17 KiB
SERVIÇO PÚBLICO FEDERAL MJSP - POLÍCIA FEDERAL SUPERINTENDÊNCIA REGIONAL DE POLÍCIA FEDERAL EM MINAS GERAIS SERVIÇO TÉCNICO-CIENTÍFICO
LAUDO Nº 17508/2026-SETEC/SR/PF/MG
LAUDO DE PERÍCIA CRIMINAL FEDERAL
(INFORMÁTICA)
Em 08 de maio de 2026, designado pelo Chefe do SERVIÇO TÉCNICO- CIENTÍFICO da Superintendência Regional de Polícia Federal em Minas Gerais, o Perito Criminal Federal GUSTAVO GUIMARÃES PARMA elaborou o presente Laudo de Perícia Criminal Federal no interesse do procedimento n° 2026.0047247-CGRC/DICOR/PF, a fim de atender ao contido no Ofício n° 1934010/2026-CINQ/CGRC/DICOR/PF de 07/05/2026, registrado no SISCRIM sob o nº 1043/2026-SETEC/SR/PF/MG em 07/05/2026, descrevendo com verdade e com todas as circunstâncias tudo quanto possa interessar à Justiça e respondendo aos quesitos formulados, abaixo transcritos:
- Qual a natureza e as características do material submetido a exame?
- Qual(is) o(s) número(s) habilitado(s) no(s) aparelho(s) submetido(s) a exame?
- Extrair os dados do(s) aparelho(s) encaminhado(s) a exame, especialmente de aplicativos de troca de mensagens (como Whatsapp, Telegram, Messenger, etc).
- Outros dados julgados úteis.
I - MATERIAL I.1 - Material Questionado
O presente exame foi realizado no material cadastrado sob o número 2026.50539 no ePol. O material é descrito na Tabela 1 e apresentado nas Figuras 1 e 2. O material foi recebido no Sistema Nacional de Criminalística da Polícia Federal lacrado em embalagem plástica de segurança sob o número D0002393611, tendo sido posteriormente deslacrado para a realização dos exames neste Serviço Técnico-Científico (SETEC).
A forma eletrônica deste documento contém assinatura digital que garante sua autenticidade, integridade e validade jurídica, nos termos da Medida Provisória
9133811076
nº 2.200-2, de 24 de agosto de 2001.
Laudo 17508/26-SETEC/MG
Tabela 1 - Material examinado.
| Identificação | Descrição |
|---|---|
| Material 1574/2026- SETEC/SR/PF/MG | | Um (01) aparelho celular, marca Apple, modelo iPhone 17 Pro (A3256), IMEI 1: 355820201792100, IMEI 2: 355820201995893. |
ny
350 5 0 en is
Técnico-Cientiico de Minas Gerais SETEC/SRIDPFMG.
Figura 1 - Vista frontal do aparelho examinado.
| 190 | 1 | 5 Setor Técnico-Cientifico de Minas Gerais | 10 | cn SETEC/SR/DPF/MG | 15 |
|---|
Figura 2 - Reverso e demais itens do aparelho.
II - OBJETIVO
Os exames têm por objetivo extrair e categorizar os dados do material questionado, promovendo, caso necessário, o desbloqueio do aparelho, a fim de atender ao
expediente mencionado no preâmbulo deste documento.
III - EXAME
Foram realizados os exames preconizados pela Criminalística para os casos em espécie, de acordo com os procedimentos técnico-normativos sistematizados pelo Instituto Nacional de Criminalística (INC). Esta seção e suas subseções visam a apresentar os procedimentos forenses realizados, as metodologias aplicadas, a abrangência e a profundidade das análises efetuadas, bem como os dados obtidos, no intuito de tornar verificáveis as informações aqui consignadas.
Por isso, o caráter desta seção é predominantemente técnico-científico, sendo livremente utilizados termos técnicos e conceitos inerentes à computação forense.
III.1 - Recursos Periciais
Os procedimentos periciais foram realizados utilizando-se, entre outros, os recursos descritos na Tabela 2, disponíveis neste SETEC no momento dos exames.
