Questão FC871771
Durante uma investigação forense em um dispositivo Android, peritos observam que a verificação de integridade do sistema operacional foi desativada, permitindo a instalação de comp
Recursos e Ferramentas de Segurança da Informação
IDECAN · 2026
Durante uma investigação forense em um dispositivo Android, peritos observam que a verificação de integridade do sistema operacional foi desativada, permitindo a instalação de componentes não assinados pelo fabricante e a modificação de partições protegidas. Esse procedimento, que altera permanentemente a cadeia de confiança do dispositivo, é denominado:
- desligamento remoto.
- modo avião forense.
- bypass de Factory Reset Protection (FRP).
- root.
- downgrade de firmware.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
O procedimento conhecido como root no Android consiste em obter acesso de superusuário, removendo as restrições impostas pelo fabricante ao sistema.
Ao fazer root normalmente é desativada a verificação de integridade, o que permite instalar componentes não assinados e alterar a configuração do sistema.
Esse processo pode modificar permanentemente a cadeia de confiança do dispositivo e alterar ou gravar em partições protegidas, tornando o sistema diferente do estado original.
Em perícia forense, o root compromete a confiabilidade de evidências nativas, pois altera registros, carimbos e metadados; por isso é essencial registrar e preservar o estado do dispositivo antes de qualquer alteração.
Além dos riscos à prova, o root costuma anular garantias e pode inutilizar o aparelho se executado incorretamente.
Conteúdo do catálogo FC Concursos · Atualizado em