PERITO DIGITAL
Autor: INFORMAÇÕES SOBRE O  AUTOR: | Publicado: 2010-08-25T10:18:00-07:00

Perito digital: como ele trabalha e como consegue recuperar informações perdidasSe você gosta de seriados policiais já deve ter visto policiais fazendo análises complexas em computadores e extraindo informações que o suspeito nem desconfiava que ainda estivessem presentes na máquina. Embora muita coisa do que acontece na televisão não passe de ficção, há também fatos que são espelhados no que ocorre da vida real.Os policiais que fazem análise em computadores e eletrônicos de maneira geral são chamados peritos digitais. Eles são responsáveis por descobrir evidências em equipamentos para comprovar crimes virtuais. Para realizar essa tarefa eles fazem uso de equipamentos que muitas vezes o usuário nem imaginava existir.Uma carreira promissora que vem amadurecendo nos últimos anos no Brasil e cresce com o anúncio das primeiras regulamentações e Leis sobre infrações civis e crimes eletrônicos.O que eles fazem e como conseguemO trabalhoConforme Viviane Nery, da Redação da Legaltech, uma empresa de consultoria, gestão, perícias e treinamento, reconstruir o passado, constatar a materialidade e apurar a autoria de incidentes cometidos com o requinte dos bits. Esta é a função da forense digital, carreira que mescla a formação jurídica com a tecnologia da informação e que é crescente na esfera pública e privada, à medida que conflitos, fraudes, furtos e agressões passam a ser cometidas por intermédio de dispositivos informáticos e telemáticos, de um computador de mesa a um dispositivo móvel celular.A ciência que tem em torno de quinze anos no país, destinada inicialmente a auxiliar a criminalística na apuração de crimes eletrônicos, no Brasil, passa a ser considerada também uma área corporativa que afeta à segurança da informação, governança, dado o número crescente de fraudes informáticas cometida por colaboradores de empresas.As infrações cometidas sob o suposto anonimato virtual são crescentes, no entanto pessoas ainda insistem a classificar a perícia digital ou forense computacional como mero resgate cientifico de dados ou clonagem de discos, o que é uma premissa mais que incorreta, salienta José Antonio Milagre, um dos primeiros peritos digitais do Brasil, Diretor de Relacionamentos com Law Enforcement na LegalTech Brasil, Diretor do GU de Direito Digital e CyberCrimes da SUCESU-SP, e Professor da Pós em Computação Forense na Universidade Presbiteriana Mackenzie, uma das primeiras no país a formar profissionais aptos a reconstruir o passado no cyber espaço.Embora a legislação nacional exija apenas a graduação, não exigindo formação específica em tecnologia, o perito adverte que a nova profissão não eximi de um conhecimento multidisciplinar, sob pena de erros serem homologados nas cortes do Brasil. Ainda temos casos no Brasil onde o técnico da loja de informática da cidade é o perito, ou economistas e contadores nomeados como peritos digitais, e isto é um risco para a efetividade da tutela jurisdicional, considerando que é comum os juízes confiarem na palavra do especialista. Infelizmente, laudos superficiais geram quesitos a serem explorados por bons advogados em direito digital, que irão destituir as provas e principalmente, cooperar com a impunidade. Precisamos, realmente, de gente qualificada, salienta José Antonio Milagre.Os peritos digitais só podem extrair dados de um computador ou qualquer outro aparelho eletrônico com a autorização prévia do dono ou com mandado judicial. Mesmo assim, o profissional só pode extrair as informações que constam no mandado.Por exemplo, mesmo que durante uma busca por dados fraudulentos em uma determinada máquina o perito encontre informações que indiquem pedofilia, ele não pode adicionar tal informação ao seu laudo, pois foge do escopo do mandato. O que ele pode fazer é alertar as autoridades a respeito do conteúdo e esperar até que um mandato judicial para aqueles dados seja emitido.Segundo o especialista, a formação ideal deve ser a jurídica juntamente com a técnica, eis que mais do que saber agir tecnicamente ou conhecer a intimidade das falhas e dos sistemas, este profissional precisa atuar na linha tênue que separa uma perícia homologada, de uma produção probatória nula, ilícita ou ilegítima. Isto está mudando, mas infelizmente profissionais de segurança da informação pensam que já nascem peritos em forense digital. Na verdade, embora a segurança deva também ser reativa, sabemos que o cerne desta área é a pró-atividade e a reação, normalmente, consiste em restabelecer os serviços, pouco importando se evidências serão destruídas.Enganam-se também quem pensa que a função de um perito é apenas recuperar dados de um HD. Com os equipamentos corretos eles são capazes de extrair informações dos mais diversos tipos, como chamadas, mensagens de texto, agenda, vídeos, imagens e música dos celulares.Para os computadores a gama de dados é maior. É possível saber quais programas já foram instalados na máquina, data e horário exatos em que o computador foi ligado e utilizado, quais aplicativos foram executados ou mesmo quais dispositivos foram conectados a maquina e muitas outras informações que o usuário nem sabia que estava lá.Com isso é possível rastrear o uso de softwares piratas, por exemplo, ou permitir o rastreamento de arquivos que foram copiados para outro dispositivo. Como eles conseguem fazer isso? Confira abaixo as ferramentas e técnicas utilizadas pra esse trabalho.As técnicas e ferramentas utilizadasCópia de discoPara que um dado seja complemente deletado de um HD é preciso que outra informação seja escrita por cima do espaço que ele ocupava em disco. Do contrário, os profissionais em perícia forense são capazes de recuperar qualquer arquivo ou dado, utilizando diferentes técnicas.