D2WFP: A Novel Protocol for Forensically Identifying, Extracting, and Analysing Deep and Dark Web Browsing Activities
Este artigo apresenta o D2WFP, um novo protocolo projetado para aprimorar investigações de computação forense digital de atividades de navegação na deep e dark web ao estabelecer uma abordagem sistemática, baseada em volatilidade, que melhora significativamente a recuperação, correlação e validação de artefatos de navegação em comparação com as ferramentas existentes.
Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo
Imagine a internet como uma cidade gigante e movimentada. A maioria das pessoas vive na "Web de Superfície", que é como a área central da cidade: tudo é bem iluminado, indexado por placas de rua (motores de busca) e fácil de encontrar. Mas, sob o pavimento, há uma enorme "Deep Web" — pense nela como os porões privados, arquivos trancados e escritórios protegidos por senha da cidade. Você não consegue encontrar esses lugares com um mapa comum, mas eles não são necessariamente perigosos; são apenas privados. Então, nas profundezas do subsolo, está a "Dark Web". Este é o beco secreto e sem marcação da cidade, onde as luzes estão apagadas e todos usam máscaras. É um lugar onde as pessoas podem esconder seus rostos e fazer coisas que não querem que ninguém veja, desde a proteção legítima da privacidade até mercados ilegais que vendem drogas ou dados roubados. Como todos estão usando máscaras e os becos serpenteiam e se retorcem, é incrivelmente difícil para a "polícia" (investigadores digitais) descobrir quem fez o quê ou para onde foram.
É aqui que entra a ciência da Forense Digital. É a arte de ser um detetive para computadores. Assim como um detetive físico procura por pegadas de lama ou recibos rasgados, um detetive digital procura por "artefatos" — migalhas digitais minúsculas deixadas para trás em um computador ou celular. Mas aqui está a parte complicada: computadores são bagunçados, e algumas dessas migalhas desaparecem no momento em que você desliga a máquina (como uma memória que se apaga). Isso é conhecido como "Ordem de Volatilidade", uma maneira elegante de dizer que você tem que agarrar a evidência mais fugaz primeiro, antes que ela desapareça para sempre. A grande questão para os investigadores tem sido: "Como capturamos as pegadas digitais de alguém esgueirando-se pela Dark Web, especialmente quando tentam apagar seus rastros?"
Aí entra uma equipe de pesquisadores que decidiu construir um mapa melhor para esses detetives. Eles notaram que, embora as ferramentas padrão fossem aceitáveis para a navegação comum na internet, elas frequentemente perdiam pistas sutis e escondidas deixadas pelos navegadores da Dark Web. Assim, eles criaram um novo guia passo a passo chamado D2WFP (Protocolo Forense para Deep e Dark Web). Pense nisso como atualizar uma lanterna básica para um scanner de alta tecnologia que sabe exatamente onde olhar, em que ordem e como cavar mais fundo quando o suspeito tenta apagar sua bagunça.
Em seu estudo, os pesquisadores montaram um parquinho digital para testar seu novo protocolo. Eles não apenas adivinharam; eles simularam atividades criminosas reais em quatro tipos diferentes de computadores e celulares: um laptop Windows, uma máquina Linux, um celular Android e um iPhone. Eles tiveram "suspeitos" (simulados por especialistas certificados) usar o famoso navegador Tor para visitar sites ocultos, fazer login, baixar arquivos e, depois, tentar limpar sua bagunça usando uma ferramenta chamada BleachBit (que é como um aspirador de pó digital).
Os resultados foram bastante reveladores. Quando os pesquisadores usaram as ferramentas padrão e automatizadas nas quais os investigadores costumam confiar, encontraram uma quantidade razoável de evidências. Mas quando aplicaram seu novo protocolo D2WFP, a quantidade de evidências recuperadas disparou. De fato, em suas simulações, o novo protocolo encontrou cerca de 35% a 45% mais migalhas digitais do que as ferramentas padrão. Ainda mais impressionante, após os "suspeitos" tentarem limpar seus computadores, as ferramentas padrão quase nada encontraram. No entanto, o protocolo D2WFP foi como um mestre arqueólogo; ele conseguiu escavar e recuperar quatro vezes mais evidências do que as ferramentas regulares, mesmo após o uso do aspirador digital.
O artigo não afirma que isso é uma varinha mágica que resolve todos os crimes instantaneamente, nem diz que funciona perfeitamente em cada dispositivo do mundo. Em vez disso, os autores sugerem que, ao seguir uma sequência específica — agarrando a memória mais volátil primeiro, verificando pontos específicos ocultos e correlacionando as pistas — eles podem melhorar significativamente a precisão das investigações. Eles descobriram que seu método funcionou melhor em Windows, Linux e Android, enquanto os iPhones foram um pouco mais difíceis de decifrar devido aos seus bloqueios de segurança rigorosos, embora o novo protocolo tenha encontrado mais lá do que os métodos antigos fizeram.
Em última análise, esta pesquisa propõe que, ao mudar como os investigadores procuram por evidências — em vez de apenas confiar nos mesmos scanners automatizados de sempre — podemos capturar mais pegadas digitais no escuro. É um lembrete de que, no jogo de gato e rato de alta tecnologia do cibercrime, os detetives precisam continuar aprendendo novos truques para permanecer um passo à frente das máscaras.
Afogado em artigos na sua área?
Receba digests diários dos artigos mais recentes que correspondam às suas palavras-chave de pesquisa — com resumos técnicos, no seu idioma.