Analysis technical and legal about a methodology for obtaning audio in devices using encrypted channels

Cada vez mais as pessoas utilizam a Internet para se comunicar. E o acesso ao teor das comunicações possui grande importância para o conhecimento de ações desempenhadas por investigados, comunicações entre pessoas, seus hábitos, dentre outras informações relevantes a uma investigação criminal. Os criminosos tem conhecimento que muitas provas são obtidas a partir da quebra do sigilo das comunicações. Para evitar que os órgãos de investigação possam interceptar as suas comunicações, criminosos utilizam sistemas de comunicações criptografados. A legislação permite a quebra do sigilo das comunicações telefônicas e telemáticas em situações especiais. Quando é realizada a interceptação de canais de voz não criptografados as informações são transmitidas em claro e têm serventia para a investigação, por outro lado, quando se intercepta um canal criptografado, as informações são embaralhadas, não sendo possível na maioria dos casos torná-las inteligíveis. Esse trabalho apresenta um método para obtenção de áudio em dispositivos que utilizam canais criptografados. O método foi proposto levando em conta as dificuldades técnicas na obtenção das informações propondo uma alternativa para contornar essas dificuldades além de preocupar-se com o aspecto legal, de forma que as informações obtidas tenham validade probatória para a determinação de dinâmica e autoria de um delito. Após a proposição do sistema, com a definição de seus requisitos e características, foi feita análise de viabilidade jurídica a fim de avaliar a validade probatória das informações obtidas; e análise de viabilidade técnica, buscando identificar situações em que o sistema proposto será possível de ser instalado nos dispositivos, obtendo informações necessárias e encaminhando-as ao órgão de investigação sem ser percebido pelo investigado. Em consulta com diversos operadores do direito, foi constatado que o sistema pode ser implementado, desde que atendidos os requisitos previstos em lei, sendo considerado que o sistema proposto é considerado análogo às interceptações telefônicas e telemáticas. Foram consideradas as técnicas de segurança dos dispositivos onde possivelmente será instalado o sistema proposto, e foi considerado que o ponto fraco é o usuário, sendo que é possível a instalação do sistema. ______________________________________________________________________________ ABSTRACTMore and more people use the Internet to communicate. The access to the contents of communications has great importance for the understanding of actions performed by investigated, the communications between people, their habits, among other information relevant to a criminal investigation. Criminals understands that much evidence are obtained from the breach of confidentiality of communications. To prevent the investigating agencies can intercept their communications, criminals using encrypted communications systems. The legislation allows the breaking of the confidentiality of telephone communications and telematics in special situations. When the trap is made of voice channels unencrypted information is transmitted in clear and are use for investigation, on the other hand, when it intercepts an encrypted channel, the information is scrambled, making them intelligible. This paper presents a method for obtaining audio in devices using encrypted channels. The method was proposed considering the technical difficulties in obtaining the information, proposing an alternative to overcome these difficulties as well as worry about the legal aspect, so that the information obtained has validity in the courts for the determination of dynamic and authorship of a crime. After the proposition of the system, defining its requirements and features, viability analysis in law was made in order to assess the validity of evidence obtained, and analysis of technical feasibility in order to identify situations in which the proposed system will be able to be installed on devices, obtaining necessary information and forwarding them to the investigative agency without being perceived by the criminal. In consultation with several law enforcement officers, it was found that the system can be implemented, since it met the requirements prescribed by law, considered that the proposed system is considered as similar to telephone intercepts and telematics. Were considered the security techniques used in devices where possible the proposed system will be installed, and was considered the weak point is the user, and it is possible to install the system