Forense computacional e a ciencia voltada para a obtencao, preservacao e documentacao de evidencias, a partir de dispositivos de armazenagem eletronica digital, como computadores, pagers, PDAs, cameras digitais, telefones celulares e varios outros dispositivos de armazenamento em memoria. Tudo devera ser feito para preservar o valor comprobatorio das evidencias e para assegurar que isto possaser utilizado em procedimentos legais. (An introduction to Computer Forensics,Information Security and Forensics Society, abr. 04, disponivel em http://www.isfs.org.hk/publications/public.htm)Com isso : A forense computacional busca, em dispositivos de armazenamento, evidencias de acoes incompativeis, danosas ou criminosas. Tais acoes podem ser locais ou remotas (via rede). Geralmente, as citadas acoes estao relacionadas a roubo de informacoes, fraudes, pedofilia, defacements, intrusoes e crimes ciberneticos em geral.Ate o proximo post pessoal! Um assunto balancou recentemente as estruturas de uma lista de discussoes sobre Forense Computacional. Foi sobre um artigo e uma entrevista do CEO da Techfusion, uma empresa especializada em recuperacao de dados. Nessa entrevista, o CEO alega terem conseguido recuperar dados apagados e sobre-escritos de um disco. Obviamente, isso causou um grande burburinho, primeiro porque foi em um caso famoso, onde os dados foram apagados enquanto estavam sob custodia da Policia. Alem disso, ja ha bastante "snake-oil" sobre esse assunto, muita gente diz que da para recuperar e quem e especialista no assunto dizendo que nao da.Esse assunto foi trazido na lista de discussoes, e os especialistas la conversaram sobre a entrevista. Dentre os comentarios mais interessantes, cabe destacar:- A opiniao de todos e unanime em afirmar que nao se consegue recuperar conteudo sobre-escrito;- O entrevistado, por ser um CEO, nao tinha muito dominio tecnico, e por vezes cometeu pequenas gafes tecnicas;- Alguns falaram sobre usar aquecimento/resfriamento como parte das tecnicas, mas o Dr Craig Wright, experiente no assunto, negou que isso realmente ajude em recuperar arquivos sobre-escritos. Pode ser que ajude na recuperacao de HDs que nao leem por algum motivo, mas nao recupera dados sobre-escritos.- Alem da re-afirmacao de que nao da para recuperar dados sobre-escritos, um dos comentarios mais interessantes foi o de que recuperar arquivos sobre-escritos pode ser possivel. Apesar de tal recuperacao nao ser possivel a partir de dados sobre-escritos, pode ser possivel localizar fragmentos de um arquivo temporario que passara por um wipe. Por exemplo, um arquivo Word pode ser recuperado, mesmo depois de um Wipe, atraves do temporario que e aberto e depois apagado (aqueles arquivos que comecam com um ~). Ou seja, nao se recupera o dado sobre-escrito, mas e possivel achar conteudo que pertenceu ao temporario do arquivo, solto pelo disco.- Ainda assim, o Dr Craig afirma que nao seria o caso se um disco fosse passado por um processo completo de Wipe, ja que dessa forma mesmo os fragmentos seriam tambem sobre-escritos.Vai algum comentario ? Windows 7 was released this past week. A lot of work by the SANS community has been accomplished at uncovering digital forensic artifacts from it. First off, Windows 7 is really Windows VISTA release 2. Many of the features that are found in Windows Vista will be found in Windows 7. First of all, all