PERÍCIA EM INFORMÁTICA

1. PERÍCIA EM INFORMÁTICA Aula 06 – Exames forenses em dispositivos de armazenamento computacional - Formalização Curso de Sistemas de Informação. Prof. Diovani Milhorim

2. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Preservação • Extração • Análise • Formalização

3. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • É a fase final dos exames forenses, que consiste na elaboração do laudo pelo perito, apontando o resultado e apresentando as evidência digitais encontradas no material examinado.

4. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: • Preâmbulo • Histórico • Material • Objetivo • Considerações técnica/periciais • Exames • Respostas aos quesitos/conclusões.

5. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Preâmbulo • É a primeira seção do laudo, que tem por objetivo realizar a identificação do laudo, detalhando os envolvidos no exame, incluindo os peritos signatários, a autoridade solicitante, a unidade de criminalística envolvida, o número do processo e/ou inquérito policial e outras ilnformações necessárias para a correta identificação do laudo diante do processo ao qual ele está vinculado.

6. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Preâmbulo Título do laudo (subtítulo) Número do laudo – unidade de criminalística Data do laudo, Peritos Designados, Autoridades solicitantes, Número do processo/inquérito policial, outros números (protocolos), Data da solicitação Transcrição dos quesitos formulados ou da solicitação.

7. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Histórico (opcional) • A seção histórico é opcional . Deverá conter a descrição dos eventos passados relacionados ao laudo ou ao material examinado. • Ex: • Local de apreensão do material • Material relacionado ao laudo de número xxx • Laudos anteriores e suas respectivas datas.

8. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Histórico 1 – Histórico Em 17 de julho de 2012, os peritos designatários se deslocaram até o forum do município de xxxxxxxx/UF, a fim de retirar o disco rígido de um computador que, conforme solicitação do Juiz Dr. XXX, deverá ser periciado. Naquela ocasião, os peritos foram recebidos pelo Sr. YYY, por volta das 8:30 h da manhã, que mostrou o computador em questão. Após a abertura do gabinete e a retirada do disco rígido questionado, o mesmo foi lacrado no envelope de segurança de número 48766253, sendo prontamente acondicionada e levada para esta unidade de criminalística.

9. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Material • Nesta seção devem ser detalhados todos os materiais analisados no laudo. • A descrição deve ser a mais detalhada possível para garantir que não existirá troca de um material por outro.

10. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Material • Atenção • Em caso de gabinetes, todos os componentes internos devem ser detalhados. • Se material vier acompanhado do laudo de apreensão isto deve ser informado. • Quando material vier lacrado isto deverá ser informado. • Descrever estado de conservação do material.

11. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Objetivos • Descreve sucintamente os objetivos do exame a ser realizado. • E a solicitação contiver quesitos, os peritos devem resumir a quesitação formulada nesta seção.

12. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Objetivos 3 – Objetivos Os exames visam fornecer características do material encaminhado bem como recuperar e identificar documentos de texto, planilhas eletrônicas e mensagens de correio eletrônico relacionadas à empresa de nome xxxxx, CNPJ xxxxxx, entre outros presentes no material encaminhado ao exame.

13. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Considerações técnicas/periciais • Nesta seção se explicam os conceitos, técnicas e procedimentos necessários ao entendimento do laudo. • Ex: • Necessidade de anexos digitais. • Conceito de hash.

14. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Exames. • Principal seção do laudo. • Todos os procedimentos, técnicas e métodos utilizados pelo perito para a localização de evidências devem ser relatados nesta seção.

15. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Exames. • Seção deve descrever por exemplo: • Técnicas de preservação • Mecanismos de recuperação • Informar sistema operacional instalado. • Detalhar passos realizados para se obter evidências. • Todos os procedimentos técnicos.

16. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Respostas aos quesitos/conclusões. • Esta seção poderá ter dois nomes: • Respostas aos quesitos: Se a autoridade solicitante formulou quesitos específicos que devem ser respondidos. • Conclusões: caso os quesitos não tenham sido especificados.

17. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Respostas aos quesitos/conclusões. • A respostas aos quesitos devem ser muito bem elaboradas, sem margem para dupla interpretação ou ambiguidade. • O uso de linguagem técnica deve ser restrita. A conclusões devem ser entendidas por pessoas que não possuem conhecimento técnico aprofundado.

18. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Respostas aos quesitos/conclusões. • Quando o perito não encontrar evidências desejadas no material examinado, isto deve ser claro na conclusão. • Ex: • “Após realização dos procedimentos descritos nos exames, evidências não foram encontradas.”

19. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Respostas aos quesitos/conclusões. • Recomenda-se fazer referências à seção de exames para informar sobre os procedimentos e técnicas utilizadas. • Ex: “Conforme detalhado na seção Exames...”

20. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Respostas aos quesitos/conclusões. • Responda aos quesitos de forma objetivas. • Ex: • Foram encontrados arquivos de planilhas eletrônicas relacionadas à movimentação financeira da empresa X? “Sim. Conforme detalhado na seção Exames, diversas planilhas eletrônicas forma encontradas no material examinado. Tais planilhas forma copiadas na mídia óptica anexa e podem ser acessadas a partir da categoria Planilhas”

21. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: • Laudo – estrutura: Respostas aos quesitos/conclusões. Nesta seção se dá a finalização do laudo. Com o Laudo, os Peritos devolvem todo material encaminhado a exame devidamente lacrado no envelope de segurança 0006658. Nada mais havendo a lavrar, os peritos encerram o presente Laudo que, elaboradoem dezessete páginas e uma mídia ótica (DVD) em anexo, lido e achado conforme assinam acordes. Pedro da silva João da silva Perito criminal federal – mat. Xxxxx Perito criminal federal – mat. yyyy

22. Exames em dispositivos de armazenamento • Fases do exame - dispositivos de armazenamento. • Formalização: Exercício: • O Juiz Dr. João Matias silva da comarca de Uberaba-MG requereu a perícia de um disco rígido (HD) da marca samsung (modelo HD403LJ, n. de série hdt4567) com capacidade de 500 GB a fim de se determinar a existência de evidências de crime de pedofilia. • Os peritos José da silva e Carlos Souza retiraram a evidência no forúm da cidade no dia 21/08/2013. O material encontrava-se lacrado com n. de lacre 3456. • Exames foram realizados com uso do software Autopsya e foram localizados dois arquivos com nomes Cecilia.jpg e Maria.jpg, que comprovam o crime. • Elabore o laudo a ser encaminhado ao Juiz solicitante.