Manoel Domingues Junior, Felipe Oliveira, Gabriel Beskow · • Determinar a origem dos objetos de investigação ... • Só pode ser feita através de sistemas conﬁáveis... •

Manoel Domingues Junior, Felipe Oliveira, Gabriel Beskow

quarta-feira, 19 de junho de 13

ANÁLISE FORENSE


ANÁLISE FORENSE

Redes

ComputadoresCelulares

DNA

Criminal

Smartphones


ANÁLISE FORENSE DIGITAL


“uso de métodos cientificamente desenvolvidos e provados visando a preservação, coleta, validação, identificação, análise, interpretação, documentação e

apresentação de evidência digital oriundas de fontes digitais com o propósito de facilitar ou expandir a reconstrução de eventos de origem criminosa, ou ajudar a antecipar ações não autorizadas que prejudiquem operações planejadas”

* De acordo com Palmerquarta-feira, 19 de junho de 13

?quarta-feira, 19 de junho de 13

SEGURANÇA DA INFORMAÇÃO

Propriedades

Estados

Medidas



Disponibilidade Integridade

Confidencialidade




ConfidencialidadeIdentificação

Autenticação

Accountability

Não repúdioAutorizaçãoPrivacidade




ConfidencialidadeIdentificação

Autenticação

Accountability

Não repúdioAutorizaçãoPrivacidade


INCIDENTES DE SEGURANÇAquarta-feira, 19 de junho de 13

INCIDENTES DE SEGURANÇA

Qualquer evento adverso, confirmado ou sob suspeita, relacionado à segurança dos sistemas de computação ou das

redes de computadores

*Definição do CERT CCquarta-feira, 19 de junho de 13

INCIDENTES DE SEGURANÇA* Disponível em: http://www.cert.br/stats/incidentes/


http://www.cert.br/stats/incidentes/

http://www.cert.br/stats/incidentes/

INCIDENTES DE SEGURANÇAquarta-feira, 19 de junho de 13

BONUS - ANTI-FORENSE

• Compreende diversas técnicas que visam atrapalhar a aplicação da ciência forense.


TERMINOLOGIA

• Indício

• circunstância conhecida e provada que tenha relação com o fato e que, por indução, conclui a existência de outra circunstância.


TERMINOLOGIA

• Vestígio

• qualquer produto de agente ou evento provocador


TERMINOLOGIA

• Evidência

• vestígio que mostou vinculação direta com o evento que está sendo investigado


CIÊNCIA FORENSE CLÁSSICA

• Transferência

• Identificação

• Classificação

• Individualização

• Associação

• Reconstrução




• Ao trazer esses conceitos para a ciência forense digital, encontramos problemas!



• Ao trazer esses conceitos para a ciência forense digital, encontramos problemas!

• Mas, vamos conhecer eles antes...



TRANSFERÊNCIA


TRANSFERÊNCIA

• Baseada no “Princípio de Locard” -> todo contato deixa vestígio


TRANSFERÊNCIA


• Ao aplicar força suficiente sobre um objeto, a matéria é dividida


TRANSFERÊNCIA



• Compartilham as características (podem ser classificados juntos)


TRANSFERÊNCIA



• Compartilham as características (podem ser classificados juntos)

• Possuem características únicas, de acordo com o processo de divisão (facilmente individualizados)


TRANSFERÊNCIA

• Valores definidos pelos eventos são consequência da lógica do evento.

• funcao(valor1) = saida1


Digital


TRANSFERÊNCIADigital

* Rene Magrittequarta-feira, 19 de junho de 13

TRANSFERÊNCIADigital


TRANSFERÊNCIA

• A informação necessita de um contexto referencial para ser formada, junto com seus metadados.

Digital


TRANSFERÊNCIA


• Dependendo do contexto referencial podemos ter :

Digital


TRANSFERÊNCIA




Digital


TRANSFERÊNCIA




• funcao2(valor2) = saida1

Digital


TRANSFERÊNCIA




• funcao2(valor2) = saida1

• No meio digital existe a necessidade de outras evidências para sustentar a linha de investigação.

