Il cellulare ci controlla: chi controlla il cellulare?

Transcript

1 Pavia 24 novembre 2017 Il cellulare ci controlla: chi controlla il cellulare? Barbara Indovina

2 Information warfare Tecniche che permettono di avvantaggiarsi su un avversario mediante l uso e la gestione delle informazioni Il controllo delle informazioni è strategico, in guerra come nel business Casi recenti: Wikileaks, Datagate

3 Patrioct act: vengono rimosse le restrizioni sul controllo delle conversazioni telefoniche, delle , delle cartelle cliniche, delle transazioni bancarie; introduce anche gli status di combattente nemico e combattente illegale, che consentono agli Stati Uniti di arrestare sospetti senza limitazione o senza notizie di reato

4

5 Oggetto dell analisi: quali dati? contatti documenti Immagini SMS e chat Posta elettronica Dati sanitari Navigazione web Dati nelle App Navigazione Geolocalizzazione Pagamenti

6 Apple vs FBI 6

7 Libertà? Sicurezza?

8 1 Banda dell acido «A rapein», Barletta Yara Gambirasio Nuove BR 4

9 Legge 18 marzo 2008 n.48 «Ratifica ed esecuzione della Convenzione del Consiglio d'europa sulla criminalità informatica, fatta a Budapest il 23 novembre 2001, e norme di adeguamento dell'ordinamento interno» Armonizzazione delle disposizioni nazionali in materia di cyber-criminalità (caratteristica dei reati informatici: portata transnazionale) Introduzione di strumenti processuali idonei al perseguimento dei reati informatici Riorganizzazione dei reati informatici

10 «Alla ricerca del dato digitale» Come posso ottenere I dati su un dispositivo mobile? Captatori informatici Sequestro del device

11 CAPTATORI Perché si usano? Chi li usa? Perché esiste la crittografia (gran parte del traffico diventa non utilizzabile) Perché siamo interconnessi e usiamo diversi device (smartphone pc tablet etc.) Perché ormai tutto il traffico è telematico Chi li usa? Polizia Intelligence Forze Speciali Investigatori

12 Sentenza MUSUMECI: Sentenza n /2015 sez. VI penale l intercettazione telematica, tramite agente intrusore, che consenta l apprensione delle conversazioni tra presenti mediante l attivazione, attraverso il virus informatico, del microfono di un apparecchio telefonico smart-phone, non può considerarsi giuridicamente ammissibile consentendo la captazione di comunicazioni in qualsiasi luogo si rechi il soggetto, portando con sé l apparecchio metodica che, consentendo l apprensione delle conversazioni senza limitazione di luogo, contrasta, prima ancora che con la normativa codicistica, con il precetto costituzionale di cui all articolo 15 della Costituzione, giacché l unica opzione interpretativa compatibile con il richiamato dettato costituzionale doveva essere quella secondo cui l intercettazione ambientale deve avvenire in luoghi ben circoscritti e individuati ab origine e non in qualunque luogo si trovi il soggetto.

13 La sentenza SCURATO (Cassazione SSUU luglio 2016) In materia di intercettazione telematica, solo limitatamente ai procedimenti per reati di "criminalità organizzata" è consentita l'intercettazione di conversazioni o comunicazioni tra presenti mediante l'installazione di un "captatore informatico" in dispositivi elettronici portatili (ad esempio, personal computer, tablet, smartphone, ecc.) anche nei luoghi di privata dimora ex articolo 614 del Cp, pure non singolarmente individuati e anche se ivi non si stia svolgendo l'attività criminosa. Con la precisazione che per reati di "criminalità organizzata" devono intendersi, comunque, non solo quelli elencati nell'articolo 51, commi 3-bis e 3-quater, del Cpp, ma anche quelli comunque facenti capo a un'associazione per delinquere ex articolo 416 del codice penale, correlata alle attività più diverse, con esclusione del mero concorso di persone.

