Guilherme Magalhaes

Quebra do sigilo do MSN

Update 15/08/2010:

Devido ao grande número de acessos neste tópico, resolvi fazer este update para tornar o post informativo ao invés de ironico.

Vale resaltar que, apesar de eu trabalhar para a Microsoft, as informações aqui são a minha opinião pessoal e não as da empresa. Também, eu não trabalho no time do MSN e não tenho absoluta certeza de como os dados de login-logoff são tratados pelo produto; e nem se algo no protocolo mudou desde 2008 (e assumo que com as atualizações na plataforma – provavelmente mudou. Porém nada que possibilite a Microsoft de rastrear conversas, isso tenho certeza).

Alguns fatos:

1. Não é possível “quebrar sigilo do MSN” de suas conversas através de solicitações da Polícia à provedores ou à Microsoft.

Por quê? Pela forma que o protocolo de comunicação do MSN funciona. Até a ultima vez que chequei, em 2008, todos os dados são transmitidos via UDP. UDP é uma forma de transmissao de dados na internet onde a entrega dos dados não é garantida e os dados são enviados “ponto a ponto”, ou seja, o que vc digita só é enviado ao destinatário, ninguém mais. Isso é diferente de como o e-mail funciona, por exemplo.

2. A única informação que é disponível para a Microsoft é quando vc se logou e quando deu logoff no MSN, e qual IP foi usado para isso. Porém, acredito eu, nem este log é mantido por muito tempo nos servidores da Microsoft.

E como dito antes, nenhuma informação das suas conversas é mantida.

3.  A única forma de alguem saber o que vc escreveu no MSN depois que vc escreveu é se:

3a – O seu provedor, ou o provedor de quem vc está conversando, ou provedores no meio da transmissão, mantenham logs de todos os pacotes UDP trafegados. Eu não conheço nenhum provedor que faça isso, simplesmente porque é algo praticamente impossível de se fazer devido ao volume de dados. Seria extremamente caro implementar isto. Não vou entrar em discussao sobre legislação, mas acredite quando falo: Logar todos os pacotes trafegados na internet no Brasil é impraticável e não vai acontecer; mesmo se um magistrado queira muito que aconteça. Novamente, não vou entrar em discussão sobre como logging seletivo é possível ou se é feito. Você pode assumir com grande margem de segurança que não acontece.

3b – O seu computador ou o computador de quem vc está conversando mantenha logs das conversas. Isso é uma funcionalidade comum no MSN. Você pode desativar isto nas opções do produto, mas a outra pessoa também precisa fazer o mesmo. Se o caso se tornar forense, só deletar os arquivos não necessáriamente previne que as informações sejam excluídas de seu computador. Mas não vou entrar em detalhes técnicos aqui. Se fosse entrar em detalhes técnicos teria que explicar as dezenas de outras possibilidades, e este não é o objetivo deste post.

Conclução:

Suas conversas no MSN não são rastreadas ou logadas por provedores ou pela Microsoft. Ou seja, uma solicitação de “quebra de sigilo de suas conversas no MSN” é nada menos que ridículo para quem conhece a tecnologia.

PORÉM, vale lembrar que existem dezenas de outras possibilidades de rastrear crimes online; como troca de arquivos de pedofilia e fraudes. Dezenas mesmo, muitas que a grande maioria de pessoas até na área de TI não fazem a menor idéia. Como eu sei? Já trabalhei ajudando diversas forças policiais no exterior (como FBI, Interpol, polícia do Canadá, Nova Zelândia, Austrália, Polônia) a combater crimes como pedofilia e outros.

Fica a deixa: Se vc estiver usando a internet para ações ilícitas, você pode ir em cana. E provavelmente vai. A lei é aplicada online, mesmo por forças policiais terrívelmente ineficientes e mal preparadas como a Brasileira.

Obviamente também existem dezenas de outras coisas que uma pessoa pode fazer na internet para garantir que trocas de arquivos e até fraudes não sejam rastreáveis. Obviamente eu não vou descrever como fazer isto aqui.

——

Post Original:

Comentário rapidinho:

A Policia (P-O-CCIDILHA-A, PULIÇA!) Civil de alum lugar do super mega duper paizinho Brasil (BRABRABRAZILLL); exclusivamente; pediou a EXTRAORDINÁRIA quebra do sigilo do MSN Messenger de duas patricinhas que resolveram viajar de carona pelo país.

Isto é um fato mais uma vez que prova, sem a menor dúvida, a competência e qualidade técnica da Puliça Brasileira: O MSN Messenger usa mensagens via protocolo UDP para comunicação, o que torna tecnicamente impossível a “quebra de sigilo”. Para que isso fosse possível seria necessário que todos os provedores de todo o Brasil logassem todos os pacotes TCP e UDP de toda a internet a todo o tempo.

Não preciso nem comentar que em alguns minutos alguns petabytes de storage seriam necessários.

Parabéns, puliça Brasileira!!

O que todos se perguntam é como as duas chegaram vivas ao Sul, quando toda a sociedade espera que as duas sejam estupradas a 5km de casa. Como isso não aconteceu a mídia cai em cima por decepção….

O próximo decreto vai ser a quebra de posicionamento geolocacional via DNA das duas meninas. Eles vão exigir que a quebra temporável-espacial 3D da lei maior de Einstein, afim de localizar as celulas de DNA deixada pelas patricinhas em determinado ponto do espaço-tempo, afim de localizar as duas.

Desculpa, mas empolguei. Nem CSI é tão extremo à pedir quebra “do sigilo do MSN Messenger”….