Introdução
Daniel Vorcaro, investigado por suspeitas de irregularidades envolvendo o Banco Master, foi encontrado com um iPhone 17 Pro. A Polícia Federal (PF) utilizou ferramentas de perícia digital para recuperar mensagens apagadas que ele enviava pelo WhatsApp com recurso de visualização única. O relatório da investigação, cujo sigilo foi revogado pelo ministro do STF André Mendonça, detalha como a PF conseguiu identificar e recuperar as mensagens.
Como o recurso de visualização única funciona
O recurso de visualização única do WhatsApp permite que mensagens sejam enviadas como imagens, mantendo o conteúdo visível apenas para quem as recebe. Este recurso é controlado pelo WhatsApp, que utiliza criptografia de ponta a ponta. No entanto, o sistema operacional e outros aplicativos envolvidos podem criar arquivos temporários e registros de atividade.
Como a PF recuperou as mensagens
Daniel Vorcaro abria o aplicativo Notas do iPhone 17 Pro, escrevia a mensagem e fazia uma captura da tela. O iOS gerava automaticamente um arquivo em PDF dessa captura, que era enviada como visualização única para os contatos, como o ministro Alexandre de Moraes. Durante a perícia, os investigadores recuperaram esses documentos de uma pasta temporária do iPhone e cruzaram o conteúdo com as capturas de tela e outros registros do aparelho. Os PDFs gerados pelo iOS preservavam o texto das mensagens, permitindo aos peritos reconstruir as conversas e relacioná-las aos envios feitos via WhatsApp.
Recuperação de dados
A PF utilizou as ferramentas de perícia digital Cellebrite e IPED para recuperar os dados do aparelho. Foram analisados 31.975 logs e 43.298 registros de uso de aplicativos para identificar o padrão em 52 mensagens. A investigação identificou o padrão em 52 mensagens.
Conclusão
A recuperação de mensagens apagadas do iPhone de Daniel Vorcaro mostra a importância da utilização de ferramentas de perícia digital e de entender como os recursos de aplicativos podem criar registros temporários que permitem a recuperação de dados. Este caso ilustra a complexidade dos sistemas de criptografia e a necessidade de ferramentas especializadas para a recuperação de dados apagados.