Ripping, Hashing e Carving: Crimes de um Tipo Digital

Fonte: MK Robinson

Suponha que uma mulher – vamos chamá-la de Beth – está desaparecida. Sua filha adolescente lembra que Beth saiu naquela noite para algumas compras de última hora. Então o corpo de Beth é encontrado. Ela foi esfaqueada até a morte. Sua filha muda sua história. Agora ela diz que seu namorado fez isso. Ele estava com raiva de que Beth estava entre eles. Com medo dele, a filha o ajudou a limpar e esconder o corpo.

Mas quando questionado, o namorado diz que não é o que aconteceu. Era a ideia da menina . Ela estava brava com a mãe e ela o persuadiu para ajudá-la com o assassinato. Ele não queria se envolver, mas ele havia oferecido apoio enquanto a filha o fazia. Eles compraram os itens juntos que eram necessários para a ação terrível.

Ele disse ela disse. Como as autoridades resolveriam isso?

Hoje em dia, é provável que haja um rastreamento digital. Quase todos os crimes possuem tal evidência. Os textos de telefones celulares, dados de GPS, mensagens de Facebook ou Twitter, e-mails e buscas de computador podem ajudar a polícia a resolver tais mistérios. (Neste caso, as mensagens de texto nos celulares mostraram que a menina era o autor intelectual, cajolando e pressionando o namorado para fazer o que queria).

• Conectividade
• Sete mitos sobre mídias e relacionamentos sociais
• A família que não entende
• Quando ser atraente pode prejudicá-lo
• Mama Drama: Parte 1

Então, como os policiais podem ser treinados no tratamento adequado de evidências digitais? Como eles saberiam como ou onde procurá-lo? Um celular ou computador pode parecer óbvio, mas o processo de proteger e manipular evidências digitais pode ser complicado. Faça errado e muitas vezes não pode ser desfeito.

Michael K. Robinson escreveu o livro de forense digital para ajudar os investigadores a aprender os truques do comércio. Ele é um analista de ameaça cibernética e examinador forense digital sênior para uma corporação internacional. Ele também coordena o programa do Mestrado em Ciências da Força de Stevenson no Cyber ​​Forensics. Seu livro oferece exercícios práticos, usando programas que são principalmente software de código aberto, que podem ser baixados pela Internet.

Robinson observa com razão que o forense digital está em constante evolução. Este não é um domínio em que os policiais podem assistir e esperar; eles devem iniciar. Isso significa que eles devem saber sobre evidências digitais e as ferramentas para coleta e análise. Como diz Robinson, eles precisam de um "conjunto básico de competências". Seu texto permite que os investigadores praticem, seja para aprender algo novo ou para aprimorar suas habilidades.

• Casal Zero Paciente do Irrelationship
• O fascismo está vindo para a América?
• Especial de Ação de Graças: por que dar um agradecimento?
• Lubrificantes Sexuais Sem Produtos Químicos
• George Orwell "Política e a língua inglesa" aos 70

(Eu também posso acrescentar que escritores de procedimentos policiais contemporâneos ou thrillers criminais estarão interessados ​​nas técnicas, descrições de software e jargão encontrados no livro.)

Os tópicos são organizados em uma ordem lógica, seguindo um padrão que se assemelha a uma investigação forense. Existem mais de 60 exercícios práticos, disponíveis em seu site, usando 40 ferramentas diferentes, como Autopsy, FTK Imager, RegRipper e Wireshark.

Primeiro, obviamente, aprende-se a adquirir evidências digitais. Isto é seguido por como recuperar arquivos de dados chave, juntamente com a captura e análise de artefatos. Então você aprende sobre o tráfego de rede, memória e dispositivos móveis. No entanto, os usuários podem trabalhar com os capítulos em qualquer ordem que desejem.

Em cada capítulo, uma breve narrativa orienta os usuários para uma área de assunto específica. Por exemplo, o exercício de análise de arquivos recuperados de uma peça de mídia concentra-se em meta-dados, explicando cuidadosamente o conceito e listando o tipo mais típico de meta-dados analisados. "É importante perceber", escreve Robinson, "que há uma variedade de meta-dados gerados por diferentes fontes e armazenados em diferentes lugares".

Ele até descreve um caso em que os metadados continham coordenadas geográficas que facilitaram a captura de um infractor. Alguns metadados são mais confiáveis ​​do que outros, mas mesmo os meta-dados modificados têm valor, diz Robinson.

Cada atividade tem um objetivo, uma lista das ferramentas necessárias e instruções para como encontrá-las, bem como instruções sobre como completar o exercício e uma lista de resultados para comparação rápida e auto-verificação.

O livro, para sistemas baseados no Windows, oferece uma orientação valiosa para os tipos de atividades que se encontram em forense digital. Estou interessado porque, quando escrevo sobre crime, isso me ajudará a entender as questões levantadas com o tratamento de evidências digitais. No entanto, esta pasta de trabalho é uma adição valiosa à caixa de ferramentas de qualquer investigador que precisa adquirir habilidades básicas no gerenciamento de evidências digitais.