Voc\u00ea j\u00e1 parou para pensar como a pol\u00edcia consegue acessar o conte\u00fado de celulares que parecem completamente fechados, protegidos por senha ou at\u00e9 com arquivos apagados? Em investiga\u00e7\u00f5es de alta complexidade, esse trabalho costuma envolver um conjunto de ferramentas forenses capazes de destravar aparelhos, copiar o sistema inteiro e rastrear vest\u00edgios que continuam ali mesmo depois de uma tentativa de exclus\u00e3o.<\/p>\n\n\n\n
Foi esse tipo de tecnologia que entrou em cena na an\u00e1lise do celular apreendido de Daniel Vorcaro, dono do Banco Master. Na per\u00edcia, investigadores da Pol\u00edcia Federal recorreram a softwares especializados para extrair o conte\u00fado do aparelho, reconstruir fragmentos de dados e localizar registros ligados ao envio de mensagens, fotos e documentos.<\/p>\n\n\n\n
Entre os sistemas ligados a esse tipo de apura\u00e7\u00e3o est\u00e3o o Cellebrite, o GrayKey e o IPED.<\/p>\n\n\n\n
O Cellebrite \u00e9 uma das ferramentas mais conhecidas nesse tipo de investiga\u00e7\u00e3o. Criado por uma empresa israelense, \u00e9 usado quando os peritos precisam acessar os dados de um celular e fazer uma c\u00f3pia ampla do que est\u00e1 armazenado no aparelho.<\/p>\n\n\n\n
Isso significa que a an\u00e1lise n\u00e3o fica restrita ao que aparece na tela. A ferramenta pode alcan\u00e7ar tamb\u00e9m informa\u00e7\u00f5es do sistema, metadados e rastros que continuam gravados no aparelho mesmo depois que certos arquivos foram apagados.<\/p>\n\n\n\n
Em vez de olhar apenas para conversas, fotos ou documentos vis\u00edveis, ele ajuda a mapear uma camada mais profunda do dispositivo.<\/p>\n\n\n\n
O GrayKey aparece em outra etapa importante desse tipo de trabalho. A ferramenta ficou conhecida por ser usada no desbloqueio de smartphones, especialmente modelos com sistemas de prote\u00e7\u00e3o mais r\u00edgidos, como os da Apple.<\/p>\n\n\n\n
Em termos simples, ele ajuda os investigadores a vencer a primeira barreira: entrar no aparelho. Depois disso, os arquivos podem ser extra\u00eddos para uma an\u00e1lise mais detalhada.<\/p>\n\n\n\n
O GrayKey, portanto, n\u00e3o funciona sozinho como resposta para toda a investiga\u00e7\u00e3o, mas como uma pe\u00e7a importante para permitir o acesso ao conte\u00fado que depois ser\u00e1 analisado.<\/p>\n\n\n\n
Se o Cellebrite e o GrayKey ajudam a acessar e extrair os dados, o IPED entra para organizar tudo o que foi encontrado. A sigla significa Indexador e Processador de Evid\u00eancias Digitais.<\/p>\n\n\n\n
A fun\u00e7\u00e3o dele \u00e9 transformar uma grande quantidade de arquivos soltos em material que possa ser pesquisado e entendido com mais facilidade. Em uma per\u00edcia, isso faz diferen\u00e7a porque um \u00fanico celular pode reunir milhares de mensagens, imagens, documentos, contatos e registros de aplicativos.<\/p>\n\n\n\n
Com o IPED, os investigadores conseguem separar esses conte\u00fados por tipo, fazer buscas por nomes, palavras e termos espec\u00edficos e localizar com mais rapidez o que realmente interessa ao caso. Isso torna a triagem mais \u00e1gil e evita que informa\u00e7\u00f5es importantes fiquem perdidas no meio de um volume enorme de dados.<\/p>\n\n\n\n
Outro ponto importante \u00e9 que o sistema gera um hash para cada arquivo analisado. O hash funciona como uma esp\u00e9cie de impress\u00e3o digital do conte\u00fado. Ele serve para mostrar se aquele arquivo permaneceu intacto ao longo da investiga\u00e7\u00e3o ou se sofreu alguma altera\u00e7\u00e3o.<\/p>\n\n\n\n
Esse detalhe \u00e9 importante porque, numa apura\u00e7\u00e3o criminal, n\u00e3o basta encontrar um documento, uma imagem ou uma mensagem. Tamb\u00e9m \u00e9 preciso demonstrar que aquele material foi preservado da forma correta e que n\u00e3o foi modificado depois de ser coletado.<\/p>\n","protected":false},"excerpt":{"rendered":"
Voc\u00ea j\u00e1 parou para pensar como a pol\u00edcia consegue acessar o conte\u00fado de celulares que parecem completamente fechados, protegidos por senha ou at\u00e9 com arquivos apagados? Em investiga\u00e7\u00f5es de alta complexidade, esse trabalho costuma envolver um conjunto de ferramentas forenses capazes de destravar aparelhos, copiar o sistema inteiro e rastrear vest\u00edgios que continuam ali mesmo […]<\/p>\n","protected":false},"author":15,"featured_media":408396,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"summary":"Ferramentas permitem acessar aparelhos bloqueados, extrair arquivos e rastrear vest\u00edgios que continuam no sistema mesmo ap\u00f3s exclus\u00f5es.","footnotes":""},"categories":[15,48],"tags":[],"class_list":["post-408394","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cotidiano","category-policial"],"_links":{"self":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/408394","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/comments?post=408394"}],"version-history":[{"count":0,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/408394\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media\/408396"}],"wp:attachment":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media?parent=408394"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/categories?post=408394"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/tags?post=408394"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}