Computação Forense

Página 1

Computação Forense

Atualmente, a facilidade e a velocidade com que o computador processa, armazena e transmite informações por toda a sua rede, tornou-o um bem de consumo muito desejado — e por diversas vezes indispensável — em muitos lares de todo o mundo, ocorre que junto com esse progresso veio o lado ruim.

Os criminosos, atraídos pelo grande volume de informações pessoais circulando pelas redes do mundo inteiro, começaram a se especializar e até a recrutar pessoas com conhecimentos na área de computação.

É nesse cenário que foi desenvolvida a Computação Forense, como uma área de pesquisas cujo objetivo é investigar soluções para problemas relacionados à coleta, classificação, organização e análise de evidências digitais.

Em relação à coleta e organização, buscam-se abordagens para reduzir a utilização errônea e ingênua de possíveis evidências importantes.Com respeito à classificação, procuram-se soluções que permitam identificar as evidências de modo a reduzir o esforço técnico necessário durante sua análise.

Finalmente, em relação à análise, objetiva-se investigar a fonte originadora de um determinado documento bem como sua autenticidade.Assim sendo, a Computação Forense é utilizada para determinar materialidade, dinâmica e autoria de ilícitos ligados à área de Informática, proporcionando a identificação e o processamento de evidências digitais através de provas materiais de crime, por meio de métodos técnico-científicos, podendo ser utilizado de forma válida em juízo, proporcionando ao juiz o devido convencimento da autoria e materialidade do crime.

Página 2

OBJETIVOS

Compreender conceitos, metodologias e técnicas de análise e perícia forense, incluindo a manipulação e a coleta de evidências;

Estabelecer e apresentar laudos periciais;

Descrever os crimes cibernéticos e a legislação vigente;

Analisar exemplos práticos através da demonstração de mecanismos de investigação.

Página 3

Introdução à computação forense

Esta aula tem como tema central apresentar a Computação Forense, seus objetivos e suas finalidades.

Para o profissional que pretende desenvolver suas habilidades, nessa área, é fundamental reconhecer esses conceitos para que possa desenvolver com eficiência essa ferramenta imprescindível na investigação de incidentes relacionados a recursos de Tecnologia da Informação.

Além de agregar valores e conhecimento para a elaboração de laudos periciais.

Página 4

OBJETIVOS

Reconhecer os fundamentos da Computação Forense;

Compreender a importância dessa ferramenta para investigação e elaboração de laudos periciais.

REFERÊNCIAS

ELEUTÉRIO, Pedro; MACHADO, Marcio. Desvendando a computação forense. 1. ed. São Paulo: Novatec, 2011.

FARMER, Dan; VENEMA, Wietse. Perícia forense computacional — como investigar e esclarecer ocorrências no mundo cibernético. 1. ed. São Paulo: Pearson Brasil, 2006.

Página 5

SíNTESE DA AULA

Compreendemos os conceitos de computação forense e um breve histórico sobre a evolução da Informática e como é utilizada juntamente com a internet;

Reconhecemos a importância da Computação Forense na investigação e elucidação de crimes cibernéticos.

APRENDA MAIS

Acesse: ALVES, Marcela. Mercado de Tecnologia da Informação em crescimento, disponível em: Catho Online, acessado em 09/01/2016.

Acesse: Perícia forense aplicada à Informática. Disponível em: Portal Educação<> acessado em 09/01/2016.

Página 6

Processo investigativo e Legislação vigente

Esta aula tem como tema central apresentar o processo investigativo bem como a legislação que está em vigor acerca dos crimes cibernéticos.

Para o profissional que pretende desenvolver suas habilidades, nesta área, é fundamental reconhecer a legislação que está em vigor bem como a forma que deve proceder para a elucidação dos crimes.

Além de agregar fundamentos legais para a elaboração de laudos periciais.

Página 7

Página 8

OBJETIVOS

Reconhecer os fundamentos legais no que tange aos crimes cibernéticos;

Compreender a importância dessa ferramenta para investigação e elaboração de laudos periciais.