É possível, por exemplo, copiar bit a bit os dados de um disco para outro utilizando softwares simples como Norton Ghost,  Macrium Reflect e DriveImage XML. É importante fazer essa cópia para que os dados originais fiquem intactos. Se algum problema acontecer com a imagem criada, é possível fazer outra.A recuperação dos dados apagados é feita através de softwares especializados para essa tarefa. Apesar de serem mais simples daqueles utilizados pelos peritos, aplicativos como Undelete Plus, NTFS Undelete, Tokiwa Data Recovery ou mesmo o Avira UnErase Personal podem dar uma idéia ao usuário de como essa atividade é desempenhada.Descobrindo dados ocultosOs criminosos virtuais estão cada vez mais sofisticados, e já não deixam as informações facilmente acessíveis, muitas vezes os dados estão criptografados. Há ainda aqueles que utilizam técnicas mais avançadas, como a esteganografia, que consistem em esconder documentos dentro de outros arquivos.Para isso eles utilizam aplicativos com funcionamento similar ao S-Tools, que revela arquivos e documentos escondidos em imagens. Outro programa que dá uma idéia da esteganografia é o Hide and Reveal.Para quebrar a senha de acesso aos arquivos ocultos, os peritos recorrem ao hexadecimal do arquivo. Através dele é possível encontrar caracteres que não correspondem à imagem e descobrem onde foi lançado o texto correspondente ao password. Zerando essa informação em hexadecimal é possível acessar o conteúdo oculto sem problemas, e sem ter que quebrar a senha.Congelando a RAMVocê sabia que é possível acessar os dados da memória RAM antes que eles sejam apagados? A técnica de congelamento da memória RAM foi muito utilizada por ladrões de notebooks ao redor do mundo. Ela consiste em abrir o computador e literalmente congelar o pente de memória. Procedimento semelhante é utilizado pelos peritos digitais a fim de acessar os dados que transitavam nessa memória volátil do computador.Obviamente é preciso mais do que uma chave de fendas e uma lata de spray para encontrar a informação que você busca, mas já é possível ter uma idéia do que você consegue fazer com algumas ferramentas básicas.PornografiaNo caso de conteúdo pornográfico, o nome da arma é PornStick, um pendrive poderoso que analisa os arquivos e é capaz de identificar imagens suspeitar, mesmo que elas sejam “disfarçadas” em outros formatos.Os peritos alertam: cuidado com o que você faz na internet. O número de arquivos infectados que circula pela rede mundial de computador é assustador. Alguns são inofensivos, mas outros podem transformar seu computador em zumbis ou em depósito para dados criminosos.Já houve casos em que arquivos suspeitos foram encontrados na máquina de um usuário e ele sequer fazia idéia que eles estavam lá. Além dos cuidados comuns, como instalação de antivírus, firewalls e anti-spywares é preciso ter muito “cuidado com a engenharia social”. Através dela os criminosos podem conseguir as mais diversas informações.Embora a profissão de perito forense esteja em ascensão, ainda é pequeno o número de instituições que oferecem o curso nessa área aqui no Brasil. Mas isso não impede que você pesquise na internet e descubra o que fazer para tornar-se um perito digital.O profissional aspirante a perito, deve ser aprofundada em tecnologia e direito, deve demonstrar experiências em frameworks, compliance e melhores práticas previstas na tecnologia da informação como SOX, COBIT, ITIL, PCI, ISO 27001, além da legislação básica brasileira, Código Civil, Código Penal, Consolidação das Leis do Trabalho, e principalmente, normas processuais e procedimentais que regulamentam a produção da prova pericial no Brasil.Quanto aos conhecimentos que reputa indispensável para um perito digital, é dominar redes e arquitetura TCP/IP, sistemas de arquivos, sistemas operacionais baseados em Unix, e um pouco de programação Shell-script são conhecimentos considerados indispensáveis. Muitas ferramentas open source já homologadas pela comunidade estão em plataforma Unix, logo, um perito que opere somente em plataforma Windows, não trará o grau de profundidade necessária para que uma perícia seja considerada correta, verdadeira, ou melhor, para que não seja questionada por advogados do direito digital.No artigo foi demonstrado apenas um pouco do que um profissional dessa área faz. Para deixar ele ainda mais completo, não deixe de enviar seu comentário e expor sua opinião.