Aquisição forense de evidência de radiofrequência para reconstrução de incidentes marítimos ciber-físicos

O problema de fundo é que a navegação moderna depende de GNSS e AIS para posicionamento e identificação, mas ambos os sinais podem ser falsificados (spoofing) ou bloqueados (jamming) sem que a tripulação perceba imediatamente. Quando um encalhe ou colisão ocorre e há suspeita de interferência RF, as investigações de responsabilidade civil e as apurações de segurança marítima hoje dependem de artefatos indiretos — saídas do VDR (voyage data recorder), logs do sistema integrado de ponte (IBS) e capturas de tela — que são processados, sujeitos a perdas de informação e, por isso, mais fáceis de contestar judicialmente por qualquer parte interessada.

A metodologia proposta ataca esse problema na origem, capturando o sinal de rádio bruto (IQ — in-phase/quadrature) em múltiplos canais e bandas simultaneamente, em vez de depender apenas da interpretação já feita pelos receptores de bordo. Junto a essa captura, o sistema registra metadados de estado do receptor e dos instrumentos, as mensagens NMEA e as saídas já decodificadas de AIS/GNSS, todas alinhadas temporalmente. Isso permite, depois do incidente, re-decodificar o sinal original e reconstruir exatamente o que a pilha de navegação indicava e exibia à tripulação no momento do evento — uma diferença técnica importante frente aos logs tradicionais, que só mostram o resultado final já processado.

Para que essa evidência resista a contestação em um processo adversarial, os dados são empacotados num envelope forense do tipo append-only (apenas acréscimo, sem possibilidade de edição retroativa), que amarra criptograficamente cadeias de hash por stream de dados a ancoragens de tempo confiável e a checkpoints periódicos. Esse desenho é equivalente, em espírito, a uma cadeia de custódia digital: qualquer modificação, truncamento, corte (splicing) de trechos ou substituição de dados entre casos diferentes deixa uma descontinuidade detectável na cadeia de hashes, permitindo que um terceiro — perito, tribunal ou órgão regulador — verifique de forma independente a integridade e a janela de gravação reivindicada.

O protótipo apresentado mostra que esse nível de garantia forense é viável operacionalmente: os autores relatam overhead de armazenamento desprezível e custo computacional modesto mesmo em taxas de captura multibanda relevantes para uso real a bordo. Isso é relevante na prática porque hoje a perícia marítima de incidentes com GNSS/AIS comprometidos tende a ficar estagnada em debates sobre a confiabilidade dos logs decodificados pelo próprio equipamento potencialmente afetado pelo ataque — o equivalente a investigar uma invasão usando apenas os logs da máquina comprometida. Uma camada de aquisição que preserva o sinal de RF bruto, auditável e com integridade criptográfica, dá aos investigadores (e às partes em litígio) uma base de evidência mais próxima do que efetivamente ocorreu na camada física, reduzindo a margem para contestação baseada em adulteração ou perda de contexto.