Cellebrite

Infelizmente nunca consegui trabalhar diretamente com este dispositivo, mas sempre que posso me informo sobre, e compartilho aqui um pouco do que fui coletando com o tempo, não é nada tão profundo é apenas informativo, aproveitando que o vi pessoalmente na última BSides SP 2023.

Software do Cellebrite no notebook e em hardware proprietário - Village Forense da BSides SP

O Cellebrite é dividido em 2 partes sendo UFED (Universal Forensic Extraction Device) a responsável por quebrar a segurança do aparelho analisado e dar acesso ao conteúdo, enquanto a "Physical Analyzer" é a que processa os dados em busca de evidências.

Já foi usado em diversas investigações aqui no Brasil como a Lava-Jato, Caso da Marielle, mas ficou "famoso" devido o caso do menino Henry, sendo matéria na Globo em 8 de abril de 2021.

Celular conectado ao Cellebrite

O cofundador do Signal encontrou algumas vulnerabilidades no UFED Cellebrite.

Já no inicio de 2023 foi a vez de 1,7 TB de dados roubados da Cellebrite, uma empresa de inteligência digital que fornece ferramentas para aplicação da lei, vazaram online. (https://dciber.org/ -18/01/2023)

Outros links interessantes sobre o dispositivo e similares:

Opinion | I Worked at Israeli Phone Hacking Firm Cellebrite. They Lied to Us

Além do Pegasus, Carlos Bolsonaro queria sistema para monitorar o Planalto

O que é o software usado pela polícia do Rio para investigar celulares no caso Henry Borel - Fantástico

Exploiting vulnerabilities in Cellebrite UFED and Physical Analyzer from an app's perspective - Blog Signal 21/04/2021

In epic hack, Signal developer turns the tables on forensics firm Cellebrite - Ars Technica 21/04/2021

Fundador do Signal diz ter encontrado brechas em aparelho usado por polícias para extrair dados de celulares - G1 21/04/2021

Cellebrite: software usado no caso Henry Borel tem várias falhas de segurança  - Olhar Digital 23/04/2021

Caso Henry Borel: O que foi encontrado no celular - 22/04/2021 YouTube

A SIGNAL diz ter invadido o Cellebrite UFED, entenda - 23/04/2021 YouTube

Caso de estudo prático com Cellebrite, por Leonardo Kirino - YouTube

Remoticon 2021 // Uri Shaked Reverse Engineers ESP32 WiFi

CEO do Signal encontra vulnerabilidades críticas em solução forense da Cellebrite - The Hack 26 abr

Cellebrite o software israelense que soluciona crimes | Por STWBrasil - video

Maleta espia da Cellebrite - TechBiz

Webinar: Caso de estudo prático com Cellebrite

E um pouco sobre as gaiolas de Faraday

Testing phone-sized Faraday Bags #Security

Testing Phone-Sized Faraday Bags - 05/01/2022 Matt Blaze's EXHAUSTIVE SEARCH

CryptoRave 2023

Vou compartilhar um resumo do que acompanhei, do que encontrei pelas redes, e do que gostaria de ter visto mas a idade não deixou.

Cartaz de divulgação - Fonte: Twitter

Cheguei cedo, perto das 17h30, então aproveitei para ajudar a equipe de voluntários enquanto não dava o horário.

Acompanhei a sala Manning (normalmente a sala Adoniran Barbosa) no CCSP, pois lá foi a abertura da CryptoRave , a mesa inicial "O reconhecimento facial no cotidiano das cidades brasileiras", e na sequência a minha apresentação, tudo isso foi transmitido ao vivo pelo canal TVDrone WebTV.

Caso tenha interesse na Minha Palestra na CryptoRave 2023, editei o vídeo e ficou com aproximadamente 20 minutos, além dos links de referencia.

Como já tinha visto a interessantíssima apresentação da Laudelina, que foi na sequência da minha, aproveitei para ir jantar um X-Tudo em comemoração aos 9 anos do último que havia comido.

A apresentação do Leandro Morales sobre Extração de dados avançada era a que eu mais queria assistir, e realmente foi muito boa, aprendi demais sobre uma área que considero muito interessante.

Tentei dar uma cochilada para assistir alguma coisa no sábado, não consegui um lugar confortável então acabei conversando com um pessoal que conheci até o horário da primeira atividade que me interessava no sábado.

Queria ter visto, mas encontrei material

Encontrei o panfleto do Wahay, e compartilho aqui para os que como eu não conheciam o projeto. O Wahay é um aplicativo de software livre para comunicações por voz privadas, anônimas e descentralizadas, do Centro de Autonomia Digital.

