SOMMARIO del volume ii

Transcript

1 SOMMARIO del volume ii CAPITOLO 5 IDENTIFICAZIONE, ACQUISIZIONE ED ANALISI DELLE DIGITAL EVIDENCE: APPROFONDIMENTI TECNICI a cura di Gerardo COSTABILE e Giuseppe MAZZARACO 1. Premessa 3 2. Identificazione/Riconoscimento Supporti magnetici Supporti ottici Supporti alternativi Altri supporti (atipici) Possibili fonti di elementi informativi e interfacce di connessione Tipologia di sistema BIOS Sistema operativo File system Tipologie di file Altre possibili fonti di informazione su storage Interfacce Acquisizione Modalità di acquisizione del dato: primi cenni Order of Volatility Intercettazione Sequestro del supporto informatico Acquisizione live e post-mortem: primi cenni 22

2 VI Sommario 3.6 Elementi specifici in funzione dello stato del sistema (acceso, spento, stand-by) Le opportunità derivanti dall operare su un sistema acceso Rischi legati al mantenimento dello stato di acceso su un sistema Stato del sistema - Schema sintetico Acquisizione live dei sistemi: approfondimenti L impatto dell anti-forensics sull acquisizione live Acquisizione live dei sistemi Windows (cenni) Acquisizione live dei sistemi Macintosh (cenni) Acquisizione mediante duplicazione del dato su sistemi accesi Acquisizione post-mortem dei sistemi Tecniche generali per l acquisizione post-mortem La strumentazione per l acquisizione post-mortem Acquisizione post-mortem con strumenti software commerciali Acquisizione forense con tools commerciali: Encase Acquisizione forense con tools commerciali: FTK Acquisizione forense con tools open source Acquisizione forense con tools open source: dd Acquisizione forense con tools open source: dcfl dd Acquisizione forense con tools open source: altri tool Acquisizione forense con tools open source: dc3dd Acquisizione forense con tools open source: ddrescue Acquisizione forense con tools open source: dd_rescue L acquisizione da supporti danneggiati Elementi tecnici sull acquisizione dei dati Data Wiping Validazione Elementi di natura temporale Timestamp Rilevazione scostamento temporale Time Server Conservazione e protezione Protezione del supporto di memorizzazione Restrizioni all accesso al dato La Catena di custodia Caratteristiche del sistema 86

3 Sommario VII Caratteristiche della digital evidence Chain of Custody e Restituzione Redazione dei verbali/report Analisi delle evidenze acquisite Cenni sull analisi dei dati acquisiti in live Cenni sull analisi dei dati acquisiti post-mortem Le possibilità della disk forensics Tecnologia proprietaria a supporto della Computer Forensics Strumenti a supporto dell acquisizione del dato Strumenti di copia Hardware: alcuni esempi Gli strumenti di analisi Un caso particolare: lo Shadow Copy Volume FRED SR FTK, Encase Gli strumenti di supporto 104 CAPITOLO 6 LA RETE INTERNET E DINTORNI a cura di Gerardo COSTABILE e Giuseppe MAZZARACO (parte I, II, III, V) e di Francesco CAJANI (parte IV) PARTE I - ASPETTI TECNICI ED INVESTIGATIVI DI BASE 1. Internet Protocol: gli indirizzi IP Indirizzi IP pubblici e privati IP statico/ IP dinamico Le reti NAT Wireless aperte o punti di rete non controllati Anonimizzazione Il servizio DNS Dynamic DNS La cache del browser I cookie Web browser Whois o similari Traceroute Network Forensics L indagine su una rete locale 133

4 VIII Sommario PARTE II - PEER TO PEER E DIGITAL FORENSICS: IL CASO EMULE 1. Le reti Peer-to-peer: funzionamento tecnico Applicazioni delle reti peer-to-peer Tipologie di reti peer-to-peer Client peer-to-peer per File-sharing: emule emuleforensic: analisi forense del file sharing con emule Analisi forense su un singolo sistema Il file AC_SearchString.dat Il file known.met Analisi forense condotta parallelamente su più sistemi Il file preferences.dat Il file clients.met Un tool per la conversione automatica dei file di config: emuleforensic L incrocio dei dati Limiti della link analysis nell approccio post-mortem Analisi di un sistema in seguito alla cancellazione di emule 150 PARTE III - INTELLIGENCE SULLA RETE INTERNET: MOTORI DI RICERCA E SOCIAL NETWORK 1. L evoluzione dei blog e delle reti sociali Motori di ricerca Siti per la condivisione di contenuti multimediali Blog e Social network Analisi e correlazione delle informazioni Utilizzo avanzato dei motori di ricerca Reperimento di informazioni personali sui siti social 161 PARTE IV - SEQUESTRO PROBATORIO E PREVENTIVO DI PAGINE E SITI WEB: ASPETTI GIURIDICI 1. Principi generali Ipotesi particolari alla luce della recente giurisprudenza Il sequestro preventivo di siti web allocati all estero Il sequestro preventivo d urgenza del sito Coolstreaming.it Il caso specifico analizzato nel 2005: un sistema di peer to peer TV Il ricorso al sequestro preventivo nel caso PirateBay e la decisione della Corte di Cassazione Inibitoria ex d.lgs. 70/ 2003 e sequestro preventivo 190