REFERÊNCIAS

ELEUTÉRIO, Pedro; MACHADO, Marcio. Desvendando a computação forense. 1. ed. São Paulo: Novatec, 2011.

FARMER, Dan; VENEMA, Wietse. Perícia forense computacional — como investigar e esclarecer ocorrências no mundo cibernético. 1. ed. São Paulo: Pearson Brasil, 2006.

Página 9

SíNTESE DA AULA

Compreendemos a legislação que está em vigor, bem como os crimes mais comuns na modalidade cibernética e suas formas de investigação e a devida punição;

Compreendemos também como dever feita a investigação para que as provas colhidas sejam válidas bem como os mecanismos utilizados nessas investigações.

APRENDA MAIS

Acesse: MACHADO, Lucyana A. Crimes cibernéticos.

Disponível em: Crimes cibernéticos, acessado em 09/01/2016;

Acesse: Nova lei de crimes cibernéticos entra em vigor.

Disponível em: Nova Lei de Crimes Cibernéticos entra em vigor,acessado em 09/01/2016.

Acesse: CPI dos Crimes Cibernéticos vai investigar pedofilia e invasão de privacidade.

Disponível em: Câmara Online, acessado em 09/01/2016.

Página 10

Funcionamento e abstrações de sistemas de arquivos

Esta aula objetiva descrever para o futuro investigador forense, os principais aspectos do armazenamento de dados, examinando os conceitos de abstração dos sistemas de arquivos e memória, além do funcionamento dos discos rígidos.

Examinaremos outras formas de armazenamento usuais de dados, discutindo os dispositivos físicos de armazenamento do passado e do presente.

Por fim, identificaremos os principais dispositivos usados para armazenamento de dados, que serão foco das buscas e apreensões para a realização de análises forenses.

Página 11

OBJETIVOS

Identificar os disk drives, os hard disks e as interfaces de HD;

Analisar os particionamentos de discos;

Examinar os diferentes tipos de sistemas de arquivos;

Descrever os dispositivos de fitas magnéticas, discos flexíveis e seus usos;

Listar os diferentes tipos de memórias flash e seus dispositivos.

REFERÊNCIAS

ELEUTERIO, Pedro; MACHADO, Marcio. Desvendando a computação forense. 1. ed. São Paulo: Novatec, 2011.

FARMER, Dan; VENEMA, Wietse. Perícia forense computacional — como investigar e esclarecer ocorrências no mundo cibernético. 1. ed. São Paulo: Pearson Brasil, 2006.

Página 12

SíNTESE DA AULA

Compreendemos os conceitos de sistemas de arquivo e conheceu os diversos sistemas de arquivos disponíveis no mercado;

Reconhecemos conceitos de particionamento de disco rígido e os diversos tipos de dispositivos de armazenamento de dados, antigos e atuais.

APRENDA MAIS

Flash Memory. Disponível em: Search Storage;

What is the difference between memory and storage? Disponível em: Search Storage.

Página 13

Página 14

Dados, informações e evidências

Esta aula objetiva descrever como investigar um local de crime de informática, apresentando regras para identificar as evidências de crime e qual a importância para sua preservação.

Em seguida, esclareceremos como conduzir uma investigação particular e uma investigação pública e criminal. Por fim, analisaremos os conceitos de hash digital e sua importância na fase de investigação.

Página 15

OBJETIVOS

Explicar algumas regras para controlar as evidências digitais;

Compreender como preservar uma cena de crime digital;

Discutir as linhas gerais para determinar o tamanho da evidência digital;

Estabelecer alguns procedimentos para armazenamento de evidências digitais.

REFERÊNCIAS

ELEUTERIO, Pedro; MACHADO, Marcio. Desvendando a computação forense. 1. ed. São Paulo: Novatec, 2011.

