Programas usados em investigações da Polícia Federal podem desbloquear celulares e recuperar o conteúdo de conversas no WhatsApp. Em alguns casos, conseguem até acessar imagens apagadas pelo dono do aparelho.
Na investigação do caso Master, a PF realizou uma análise técnica para obter mensagens trocadas em 17 de novembro entre Daniel Vorcaro e o ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), informou o jornal “O Globo” em 6 de março.
A conversa incluía prints com mensagens escritas pelo banqueiro no aplicativo de bloco de notas e enviadas pelo WhatsApp como imagens de visualização única. O jornal afirmou que teve acesso ao conteúdo obtido por um software da PF que exibe, de forma conjunta, mensagens e arquivos, o que permitiu reverter a visualização única.
Em nota enviada anteriormente, Moraes afirmou que os prints de mensagens de Vorcaro não aparecem como enviados a ele e que uma análise técnica indicou que as imagens de visualização única não correspondem aos contatos do ministro.
O perito em segurança digital Wanderson Castilho explicou ao g1 que a estratégia de Vorcaro de criar capturas de tela do bloco de notas para ocultar o conteúdo das conversas pode, na prática, ter contribuído para criar mais evidências.
“É até mais fácil recuperar imagens do que a conversa propriamente dita. Quando ele transformou a conversa em imagem, deixou um rastro maior”, afirmou.
Segundo o especialista, as imagens enviadas por Vorcaro podem ter sido recuperadas de locais como:
O aplicativo bloco de notas;
A galeria de fotos que armazena a captura de tela;
Pastas ocultas que podem manter arquivos temporariamente no dispositivo.
Tanto o bloco de notas quanto a galeria de fotos possuem lixeiras que guardam arquivos excluídos por alguns dias. Mesmo depois de removidos da lixeira, esses arquivos podem deixar rastros na memória do aparelho.
“Conseguimos analisar todas essas correlações e chegar à mensagem de visualização única que, em tese, ninguém mais conseguiria ver”, disse Castilho.
A estrutura do WhatsApp, que armazena as conversas no próprio aparelho e não em um servidor externo, permite que autoridades recuperem mensagens quando estão com o dispositivo em mãos, explicou o perito.
O WhatsApp usa criptografia de ponta a ponta, que impede o acesso às mensagens por terceiros, incluindo a própria plataforma. As conversas são protegidas por uma espécie de cadeado, aberto apenas com as chaves armazenadas no celular de cada usuário.
“A segurança está no caminho que as mensagens percorrem. Quando chegam aos aparelhos, elas são descriptografadas e ficam legíveis para qualquer pessoa”, resumiu o perito.
