking Forensic Investigator ACFE Association of Certified Fraud Examiners HTCIA High Technology Crime Investigation Association 38

39 Desafios

40 Desafios na Investigação (I)» Volatilidade das evidências» Ataques distribuídos nacionalmente/internacionalmente» Computação em nuvem» Ainda poucos profissionais com conhecimento na área 40

41 Desafios na Investigação (II)» Disseminação do uso da criptografia» Grande dimensão dos discos rígidos» Integridade dos dados coletados» Condição de evidência legal para os dados 41

42 Desafios na Punição» A Empresa Não denuncia o criminoso por medo da propaganda negativa relativa ao ataque A perdoa o criminoso em troca de que ele revele como entrou no sistema» Difícil a obtenção de provas do crime» Processo lento e muito oneroso Investigações baseadas apenas na prova testemunhal 42

43 Conclusão

44 Conclusão» A tecnologia e a Internet trouxeram melhorias enormes para os negócios e para as pessoas» Este ambiente digital criou um novo terreno para os criminosos» Novas técnicas de análise e investigação são necessárias para o levantamento de evidências 44

45 Conclusão» A perspectiva é de que seja cada vez mais necessário o trabalho do Perito/Investigador Forense Computacional» As técnicas de análise evoluem a cada dia!» E os crimes também!!! 45

46 Mais Informações

50 gilbertosudretecnologia 50

Documentos relacionados

Forense em Rede com Wireshark.

Forense em Rede com Wireshark. Forense em Rede com Wireshark gilberto@sudre.com.br http://gilberto.sudre.com.br 2 Gilberto Sudré» Professor do Instituto Federal de Educação do ES - Ifes» Perito em Computação Forense» Coordenador do