Methodology for encrypted data interception applied in criminal investigations

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2012.A aplicação de técnicas criptográficas para proteger dados está sendo cada vez mais disseminada entre usuários de computador, tanto em nível doméstico, empresarial e governamental. E isto está impondo uma dificuldade cada vez maior para a recuperação de dados pelos peritos criminais da área de informática. Dados cruciais que podem incriminar ou inocentar determinada pessoa ou organização acerca do cometimento de algum crime tornam-se inúteis para a justiças e estiverem cifrados com algoritmo e senha fortes, pois sua recuperação torna-se inviável. Ainda,a legislação brasileira, ao afirmar que não se pode exigir que nenhum cidadão produza provas contra si mesmo, elimina a possibilidade de obrigar algum suspeito a fornecer a senha que decifre seus dados criptografados .Assim, este trabalho propõe uma metodologia que vise a recuperação destes dados antes de serem cifrados, durante uma interceptação telemática autorizada judicialmente. Para isso, além da metodologia, foi implementado um programa que, ao ser instalado no computador de um suspeito, captura informações inseridas por ele e as envia de maneira segura para um servidor remoto. Os testes realizados mostraram que foi possível obter dados como senhas e conteúdo debate-papo cifrado às claras,tornando esta metodologia uma alternativa viável, de baixo custo,exclusiva e adaptada para ser utilizada por órgãos de investigação brasileiros. ______________________________________________________________________________ ABSTRACTCryptographic techniques are increasingly being applied in systems, partitions and files By computer users, whether they are home ,bussiness or government users. And this is Imposing a great difficulty for computer forensics analysts to retrieve these data. After all, crucial data that can in criminate or make some one innocent about a crime commitment becomes useless if it is encrypted with Strong cryptographic algorithm and password, as it is innacessible. Moreover, Brazilian laws eliminate the possibility to force a suspect to provide the password to decryp thi sencrypted data ,as it states that no citizen must produce evidence agains thimself. Thus,this work proposes a methodology aimed at there covery of the data before it gets encrypted, during a court authorized wiretap. Besides the methodology, it was implemented a program that, when installed on a suspect computer, capture information entered by him and sends it securely to a remote server.Tests showed that it was possible to obtain datasuch as passwords and plain contentes o fencrypted chats, turning this methodology into alow-costand viablealternative, exclusive and a dapted for use by Brazilian law enforce mentagencies