FITF´21 e o problema da prova digital.

A prova digital no Fórum de Inovação Tecnológica Forense’21 foi um dos tópicos interessantes discutidos. O fórum realizou-se a 2 de junho de 2021, organizado pela OnRetrieval e pela Cellebrite. De facto, o FITF’21 e a questão das provas digitais foram discutidos.

FITF´21 e o problema da prova digital.

La frase “romper la seguridad de los dispositivos sin romper la seguridad jurídica” siempre esta presente en los investigadores. En efecto, esta frase refleja el problema de la pruerba digital y sin duda el sentir de los investigadores de tecnología forense.

En principio, ante todo como dice la frase anterior, hay que respetar la seguridad jurídica. Sin embargo, después, hay que aplicar la tecnología de fuerza bruta para obtener pruebas digitales necesarias.

La empreasa organizadora del foro, conciente de la necesidad de alertar sobre la necesidad de las investigaciones forenses, publica con frecuencia post relacionados con la prueba digital. En ese sentido, uno de estos post se puede consultar en el enlace “FITF’21 e a aquisição de provas na nuvem“.

O problema da prova digital de D. Miguel García:

O objetivo do fórum foi discutir o tema da prova digital. O problema da prova digital do senhor Miguel García nos fala da questão dos meios de investigação.Esta apresentação aborda a proteção de dados, bem como as dificuldades a ultrapassar nos relatórios de peritos. Esta apresentação tem lugar num ambiente muito seguro, uma vez que as nomeações provêm do tribunal e das leis de proteção.No entanto, algumas limitações da lei não permitem o aproveitamento total dos avanços tecnológicos.No foro, conforme mencionado anteriormente, comparecerá o perito Sr. Miguel Ángel García Alvira, Intendente, Chefe da Divisão de Polícia Científica de Mossos dÉscuadra. Ele nos conta como o analista perito se ajusta às leis para tirar o máximo proveito dos meios de investigação.

Problema da prova digital :

Temos discutido a dificuldade ou o problema da prova digital , que a polícia está aguardando para analisar porque é sua responsabilidade no trabalho diário. Em 2015, a reforma da lei de processo penal estabelece uma série de medidas de segurança para a geração de provas, como sistema de captura de áudio e outras. Naquela época era necessário revisar e desenvolver os métodos de trabalho internamente. Os processos com as empresas com as quais trabalhamos também foram revisados, para que também se adaptem à nova lei.

Cadeia de custódia das evidências digitais:

O analista forense deve ter muito cuidado com os processos de obtenção de provas. Neste sentido, é importante apresentar a cadeia de custódia das provas digitais. De facto, quando se realiza o julgamento oral, a defesa procura sempre pontos fracos na apresentação das provas.

A defesa faz isto para atacar as provas digitais, os produtos informáticos e as análises biológicas ou balísticas, com o objetivo de quebrar a cadeia de custódia. Desta forma, se forem bem sucedidos, tentarão mais tarde anular as provas.

Novas capacidades e tecnologias de acesso a dispositivos :

A tecnologia tem permitido o surgimento de vantagens de acesso a dados, surgimento de inteligência artificial e, em geral, novas capacidades e tecnologias de acesso a dispositivos . Ainda hoje, o marco regulatório legal prevê o tratamento de dados de instrumentos. Recentemente, a lei orgânica de 26 de maio sobre o tratamento de dados pessoais aparece, onde o artigo 9.A expõe o ponto da categoria de dados. A lei anterior obriga as operadoras de telecomunicações a manterem os dados por um ano. A nova lei vai na mesma direção. A lei anterior é criticada, mas é preciso dizer que muitos casos foram resolvidos com aquela lei.

Acesse os dispositivos para obter as informações:

Para realizar as análises apresentadas com as evidências de um caso, primeiro é necessário acessar os dispositivos para obter as informações. Em seguida, as análises devem ser efectuadas em busca dos resultados.

Há um novo desafio que é fazer uma melhor análise da informação, para obter o que estamos a procurar. Desta forma, ajuda-se no processamento da informação. Consequentemente, a informação tende a ser maior e de melhor qualidade todos os dias, e aqui as novas ferramentas tornam-se mais relevantes.

Ao iniciar a análise com ferramentas para digerir a informação, é também necessário ter em mente o estudo das limitações da lei. Assim, uma vez que esta lei fala, por um lado, do acesso à informação e, por outro, do tratamento dos dados disponíveis, os dois cenários acabarão por se complementar.

No tratamento de dados, estamos a falar do juiz de garantias, e a lei já está articulada com base no cruzamento automatizado de dados. Também na pesquisa selectiva com base em diferentes critérios.

A evidência exigirá outro laudo pericial:

A prova não só fornecerá os dados, como também exigirá outro relatório de perito, a ser revisto pelas partes. A defesa irá agora analisar cuidadosamente se o algoritmo de extração de dados é tendencioso ou incorreto. Em 2015, mudaram para novas estratégias e reviram a lei do procedimento de acesso aos dados. Agora, com a aprovação da lei, o mesmo terá de ser feito, com ajustes no tratamento da informação. O acesso e tratamento de dados pessoais será um desafio para a criação de especialistas e para a análise de informações.

Recuperação de dados em procedimentos periciais:

O Sr. Cesar Cabana, moderador do evento e Diretor Comercial da OnRetrieval, destaca a importância da recuperação de dados nos procedimentos forenses. Ele acrescenta que a extração de dados, a posse de dados e o processo de investigação também são importantes.No entanto, todas estas acções se conjugam para dar importância ao processo de Computer Forensics.

Como resultado, o processo forense tornou-se mais complexo devido ao aumento da ingestão de dados e à necessidade de novas ferramentas. Assim, a análise das informações constantes dos relatórios periciais pode ser objeto de sanções mais frequentes. Neste sentido, os métodos e ferramentas utilizados têm agora de ser justificados com mais pormenor.

Em princípio, vale a pena recordar que existem muito boas empresas de informática forense na Europa. A OnRetrieval, um dos organizadores da feira, efectua a recuperação de dados perdidos e, ao mesmo tempo, esta empresa é líder em actividades forenses informáticas e de cibersegurança.

Neste sentido, a OnRetrieval garante a cadeia de custódia, a capacidade de clonagem, a análise de provas e a elaboração de relatórios periciais. Em suma, a OnRetrieval, ciente da possível aprovação da nova lei, antecipa e orienta o seu relatório pericial, para incluir mais detalhes sobre o processo de extração de dados. Inclui também as ferramentas mais sofisticadas de forma a fornecer o máximo de informação possível, para que esta seja mais clara e válida para os analistas policiais e judiciais.

Baseado em parte no Forensic Technological Innovation Forum’21.