Банкир Даньель Воркаро, владелец Банка Мастер, разработал схему, чтобы полностью исключить следы своей переписки в WhatsApp. Он писал сообщения в заметках телефона, делал скриншоты и отправлял их как изображения с однократным просмотром. Его целью было обеспечить, чтобы информация не оставалась нигде.
Однако эта стратегия потерпела неудачу, поскольку все данные сохранились непосредственно на его iPhone. Доктор Альваро Мачадо Диас, нейробиолог, профессор Unifesp и автор колонки в Olhar Digital, сообщил в интервью Olhar Digital News: «Он защищался от приложения, но в итоге попал в лапы собственного телефона». Он пояснил, что при создании каждой заметки генерировался временный PDF-файл с тем же текстом в папке Temp, который оставался на устройстве.
Воркаро был задержан Федеральной полицией, и его iPhone 17 Pro был изъят. Экспертиза выявила переписки, включая диалоги с министром Верховного суда (STF) Александром де Мораешем. Дело привлекло национальное внимание после того, как министр Андре Мендонса снял гриф секретности с расследования.
Цифровая криминалистическая экспертиза не читает телефон; она создает полную копию. Как объяснил Альваро, устройство изолируется от сети, чтобы исключить удаление данных удаленно. Затем специальный инструмент — в случае Федеральной полиции это Cellebrite — выполняет полный копирование всех файлов. После этого используется IPED, собственное программное обеспечение PF, которое индексирует и систематизирует огромный объем информации, сопоставляя время, записи и файлы.
В деле Воркаро отчет содержит более 30 тысяч журналов и свыше 40 тысяч записей об использовании приложений. Нейробиолог подчеркнул: «Именно это сопоставление, а не какое-то конкретное сообщение, определяет или направляет выводы».
Центральная мысль анализа доктора Альваро заключается в том, что большинство людей не осведомлены о скрытых слоях смартфона. Он заявил: «Мы склонны считать, что телефон — это система, которая работает исключительно за счет заметок — то, что мы регистрируем, остается, а то, что больше не зарегистрировано, исчезает. Это неверно». Он добавил, что под видимым для пользователя уровнем существуют многочисленные слои, необходимые для корректной работы технологии.
Система операционной платформы записывает все действия независимо от желания пользователя: открытые приложения, время использования экрана, автоматические снимки экрана, временные файлы, созданные при каждом действии. Альваро отметил, что экспертиза могла бы восстановить гораздо больше, чем предполагается, и даже желала бы этого. Например, можно было бы узнать, где человек находился с точностью до метров, месяц за месяцем; с кем и как долго он общался; кто ему не отвечал; во сколько он ложился спать; что искал в Google в бессонную ночь; а также сообщения, которые он написал, но не отправил.
По поводу возможности подделки извлеченных сообщений доктор Альваро был категоричен: «Подлинность — это самый разрешенный вопрос из всех. Споров нет». При создании криминалистической копии генерируется хеш — уникальный математический код. Если изменится хоть один символ, хеш изменится, и фальсификация будет немедленно обнаружена. Он сравнил это с «математическим отпечатком пальца».
Нейробиолог завершил предупреждением, выходящим за рамки дела Воркаро. С развитием искусственного интеллекта (ИИ) разговоры с чат-ботами вроде ChatGPT и Claude также могут быть запрошены властями, и такие случаи уже задокументированы. Альваро предупредил, что люди иногда используют ChatGPT или Claude, полагая, что находятся в «скрытой коробке», однако ИИ также фиксирует информацию, и наблюдаются случаи передачи этих данных полиции.
По его мнению, следующим шагом станут встроенные модели ИИ в самих телефонах. Он предположил, что в будущем пользователь может сказать: «Я не буду говорить что-то конфиденциальное с Gemini, потому что не хочу, чтобы это имело отношение к Google». Однако, если человек говорит с мини-моделью своего телефона, эта информация регистрируется так же, как и текстовые файлы, превратившиеся в PDF у Воркаро.