Tabela 2 - Principais recursos utilizados nos procedimentos periciais.
| Recurso | |
|---|---|
| Cellebrite UFED 4PC | |
| Cellebrite UFED Touch | |
| Cellebrite Physical Analyzer | |
| Indexador e Processador de Evidências Digitais - IPED | |
| Graykey Premier Satellite License | |
| Cellebrite Inseyets UFED | |
| Cellebrite Inseyets Physical Analyser |
III.2 - Condições de Funcionamento do Equipamento
Versão 7.68.0.809 7.77.0 7.71.0 4.3.0 8.1.0 10.9.0 10.9.0
O material examinado encontrava-se em estado de funcionamento aparentemente normal durante os exames. Entretanto, o aparelho se encontrava bloqueado por senha numérica. Para a tentativa de desbloqueio e extração dos dados foram, então, utilizadas as técnicas forenses cabíveis para o caso em questão.
III.3 - Procedimentos Periciais
O processo de identificação de vestígios é definido por critérios que são determinados pelas análises solicitadas ou pelos peritos durante o curso dos exames. É composto por procedimentos forenses que objetivam extrair e analisar os arquivos dos materiais examinados e inclui procedimentos tais como: a identificação de itens duplicados e daqueles notoriamente conhecidos que são normalmente desconsiderados, visando reduzir o volume de informações a ser tratado; o acesso a conteúdo protegido; a decodificação de informações; e a triagem de vestígios relevantes através de técnicas periciais que levam em conta o tipo, a localização, o nome ou outros critérios científicos.
Os procedimentos periciais incluem, portanto, diversas etapas, a saber:
a) O material questionado, quando necessário e possível (dadas as limitações dos recursos periciais e das condições de funcionamento do equipamento), é submetido ao desbloqueio, por meio dos softwares Graykey ou Cellebrite Inseyets UFED e, posteriormente, à extração de dados por meio dos softwares UFED 4PC, Cellebrite Inseyets UFED, Graykey ou do equipamento UFED Touch. Os dados, após extraídos, são processados e analisados com o auxílio dos aplicativos UFED Physical Analyzer ou Cellebrite Inseyets Physical Analyser. b) Os dados extraídos passam, então, por processamento automatizado utilizando o programa IPED, o qual, dentre outras tarefas, categoriza e calcula o resumo criptográfico (hash) de cada arquivo. O IPED permite realizar pesquisa por sequências de caracteres, a qual é um procedimento de análise, que procura identificar textos armazenados nas formas padrão de caracteres, como ASCII, ISO-8859-1 e UTF-8. Tal pesquisa não leva em consideração, entretanto, todas as codificações de caracteres, conteúdo criptografado e alguns textos representados de forma gráfica, como os inseridos em imagens e vídeos. A pesquisa inclui variações de grafia mais usuais, tais como conversão de maiúsculas/minúsculas e uso ou supressão de acentos, e não leva em consideração nuanças sintáticas e semânticas, tais como abreviações, erros ortográficos, elipses, e outras figuras de linguagem, que exigem interpretação e análise de contexto. c) Por fim, após o devido processamento pericial, disponibiliza-se os dados extraídos em relatório digital. Ressalta-se que o relatório digital é, portanto, parte integrante e indissociável do Laudo.
III.4 - Características Específicas do Material
As características do material, extraídas por meios eletrônicos, são apresentadas na Tabela 3 e na Tabela 4. Para esse levantamento utiliza-se como base os dados disponibilizados pelos fabricantes do aparelho examinado (marca, modelo, IMEI 1 ), dados
1 IMEI (International Mobile Equipment Identity) - número internacional de identificação do aparelho.
referentes ao cartão SIM2 respectivo (MSISDN3, ICCID4, IMSI5, SPN6 ), quando disponíveis, e dados relativos às mídias removíveis, quando presentes, objetivando a sua individualização e qualificação.
Tabela 3 - Dados do aparelho.
| Fabricante | Apple |
|---|---|
| Modelo | iPhone 17 Pro (V53AP) |
| IMEI | 355820201792100 355820201995893 |
| Número do telefone | 5531984541064 |
| Nome do usuário | Felipe Vorcaro |
| Apple ID/Conta Google | fcvorcaro@gmail.com (Apple ID), fcvorcaro@gmail.com (iCloud), fvorcaro@forgreen.com.br |
| Estado do Backup | iCloud Backup |
| Última data de backup | nunca |
| Tabela 4 - Dados do(s) cartão(ões) SIM. | |
| ICCID 1 | sem cartão SIM |
| IMSI 1 | sem cartão SIM |
| SPN 1 | sem cartão SIM |
| MSISDN 1 | não identificado |
A Tabela 5 apresenta os dados de ICCID que já foram utilizados no aparelho examinado.
