A Polícia Federal empregou registros do iOS e ferramentas de perícia digital para extrair e organizar os dados do iPhone do banqueiro Daniel Vorcaro.

O relatório, cujo sigilo foi revogado pelo ministro do STF André Mendonça em 01/09, descreve que foram utilizadas as soluções Cellebrite e IPED, com a análise de 31.975 logs de sistema e 43.298 registros de uso de aplicativos, a fim de identificar um padrão presente em 52 mensagens.

Vorcaro redigia o texto no aplicativo Notas do iPhone 17 Pro, realizava captura de tela e o iOS gerava automaticamente um arquivo PDF; essa imagem era enviada como visualização única pelo WhatsApp para contatos, inclusive para o ministro Alexandre de Moraes, do Supremo Tribunal Federal.

Os peritos localizaram os PDFs em uma pasta temporária do dispositivo, cruzaram o conteúdo com as capturas de tela e outros registros do aparelho. Os PDFs preservavam o texto das mensagens, permitindo a reconstrução das conversas e a correlação com envios feitos via WhatsApp. Um exemplo citado ocorreu em 17 de novembro de 2025, quando cinco registros foram encontrados, vinculando os dados do iOS às mensagens enviadas naquele dia.

O documento afirma que o mesmo padrão de correspondência exata foi constatado nas demais conversas analisadas, totalizando 52 mensagens. Embora a visualização única utilize criptografia de ponta a ponta e limite a disponibilidade da mídia, o sistema operacional pode ainda gerar arquivos temporários e logs que, quando analisados, revelam o conteúdo.

A PF ressalta que a recuperação desses dados não é prática comum; ela depende de situações específicas, como o uso de capturas de tela que geram PDFs. O caso demonstra que, mesmo com recursos avançados de segurança, vulnerabilidades no gerenciamento de arquivos temporários podem ser exploradas por peritos.

O Apple iPhone 17 Pro pode ser encontrado no Mercado Livre.

Com informacoes de Tecnoblog.