A Perícia forense computacional

...

2 INÍCIO DA PERÍCIA FORENSE COMPUTACIONAL 12

2.1 Procedimentos que são executados durante a investigação. 12

2.2 Busca e apreensão de equipamento computacional 13

3 TÉCNICAS NA COLETA E EXAMES DE VESTÍGIOS DIGITAIS 15

3.1 Etapas de um exame forense computacional. 15

3.2 Preservações 16

3.3 Coletas de Dados 19

3.4 Análise de vestígios encontrados 22

3.5 Métodos praticados para a preservação de evidências. 27

4 AS DIFICILDADES QUE SURGEM NA INVESTIGAÇÃO 31

4.1 Quantidades de arquivos 31

4.2 Existências de senhas 32

4.3 Criptografia 33

4.4 Esteganografia 34

5 ASPECTOS JURIDÍCOS NA PERÍCIA FORENSE 37

CONCLUSÃO 43

REFEÊNCIAS 46

---------------------------------------------------------------

INTRODUÇÃO

O rápido desenvolvimento e o aumento da popularização dos computadores e da internet se tornaram mais presentes em diversas atividades desempenhadas pelo ser humano, dentre elas, as atividades criminosas e ilegais também foram incluídas.

Neste contexto de atividades ilícitas, Priberam (2015), apresenta “perícia” com o significado “análise de exame técnico realizado por um perito ou especialista”; e também “forense” é a aplicação do conhecimento científico em questões criminais. Tendo assim, a perícia forense computacional é a fusão entre os conhecimentos da área da informática e da área jurídica. Logo, perícia forense tem como o seu principal objetivo de coletar evidências digitais, para analisar os dados e apresentar provas perante um ambiente jurídico, visando sempre à forma clara de um fato.

Para Eleutério e Machado (2011) oferece uma frase bastante dita popularmente “Crimes sempre deixam vestígios”. E já no caso da informática, os vestígios deixados por um crime estão na forma digital. E sendo assim, a perícia forense computacional tem como principal objetivo a identificação e o processamento de tais vestígios, através de procedimentos, técnicas e ferramentas adequadas. Ainda, segundo Eleutério e Machado (2011), exames forenses na área de informática podem ser realizados em dispositivos de armazenamento, em aparelhos de telefone celular, em sites da internet, entre outros. Galvão (2013) ressalta, no entanto, que na maior parte das vezes a perícia tem como objetivo a análise de dados armazenados em dispositivos de armazenamento.

Tarefas que envolvem computadores e redes aumentam em ritmo muito acelerado e as ações ilícitas utilizando esses meios, também aumentam. Segundo o Centro de Estudos, Resposta e tratamento de Incidentes de Segurança no Brasil (CERT.br), o número de fraudes na internet cresceu 6.513% no país entre 2004 e 2009. Em 2013, foram 352.925 incidentes reportados ao CERT.br (CERT, 2014). E conforme o aumento dos incidentes e das fraudes que envolvem os meios computacionais, se tem a necessidade de técnicas investigativas para a apuração dessas tais atividades ilícitas. Onde a perícia forense computacional busca a coleta e a análise de dados e informações, ou seja, procura vestígios digitais que foram deixados durante a ocorrência de uma atividade criminosa ou fraudulenta envolvendo meios computacionais (ERBACHER; CHRISTIANSEN; SUNDBERG, 2006).

A Perícia Forense é feita por um profissional habilitado, com conhecimentos tanto na área informática, quanto na área direito, que é especialista em analisar esses vestígios digitais e transformar em provas técnicas que servirão de apoio para a decisão judicial. E mesmo com toda a importância da Perícia Forense Computacional, livros, documentos e textos científicos são extremamente escassos, superficiais ou, até mesmo, incompletos, pois acabam abordando apenas uma das perspectivas desta área. Este trabalho de conclusão de curso pretende preencher esta lacuna, fornecendo conhecimentos indispensáveis sobre todas as áreas relacionadas à investigação digital, sobre a atuação do perito, as técnicas de coleta e exame dos dados e os aspectos jurídicos presentes.

Objetivos

Investigar a metodologia da Perícia Forense Computacional envolvendo dispositivos de armazenamento e dados interceptado.

Objetivo Geral

Perícia Forense Computacional abrange todas as questões relacionadas aos crimes praticados na Internet ou fora dela, chamados ciber-crimes. Estudando como coletar evidências de crimes e violações, analisar e documentar casos, esta ciência, relativamente nova, segue as principais metodologias internacionais usadas e adotadas por todos os países do mundo na investigação de crimes e delitos comuns.

Objetivo Específico

O objetivo deste trabalho de graduação é conceituar Perícia Forense Computacional; descrever os processos executados durante a investigação; traçar os tipos de crimes cometidos utilizando equipamentos computacionais; exibir as técnicas envolvidas na coleta e no exame de vestígios digitais; relatar as principais dificuldades que podem surgir na fase de análise dos dados e na quantidade de arquivos, existência de senhas, criptografia e esteganografia; e citar os principais aspectos jurídicos envolvidos durante a perícia.

Ainda, são discutidos os métodos usados para a preservação de evidências para que se possa garantir a integridade do material que está sendo questionado, porém este texto não entende abordar os procedimentos para a elaboração de um laudo pericial. Ou seja, esta monografia deseja apresentar um novo enfoque para a Perícia Computacional, ao mostrar como é a atuação do perito, ao estudar a coleta e exame dos dados pelos aplicativos forenses e ao analisar os aspectos jurídicos presentes.

Justificativa

A evolução da tecnologia acompanha a evolução humana, no âmbito computacional não é muito diferente, pois seu ritmo de evolução é acentuado