Questão FC512131
Em exames periciais de equipamentos portáteis e telefonia móvel, uma parte essencial é a extração de dados. A respeito dessa fase pericial, é incorreto afirmar:
Auditoria de TI e Forense Computacional
IBFC · 2024
Em exames periciais de equipamentos portáteis e telefonia móvel, uma parte essencial é a extração de dados. A respeito dessa fase pericial, é incorreto afirmar:
- Os aparelhos bloqueados por senha: se a captura física de tais aparelhos for possível, a senha pode ser quebrada e todas as demais formas de extração serão habilitadas
- A técnica mais utilizada pelas ferramentas forenses é o “Hexadecimal Dump”, consiste no envio de um programa (“bootlander”) para RAM do dispositivo em exame, sendo que tal programa devolve à ferramenta forense todo o conteúdo da memória de armazenamento interna do aparelho
- As ferramentas forenses de extração podem ser divididas naquelas em hardware, que não necessitam de computadores para realizar a extração dos dados dos dispositivos e aquelas baseadas em software
- Outra técnica de extração física de dados é a “JTAG Extraction”, consiste no acesso físico ao circuito integrado de memória através de pontos padronizados de acesso, requisitando diretamente ao componente eletrônico o seu conteúdo
- A técnica “Chip-off” é a técnica de nível mais baixo para a extração de dados de memória interna de equipamentos computacionais portáteis, consistindo na constatação manual dos vestígios através da manipulação do aparelho em exame
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Chip-off não é a simples constatação manual de vestígios nem a manipulação visual do aparelho. Trata-se de uma técnica invasiva de nível físico em que o circuito de memória é removido do circuito (dessoldagem) para permitir a leitura direta do chip.
Após a dessoldagem, o chip pode ser conectado a programadores ou leitores específicos, às vezes requerendo reballing ou decapsulation. O perito obtém um dump bruto da memória e realiza a reconstrução do sistema de arquivos e tratamento de wear leveling e bad blocks.
É uma técnica de acesso a dados em baixo nível, porém com alto risco destrutivo e exige equipamentos e procedimentos que preservem a integridade probatória.
Conteúdo do catálogo FC Concursos · Atualizado em