Pular para o conteúdo principal

Compartilhe

Os cinco padrões que quebram a prova

Investigação Defensiva: os padrões que quebram a prova antes dela chegar em juízo | RDS Análise de Dados de Fontes Abertas · Investigação Defensiva Os cinco padrões que quebram a prova RDS · @RDSWEB A prova quase sempre existe. O que falta não é tecnologia, é tempo — e vontade de quem paga a conta de investigar até o fim. Depois de duas décadas atuando entre CTI, OSINT e perícia digital, aprendi que a maioria dos casos não é perdida por ausência de evidência. É perdida porque alguém decidiu que 40 horas de análise cabiam em 6, ou que um laudo de 3 páginas resolveria o que exigia 30. O resultado é um padrão recorrente: dossiês tecnicamente corretos e estrategicamente inúteis. 01 Um relatório pericial que devia documentar a cadeia completa de extração, hash e preservação frequentemente chega ao cliente reduzido a uma página de conclusões. Já vi processos em que o laudo final citava um hash SHA-256 do dispositivo original, mas ne...

GrayKey

Com um limite de tempo na porta Lightning, parece que os agentes da lei e os agentes mal-intencionados que têm acesso físico a um dispositivo terão uma semana a partir do momento em que foi desbloqueado pela última vez para tentar acessá-lo através de ferramentas de desbloqueio como o GrayKey , que usa a porta Lightning para instalar o software para quebrar a senha de um dispositivo iOS.

O Modo restrito USB não impede que ferramentas como a caixa GrayKey sejam usadas em um iPhone, mas sugere que a senha precise ser descoberta em questão de dias, limitando severamente o tempo que os policiais têm para entrar um dispositivo.

Na documentação do desenvolvedor, a Apple diz que o novo modo deve reforçar a segurança no iPhone e no iPad: "Para melhorar a segurança, para um dispositivo iOS bloqueado se comunicar com acessórios USB, conecte um acessório através do conector Lightning ao dispositivo enquanto estiver desbloqueado - ou insira a senha do seu dispositivo enquanto estiver conectado - pelo menos uma vez por semana. "

Comentários

Manual de Fontes Abertas

CLICA

Pericia Digital

Como usar um Agente OSINT IA

Postagens mais visitadas