O perito José foi incumbido de extrair os dados referentes às mensagens de Short Message Service (SMS) transmitidas e recebidas pelo aplicativo Mensagens de um dispositivo iOS. Para tanto, José desbloqueou o acesso aos arquivos internos do iOS e copiou a pasta SMS localizada em
- A)/private/var/logs.
Errada, porque /private/var/logs é área de registros do sistema, não o repositório das mensagens SMS do aplicativo Mensagens.
- B)/private/var/root/Media.
Errada, pois /private/var/root/Media não é o local padrão de armazenamento dos dados do Mensagens.
- C)/private/var/mobile/Media.
Errada, já que /private/var/mobile/Media é uma pasta ligada a mídia/arquivos, não ao banco de dados de SMS.
- D)/private/var/mobile/Library.
Certa, porque a pasta SMS do iOS fica em /private/var/mobile/Library, onde o sistema guarda os dados do aplicativo Mensagens.
- E)/private/var/mobile/Applications.
Errada, pois /private/var/mobile/Applications reúne aplicativos e não a pasta interna específica usada para armazenar SMS.
Gabarito: D
Quando você faz uma extração forense em iOS, o jogo é localizar onde o sistema guarda cada tipo de dado. Em vez de ficar “garimpando” em pastas genéricas, você precisa saber que o aplicativo Mensagens armazena os bancos e arquivos relacionados às SMS dentro da área de Library do usuário mobile, que é justamente onde o iOS concentra vários dados de aplicativos e do sistema. Por isso, a pasta SMS fica em /private/var/mobile/Library. É ali que você encontra a estrutura usada pelo aplicativo Mensagens para registrar as mensagens transmitidas e recebidas. Em perícia, esse tipo de conhecimento de caminho padrão é muito cobrado porque evita que você procure no lugar errado e perca tempo com diretórios que só parecem plausíveis. O raciocínio da questão é bem típico de prova da FGV: ela mistura nomes de pastas que soam parecidos para testar se você conhece a organização interna do iOS. Como o conteúdo pedido é de mensagens SMS do app Mensagens, o destino correto é a pasta específica de dados do usuário, e não logs, media ou applications. Em termos forenses, isso se encaixa na lógica da extração lógica/avançada dos artefatos do aparelho. Resumo de prova: no iOS, dados de aplicativos costumam ficar em /private/var/mobile/Library, e a pasta SMS segue essa lógica. Se você memorizou essa ideia, a questão vira praticamente um tiro de curta distância.