5 Sommario IX 2.4 Il necessario rapporto di pertinenzialità fra la res e il reato Le differenti ipotesi ex 14-quater legge 3 agosto 1998 (pedopornografia online) Il sequestro dei forum online e dei blog Case study: una recente ordinanza del Tribunale del Riesame di Milano sul sequestro preventivo di una pagina di un blog e la non applicabilità ad esso delle garanzie costituzionali in materia di stampa (e la conferma della Suprema Corte sul punto) 203 PARTE V - INTERNET 3.0 IL FUTURO DELLA COMPUTER FORENSICS 1. Premessa Internet degli oggetti: le definizioni Gli oggetti smart L interconnessione di oggetti smart Alcune applicazioni di Internet delle cose Il tagging RFID NFC e utilizzo di gateway Tagging 2D o altri tag passivi Standard e protocolli specifici Digital Object Identifier Cenni a Internet Protocol for Smart Objects Alliance Affidabilità e sicurezza delle digital evidence negli oggetti 233 CAPITOLO 7 LA POSTA ELETTRONICA a cura di Gerardo COSTABILE e Giuseppe MAZZARACO (parte I) e di Francesco CAJANI (parte II) PARTE I - ASPETTI TECNICI ED INVESTIGATIVI 1. Nozioni di base L invio di anonime L header dei protocolli Incapsulamento Header IP Header TCP/UDP Header HTTP 249

6 X Sommario 3.5 Header SMTP Estrazione degli Header dai maggiori software di posta elettronica ed analisi di alcuni casi Istruzioni operative per l estrapolazione degli header 263 PARTE II - L ACQUISIZIONE E IL SEQUESTRO DELLA POSTA ELETTRONICA: ASPETTI GIURIDICI 1. L acquisizione e sequestro di corrispondenza in generale (artt. 353 e 254 c.p.p) La nozione di corrispondenza oggetto di tutela costituzionale Il messaggio di posta elettronica ( ): comunicazione aperta o chiusa I tre luoghi ove di regola può essere acquisita una A) il client del mittente, B) il client del destinatario, C) il server del gestore di posta elettronica L acquisizione degli SMS La nuova disciplina prevista dalla legge 48/2008 e i suoi riflessi sulla acquisizione delle 284 CAPITOLO 8 ACQUISIZIONE DATI DEL TRAFFICO ED INTERCETTAZIONI TELEMATICHE a cura di Francesco CAJANI (parte I, II sez. III, III), Gerardo COSTABILE, Marco MATTIUCCI e Giuseppe MAZZARACO (parte II sez. I) e di Stefano ATERNO (parte II sez. II) PARTE I - TABULATI TELEFONICI E LOG FILES 1. Tabulati telefonici e log files come irrinunciabili spunti investigativi ed importanti fonti di prova Le richieste della Autorità Giudiziaria La normativa attualmente vigente in materia: artt. 123 e 132 Codice Privacy Il regime per i dati relativi al traffico telefonico Il provvedimento necessario per l acquisizione dei c.d. tabulati Il periodo di conservazione dei dati relativi ai traffico telefonico, oggi pari a 24 mesi (30 giorni per le chiamate senza risposta) Richieste di dati del traffico telefonico per periodi superiori ai 24 mesi: lo stato attuale 304

