Já falamos sobre o que é slack space ou file slack: Termos: O que é Slack Space(espaço desocupado) nos Dispositivos de Armazenamento(HDs, SSDs…)?
Para relembrar:
Um espaço de tamanho fixo no HD é chamado de cluster. Se o seu computador, por exemplo, armazena arquivos em clusters de 4 KB cada, um arquivo com 3 KB de tamanho será armazenado em um cluster e sobrará 1 KB de espaço livre.
Slack Space é esse espaço sobrando, não ocupado..
Slack Space é Usado em Investigação Forense
Examinar a slack space é fundamental ao realizar investigações forenses em computadores. Examinar a folga de arquivos pode levar à descoberta de dados residuais em computação forense.
Os dados residuais são o que resta de um arquivo excluído quando outro arquivo que ocupou o lugar na memória de um computador é menor do que o anterior e assim deixou resíduos, vestígios do arquivo anterior. Esses dados podem revelar algo importante sobre o arquivo excluído, como quem o criou.
Casos Reais em Que Profissionais da Investigação Forense Usaram Slack Space
Aqui citarei dois casos em que investigadores usaram esse espaço de folga(slack space) para ter provas contra pessoas suspeitas.
#1 Caso Hillary Clinton
No caso de Hillary Clinton O FBI investigou e recolheu provas de que ela usou o email pessoal; essas provas foram recolhidas através de slack space.
#2 Captura de David L. Smith(Criador do Vírus Melissa)
Em 1 de abril de 1991, investigadores encontraram vestígios do código do Vírus Melissa no espaço de folga de Smith.
Comments on “Segurança: Casos Reais de Investigação que Usaram Slack Space”