Via ATA-II vc consegue ler todos os dados que são possíveis de ser lidos ou
escritos, ou seja para se fazer uma fraude é preciso se acessar aos dados
fraudulentos e o acesso de mais baixo nível a um HD IDE é via os comandos ATA
(não se utiliza nenhuma rotina do Sistema operacional e BIOS). Se vc fizer um
programa para zerar todos os cluster não utilizados do HD ainda poderão existir
pistas nos cluster parcialmente utilizados. Se vc zerar os finais de cluster
parcialmente utilizados terá que fazer em baixo nível.
Obs: 1) Se eu estiver auditando um HD e encontrar cluster parciais apagados já é
um grande indicio de fraude.
2) Procurar lógica nos pedaços de código de um HD é tarefa muito difícil...
3) Se o HD for de outra tecnologia, tem que usar os comandos de baixo nível
desta tecnologia. Ex: SCSI...
Aristóteles Gomes wrote:
> On 14 Mar 01, at 18:54, Aristóteles Gomes wrote:
>
> > Feita a imagem de um HD, esta terá que ser
> > testada em outro do mesmo modelo, marca e série de produção. Cada HD usa
> > um método de compactação próprio na mídia. As vezes, HDs iguais e de série
> > diferentes, sofreram alterações no método de controle, e isto inutiliza o
> > uso da imagem como elemento de pesquisa de informação na mídia.
>
> Esqueci de falar em mais um detalhe sobre os HDs. Quando da
> formatação física dos disco (isto não aparece na formatação lógica),
> muitos setores são anotados como defeituosos. Este detalhe faz de
> mídia cada mídia magnética uma peça única, como se fosse uma
> impressão digital humana. Assim, quem tentar fazer uma cópia física
> de um disco vai esbarar em dificuldades intransponíveis. Repito, em
> um milhão de HDs, iguaisinhos, é pouco provável que existam duas
> mídias magnéticas iguais.
>
> Assim sendo, uma imagem de um disco, cluster por cluster, na prática
> é impossível. Isto faz da cópia que fizeram uma peça inútil.
>
> Para apagar os rastros basta usar o wipe de qualquer pctools para
> DOS: ele deixa o disco sem qualquer resquício de antigas gravações.
> Quem duvidar faça um teste.
>
> __________________________________________________
> Pagina, Jornal e Forum do Voto Eletronico
> http://www.votoseguro.org
> __________________________________________________
__________________________________________________
Pagina, Jornal e Forum do Voto Eletronico
http://www.votoseguro.org
__________________________________________________
