Caso Henry e a recuperação de mensagens apagadas do WhatsApp

O caso Henry ganhou ainda mais notoriedade após a divulgação de mensagens trocadas entre a mãe e a babá da criança. Porém, uma questão na investigação chama muita atenção: essas mensagens haviam sido apagadas do celular da mãe do Henry. Tirando toda a situação que consterna qualquer pessoa, iremos falar sobre a produção de provas por meio de recuperação de mensagens trocadas, algo realmente muito comum hoje em dia.

Aqui não nos ateremos ao caso em si, mas especificamente à questão da recuperação das mensagens e como a ferramenta Cellebrite ajudou nesse processo.

Segue o contexto da situação: os celulares de Monique, Jairo (mãe e padrasto de Henry) e Leniel Borel (pai da criança) foram apreendidos no último dia 31. Com o aparelho da mãe, foi possível recuperar conversas nas quais a babá do garoto afirma que o padrasto agredia Henry. Ao que tudo indica, as agressões tinham consentimento de Monique.

No dia da prisão, Jairo e Monique tentaram jogar seus celulares para fora da janela e, assim, destruir provas, mas os aparelhos foram apreendidos pelas autoridades.

Destacamos ainda que na elucidação de crimes, alguns casos abaixo trouxeram êxito na apuração da investigação, outros nem nem tanto. Na parte investigativa, de apuração de crimes o perito oficial é essencial. Já para a defesa ou até mesmo para acusação, o assistente técnico tem papel fundamental nesses exames.  Saiba de alguns casos:

• Perícia de celular no caso da Grávida de SC;
• (in) Perícia no celular no caso da tentativa de assassinato da vice-presidente da Argentina Cristina Kirchner.

Saiba mais sobre o caso Henry:

• https://g1.globo.com/fantastico/noticia/2021/04/11/caso-henry-fantastico-mostra-a-tecnologia-usada-por-peritos-para-ter-acesso-ao-banco-de-dados-de-um-celular.ghtml
• https://g1.globo.com/sc/santa-catarina/noticia/2021/04/13/tecnologia-parecida-com-a-usada-no-caso-henry-ajuda-na-investigacao-de-caso-de-gravida-morta-em-sc.ghtml
• https://g1.globo.com/rj/rio-de-janeiro/noticia/2021/04/12/video-mostra-menino-henry-mancando-apos-suposta-agressao.ghtml
• https://globoplay.globo.com/v/9427983/

A recuperação de mensagens, seja ela por WhatsApp, Facebook Messenger, direct do Instagram, Telegram, SMS e outros, é um importante meio de materializar evidências e produzir as provas necessárias para comprová-las, essas ações são realizadas por um perito especialista em celulares. Não só mensagens é possível recuperar com a técnica e o uso certo de ferramentas, mas também diversos outros conteúdos (como registro de ligações, videochamadas,  fotos, vídeos, áudios, localização, documentos em PDF, DOC e planilhas) de quaisquer dispositivos computacionais (celulares, smartwatch, computadores, notebooks e tablets) cujo procedimento chamamos de recuperação de conteúdos.

Dito isso, vamos falar um pouco do caso em questão, apresentar a ferramenta e quais foram as técnicas utilizadas.

O que é a ferramenta Cellebrite

Cellebrite Physical Analyzer é uma das mais eficientes ferramentas para a realização de perícias em dispositivos móveis – celulares, tablets e smartwatch. Ela é voltada principalmente para dispositivos iOS: iphone, ipad. Por sua e algoritmo totalmente proprietário e único, até o momento é uma das poucas ferramentas conhecidas que, em alguns casos, permite quebrar a criptografia desses dispositivos e assim ter acesso aos dados. De posse disso, o perito digital/criminal pode realizar uma busca completa por evidências e realizar a recuperação de conteúdo, arquivos e mensagens trocadas.

Veja uma do que é possível com o Cellebrite:

De dados criptografados a inteligência útil, o Cellebrite Physical Analyzer ajuda seu laboratório forense a descobrir evidências digitais e a elaborar provas prontas para o tribunal. Descriptografe, decodifique, analise e valide todos os dados digitais essenciais de maneira rápida e eficaz.

Quais técnicas foram utilizadas

Pesquisando sobre o caso, descobrimos que a recuperação do foi realizada por peritos criminais. Os celulares dos pais do menino foram apreendidos e, muito provavelmente, houve a quebra da criptografia dos aparelhos, que eram dispositivos da fabricante Apple.