14

15

16

17 Ispezioni e perquisizioni L Autorità Giudiziaria, in sede di ispezioni o perquisizioni di sistemi informatici o telematici, deve adottare «misure tecniche dirette ad assicurare la conservazione dei dati originali e ad impedirne l alterazione» artt. 244, 247,352, 354 c.p.p bis c.p.p (c.d. «perquisizione informatica»): Quando vi è fondato motivo di ritenere che dati, informazioni, programmi informatici o tracce comunque pertinenti al reato si trovino in un sistema informatico o telematico, ancorchè protetto da misure di sicurezza, ne è disposta la perquisizione, adottando misure tecniche dirette ad assicurare la conservazione dei dati originali e ad impedirne l alterazione.

18 Il sequestro della «digital evidence» 2 COMMA In relazione ai dati, alle informazioni e ai programmi informatici o ai sistemi informatici o telematici, gli ufficiali della polizia giudiziaria adottano, altresì, le misure tecniche o impartiscono le prescrizioni necessarie ad assicurarne la conservazione e ad impedirne l alterazione e l accesso e provvedono, ove possibile, alla loro immediata duplicazione su adeguati supporti, mediante una procedura che assicuri la conformità della copia all originale e la sua immodificabilità. Se del caso, sequestrano il corpo del reato e le cose a questo pertinenti Art. 354 c.p.p Accertamenti urgenti sui luoghi, sulle cose e sulle persone. Sequestro.

19 Quali tutele? Corte Suprema Usa «Un marziano sbarcato sulla terra potrebbe pensare che il telefonino è un pezzo importante dell'anatomia umana. Ormai il 90% degli americani ne possiede, contengono una trascrizione digitale di ogni aspetto delle loro vite, dai più banali ai più intimi, sono una parte pervasiva e onnipresente della vita quotidiana. I cellulari sono diventati uno strumento importante di coordinamento e comunicazione tra membri del crimine organizzato, possono fornire informazioni preziose per incriminare pericolosi delinquenti. E tuttavia, la privacy ha un costo. Sarebbe troppo alto il prezzo da pagare per la maggioranza dei cittadini, in termini di perdita della riservatezza» E necessario un mandato

20 SMS e CHAT? SMS e chat rinvenute in un telefono sequestrato? Non è applicabile la disciplina dettata dall'art. 254 cod. proc. pen. in tema di sequestro di corrispondenza, bensì quella prevista dall'art. 234 stesso codice, concernente i documenti, con riferimento a messaggi WhatsApp ed SMS rinvenuti in un telefono cellulare sottoposto a sequestro, in quanto questi testi, non costituendo il diretto obiettivo del vincolo, non rientrano neppure nel concetto di "corrispondenza", la cui nozione implica un'attività di spedizione in corso o comunque avviata dal mittente mediante consegna a terzi per il recapito. Art. 234 c.p.p.: prova documentale

21 In Italia: quali diritti dell indagato? Indagato: ha la facoltà di non rispondere e non deve dire il vero Testimone: ha l obbligo di rispondere e dire il vero Sentito a verbale: s.i.t o interrogatorio? Rivelare la password? E se il cellulare è protetto?

22

23

24 E ancora: 24 A.B e C. sono accusati di avere detenuto foto scattate all interno di una proprietà privata e di averle messe in vendita. A comprova dei loro rapporti e del loro intento, secondo le Procura della Repubblica, ci sono degli sms tra di loro A. il telefono di A è stato infatti sequestrato «per trovare le foto incriminate»- e invece sono stati estrapolati i messaggi tra lui e B. e tra lui e C. Dagli sms con A., C. appare a conoscenza delle foto e quindi già indagata

25 La P.G. sente a s.i.t. C. e: 25 Le chiede la password di accesso alla posta elettronica Modifica la password di accesso e inserisce la propria mail quale mail di recupero password «congela» l account di posta senza richiedere rogatoria

26 riesame 26

27 Benjamin Franklin (1750) CHI È DISPOSTO A SACRIFICARE LA PROPRIA LIBERTÀ PER BRICIOLE DI MOMENTANEA SICUREZZA, NON MERITA NÉ LA LIBERTÀ NÉ LA SICUREZZA. E LE PERDERÀ ENTRAMBE.

28 Grazie per l attenzione!