Este documento descreve os procedimentos padrão para a análise forense de equipamentos computacionais portáteis como celulares e tablets. Ele explica as etapas de verificação preliminar, extração de dados, análise, elaboração do laudo pericial e geração de mídias anexas.

1. Jefferson Matheus Dantas de Araújo
1

2. • Padronização;
• Equipamentos Computacionais
portáteis.
2

3. • Acesso e Privilégios;
• Estação de Trabalho Pericial;
• Ferramentas Forenses;
• Mídia computacional;
• Salas Protegidas.
3

4. • Ações preliminares:
• Verificação de vestígios físicos que
exigem cuidados de manipulação;
• Remover cartão SIM e mídia de
armazenamento;
• Verificar bateria.
4

5. • Extração dos dados:
• Extração dos dados contidos no
equipamento;
• Realizar clonagem do cartão SIM;
• Verificar se o cartão SIM está
protegido;
• Formas de extração.
5

6. • Análise dos dados:
• Identificar e selecionar evidências
digitais;
• Extração direta de arquivos;
• Converter para um formato facilmente
legível;
• Elucidação técnico pericial;
• Exemplos desse tipo de exame.
6

7. • Elaboração do laudo:
• Descrever os materiais e exames;
• Especificar softwares e técnicas
periciais.
7

8. • Geração de mídias anexas:
• Utilizar mídias não regraváveis;
• Garantir a integridade dos dados.
8

9. • O que são eles dentro de um laudo pericial?
• Alguns pontos críticos:
• Ligar o equipamento com alguma interface de comunicação habilitada. Exemplo: Bluetooth, USB
entre outros.
• A extração manual deve ser realizada somente quando houver informações pertinentes ao
motivo pericial.
• É possível existir inconsistência entre os registros contidos na memória do aparelho e os da
operadora de telefonia.
• Geralmente, as mensagens de correio de voz são armazenadas em servidores de telefonia.
9

10. • Anexo de um Laudo portátil.
10