Publicado em Deixe um comentário

Desafios da perícia em dispositivos com BitLocker

O BitLocker é uma ferramenta de criptografia de disco desenvolvida pela Microsoft para proteger os dados armazenados em dispositivos Windows. Embora seja uma solução eficaz para garantir a segurança dos dados, o BitLocker também apresenta desafios para os profissionais de perícia forense digital.

Desafios da perícia em dispositivos com BitLocker

Um dos principais desafios da perícia em dispositivos com BitLocker é a recuperação de dados criptografados. Sem a senha correta ou a chave de recuperação, é praticamente impossível acessar os dados protegidos pelo BitLocker. Isso pode ser um obstáculo significativo para investigadores que precisam acessar informações cruciais em um dispositivo criptografado. no entanto há maneira de contornar a situação.

Obtenção da senha do BitLocker:

Os peritos podem tentar obter a senha do BitLocker de várias maneiras, incluindo:

  • Requisitando a senha ao proprietário do dispositivo: Esta é a maneira mais fácil de obter a senha do BitLocker, mas nem sempre é possível.
  • Usando técnicas de engenharia social para obter a senha do BitLocker: Os peritos podem tentar enganar o proprietário do dispositivo para que forneça a senha.
  • Quebrando a senha do BitLocker usando técnicas de força bruta: Esta é uma maneira de obter a senha do BitLocker, mas pode ser muito demorada, dependendo da complexidade da senha.

Chave de recuperação do BitLocker:

A chave de recuperação do BitLocker é uma chave de backup que pode ser usada para desbloquear o dispositivo se a senha for perdida ou esquecida.

Os peritos podem tentar obter a chave de recuperação do BitLocker de várias maneiras, incluindo:

  • Requisitando a chave de recuperação ao proprietário do dispositivo: Esta é a maneira mais fácil de obter a chave de recuperação do BitLocker, mas nem sempre é possível.
  • Encontrando a chave de recuperação no dispositivo: A chave de recuperação do BitLocker pode estar armazenada em um arquivo no dispositivo. Os peritos podem tentar encontrar o arquivo e recuperar a chave.

Vulnerabilidades do BitLocker:

O BitLocker é um software complexo e pode conter vulnerabilidades que podem ser exploradas por atacantes para obter acesso aos dados protegidos pelo BitLocker. Os peritos devem estar cientes das vulnerabilidades do BitLocker para que possam tomar medidas para mitigar o risco.

Recuperação de dados excluídos:

Além disso, o BitLocker também pode dificultar a recuperação de dados excluídos. Quando um arquivo é excluído em um dispositivo com BitLocker, ele não é removido permanentemente do disco. Em vez disso, o BitLocker simplesmente marca o espaço ocupado pelo arquivo como disponível para uso. Isso significa que, mesmo que o arquivo tenha sido excluído, ele ainda pode ser recuperado com as ferramentas certas. No entanto, a criptografia do BitLocker torna o processo de recuperação mais complexo e demorado.

Análise de memória:

Outro desafio enfrentado pelos peritos em dispositivos com BitLocker é a análise de memória. A memória volátil de um dispositivo contém informações importantes que podem ser cruciais para uma investigação forense. No entanto, quando o BitLocker está ativado, a memória volátil é criptografada, o que dificulta a extração e análise dessas informações.

Para superar esses desafios, os peritos em dispositivos com BitLocker precisam estar atualizados com as técnicas e ferramentas mais recentes. Existem várias soluções disponíveis no mercado que podem ajudar na recuperação de dados criptografados pelo BitLocker, como o uso de ataques de força bruta ou a identificação de vulnerabilidades no sistema. Da mesma forma, existem ferramentas especializadas que podem auxiliar na análise da memória volátil de um dispositivo criptografado.

Em conclusão, a perícia em dispositivos com BitLocker apresenta desafios únicos para os profissionais de forense digital. A recuperação de dados criptografados, a análise de dados excluídos e a análise da memória volátil são apenas alguns dos obstáculos que os investigadores podem enfrentar. No entanto, com o conhecimento adequado e o uso das ferramentas certas, é possível superar esses desafios e obter sucesso em uma investigação forense em dispositivos com BitLocker. A perícia em dispositivos com BitLocker é uma área em constante evolução. Os peritos devem estar cientes das últimas tendências e tecnologias para que possam realizar a perícia de forma eficaz.

ULTRAPASSANDO CRIPTOGRAFIAS ATRAVÉS DA ANÁLISE DE MEMÓRIA – minicurso da Xperts Academy com o Xpert Convidado: Rodrigo Curcino

O minicurso é uma oportunidade para discutir e aprender na prática sobre esse tema que foi sucesso com mais de 300 interessados e poucas vagas preenchidas pela capacidade no Interforensics e acontece agora pela 11X – 1ª Conferência Internacional de Multidisciplinaridade Profissional da Xperts Academy de forma remota como conferencia magna de abertura do evento:
https://xpertsacademy.com.br/areas/11x-xperts-academy/

O objetivo é abordar as melhores práticas para os procedimentos de campo que envolvem dispositivos digitais com foco em coleta forense de memória RAM quando o dispositivo eletrônico estiver LIGADO e BLOQUEADO, visto que o cenário de dispositivo computacional LIGADO e BLOQUEADO no local do incidente digital é uma realidade e um potencial problema, principalmente para consultores, peritos e forças de lei no momento da abordagem em campo.

