O diretor do FBI, Kash Patel, disse ontem que os investigadores recuperaram imagens da câmera da campainha da mãe de Savannah Guthrie usando “dados residuais em sistemas back-end”. Essa afirmação levanta questões incômodas para muitos usuários de câmeras de segurança domésticas: meus dados realmente desapareceram quando pressiono excluir?
Quando Nancy Guthrie desapareceu, as autoridades disseram que ela tinha uma câmera de campainha, mas ela foi removida à força e ela não tinha assinatura. Isso significa que não há vídeos armazenados na nuvem. Dez dias depois, o FBI divulgou imagens do que acabou sendo uma campainha Nest, mostrando claramente um suspeito mascarado.
Este é um grande avanço no caso e destaca o valor das câmeras de segurança na resolução de crimes, apesar de sua pouca eficácia comprovada como dissuasora. No entanto, são levantadas preocupações de privacidade sobre como essa filmagem “perdida” foi recuperada.
Como o Google pesquisou imagens que foram excluídas e às quais sua conta não tem acesso? Isso significa que as autoridades terão acesso às imagens excluídas? De acordo com os peritos forenses que entrevistei, a resposta à segunda pergunta é tecnicamente sim. As imagens excluídas armazenadas na nuvem podem ser recuperadas, mas neste caso a recuperação teria sido muito difícil e os recursos para isso só seriam disponibilizados à medida que o caso se tornasse mais conhecido.
Também entramos em contato com o Google, mas não fornecemos nenhuma informação adicional além de confirmar que eles estavam “apoiando as autoridades em sua investigação”.
Para entender o que pode ter acontecido, é útil saber como funcionam as câmeras Nest do Google, porque elas funcionam de maneira diferente da maioria das câmeras do mercado. A maioria só transmitirá vídeo ao vivo, a menos que você pague por uma assinatura do serviço de nuvem da empresa ou use armazenamento local, como um cartão microSD ou Home Hub.
“Se você excluir algo do servidor, não será substituído imediatamente.”
—Nick Barreiro
Por outro lado, as câmeras Nest podem enviar clipes para os servidores do Google sem uma conexão separada. assinatura paga. O Google oferece uma pequena quantidade de armazenamento em nuvem gratuito. Modelos mais antigos salvam clipes. Até 5 minutos em 3 horas; O modelo mais recente armazena clipes de 10 segundos por 6 horas. Isso significa que algumas filmagens serão carregadas e armazenadas, pelo menos temporariamente, independentemente de você pagar ou não.
Ao contrário da maioria de seus concorrentes, o Google não oferece armazenamento local verdadeiro que os usuários possam acessar diretamente. As câmeras Nest mais recentes têm limitações. Armazenamento de backup no dispositivoNo entanto, ele só pode ser acessado através do Google Cloud.
Tudo isso significa que a filmagem do suspeito acabou nos servidores do Google, mesmo que Nancy Guthrie não tivesse pago a taxa de assinatura. Supondo que Guthrie não tivesse o Nest Doorbell mais recente lançado em outubro passado, a campainha de Guthrie teria sido capaz de gravar clipes de cinco minutos, que estariam acessíveis por meio dos aplicativos Nest ou Google Home por até três horas após a gravação.
O Departamento do Xerife do Condado de Pima disse que a campainha não funcionou à 1h47 do dia 1º de fevereiro e ela só foi dada como desaparecida na manhã seguinte, mais de três horas depois. A essa altura, qualquer pessoa com acesso à conta não poderia mais acessar as gravações. (É possível que um membro da família Guthrie tenha acesso ao aplicativo. Eu sei que tive acesso ao aplicativo de campainha com vídeo dos meus pais idosos.)
Mas como já esteve na nuvem, tinha potencial para ser pesquisado. De acordo com o analista forense chefe Nick Barreiro: Princípio ForenseExcluir um vídeo da nuvem não significa necessariamente que ele desaparecerá imediatamente. “Excluir algo no servidor não significa que ele será substituído imediatamente. Basta dizer ao sistema de arquivos para ignorar esses dados e agora você pode usar esse espaço. Mas, a menos que novos dados sejam gravados sobre eles, eles ainda estarão lá, mesmo que você não consiga vê-los.”
Embora a recuperação desses dados de um servidor local ou disco rígido seja bastante simples, Barreiro disse que o processo de recuperação de dados dos servidores do Google será muito mais complexo.
Barreiro não tem conhecimento direto dos processos do Google, mas passou uma década na aplicação da lei concentrando-se em evidências registradas antes de passar para o setor privado, há cinco anos. “Esses arquivos de vídeo não são necessariamente armazenados em um único servidor. Eles provavelmente estão armazenados em pedaços em servidores ao redor do mundo. Provavelmente é muito complexo por causa da arquitetura do Google”, disse ele.
A filmagem do suspeito foi transferida para os servidores do Google, embora Nancy Guthrie não tivesse pago a taxa de assinatura.
Embora o processo básico de recuperação de dados permaneça o mesmo, encontrar esses arquivos é como encontrar uma agulha num palheiro. “Como foi excluído, não é mais identificável no sistema de arquivos”, diz ele. “É por isso que estamos procurando manualmente.”
Pode haver outros motivos pelos quais o vídeo demorou mais de uma semana para ser lançado. Barreiro disse que o Google teve acesso imediato às imagens, mas pode não tê-las divulgado sem o devido processo legal. “O Google é notoriamente pouco cooperante com as autoridades policiais. Eles cumprirão os mandados de busca, mas pelo menos reagirão de forma útil”, diz ele. “É provável que os atrasos tenham ocorrido devido a processos judiciais, ordens judiciais devidamente redigidas e os advogados do Google lutando contra eles.”
Mas ele disse que isso era improvável dada a natureza de destaque do caso. adicionalmente, De acordo com o relatório Os engenheiros do Google levaram vários dias para recuperar as imagens.
No entanto, este é um ponto importante para aqueles que estão preocupados se os seus dados apagados estarão acessíveis. Embora isto fosse tecnicamente possível neste caso, é altamente improvável que aconteça regularmente. Barreiro acredita que isso “absolutamente não é algo que o Google faria em circunstâncias normais”.
A Ring, que também armazena vídeos na nuvem, disse que o conceito de “dados residuais” não é familiar. “Encontramos esse problema quando as pessoas excluíram suas imagens e perguntaram se poderíamos ajudá-las a recuperá-las”, disse a porta-voz da Ring, Emma Daniels. “Mas desapareceu.”
Este caso demonstra que a recuperação é tecnicamente possível, mas que a recuperação é rara, exige muitos recursos e está reservada para situações especiais. No entanto, se estiver nervoso com a ideia, você pode reduzir o risco usando armazenamento local que você controla e/ou um serviço em nuvem que oferece criptografia de ponta a ponta. Isso significa que seu provedor também não terá acesso à filmagem.
