Question

Durante investigação de uma associação criminosa, a equipe policial realizou levantamento em fontes abertas (OSINT), identificando perfis públicos em redes sociais. A análise dos metadados de uma imagem obtida em repositório aberto indicou a localização aproximada de um imóvel utilizado como escritório clandestino. O Delegado de Polícia representou pela expedição de mandado de busca e apreensão, que foi deferido judicialmente. Durante a diligência, foram apreendidos computadores e telefones celulares. A equipe pericial realizou a extração forense, calculou e registrou os valores de hash dos dados adquiridos e documentou as etapas da cadeia de custódia. Entre os arquivos obtidos, constavam logs de acesso, registros de autenticação e planilhas contendo dados de vítimas. À luz da investigação tecnológica e da preservação da prova digital, assinale a afirmativa correta.

Accepted Answer

B) A obtenção de dados por OSINT, mediante consulta lícita a fontes abertas, pode subsidiar a investigação, mas não dispensa a validação dos achados, o registro de sua origem nem a preservação da cadeia de custódia dos vestígios digitais apreendidos.

Answer

A) As informações obtidas por OSINT, quando provenientes de perfis e bases públicas confiáveis, constituem prova razoável de autoria, de modo que a perícia dos dispositivos apreendidos somente será necessária se houver impugnação específica da autenticidade dos dados coletados.

Answer

C) Os metadados extraídos de arquivos publicamente disponibilizados geralmente adquirem relevância pericial quando também aparecem na interface acessível ao usuário, pois informações técnicas não visíveis não podem fundamentar inferências investigativas sobre localização ou vínculo entre pessoas.

Answer

D) O registro dos valores de hash assegura a integridade das cópias forenses e, por essa razão, podem substituir a documentação das etapas de reconhecimento, coleta, acondicionamento, transporte, recebimento e processamento dos dispositivos eletrônicos apreendidos.

Answer

E) Os logs de acesso e os registros de autenticação demonstram diretamente a identidade da pessoa que utilizou a conta, dispensando correlação com horários, endereços IP, dispositivos e demais elementos disponíveis.

Mais questões de Segurança da informação e crimes cibernéticos