Assistência técnica em prova digital
Somos dois engenheiros que revisam laudos de extração de celular, localização por antena (ERB) e cadeia de custódia, e explicam o que encontraram numa linguagem que o juiz entende. Para a advocacia criminal e cível.
Laudo em PDF pesado? Mande por e-mail: contato@coelhopericia.com.br
ERB Lab · cenário de demonstração
A ERB que atende não é a mais próxima. ERB-01 a 3.690 m; registro na ERB-02, a 4.579 m.
Simular no ERB LabRegistros de antena, extrações de celular e códigos hash dependem de premissas técnicas que nem sempre aparecem no laudo.
Em 2023, o STJ declarou inadmissíveis as provas extraídas dos computadores apreendidos na Operação Open Doors, porque a polícia não documentou como copiou e tratou os dados. Para explicar o papel do hash, o voto vencedor cita a nossa pesquisa (AgRg no RHC 143.169/RJ).
Uma ERB cobre setores de quilômetros. Estar na área de cobertura não coloca ninguém na cena, e o laudo raramente informa a margem de erro.
Sem o hash registrado no momento da apreensão, não há como demonstrar que o arquivo periciado é o mesmo que foi apreendido, e a defesa fica sem base para auditar a extração.
Muitos laudos reproduzem a saída do programa de extração sem conferir os dados brutos. O programa pode errar e, sem conferência, o erro vira prova.
Se o laudo tem uma falha técnica, ela precisa aparecer antes da sentença.
Comece por aqui
Você envia o laudo; devolvemos um parecer curto dizendo se há falhas técnicas que valem ser exploradas. Se não houver, dizemos também, e você evita o custo de uma perícia completa.
Enviar laudo para triagemDepois da triagem
Escrevemos as perguntas para o perito oficial e para a operadora: as que obrigam a resposta a mostrar os limites da prova.
Pedir quesitosDepois da triagem
Acompanhamos a extração, analisamos os dados brutos e escrevemos um parecer com gráficos e linguagem clara. Se necessário, explicamos em audiência.
Conversar sobre o casoSomos irmãos e engenheiros de redes de comunicação formados pela UnB. Um vem da auditoria e da integridade de dados; o outro, das redes de telefonia celular. Juntos, cobrimos do arquivo no celular até a antena que registrou a conexão.
Engenheiro de Redes de Comunicação, Universidade de Brasília (UnB)
Especialista na integridade de sistemas, passou pela auditoria de riscos e controles da PwC e pela engenharia de software e governança de tecnologia do BRB. Na Coelho Perícia, responde pela pergunta "este arquivo é o mesmo que foi apreendido?": hash, cadeia de custódia e dados brutos.
Engenheiro de Redes de Comunicação, Universidade de Brasília (UnB)
Especialista em infraestrutura de redes e de telecomunicações, atuou como engenheiro em operadora (TIM), fabricante (Huawei) e banco público (BRB). Na Coelho Perícia, responde pela pergunta "esse registro de ERB coloca mesmo alguém naquele lugar?": antenas, setores, sinal, handover e provas de geolocalização.
Não confiamos cegamente nos softwares forenses: auditamos o dado bruto que eles geram.
Alinhamento técnico com os requisitos legais da cadeia de custódia (arts. 158-A a 158-F do CPP).
Pareceres visuais. A engenharia só é útil se o magistrado a compreender.
Laboratório Forense
As ferramentas que usamos em aula para mostrar como a prova digital funciona e onde ela falha.
Tudo roda no seu navegador. Os arquivos que você audita aqui são lidos na memória do seu computador e nenhum byte é enviado a servidores, nem aos nossos. Documentos sob segredo de justiça podem ser verificados com segurança.
Ferramentas didáticas: não constituem medição, laudo nem prova pericial. Leia a natureza das ferramentas
Qualquer alteração no conteúdo, por menor que seja, muda o código por completo. E cada algoritmo (SHA-1, MD5, SHA-256 e SHA-512) gera um código próprio para o mesmo conteúdo.
Aguardando entrada...
Cada algoritmo gera um código próprio, de tamanho fixo e sem relação com os demais: o mesmo conteúdo tem um SHA-1, um MD5, um SHA-256 e um SHA-512 diferentes entre si. Por isso, comparar um MD5 com um SHA-256 sempre resulta em divergência, e o laudo precisa informar qual algoritmo usou. MD5 e SHA-1 ainda aparecem em relatórios de extração, mas já tiveram colisões demonstradas (em 2004 e em 2017): é possível fabricar dois arquivos diferentes com o mesmo código. Isso não invalida, por si só, um hash registrado nos autos, mas recomenda conferir também por SHA-256 ou SHA-512.
O arquivo analisado no laudo tem o mesmo código registrado no momento da apreensão?
Ao carregar um arquivo, o hash é calculado no mesmo algoritmo do código informado no outro polo (SHA-256, se ele estiver vazio).
Cada ERB é tri-setorizada: três antenas de 120°, com alcances desiguais por causa de tilt, potência e obstáculos. Mova o aparelho e observe qual setor — não apenas qual torre — registra a conexão.