2 SIM (Subscriber Identity Module) - Smart Card ou "chip": utilizado em telefones celulares GSM (Global
System for Mobile Communication), que permite ao usuário se conectar à rede de determinada operadora. Em redes UMTS (redes 3G), tal cartão recebe a denominação de USIM, porém, neste laudo, não será feita tal diferenciação
3 MSISDN (Mobile Subscriber Integrated Services Digital Network Number) - número habilitado no cartão
SIM, nem sempre passível de extração eletrônica.
4 ICCID (Integrated Circuit Card Identifier) - identificador único do SIM, válido internacionalmente,
armazenado internamente e impresso em seu anverso.
5 IMSI (International Mobile Subscriber Identity) - número de identificação do assinante junto à operadora. 6 SPN (Service Provider Name) - nome da operadora.
Tabela 5 - Dados de ICCID já utilizados no aparelho.
89013802299628654175, 89550532310025559244 |
A Tabela 6 apresenta os números de telefone que já foram utilizados no aparelho examinado. Tabela 6 - Números de telefone já utilizados no aparelho.
5531984541064 |
Tal caracterização restringe-se aos dados disponíveis/armazenados nas unidades de análise, o que limita, por exemplo, a obtenção do número habilitado no cartão SIM, o qual nem sempre está disponível. As restrições dessa abordagem podem ser sanadas com a obtenção dos dados junto à operadora, que geralmente possui condições técnicas de fornecer inclusive outros dados, como a indicação da utilização de chips e aparelhos, se determinado aparelho é ou foi hospedeiro de outras linhas telefônicas, dados cadastrais do proprietário e possíveis exproprietários registrados.
III.5 - Extração de Dados do Usuário
A quantidade de dados passível de extração depende diretamente do modelo do(s) aparelho(s) encaminhado(s) e dos recursos periciais disponíveis no momento dos exames, os quais são elencados na seção III.1, e da condição de funcionamento do material examinado, descrita na seção III.2. Cabe salientar que devido à natureza pericial da extração de dados, a qual objetiva a máxima obtenção de informações, eventualmente não acessíveis por meios não periciais, pode ocorrer a obtenção de fragmentos parciais de arquivos, como por exemplo: mensagens sem corpo, planilhas não formatadas, imagens com partes não visíveis, entre outras possibilidades. Conforme descrito na seção III.2, o aparelho se encontrava bloqueado por senha numérica. Com uso dos recursos periciais disponíveis neste SETEC foi possível a extração dos dados do usuário mesmo sem a obtenção da senha. Os dados de usuário do material examinado (aparelho celular e eventuais demais itens como cartão SIM e cartão de memória) que puderam ser extraídos são disponibilizados no relatório digital, conforme descrito na seção III.6. Dados do aparelho e do cartão SIM, que puderam ser extraídos de forma eletrônica, são apresentados nas Tabelas 3 a 6.
III.6- Relatório Digital
O relatório digital, quando existente, é disponibilizado na mídia anexa a este documento e contém os dados extraídos do material encaminhado a exame. Para acessar os dados eventualmente extraídos deve-se copiar o relatório digital da mídia anexa para uma pasta de trabalho no computador do usuário, acessando o relatório digital a partir da pasta de trabalho. Não se recomenda acessar o relatório digital diretamente a partir da mídia anexa. Conforme mencionado na seção III.3, os dados extraídos passam por uma etapa de processamento pelo aplicativo IPED, o qual, dentre outras tarefas, realiza uma categorização dos dados e permite a busca textual no conjunto dos dados extraídos.
