Criminosos\ndigitais empregam t\u00e9cnicas complexas para evitar que sejam\ndetectados enquanto se infiltram em redes corporativas ou pessoais a\nfim de roubar propriedade intelectual ou reter arquivos para pedir\nresgate e, muitas vezes, as amea\u00e7as s\u00e3o criptografadas para fugir\nda detec\u00e7\u00e3o e localiza\u00e7\u00e3o. Fato \u00e9 que os ataques chegam por\ntodos os lados: e-mail, dispositivos m\u00f3veis, via Web e por meio de\nexploits automatizados. Al\u00e9m disso, a v\u00edtima n\u00e3o importa. Para um\nhacker, voc\u00ea \u00e9 apenas um endere\u00e7o IP, um endere\u00e7o de e-mail ou\numa v\u00edtima em potencial que navega em algum site. O que podemos\nfazer \u00e9 interceptar esse tr\u00e1fego malicioso e analisar sua fonte\npara tentar descobrir a origem do ataque e os seus atacantes.<\/p>\n\n\n\n
Os\ncrit\u00e9rios para a realiza\u00e7\u00e3o da intercepta\u00e7\u00e3o do tr\u00e1fego de\ninforma\u00e7\u00f5es digitais s\u00e3o previstos na legisla\u00e7\u00e3o brasileira,\nespecialmente na Lei no 9.296, de 24 de julho de 1996, que define as\ncircunst\u00e2ncias e os crit\u00e9rios para a realiza\u00e7\u00e3o da intercepta\u00e7\u00e3o\ndo tr\u00e1fego de telecomunica\u00e7\u00f5es buscando o cumprimento de ordem\njudicial. A intercepta\u00e7\u00e3o telem\u00e1tica pode ser realizada por um\nprovedor de acesso (ISP) para capturar qualquer tr\u00e1fego de\ntelecomunica\u00e7\u00f5es e fluxo de comunica\u00e7\u00f5es em sistemas de\ninform\u00e1tica e telem\u00e1tica e encaminh\u00e1-los ao respons\u00e1vel pela\ninvestiga\u00e7\u00e3o e\/ou respons\u00e1veis pela intercepta\u00e7\u00e3o.<\/p>\n\n\n\n
Por\nexemplo, atrav\u00e9s da intercepta\u00e7\u00e3o de e-mails pode-se descobrir a\npr\u00e1tica de um crime por meio da Internet, como o estelionato, fraude\netc., como tamb\u00e9m pode servir de apoio para uma investiga\u00e7\u00e3o\ncriminal, auxiliando na localiza\u00e7\u00e3o do autor de algum crime que\nesteja foragido. Independentemente de se constatar ou n\u00e3o o crime,\nas mensagens interceptadas servir\u00e3o como meio de prova para a\nformaliza\u00e7\u00e3o da investiga\u00e7\u00e3o criminal.<\/p>\n\n\n\n
Internacionalmente,\nalguns padr\u00f5es s\u00e3o fortemente adotados, especialmente o modelo\nespecificado pelo European\nTelecommunications Standards Institute<\/em>\n(ETSI). O modelo abrange todos os aspectos de intercepta\u00e7\u00e3o a\npartir de uma vis\u00e3o l\u00f3gica de toda a arquitetura, define o fluxo de\ndados interceptados de diferentes tecnologias, incluindo servi\u00e7os\nespec\u00edficos, como servi\u00e7os de e-mail e de Internet.\n<\/p>\n\n\n\n No\nBrasil, a ABNT (Associa\u00e7\u00e3o Brasileira de Normas T\u00e9cnicas),\npublicou a Norma ABNT NBR 16386:2015 – Tecnologia da informa\u00e7\u00e3o –\nDiretrizes para o processamento de intercepta\u00e7\u00e3o telem\u00e1tica\njudicial – que estabelece as orienta\u00e7\u00f5es para a intercepta\u00e7\u00e3o\ntelem\u00e1tica oriunda de ordem judicial, considerando o relacionamento\nentre provedores de acessos, os respons\u00e1veis pela investiga\u00e7\u00e3o\ne\/ou respons\u00e1veis pela intercepta\u00e7\u00e3o e o judici\u00e1rio.\n<\/p>\n\n\n\n A\nNorma considera como premissa que as diretrizes para intercepta\u00e7\u00e3o\nlegal devem ser abordadas separadamente para o provedor de acesso\n(n\u00edvel de rede) e provedor de servi\u00e7o ou conte\u00fado (n\u00edvel de\nservi\u00e7o) e as diretrizes e padr\u00f5es da intercepta\u00e7\u00e3o abordadas\ndiferentemente para esses dois n\u00edveis.\n<\/p>\n\n\n\n Esta\nvers\u00e3o da Norma especifica o modelo de entrega para os dados\ninterceptados pelos provedores de acesso a autoridade solicitante,\nfornecendo um conjunto de orienta\u00e7\u00f5es relativas \u00e0 interface de\nentrega desses dados e estabelece diretrizes para a operacionaliza\u00e7\u00e3o\ndas intercepta\u00e7\u00f5es telem\u00e1ticas (em redes de dados, redes IP ou\nInternet), decorrentes de ordem judicial.\n<\/p>\n\n\n\n Para a defini\u00e7\u00e3o da interface de entrega dos dados interceptados foram considerados aspectos como alta confiabilidade, baixo custo, interrup\u00e7\u00e3o m\u00ednima, rapidez de processamento, seguran\u00e7a e autentica\u00e7\u00e3o, garantia na entrega dos dados interceptados, padroniza\u00e7\u00e3o dos procedimentos operacionais e efic\u00e1cia no seu emprego. A interface de entrega do sistema de intercepta\u00e7\u00e3o dever\u00e1 utilizar o SSH File Transfer Protocol (SFTP), protocolo de transfer\u00eancia de arquivos. Os dados capturados dever\u00e3o ser entregues no formato PCAP a entidade policial que solicitou a intercepta\u00e7\u00e3o. O formato PCAP \u00e9 um padr\u00e3o utilizado na maioria dos sistemas de captura de pacotes de rede, como o Wireshark e Tcpdump, por exemplo. O sistema respons\u00e1vel por armazenar essas informa\u00e7\u00f5es dever\u00e1 ter como m\u00e9todo de autentica\u00e7\u00e3o b\u00e1sico o login e senha.<\/p>\n","protected":false},"excerpt":{"rendered":" Criminosos digitais empregam t\u00e9cnicas complexas para evitar que sejam detectados enquanto se infiltram em redes corporativas ou pessoais a fim de roubar propriedade intelectual ou reter arquivos para pedir resgate<\/p>\n","protected":false},"author":1,"featured_media":3601,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"image","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":{"0":"post-4690","1":"post","2":"type-post","3":"status-publish","4":"format-image","5":"has-post-thumbnail","7":"category-artigos","8":"post_format-post-format-image"},"yoast_head":"\n