IDENTIFICAÇÃO DE FERRAMENTAS PARA QUEBRA DE ESTEGANOGRAFIA NA PERÍCIA FORENSE COMPUTACIONAL: UM ESTUDO DE CASO

Abstract

A Perícia Forense Computacional tem como objetivo investigar computadores e/ou dispositivos eletrônicos envolvidos em atividades criminosas, contendo informações explícitas ou não. Algumas técnicas, que normalmente seriam utilizadas como mecanismos de segurança da informação para impossibilitar a invasão de hackers, podem ser aplicadas de maneira contrária, escondendo informações importantes. Assim surge a necessidade de estudar uma dessas técnicas, a esteganografia, que nesse contexto é conhecida como técnica anti-forense. A mesma consiste em esconder informações através de arquivos inofensivos, ou seja, com a utilização de uma imagem de capa. O estudo dessa técnica é conhecido como esteganálise, que norteia essa pesquisa, através da avaliação de técnicas e ferramentas já existentes que possibilitem a realização, identificação e quebra da esteganografia, identificando as técnicas utilizadas em cada ferramenta. Dessa forma os resultados obtidos com esse estudo auxiliam a perícia, arrecadando mais informações que devem compor mais satisfatoriamente o resultado da investigação.