Flashcard FC511181
Quais são os principais métodos utilizados para tentar descriptografar dados recolhidos em investigação forense?
Auditoria de TI e Forense Computacional
Quais são os principais métodos utilizados para tentar descriptografar dados recolhidos em investigação forense?
Mostrar resposta e comentário
Resposta
Apresenta um panorama dos métodos aplicáveis em investigações forenses sobre dados criptografados.• Recuperação direta: aproveita chaves ou senhas encontradas em arquivos, backups ou registros do sistema
• Rainbow tables: uso de tabelas pré-calculadas de hashes para acelerar a busca por senhas comuns
• Força bruta: tentativa exaustiva de todas as combinações possíveis até encontrar a chave correta
• Ataque por dicionário: testa palavras e variações extraídas de listas e informações específicas do caso
• Aquisição de memória: captura de memória volatilizada para recuperar chaves em uso ou credenciais em texto claro
• Ataques híbridos e regras: combinação de dicionário com mutações, máscaras e regras para ampliar a efetividade
• Aceleração por hardware: uso de GPUs ou FPGAs para reduzir tempo de quebra
Como a banca pode cobrar na prova:
• A banca costuma pedir a identificação das técnicas fundamentais, exigindo que você diferencie ataques pré-computados de ataques online.
• Fique atento porque é comum confundir recuperação por memória com recuperação por imagem; saiba a ordem de aquisição adequada.
• Outro ponto frequente é a menção à aceleração por hardware, então destaque limitações práticas como custo e consumo de energia.
• Lembre-se de apontar mitigantes, como uso de salt e key stretching, para não ser induzido por alternativas simplistas.
Conteúdo do catálogo FC Concursos · Atualizado em