Cellebrite

Infelizmente nunca consegui trabalhar diretamente com este dispositivo, mas sempre que posso me informo sobre, e compartilho aqui um pouco do que fui coletando com o tempo, não é nada tão profundo é apenas informativo, aproveitando que o vi pessoalmente na última BSides SP 2023.

Software do Cellebrite no notebook e em hardware proprietário - Village Forense da BSides SP

O Cellebrite é dividido em 2 partes sendo UFED (Universal Forensic Extraction Device) a responsável por quebrar a segurança do aparelho analisado e dar acesso ao conteúdo, enquanto a "Physical Analyzer" é a que processa os dados em busca de evidências.

Já foi usado em diversas investigações aqui no Brasil como a Lava-Jato, Caso da Marielle, mas ficou "famoso" devido o caso do menino Henry, sendo matéria na Globo em 8 de abril de 2021.

Celular conectado ao Cellebrite

O cofundador do Signal encontrou algumas vulnerabilidades no UFED Cellebrite.

Já no inicio de 2023 foi a vez de 1,7 TB de dados roubados da Cellebrite, uma empresa de inteligência digital que fornece ferramentas para aplicação da lei, vazaram online. (https://dciber.org/ -18/01/2023)

Outros links interessantes sobre o dispositivo e similares:

Opinion | I Worked at Israeli Phone Hacking Firm Cellebrite. They Lied to Us

Além do Pegasus, Carlos Bolsonaro queria sistema para monitorar o Planalto

O que é o software usado pela polícia do Rio para investigar celulares no caso Henry Borel - Fantástico

Exploiting vulnerabilities in Cellebrite UFED and Physical Analyzer from an app's perspective - Blog Signal 21/04/2021

In epic hack, Signal developer turns the tables on forensics firm Cellebrite - Ars Technica 21/04/2021

Fundador do Signal diz ter encontrado brechas em aparelho usado por polícias para extrair dados de celulares - G1 21/04/2021

Cellebrite: software usado no caso Henry Borel tem várias falhas de segurança  - Olhar Digital 23/04/2021

Caso Henry Borel: O que foi encontrado no celular - 22/04/2021 YouTube

A SIGNAL diz ter invadido o Cellebrite UFED, entenda - 23/04/2021 YouTube

Caso de estudo prático com Cellebrite, por Leonardo Kirino - YouTube

Remoticon 2021 // Uri Shaked Reverse Engineers ESP32 WiFi

CEO do Signal encontra vulnerabilidades críticas em solução forense da Cellebrite - The Hack 26 abr

Cellebrite o software israelense que soluciona crimes | Por STWBrasil - video

Maleta espia da Cellebrite - TechBiz

Webinar: Caso de estudo prático com Cellebrite

E um pouco sobre as gaiolas de Faraday

Testing phone-sized Faraday Bags #Security

Testing Phone-Sized Faraday Bags - 05/01/2022 Matt Blaze's EXHAUSTIVE SEARCH

Fatecnologia - Forense Computacional

Reprodução do banner do evento

Entre os dias 7 e 9 de maio, ocorreu a Fatecnologia, evento anual da Fatec Sao Caetano do Sul e a programação foi bem diversificada, incluindo assuntos relacionados aos temas dos cursos que esta unidade oferece, que são Gestão Empresarial (EAD),  Análise e Desenvolvimento de Sistemas, Comércio Exterior, Jogos Digitais e Segurança da Informação.

A única palestra que consegui assistir foi a de Forense Computacional, ministrada pelo Yuri Ojevan Presto, que tem mais de 16 anos de atividade na área forense e professor em disciplinas que envolvem forense computacional e aquisição de dados, na ACADEPOL.

Print screen de uma tela do software forense EnCase, que é pago

Começou com um  exemplo bem diferente da parte técnica que foi o caso de hipnose forense, pode ser utilizada para auxiliar a pessoa a lembrar de algo que possa estar guardado no subconsciente e ajudar em determinados casos.

Depois foi contada a história da evolução da internet, que na minha opinião deveria ter sido pulado, pois estavamos em uma faculdade de tecnologia e esse assunto, mesmo os alunos ingressantes aprendem na primeira semana de aula, mas depois fiquei sabendo que esta mesma apresentação é feita para quem ingressa na ACADEPOL, e neste caso a maioria do público é leigo no assunto, fazendo com que ele precise iniciar do básico em suas outras apresentações.

Algumas telas de programas usados para verificar dados em pericia forense

Depois dessa parte começou a explicar superficialmente o funcionamento de redes e protocolos, para adentrar em assuntos um pouco mais complexos e citando alguns casos de exemplo. Alguns softwares citados foram:

• EnCase Forensic
• Helix
• Detect it Easy
• Magnet IEF

Na esquerda palavras e siglas  associadas com pedofilia e a direita alguns símbolos associados com pedofilia

Um dos exemplos destes símbolos que foi citado são sites pornográficos "gratuitos normais" que colocam o simbolo, sinalizando que se for assinante deste site terá acesso a imagens de pedofilia, como a última imagem no canto inferior direito. Ao encontrar esses sites denuncie também, podem ser denunciados outros tipos de crime como racismo, xenofobia, neonazismo e maus tratos contra animais, entre vários outros.

Yuri Presto mostra apenas alguns artigos da lei que podem ser enquadrados quem pratica pedofilia 

Ele mostrou alguns exemplos de casos em que trabalhou, com prints de algumas telas para nos mostrar onde foram encontrados os indicios dos crimes, e que assim conseguiu resolver, desde metadados de uma foto, ate quantidades extremamente altas de armazenamento de material de pedofilia (packs de arquivos de 10 Gb no Shareaza por exemplo, que eu nem sabia que ainda funcionava).

Outros eventos que estive em 2019:
CryptoRave 2019
Open Street Map - Aula na UFABC SBC
Arduino Day São Paulo  2019
Arduino Day Mauá 2019
Campus Party 2019 #cpbr12
Dia da Internet Segura 2019 #SID2019