Prints do bloco de notas revelam mais conversas entre Vorcaro e Moraes

Programa da PF Recupera Dados em Investigações

Um conjunto de ferramentas utilizadas pela Polícia Federal (PF) pode desbloquear celulares e recuperar conversas de WhatsApp, incluindo imagens apagadas. Essa tecnologia foi aplicada na investigação do caso do banco Master, envolvendo diálogos entre o proprietário Daniel Vorcaro e o ministro do Supremo Tribunal Federal (STF), Alexandre de Moraes.

Análise Técnica e Conversas Recuperadas

De acordo com informações do jornal "O Globo", foi realizada uma análise técnica em mensagens trocadas em 17 de novembro entre Vorcaro e Moraes. Essa análise revelou que as mensagens, enviadas pelo banqueiro como imagens de visualização única, foram extraídas através de um software da PF que combina mensagens e arquivos, permitindo reverter a visualização.

Moraes, em uma nota, negou que os prints enviados por Vorcaro tivessem sido direcionados a ele, indicando que as imagens não correspondiam aos contatos do ministro.

Estratégia de Ocultação e Rastreio Digital

O especialista em segurança digital, Wanderson Castilho, afirmou que a tentativa de Vorcaro de ocultar as conversas por meio de capturas de tela poderia, paradoxalmente, ter intensificado as evidências. “É até mais fácil recuperar imagens do que a conversa propriamente dita. Quando ele transformou a conversa em imagem, deixou um rastro maior”, afirmou.

Castilho detalhou que as imagens podem ser recuperadas de vários locais, como:

• O aplicativo de bloco de notas;
• A galeria de fotos, onde as capturas de tela são armazenadas;
• Pastas ocultas do dispositivo que podem manter arquivos temporariamente.

Funcionamento do WhatsApp e Acesso às Mensagens

O WhatsApp armazena as conversas no dispositivo, possibilitando a recuperação de mensagens diretamente no aparelho. A criptografia de ponta a ponta impede que terceiros, incluindo a plataforma, acessem as mensagens, pois estas só são legíveis através das chaves armazenadas localmente.

“A segurança está no caminho que as mensagens percorrem. Quando chegam aos aparelhos, elas são descriptografadas e ficam legíveis para qualquer pessoa”, ressaltou Castilho.

Ferramentas de Extração de Dados

Entre os programas utilizados para investigação estão o Cellebrite e o GrayKey, que conseguem acessar mensagens em dispositivos Android e iPhone, mesmo quando bloqueados. O IPED (Indexador e Processador de Evidências Digitais), desenvolvido pela PF, realiza varreduras em celulares apreendidos, permitindo a rápida busca por informações.

Extração de Dados e Urgência nas Investigações

A técnica de extração de dados varia conforme a condição do celular. Se bloqueado, ferramentas como GrayKey podem ser utilizadas para descobrir a senha e acessar dados via cabo USB. Em situações de aparelhos desligados, utiliza-se a técnica "chip-off", onde o chip é removido para transferência de informações.

A urgência na extração deve-se ao fato de que algumas informações temporárias podem desaparecer com o tempo, especialmente após reinicializações automáticas que ocorrem em celulares modernos.

O IPED também oferece a capacidade de extrair texto de imagens, o que facilita a identificação de informações relevantes em investigações. Desde 2019, o código-fonte do programa está disponível online, possibilitando melhorias contínuas na ferramenta.

Com informações de: "O Globo".