Este artigo apresenta, de forma objetiva, como coletar Stories do Instagram para perícia digital, aplicando técnicas adequadas de preservação e análise de evidências. As publicações do tipo Stories permanecem acessíveis por mais de 24 horas, o que amplia significativamente as possibilidades investigativas.
Muitos já sabem que os Stories permanecem ativos no Instagram por até 24 horas após a publicação. No entanto, muitas pessoas desconhecem que ainda é possível acessar o conteúdo por meio da URL diretamente vinculada à postagem. Assim, investigadores conseguem recuperar informações relevantes mesmo após a aparente expiração do conteúdo.
Este modelo de investigação digital utiliza a metodologia OSINT (Open Source Intelligence), que envolve coletar, analisar e usar dados de fontes públicas para fins estratégicos. Além disso, essa abordagem garante maior rastreabilidade e transparência ao processo pericial.
Ao longo deste artigo, o leitor encontrará técnicas introdutórias para coletar arquivos associados a postagens do tipo Stories, sejam imagens ou vídeos. Para ilustrar, utiliza-se o perfil (não oficial) thewalkingdead..__, disponível em https://www.instagram.com/thewalkingdead.
Nesse contexto, considera-se como exemplo uma postagem realizada em 23/08/2022.
Coleta da Evidência Digital
O Instaloader se destaca como uma das ferramentas mais completas para coletar postagens no Instagram. Desenvolvido em Python, ele permite que investigadores digitais e profissionais de OSINT extraiam mídias diretamente de perfis. Além disso, automatiza a coleta, reduz o tempo de trabalho e aumenta a eficiência das investigações.
Documentação e Referência
Um detalhamento das funcionalidades do Instaloader já aparece no artigo “Redes Sociais: Instagram”.
Coleta de Metadados
Além do arquivo multimídia (foto ou vídeo), o Instaloader também salva os metadados obtidos durante o download. Assim, o investigador preserva informações relevantes para análise posterior. No entanto, esses dados referem-se apenas à postagem dentro do Instagram, e não ao arquivo original antes do envio à plataforma.
Análise Técnica dos Dados
Durante a análise, o perito pode identificar o container “Special Instructions”, introduzido pelo Facebook como mecanismo de rastreamento. Nessa estrutura, cada string começa com “FBMD”, possivelmente relacionado a “Facebook Member Data”. Em seguida, surgem caracteres hexadecimais e conjuntos de valores organizados conforme o comprimento definido. Portanto, essa estrutura pode fornecer indícios técnicos relevantes para a rastreabilidade dos dados.
Concluída a coleta do Stories, foram identificadas informações relevantes sobre a evidência digital, tais como:
Ao aprofundar a análise sobre o período de exibição e expiração dos Stories no Instagram, observa-se que os timestamps do arquivo JSON aparecem no formato “Unix Time”. Portanto, o analista precisa convertê-los para o formato padrão de data e hora. Para isso, pode utilizar a ferramenta online Unfurl, que simplifica essa interpretação.
Como exemplo, após converter os timestamps, obtêm-se os seguintes resultados:
Data/hora de exibição: 1661285151 → 23 Aug 2022 20:05:51 (UTC)
Data/hora de expiração: 1661371551 → 24 Aug 2022 20:05:51 (UTC)
Além disso, ao usar o Unfurl, o analista consegue examinar detalhadamente a URL do Stories. Nesse processo, a ferramenta desmembra a URL e apresenta sua estrutura de forma gráfica.
Em termos práticos, o Unfurl divide a URL em componentes, extrai informações relevantes de cada parte e organiza os dados de forma visual. Assim, o usuário conduz uma análise mais clara, objetiva e tecnicamente fundamentada.
Ao examinar os containers expostos pela ferramenta, o analista identifica a string “oe:63085AFD”. A partir dela, a própria ferramenta converte o valor para o timestamp 26/08/2022 05:32:45, o que revela a data e o horário em que o Stories realmente perde o acesso por meio da URL.
Como alternativa simplória, podemos proceder com a coleta da URL por meio do browser Google Chrome, valendo-se do recurso “inspecionar”, onde será aberto o recurso “Ferramentas de Desenvolvimento”, e na aba “sources“ poderá ser coletada a URL correspondente ao “Stories” investigado.
Conclusão
Diante disso, os Stories do Instagram permanecem visíveis por 24 horas, mas continuam acessíveis por meio da URL específica por um tempo adicional.
Portanto, o uso adequado de ferramentas como o Instaloader, aliado à análise de metadados e à aplicação de técnicas de OSINT, assegura uma coleta mais eficiente e fortalece a robustez técnica da evidência na perícia digital.
🚀🚀🚀 Siga-nos no Instagram para mais dicas e informações:
0 comentários