Pericia Digital

download Pericia Digital

of 124

  • date post

    22-Oct-2015
  • Category

    Documents

  • view

    52
  • download

    1

Embed Size (px)

Transcript of Pericia Digital

  • Percia Forense Percia Forense ComputacionalComputacional

    RicardoKlberM.Galvo(rk@cefetrn.br)

    www.ricardokleber.com.br

    SegInfo2009::IVWorkshopdeSeguranadaInformaoSegInfo2009::IVWorkshopdeSeguranadaInformao21,23,24e25deJulhode200921,23,24e25deJulhode2009

    Unirio::RiodeJaneiro/RJUnirio::RiodeJaneiro/RJ

    www.ricardokleber.com.br

  • ContextualizaoContextualizao

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    reabastanteabrangente(tempoinsuficiente); Apresentaodeprincipaisconceitosenvolvidos; Listasnoexaustivasdetcnicaseferramentas; ScreenshotseLinks(materialcomplementar); Prticalimitadacomprincipaisferramentas; ObjetivoPrincipal:Apresentaroassuntoe

    estimularoestudonarea.

  • DefiniesDefinies

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Aaplicaodeprincpiosdascinciasfsicasaodireitonabuscadaverdadeemquestescveis,criminaisedecomportamentosocialparaquenosecometaminjustiascontraqualquer

    membrodasociedade(ManualdePatologiaForensedoColgiodePatologistasAmericanos,1990).

    Levantarevidnciasquecontamahistriadofato:

    Quando? Como? Porque? Onde?

    NormaseProcedimentos

    AnliseForense

  • DefiniesDefiniesAnliseForenseComputacional

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Supreasnecessidadesdasinstituieslegaisparamanipulaodeevidnciaseletrnicas;

    Estudaaaquisio,preservao,identificao,extrao,recuperaoeanlisededadosemformatoeletrnico;

    Produzinformaesdiretasenointerpretativas.

  • DefiniesDefiniesAnliseForenseComputacional

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    ComputaoForenseacinciaquetratadoexame,anliseeinvestigaodeumincidentecomputacional,ouseja,queenvolvamacomputaocomomeio,sobaticaforense,sendoelacveloupenal.

    NacriminalsticaaComputaoForensetrataoincidentecomputacionalnaesferapenal,determinandocausas,meios,autoriaeconseqncias

  • DefiniesDefiniesAnliseForenseComputacional

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Permiteorastreamento,identificaoecomprovaodaautoriadeaesnoautorizadas

    Auxiliaeminvestigaesqueapuramdesdeviolaesdenormasinternasacrimeseletrnicos.

  • DefiniesDefiniesAnliseForenseComputacional::AspectosLegais

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Enquanto no existe uma padronizao das metolodologias de anlise forense, feito um paralelo com mtodos tradicionais, a fim de se garantir o valor judicial de uma prova eletrnica;

    fundamental ao perito a compreenso do Cdigo de Processo Penal - "Captulo II - Do Exame do Corpo de Delito, e das Percias em Geral.

  • DefiniesDefiniesAnliseForenseComputacional::AspectosLegais

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Artigo 170: "Nas percias de laboratrio, os peritos guardaro material suficiente para a eventualidade de nova percia. Sempre que conveniente, os laudos sero ilustrados com provas fotogrficas, ou microfotogrficas, desenhos ou esquemas.

    Artigo 171: "Nos crimes cometidos com destruio ou

    rompimento de obstculo a subtrao da coisa, ou por meio de escalada, os peritos, alm de descrever os vestgios, indicaro com que instrumentos, por que meios e em que poca presumem ter sido o fato praticado".

  • DefiniesDefiniesAnliseForenseComputacional::AspectosLegais

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Adaptao das normas da percia convencional (Cdigo de Processo Penal);

    Exemplo: Os peritos devero guardar material

    suficiente para nova percia. (do Cdigo de Processo Penal - Artigo 170)

    Entende-se que deve-se fazer cpias com assinaturas digitais para anlise futura.

  • Primeiros RegistrosPrimeiros Registros

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Fraudesnacontabilidadebancria,cometidasporfuncionriosresponsveispelareadeinformticadainstituio;

    Fraudescontraogoverno; Fraudescontraousurio.

    EmCrimebycomputer,oautorDonnB.ParkercitaoprimeirocasoquesetevenotcianosEUA,maisprecisamentenoestadodeMinnesota,noticiadoatravsdoMinneapolisTribunedodia18deoutubrode1966,sobottulo"PERITOEMCOMPUTADOR

    ACUSADODEFALSIFICARSEUSALDOBANCRIO"

  • Necessidade de PerciaNecessidade de Percia

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    OGartnerGroup,estimaqueosPHISHINGSCAMS,custaram1,2bilhodedlaressadministradorasdecartodecrditoebancosamericanosem2007;

    Diztambmquecercade57milhesdeamericanosestiveramsujeitosaestetipodefraudeonlinenomesmoano.

