01684nam a2200157   4500001000700000100004100007101000800048200016000056311018500216463018700401330074100588606002601329606004101355606001801396710011201414363010  a20151016u           y0pory50      ba  aeng  aTowards the forensic identification and investigation of cloud hosted servers through non-invasive wiretapsbRecurso eletrónicofHessel Schut ...[et al.]  aIn: Proceedings of 10th International Conference on Availability, Reliability and Security (ARES 2015). Toulouse; [s.n.], 2015. p. [1-9]. Ficheiro de 2,14 MB em formato PDF (9 p.).  tIn: Proceedings of 10th International Conference on Availability, Reliability and Security (ARES 2015). Toulouse; [s.n.], 2015. p. [1-9]. Ficheiro de 2,14 MB em formato PDF (9 p.)..   aAbordam-se os casos em que é necessário recolher provas digitais a partir de sistemas de computadores localizados em centros de dados baseados na "nuvem". Quando não é possível obter a cooperação do fornecedor de alojamento, ou quando a documentação não está disponível, os investigadores encontram muitas dificuldades na identificação dos servidores. Para resolver o problema de identificação desses servidores apresenta-se uma nova abordagem: um dispositivo portátil constituído por um computador e com um método de interceptação  indetectável de comunicações Ethernet. Este dispositivo é testado e avaliado, e discute-se a sua utilidade prática na identificação dos servidores.  aINFORMÁTICA FORENSE  aINTERCEPÇÃO DAS COMUNICAÇÕES  aPROVA DIGITAL  aTOWARDS THE FORENSIC IDENTIFICATION AND INVESTIGATION OF CLOUD HOSTED SERVERS THROUGH NON-INVASIVE WIRETAPS