FARMER, Dan; VENEMA, Wietse. Perícia forense computacional — como investigar e esclarecer ocorrências no mundo cibernético. 1. ed. São Paulo: Pearson Brasil, 2006.

Página 16

SíNTESE DA AULA

Compreendemos algumas regras importantes que devem balizar os seus procedimentos de investigação forense;

Examinamos como reconhecer e escolher as ferramentas corretas para armazenar essas evidências, preservando-as para garantir os preceitos legais.

APRENDA MAIS

Como funcionam os algoritmos de HASH da família SHA? Disponível em: Stack Overflow;

Entendendo o HASH (MD5 e SHA1) Disponível em: Hash.

Página 17

Esteganografia

Esta aula objetiva descrever algumas técnicas antiforenses utilizadas para encobrir, esconder ou destruir dados que possibilitem a investigação digital obter as evidências do crime.

Examinaremos os conceitos de encriptação de dados, esteganografia, desfragmentação, deleção segura, entre outras técnicas e ferramentas.

Página 18

OBJETIVOS

Esclarecer conceitos de encriptação de dados;

Descrever técnicas de ocultação de dados e evidências;

Distinguir técnicas de eliminação de evidências;

Definir conceitos de quebra de dados encriptados e senhas.

REFERÊNCIAS

ELEUTERIO, Pedro; MACHADO, Marcio. Desvendando a computação forense. 1. ed. São Paulo: Novatec, 2011.

FARMER, Dan; VENEMA, Wietse. Perícia forense computacional — como investigar e esclarecer ocorrências no mundo cibernético. 1. ed. São Paulo: Pearson Brasil, 2006.

Página 19

SíNTESE DA AULA

Compreendemos as técnicas usadas para impedir a localização e recuperação de evidências que comprovem o cometimento dos delitos;

Examinamos algumas ferramentas capazes de criar dados encriptados e a ocultar dados de diversas formas.

APRENDA MAIS

An effective approach to restoring system access in Windows. Disponível em: Elcomsoft;

Steganalise e investigação forense. Disponível em: IMasters.

Página 20

Análise de artefatos

Os computadores possuem a característica de armazenar milhares de informações que são totalmente desconhecidas da maioria dos usuários. Esses artefatos assumem uma quantidade enorme de formas diferentes.

Esta aula objetiva descrever algumas das principais funções do sistema operacional Windows e examinar algumas das suas funções que geram artefatos, que são capazes de armazenar evidências interessantes para a análise forense.

Página 21

OBJETIVOS

Analisar as principais funções do Windows.

REFERÊNCIAS

ELEUTERIO, Pedro; MACHADO, Marcio. Desvendando a computação forense. 1. ed. São Paulo: Novatec, 2011.

FARMER, Dan; VENEMA, Wietse. Perícia forense computacional — como investigar e esclarecer ocorrências no mundo cibernético. 1. ed. São Paulo: Pearson Brasil, 2006.

Página 22

SíNTESE DA AULA

Compreendemos os principais artefatos presentes no sistema operacional do Windows;

Examinamos a pasta de reciclagem dos arquivos, o arquivo de registro do sistema, o arquivo de hibernação, a pasta com as imagens de miniaturas e os links de arquivos.

APRENDA MAIS

The Windows Registry. Disponível em: Microsoft;

Como o recycle bin armazena arquivos. Disponível em: Microsoft;

Sleep and hibernation: FAQ. Disponível em: Microsoft.

Página 23

Principais fontes de dados periciais e coleta de evidências digitais

Em uma cena de crime, a principal preocupação deve ser a preservação de todas as evidências presentes que comprovem o crime. Da mesma forma, nos crimes digitais, a fase de coleta implica em uma série de procedimentos que devem ser tomados, entre eles, reconhecer as fontes de dados que deverão ser coletados e como serão preservados.

Esta aula objetiva analisar os formatos em que os dados coletados podem ser armazenados e usados em ferramentas de análise forense. Examinaremos os tipos de informações voláteis e não voláteis que o investigador forense pode coletar no ambiente do sistema operacional do Windows.