CORRA E GARANTA SUA VAGA PARA O MINICURSO!
https://www.sympla.com.br/ultrapassando-criptografias-atraves-da-analise-de-memoria__2232351

GARANTA SUA VAGA PARA O EVENTO AQUI:
https://www.sympla.com.br/1-conferencia-internacional-de-multidisciplinaridade-profissional-da-xperts-academy__2112153

Publicado em Deixe um comentário

Os Benefícios da OSINT e Engenharia Social na Área Jurídica e de Comunicação

Você sabia que os criminosos desenvolvem muitos golpes com técnicas de marketing e neuromarketing? É surpreendente como essas estratégias podem ser utilizadas para cometer crimes e enganar pessoas. Nesse sentido, profissionais que atuam na área da lei, comunicação, peritos e advogados podem se beneficiar ao conhecer e compreender a OSINT (Open Source Intelligence) e a Engenharia Social aplicada em golpes.

A OSINT consiste na coleta e análise de informações disponíveis publicamente na internet. Por meio dessa técnica, é possível obter dados relevantes sobre pessoas, empresas e organizações. Já a Engenharia Social é uma prática que visa manipular psicologicamente as pessoas para obter informações confidenciais ou persuadi-las a tomar determinadas ações.

Com o conhecimento da OSINT e da Engenharia Social, os profissionais podem se tornar mais eficientes na solução e prevenção de crimes. Ao entender como os criminosos utilizam essas técnicas, é possível identificar possíveis golpes e adotar medidas preventivas para evitar que pessoas sejam vítimas.

Além disso, a aplicação da OSINT e da Engenharia Social na área jurídica pode ser extremamente útil. Advogados podem utilizar essas técnicas para coletar evidências e informações relevantes para seus casos. Da mesma forma, profissionais de comunicação podem se beneficiar ao compreender como as estratégias de marketing e neuromarketing são utilizadas para manipular a opinião pública.

Para aqueles interessados em aprofundar seus conhecimentos nessa área, a Xperts Academy oferece o curso de OSINT e Engenharia Social em golpes. Ministrado pela Xpert Giovana Sanches Oliveira, o curso acontecerá no dia 28/10, sábado, de forma online e ao vivo. Além disso, os participantes terão acesso às gravações das aulas após o fim do curso, para revisar o conteúdo quando desejarem.

Publicado em Deixe um comentário

O que é sim swap e como esse golpe pode prejudicar as pessoas?

O sim swap é um golpe que tem se tornado cada vez mais comum e pode trazer grandes prejuízos para as pessoas. Neste tipo de golpe, os criminosos conseguem transferir o número de telefone de uma pessoa para um novo chip, que está sob o controle deles. Com isso, eles têm acesso a todas as mensagens de texto, chamadas e até mesmo aplicativos que utilizam o número de telefone como forma de autenticação.

Esse golpe é extremamente perigoso, pois os criminosos podem se passar pela vítima e realizar diversas ações em seu nome. Eles podem realizar transações bancárias, acessar contas de redes sociais e até mesmo roubar identidades.

Solução do problema

Mas como os peritos podem ajudar nesses casos? Os peritos em celulares são profissionais especializados em investigar crimes digitais envolvendo dispositivos móveis. Eles possuem conhecimento técnico e ferramentas específicas para identificar e coletar evidências nesses casos.

Quando uma pessoa é vítima de sim swap, é fundamental que ela entre em contato com as autoridades e também com um perito em celulares. O perito irá realizar uma análise forense no dispositivo móvel, buscando por evidências que possam identificar os criminosos e provar a autoria do golpe.

Além disso, o perito também pode auxiliar na recuperação de contas e na proteção dos dados da vítima. Eles podem ajudar a reverter as transações bancárias fraudulentas e tomar medidas para evitar que os criminosos tenham acesso a informações sensíveis.

No mercado de trabalho, a área de forense em celulares está em alta. Com o aumento dos crimes digitais, a demanda por peritos especializados nessa área tem crescido significativamente. Empresas de segurança, órgãos de investigação e até mesmo advogados têm buscado profissionais capacitados para auxiliar em casos envolvendo dispositivos móveis.

Uma das vantagens em estudar forense em celulares é a possibilidade de atuar em diferentes áreas. O perito pode trabalhar tanto no setor público, atuando em investigações criminais, quanto no setor privado, prestando serviços de consultoria e auxiliando empresas na proteção de dados e na prevenção de fraudes.

A Xperts Academy oferece cursos de forense em celulares com aulas remotas, ao vivo e online. Os alunos têm acesso às gravações das aulas por 3 meses após o fim do curso, o que permite revisar o conteúdo e reforçar os conhecimentos adquiridos.

Confira as opções de cursos disponíveis:

 

  • Forense em celulares – Extração de dados de WhatsApp via ADB (dispositivos Android) e ferramentas open source agregadas – sem root com o Xpert Marcos Alexandre da Silva- em dezembro. Inscreva-se aqui.
  • Curso FORENSE EM CELULARES: Extração de dados em dispositivos Android via ADB e ferramentas agregadas com o Xpert Marcos Alexandre da Silva- em Fevereiro. Inscreva-se aqui.
  • Preservação de Evidências em Dispositivos Móveis com a Xpert Karina Guimarães – em Dezembro. Inscreva-se aqui.