Arquivo mensais:junho 2013

Data Carving e Parsing: Reconstruindo e correlacionando logs eliminados

Você recebe um chamado, um vazamento de informação corporativa, seu chefe pede para investigar a saída de arquivos da empresa. Quando então você vai conversar com o técnico, recebe a informação de que a máquina foi formatada e disponibilizada a outro profissional, ou que a máquina está com o disco sem qualquer sistema de arquivos.

O que você tem é um disco com um bando de espaço não alocado. Será possível identificar algum log neste mar de “nada”? Em sistemas XP os logs tem magic numbers ou assinaturas idênticas. 30 00 00 00 4c 66 4c 65 01 00 00 00 01 00 00 00 – Igualmente um log típico tem 512k ou 1mb em servidores. Continue lendo

Para entender o programa PRISM e os impactos nos dados de corporações e civis do Brasil

Logo após 11 de setembro, políticos, pesquisadores, cientistas e qualquer pessoa encontrava um grande microfone que ecoava e repetia “precisamos fazer sacrifícios em nome de uma maior segurança”. Só não se tinha a exata dimensão de quais sacrifícios seriam…

Privacidade é um bem moderno, que passa a mudar nos séculos XIX e XX. A medida em que o século XX avança a população dos EUA, incluindo os imigrantes, passaram a considerar a privacidade, momento em que novas definições começaram a surgir, como o “direito de ser deixado sozinho”.

Porém somos apresentados à Internet. A procura de informações sobre uma mancha roxa que surgiu no seu pé? Google. Irá conhecer todos os detalhes a respeito (até os não confiáveis). Cada passo online, cada pensamento, cada ideia, cada temperamento, todos os dados, fotos, vídeos, chats, sendo fornecidos a um provedor com Matriz no centro tecnológico dos Estados Unidos. Tudo passa pelos gigantes provedores, que sediados nos Estados Unidos, prestam seus serviços ao planeta.  A Internet é do mundo, mas ninguém usa um “serviço do mundo”. Ninguém usa redes sociais japonesas ou buscadores da Alemanha…

Leia o artigo completo aqui