Este post é um texto de ciência forense. No Apple Maps, informações borradas acabam se tornando um marcador para encontrar informações ocultas. O post apresenta o princípio da troca de Locard e, com base na proposição de que todo contato deixa vestígios, traz casos forenses e exemplos de segurança da informação.
A censura deixa um sinal
- Serviços de mapas (Kakao Map, Naver Map, Apple Maps) borram bases militares, mas o próprio borrão se torna um sinal de que "há uma base militar aqui"
- No Apple Maps em especial, o borrão se distingue nitidamente das imagens de satélite ao redor, então, ao mapear com o Google Earth sem borrão, é possível identificar de forma reversa a localização de instalações militares. A tentativa de eliminar a informação amplia a existência da própria informação
O princípio de ocultação da informação
- Maneiras de esconder bem: reduzir a importância, enterrar em meio a informações normais, admitir a existência mas bloquear o acesso, separar do contexto, disfarçar como desaparecimento natural
- Como exemplo na perspectiva do atacante, apresenta-se um método de, após roubar credenciais, extrair documentos no timing de acesso normal e fazer os rastros desaparecerem automaticamente. Com o passar do tempo, a probabilidade de percepção diminui e isso é esquecido
Perspectiva do defensor: o caso de Clifford Stoll
- Em 1986, Stoll, do Lawrence Berkeley National Laboratory, ao investigar obstinadamente um erro contábil de 75 centavos (equivalente a 9 segundos), descobriu um hacker
- Ao longo de 10 meses de rastreamento, instalou uma armadilha com departamento falso e dados falsos e, quando o hacker fez o download, rastreou a linha até a residência dele em Hanover, na Alemanha. O hacker vendeu os resultados para a KGB, e o caso ficou registrado como o primeiro caso documentado de invasão de computador
- O ponto central é a suspeita e a persistência. A engenharia social continua sendo uma ameaça porque mira o incômodo humano e as fraquezas psicológicas
Conclusão
- Se for para pegar, inevitavelmente será pego, e, se necessário, até novos campos acadêmicos são incorporados à investigação, enquanto as técnicas evoluem. Seu fundamento teórico é garantido pelo princípio da troca de Locard e pelo princípio de Landauer. Todo contato deixa vestígios
- Na era da IA, esconder esse tipo de informação fica mais fácil e, ao mesmo tempo, encontrá-la também
- Como no caso do Apple Maps, quando há algo que precisa ser ocultado, também será cada vez mais importante impedir que isso possa ser descoberto
Ainda não há comentários.