  • Resultados (Operaes PF)Resultados (Operaes PF)

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    CAVALODETRIANovembro/2003 Par,Maranho,TeresinaeCear.54prises

    CAVALODETRIAIIOutubro/2004 Par,Maranho,TocantinseCear.77prises

    MATRIXMaro/2005 RioGrandedoSul8Prises

    ANJODAGUARDAIJulho/2005 Buscasem8EstadosPrisoemVoltaRedondaRJ

    ANJODAGUARDAIIAgosto/2005 CumprimentodeprisesemPR,SP,MA

    PEGASUSsetembro/2005 127PrisesemGois,Tocantins,Par,ES,SPeMG

  • Resultados (Operaes PF)Resultados (Operaes PF)

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    GALCTICOSagosto/06 Cercade65prises/Imperatriz/MA REPLICANTEsetembro/06

    Cercade60prises/Goinia/GO CTRLALTDELdezembro/06

    Cerca39prisesnoPar CARROSSELdezembro07aocontraapedofilia Cercade14estadosnoBRe78pases

  • Onde Necessrio?Onde Necessrio?

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Defacementscomviolaodedadosdesites; Defacementscomdifamaoemsites; Ataquesaservidores; Emailsfalsos; Roubodedados(usandophishingscamp.ex.); Difamao; Ameaas; Retiradasetransfernciasdecontasbancrias; Investigaessobrepedofilia; Investigaessobrecrimescomunscomindciosdeprovasemcomputadorese/oumdias.

    Etcetcetc...

  • Caractersticas do PeritoCaractersticas do Perito

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Necessidade de profundos conhecimentos tcnicos;

    Conhecimento de ferramentas especficas;

    tica.

    O perito no um policial nem juiz...No pode se envolver pessoalmente em prises ou

    julgar os praticantes dos delitos descobertos

    Caso do aluno homossexual

    Caso da professora separada

  • Tarefas do PeritoTarefas do Perito

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Preservar os dispositivos Cpia integral (e fiel) das mdias Hash (resumo criptogrfico) para garantir a

    integridade dos dados Preservao dos Logs Ata Notarial (constatao escrita, atestada por

    testemunhas, da ocorrncia de um fato)

  • Cuidados com a Lei (Privacidade)Cuidados com a Lei (Privacidade)

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Invaso de privacidade tambm crime o perito no deve invadir sistemas ou analisar dados de um suspeito sem ordem judicial;

    Quando se analisa servidores de arquivos, antes feita uma restrio na rea de busca para no violar a privacidade de inocentes;

    Seguir a poltica de segurana (se houver) da instituio (conhecida por todos os usurios).

  • Reconhecimento da AtividadeReconhecimento da Atividade

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Legislao do Estado de So Paulo

    Decreto n 48.009, de 11 de agosto de 2003

    Artigo 12 - O Ncleo de Percias de Informtica tem por atribuio realizar percias visando elaborao de laudos periciais de locais e peas envolvendo aparelhos computadorizados, "software", "hardware" e perifricos, relacionados com a prtica de infraes penais na rea de informtica.

  • Falta de PadronizaoFalta de Padronizao

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Ausncia de normas possibilita uma margem de erro muito grande para evidncias despercebidas;

    Procedimentos... Ferramentas... qual deve/pode ser utilizada legalmente?

    Peritos x Advogados !!!

    Ex.:BoazGuttmanhttp://www.4law.co.il

  • Tentativas de PadronizaoTentativas de Padronizao

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Proposed Standards for the Exchange of Digital Evidence Scientific Working Group on Digital Evidence (SWGDE)

    International Principles for Computer Evidence International Organization on Digital Evidence (IOCE)

    EstespadresforamapresentadosduranteaInternationalHiTechCrimeandForensicsConference(IHCFC),realizadaemLondres,de4a7deoutubrode1999.

  • Dificuldades AtuaisDificuldades Atuais

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Omisses na legislao federal existente: Obrigaes dos provedores e usurios Reteno de logs de acesso e dados cadastrais

    Regulamentao de funcionamento: Cyber-cafs Salas de bate-papo

    Cooperao internacional s vezes lenta e ineficiente

    Aumento dos crimes cibernticos x Nmero de Peritos

    Aumento na capacidade de armazenamento Novas tcnicas (criptografia/anti-forense)

  • DefiniesDefiniesAnliseForenseComputacional

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    Aquisio Preservao Identificao Extrao Recuperao Anlise Apresentao(documentao)

  • Aquisio de DadosAquisio de Dados

    PerciaForenseComputacional::RicardoKlber(www.ricardokleber.com.br)

    OqueColetar?

    MdiasHds,pendrives,cds,dvds...

    DadosemmemriaEmanlisescomequipamentosligados

    DadostrafegandonaredeEminvestigaesdetrfegodeinformaesTambmcomequipamentosligados

    DispositivosnoconvencionaisCmerasdigitais,culos/relgios/pulseiras...(comdispositivosdearmazenamento).

  • Aquisio de Dad