Descreveremos alguns dos procedimentos básicos para a coleta de evidências, preservação, documentação e validação.Em uma cena de crime, a principal preocupação deve ser a preservação de todas as evidências presentes que comprovem o crime. Da mesma forma, nos crimes digitais, a fase de coleta implica em uma série de procedimentos que devem ser tomados, entre eles, reconhecer as fontes de dados que deverão ser coletados e como serão preservados.

Esta aula objetiva analisar os formatos em que os dados coletados podem ser armazenados e usados em ferramentas de análise forense. Examinaremos os tipos de informações voláteis e não voláteis que o investigador forense pode coletar no ambiente do sistema operacional do Windows.

Descreveremos alguns dos procedimentos básicos para a coleta de evidências, preservação, documentação e validação.

Página 24

OBJETIVOS

Reconhecer artefatos do Windows significativos para a perícia forense;

Identificar os formatos de armazenamento de evidências digitais;

Analisar alguns dos procedimentos para coleta de dados digitais;

Distinguir ferramentas de aquisição de dados digitais para Windows e Linux.

REFERÊNCIAS

ELEUTERIO, Pedro; MACHADO, Marcio. Desvendando a computação forense. 1. ed. São Paulo: Novatec, 2011.

FARMER, Dan; VENEMA, Wietse. Perícia forense computacional — como investigar e esclarecer ocorrências no mundo cibernético. 1. ed. São Paulo: Pearson Brasil, 2006.

Página 25

SíNTESE DA AULA

Reconhecemos técnicas e procedimento para a realização da coleta de evidências e preparação para a fase de análise forense digital;

Examinamos os formatos possíveis usados para o armazenamento das evidências digitais coletadas.

APRENDA MAIS

Duplicação Pericial – Ferramentas de imagem. Disponível em: Infocrime;

Forensic File Formats. Disponível em: Forensic Wiki.

Página 26

Ferramentas

Após a coleta de evidências digitais e seu armazenamento e validação, o investigador dará início a fase de análise dos artefatos apreendidos, mediante autorização legal, nos casos em que a investigação for da esfera pública. Nesta fase, de acordo com o crime praticado, o investigador poderá focar sua análise das evidências, em busca das provas do cometimento do crime, realizando as devidas anotações que serão usadas na confecção do laudo.

Nesta aula, serão examinaremos alguns dos procedimentos básicos para a análise de diversos artefatos do Windows e do Linux, além de sua documentação. Identificaremos os artefatos de rede, e-mail e Internet. Descreveremos algumas das ferramentas forenses usadas para análise das evidências nas imagens forenses criadas.

Página 27

OBJETIVOS

Reconhecer artefatos do Windows e do Linux significativos para a perícia forense;

Distinguir ferramentas de análise de dados digitais para Windows e Linux;

Reconhecer técnicas de análise de artefatos de e-mail, Internet e rede;

Analisar formas de preparação de laudos periciais.

REFERÊNCIAS

ELEUTERIO, Pedro; MACHADO, Marcio. Desvendando a computação forense. 1. ed. São Paulo: Novatec, 2011.

FARMER, Dan; VENEMA, Wietse. Perícia forense computacional — como investigar e esclarecer ocorrências no mundo cibernético. 1. ed. São Paulo: Pearson Brasil, 2006.

Página 28

SíNTESE DA AULA

Reconhecemos técnicas e procedimentos para a realização das análises das evidências coletadas e a confecção dos laudos periciais;

Examinamos algumas técnicas para análise de artefatos do Windows e do Linux, bem como de e-mails, imagens, Internet e redes, de interesse à computação forense.

APRENDA MAIS

Model Standard Operating Procedures for Computer Forensics. Disponível em: SWFDE.org;

Data Recovery. Disponível em: Forensic Wiki;

Registro do Windows. Último shutdown do sistema. Disponível em: Infocrime;

Procedimentos para a computação forense. Disponível em: Infocrime