7 Sommario XI 2.2 Il regime per i dati relativi al traffico telematico (cd. log files) Acquisizione e periodo di conservazione L acquisizione di dati del traffico telefonico e/o telematico presso gli Internet Service Providers italiani Una ipotesi concreta Le recenti innovazioni della l. 48/2008 in materia di sequestro ed acquisizione dei dati del traffico Le linee guida di cooperazione tra le Forze di Polizia e gli Internet Service Providers Le piattaforme informatiche messe a disposizione dei gestori telefonici alla Polizia Giudiziaria al fine di consentire un più rapido accesso ai dati del traffico AG WEB Vodafone LAW PORTAL Wind AG SERVICE Telecom Italia Mobile Le prestazioni obbligatorie e il pagamento dei dati del traffico telefonico Le richieste dei dati attinenti al traffico telematico relativi ai gestori americani (in particolare: Yahoo, Google e Microsoft) Le Data request guidelines di Facebook 323 PARTE II - LE INTERCETTAZIONI TELEMATICHE SEZIONE I NOZIONI TECNICHE DI BASE 1. Classificazione delle intercettazioni telematiche Tecniche ed architettura delle intercettazioni telematiche L intercettazione di posta elettronica e la c.d. duplicazione (o re-indirizzamento) L intercettazione di posta elettronica all estero (aspetti tecnico-operativi) La microspia telematica 341 SEZIONE II - ANALISI DELLA NORMATIVA APPLICABILE 1. L ambito applicativo dell art. 266-bis c.p.p. e l oggetto delle intercettazioni telematiche Presupposti procedurali ed esecuzione delle operazioni (artt c.p.p.) Le intercettazioni preventive telematiche (art. 25-ter legge 356/1992, oggi art. 266 disp. att. c.p.p.) 355

8 XII Sommario 4. La giurisprudenza in materia di instradamento e la potenziale attinenza alle intercettazioni telematiche 359 SEZIONE III - I DATI RELATIVI ALLE CHIAMATE VOIP (VOICE OVER IP) E L INTERCETTAZIONE DELLE RELATIVE COMUNICAZIONI: QUALE REGIME NORMATIVO È APPLICABILE? 1. Il dibattito sul regime normativo applicabile Le intercettazioni di comunicazioni su sistemi VoIP crittografati Il caso Skype Le vicende dell omicidio Roveraro Lo stato attuale delle intercettazioni di comunicazioni tramite sistemi VoIP con protocolli di crittografia 372 PARTE III - L INTERCONNESSIONE DEI SISTEMI DI COMUNICAZIONE: PROBLEMI DI GIURISDIZIONE IN MATERIA DI INTERCETTAZIONE TELEMATICA E DI DATA RETENTION 1. La Legge è per il mondo reale e non certo per il cyberspazio No server no law opinion vs. No server but law opinion I sistemi di comunicazione VoIP L intercettazione di caselle di posta Le richieste relative alla c.d. posta in giacenza La conservazione dei dati relativi al traffico telematico La giurisprudenza americana sulla legge applicabile al mondo Internet Di quali obblighi, derivanti da leggi nazionali già esistenti, possiamo ragionevolmente pretendere l osservanza La normativa in materia di comunicazioni elettroniche La normativa in materia di conservazione dei dati (data retention) Le contraddizioni degli ISP americani in tema di data retention: quando non si vuole conservare Gli obblighi di mutua assistenza con gli Stati Uniti derivanti dalla Convenzione sul Cybercrime Intercettazioni ed indagini penali: le recenti posizioni del Governo USA La forza del mercato e la forza del Diritto Quali previsioni per un futuro incerto? 402

9 Sommario XIII CAPITOLO 9 LE OPERAZIONI DIGITALI SOTTO COPERTURA : L AGENTE PROVOCATORE E L ATTIVITÀ DI CONTRASTO NELLE INDAGINI INFORMATICHE a cura di Francesco CAJANI 1. Le previsioni normative: in particolare l art. 14 comma 2 l. 269/1998 in materia di pedopornografia online Investigazioni sotto copertura effettuate in assenza dei presupposti normativi: la responsabilità dell agente provocatore a titolo di concorso e profili di utilizzabilità delle risultanze acquisite anche per diverse fattispecie di reato Utilizzabilità dei risultati legittimamente acquisiti sotto copertura ma riferiti a reati diversi o meno gravi 419 CAPITOLO 10 I NUOVI MEZZI DI RICERCA DELLA PROVA: VIDEORIPRESE INVESTIGATIVE, AGENTE SEGRETO ATTREZZATO PER IL SUO- NO, PEDINAMENTO ELETTRONICO ED APPOSTAMENTI IN- FORMATICI, INSTALLAZIONE DI CAPTATORI INFORMATICI a cura di Francesco CAJANI 1. Introduzione Le intercettazioni processuali: una definizione normativa Le c.d. intercettazioni di immagini (video-riprese investigative) nella elaborazione giurisprudenziale Il c.d. agente segreto attrezzato per il suono Il c.d. pedinamento elettronico (positioning tramite GPS o localizzazione delle celle interessate) Case study: utilizzo di reti wireless bucate a fini illeciti e localizzazione del possibile autore tramite celle UMTS Il c.d. appostamento informatico come precipua forma di localizzazione sul web Le traccianti: aspetti tecnici e utilizzo per finalità investigative Un primo riconoscimento giurisprudenziale della legittimità dell utilizzo delle traccianti a fini investigativi L installazione di captatori informatici alla luce della recente pronuncia della Suprema Corte 483