Card de divulgação da atividade

Capa e contra capa do folheto do Wahay

Conteúdo do folheto do Wahay

____________________________________________________________________________________

Na sala Manning as 23h do dia 5, houve a mesa "Eleições, segurança e tecnologia: desafios para as democracias" com a participação de André Boselli do Artigo 19, Thiago Ayub da Sage Networks (@Ayubio ) e da Isabela Dias Fernandes do Projeto Tor, tem um vídeo gravado com celular provavelmente e disponibilizado no YouTube de quase 2 horas.

____________________________________________________________________________________

Os slides da  apresentação "Mantendo vivo o conhecimento científico utilizando Sci-Hub, Library Genesis e Z-Library" encontrei no twitter do Miguelzinhe

____________________________________________________________________________________

Na palestra Government threats against digital rights defenders teve a participação por vídeo do Ola Bini, no video apenas com Ola Bini interagindo em inglês e é possível ouvir as dúvidas do pessoal depois da fala dele, que vai respondendo no final.

Só fiquei na vontade

Foram diversas atividades que aconteceram no sábado depois das 10h, mas eu não tinha condições de participar, pois na das 8h eu já estava dando umas cochiladas, agora é torcer para encontrar material compartilhado.

Cards das atividades que gostaria de ter participado mas não consegui

E espero conseguir participar ainda mais na próxima edição, indo até com um colchão inflável.

Fatecnologia - Forense Computacional

Reprodução do banner do evento

Entre os dias 7 e 9 de maio, ocorreu a Fatecnologia, evento anual da Fatec Sao Caetano do Sul e a programação foi bem diversificada, incluindo assuntos relacionados aos temas dos cursos que esta unidade oferece, que são Gestão Empresarial (EAD),  Análise e Desenvolvimento de Sistemas, Comércio Exterior, Jogos Digitais e Segurança da Informação.

A única palestra que consegui assistir foi a de Forense Computacional, ministrada pelo Yuri Ojevan Presto, que tem mais de 16 anos de atividade na área forense e professor em disciplinas que envolvem forense computacional e aquisição de dados, na ACADEPOL.

Print screen de uma tela do software forense EnCase, que é pago

Começou com um  exemplo bem diferente da parte técnica que foi o caso de hipnose forense, pode ser utilizada para auxiliar a pessoa a lembrar de algo que possa estar guardado no subconsciente e ajudar em determinados casos.

Depois foi contada a história da evolução da internet, que na minha opinião deveria ter sido pulado, pois estavamos em uma faculdade de tecnologia e esse assunto, mesmo os alunos ingressantes aprendem na primeira semana de aula, mas depois fiquei sabendo que esta mesma apresentação é feita para quem ingressa na ACADEPOL, e neste caso a maioria do público é leigo no assunto, fazendo com que ele precise iniciar do básico em suas outras apresentações.

Algumas telas de programas usados para verificar dados em pericia forense

Depois dessa parte começou a explicar superficialmente o funcionamento de redes e protocolos, para adentrar em assuntos um pouco mais complexos e citando alguns casos de exemplo. Alguns softwares citados foram:

• EnCase Forensic
• Helix
• Detect it Easy
• Magnet IEF

Na esquerda palavras e siglas  associadas com pedofilia e a direita alguns símbolos associados com pedofilia

Um dos exemplos destes símbolos que foi citado são sites pornográficos "gratuitos normais" que colocam o simbolo, sinalizando que se for assinante deste site terá acesso a imagens de pedofilia, como a última imagem no canto inferior direito. Ao encontrar esses sites denuncie também, podem ser denunciados outros tipos de crime como racismo, xenofobia, neonazismo e maus tratos contra animais, entre vários outros.

Yuri Presto mostra apenas alguns artigos da lei que podem ser enquadrados quem pratica pedofilia 

Ele mostrou alguns exemplos de casos em que trabalhou, com prints de algumas telas para nos mostrar onde foram encontrados os indicios dos crimes, e que assim conseguiu resolver, desde metadados de uma foto, ate quantidades extremamente altas de armazenamento de material de pedofilia (packs de arquivos de 10 Gb no Shareaza por exemplo, que eu nem sabia que ainda funcionava).

Outros eventos que estive em 2019:
CryptoRave 2019
Open Street Map - Aula na UFABC SBC
Arduino Day São Paulo  2019
Arduino Day Mauá 2019
Campus Party 2019 #cpbr12
Dia da Internet Segura 2019 #SID2019