Digital


DEGRADAÇÃO E VOLATILIDADE


IDENTIFICAÇÃO


IDENTIFICAÇÃO

• Determinar atributos da matéria


IDENTIFICAÇÃO


• análise do DNA


IDENTIFICAÇÃO


• análise do DNA

• análise de composição


IDENTIFICAÇÃO


• análise do DNA

• análise de composição

• análise das estruturas


IDENTIFICAÇÃODigital


IDENTIFICAÇÃO

• Determinar “o que é” um conjunto de bits.

Digital


IDENTIFICAÇÃO


• Geralmente usa assinaturas...

Digital


IDENTIFICAÇÃO



Digital


IDENTIFICAÇÃO



• Existem dois problemas:

Digital


IDENTIFICAÇÃO




• quantidade -> muitos dados

Digital


IDENTIFICAÇÃO




• quantidade -> muitos dados

• complexidade -> muitas camadas de abstração

Digital


CLASSIFICAÇÃO


CLASSIFICAÇÃO

• Determinar a origem dos objetos de investigação


CLASSIFICAÇÃO


• Análises técnicas


CLASSIFICAÇÃO


• Análises técnicas

• Categorização


CLASSIFICAÇÃO

• Associar os dados ao seu uso

• sistema

• hardware

• programas

• pessoais

Digital


INDIVIDUALIZAÇÃO


INDIVIDUALIZAÇÃO

• Rastrear objetos a sua fonte


INDIVIDUALIZAÇÃO


• Determinar características de uso


INDIVIDUALIZAÇÃO


• Determinar características de uso

• Determinar traços de processos únicos (fabricação, erosão)


INDIVIDUALIZAÇÃODigital


INDIVIDUALIZAÇÃO

• Problema: Eventos determinísticos (sem aleatoriedade)

Digital


INDIVIDUALIZAÇÃO


• Problema: Identificadores podem ser forjados

Digital


INDIVIDUALIZAÇÃO



• Só pode ser feita através de sistemas confiáveis...

Digital


INDIVIDUALIZAÇÃO



• Só pode ser feita através de sistemas confiáveis...

• O que é confiável?

Digital


ASSOCIAÇÃO

• Deduções sobre elementos da investigação (projétil - arma)

• Análise técnica em busca de relações

• Essencial para determinar a culpa


ASSOCIAÇÃO

• Não existe contato

• usuário interage através de camadas (teclado, tela, etc)

• Problema: eventos podem ser remotos

• Dados necessitam ser correlacionados

Digital


RECONSTRUÇÃO

• Ordenação dos fatos

• Conceitos meteorológicos, físicos e químicos


RECONSTRUÇÃO

• Limitação de eventos válidos no sistema

• Problema: depende do que estava registrado antes do incidente

• Problema: podem existir muitos eventos e todos tem que ser compreendidos

Digital


MODELOS

• NiJ - DoD

• Baseado em Hipóteses

• Baseado em Camadas


MODELOSNiJ-DoD


MODELOSBaseado em Hipóteses


MODELOSBaseado em Camadas


EXEMPLOS


PERGUNTAS


PERGUNTAS

• Por que devemos usar o nome ``Análise Forense Digital"?


PERGUNTAS


• Em uma análise forense, entre a coleta dos dados do disco e a coleta dos dados da memória, qual deve ser coletada primeiro? Explique.


PERGUNTAS



• Qual a importância da análise forense em segurança da informação?


PERGUNTAS




• Explique com suas palavras o que é anti-forense?


PERGUNTAS




• Explique com suas palavras o que é anti-forense?

• Quais preocupações devem existir durante uma coleta de informações em sistemas online?


Documents

Manoel Domingues Junior, Felipe Oliveira, Gabriel Beskow · • Determinar a origem dos objetos de investigação ... • Só pode ser feita através de sistemas conﬁáveis... •