A perícia criminal e os investigadores, após descriptografarem os aparelhos, realizaram a cópia forense para então proceder com os trabalhos. Assim, fizeram a extração bit a bit do conteúdo armazenado nos aparelhos e então analisaram todo o conteúdo, excluído ou não, de que os aparelhos celulares dispunham.

Em caso de conteúdo excluído, a prática realizada para recuperação de dados é chamada, na prática forense, de Data Carving. Esse conteúdo, que está “embaralhado”, é convertido de dado binário – arquivo de máquina – para o formato original que ele tinha antes de ser apagado. Com o original, é possível analisar e extrair o que hoje está sendo utilizado pelos investigadores para a produção de provas:

• Recuperação de conversas trocadas pelo WhatsApp;
• Recuperação de fotos e vídeos;
• Recuperação de ligações telefônicas e videochamadas – com duração, horário e localização;
• Recuperação de geolocalizações.

Diversas outras análises poderão ser realizadas ainda, uma vez que a imagem forense dos aparelhos (cópia) realizada permite que seja salvo um arquivo e, caso investigadores, promotores e juiz queiram, os peritos poderão fazer novas análises e responder a novos questionamentos.

Cellebrite como produção de provas e contraprovas

O Cellebrite, assim como as ferramentas forenses sobre as quais inclusive já fizemos artigos aqui (Principais ferramentas da computação forense – parte I e As principais ferramentas para computação forense – Parte II), são extremamente importantes na realização de perícias criminais e judiciais para a produção de provas e laudos periciais oficiais.

Por outro lado, também são ferramentas essenciais para que peritos particulares materializem as evidências em provas quando demandados em perícias judiciais. Já aos peritos assistentes técnicos, são fundamentais na produção de contraprovas e contralaudos.

Em ambos os casos, o Cellebrite e todas as outras ferramentas forenses têm algo em comum: são utilizadas por pessoas capacitadas, uma vez que essas ferramentas automatizam tarefas que exigem conhecimento técnico-cientifico para operacionalizá-las.

Proteja-se contra evidências digitais manipuladas em processos criminais: contrate nossos especialistas em perícia de celulares

Nossos serviços de perito em celulares para processos criminais são a chave para a defesa de seus direitos e interesses. Com a crescente utilização de smartphones em nossa sociedade, é essencial contar com um especialista para análise de evidências digitais em casos criminais. Nossos peritos altamente qualificados são capazes de extrair dados valiosos de dispositivos móveis, incluindo mensagens, chamadas, localização e muito mais. Ao contratar nossos serviços, você estará garantindo a si mesmo uma análise minuciosa e imparcial dos dados do celular, aumentando assim as chances de obter resultados favoráveis no processo criminal. Não corra riscos com amadores, contrate nossos serviços especializados de perito em celulares e proteja-se de maneira eficaz.

Convite à leitura de outros artigos relacionados à perícia digital e tecnologia da informação

O artigo que você acabou de ler traz informações importantes para quem passa por uma situação de roubo ou furto de um dispositivo móvel. No entanto, é importante ressaltar que a prevenção é sempre o melhor caminho. E para isso, é fundamental entender a importância da perícia em diversas áreas da tecnologia da informação. Por isso, convido você a conferir os outros artigos disponíveis no nosso site, como:

• Tudo sobre a perícia investigativa de plágio de software
• Perícia em licenciamento de software: boas práticas e fabricantes que mais demandam
• Contra perícia técnica em informática: a importância do assistente técnico especializado em computação forense
• Garantindo a validade das provas digitais: a importância da cadeia de custódia regulamentada pelo artigo 157 do CPP, ISO 27037 e Portaria SENASP
• Maximize suas chances de sucesso em processos judiciais com o apoio de um assistente técnico especializado em computação forense
• Apure as falhas no processo de implantação de sistemas por meio da perícia em sistemas
• Garanta a segurança e a eficiência de seus contratos e licitações de TI com a perícia e compliance de ponta
• Desvendando o segredo das mensagens eletrônicas: tudo sobre a perícia digital em e-mails
• Entendendo a segurança e a integridade das transações em blockchain: papel da perícia digital
• Por que contratar assistente técnico em processo penal

Todos eles trazem informações relevantes sobre a importância da perícia em diferentes áreas da tecnologia da informação, que podem ser úteis para evitar problemas ou solucioná-los da melhor maneira possível.