O acesso aos dados extraídos pode ser realizado de duas formas distintas:
- Utilizando-se o programa "CellebriteReader.exe", disponibilizado no relatório
digital;
- Utilizando-se o programa "IPED-SearchApp.exe", disponibilizado no relatório digital. A utilização desse programa permite, dentre outras, a busca textual no conjunto dos dados extraídos, além da visualização dos arquivos em categorias distintas. As instruções para o acesso aos dados extraídos são apresentadas, também, em interface web, utilizando algum navegador (browser) da internet, acessando o arquivo "relatorio.htm" disponível na pasta principal do relatório digital. Nesse mesmo arquivo são apresentadas informações relativas ao material examinado. Caso a mídia digital em anexo possua um único arquivo com extensão ISO e considerando a utilização de sistema operacional da família Windows, antes de se utilizar um dos métodos descritos para o acesso aos dados extraídos, é necessário clicar com o botão direito do mouse sobre o arquivo ISO, selecionar a opção de "Abrir com" e selecionar "Windows Explorer". Desta forma o sistema operacional criará uma unidade de disco, a partir da qual os dados extraídos deverão ser acessados conforme descrito anteriormente. O relatório digital passa por um processo de garantia de integridade baseado no algoritmo SHA-256. Desta forma, qualquer alteração nela (remoção, acréscimo, alteração de arquivos ou parte de arquivos), bem como a substituição dela por outra com teor diferente, pode ser detectada. Para verificar a integridade do relatório digital, qualquer programa que suporte o algoritmo SHA-256 pode ser utilizado. Um desses programas, de distribuição gratuita, é o EXF, disponível no endereço https://www.exactfile.com/.
O processo de verificação envolve duas etapas: (1) cálculo da integridade do arquivo "hashes.txt" e (2) cálculo da integridade dos arquivos contidos no relatório e comparação com os registrados no arquivo "hashes.txt". Assumindo que o sistema operacional utilizado para a verificação seja da família Windows, que o programa EXF esteja armazenado na pasta "c:\exf\" e que a mídia digital a ser verificada esteja no drive "d:\", deve-se executar as seguintes etapas: Etapa 1: Na janela do prompt de comando (normalmente em Iniciar - Programas - Acessórios - Prompt de comando) verificar o código de integridade do arquivo hashes.txt, digitando:
c:\exf\exf -d d: -sha256 hashes.txt Etapa 2: Na janela do prompt de comando, verificar o código de integridade dos arquivos contidos na mídia, digitando:
c:\exf\exf -d d: -cv hashes.txt O resultado da Etapa 1 deverá ser idêntico ao código mostrado na Tabela 7. O resultado da Etapa 2 deve ser a correta verificação de todos os arquivos presentes na mídia, sem nenhuma falha. Desta forma, garante-se a autenticidade do relatório digital e a integridade do seu conteúdo.
Tabela 7 - Código de integridade do arquivo hashes.txt.
Hash 7f135d715999d0edcdcd1161bb93bfd442185a41b9f76335609770dc8e7ab70d
IV- RESPOSTAS AOS QUESITOS
- Qual a natureza e as características do material submetido a exame? O equipamento examinado encontra-se devidamente descrito na seção I.1.
- Qual(is) o(s) número(s) habilitado(s) no(s) aparelho(s) submetido(s) a exame? Os dados do aparelho e do(s) cartão(ões) SIM, que puderam ser extraídos de forma eletrônica são apresentados nas Tabelas 3 a 6. Na Tabela 4 consta, quando possível, o MSISDN, o qual se refere ao número telefônico cadastrado. Entretanto, na existência ou não de tal informação na mencionada tabela, conforme explicado na seção III.4, a operadora
responsável pelo cartão SIM deve ser contactada, tendo como base a informação do ICCID e IMSI, para fornecer ou verificar tal informação requisitada.
- Extrair os dados do(s) aparelho(s) encaminhado(s) a exame, especialmente de aplicativos de troca de mensagens (como Whatsapp, Telegram, Messenger, etc). Os dados relativos a aplicativos de conversas instantâneas, quando possíveis de serem extraídos, são disponibilizados no relatório digital sob o marcador "bate-papos" ou "chats". Os dados que puderam ser extraídos do material questionado estão disponíveis no relatório digital, conforme seção III.5.
- Outros dados julgados úteis. Nada a acrescentar.
O material questionado encaminhado a exame e descrito na seção I.1 foi lacrado em embalagem de segurança sob o número C0002908115. O anexo digital, contendo o relatório digital com os dados extraídos, foi lacrado em embalagem de segurança sob o número C0002913178.
Nada mais havendo a lavrar, o Perito Criminal Federal encerra o presente Laudo, elaborado em 9 (nove) páginas, digitalmente assinado.
(assinado digitalmente)
GUSTAVO GUIMARÃES PARMA PERITO CRIMINAL FEDERAL