INDICE. Parte Prima IL GIURISTA HACKER

Transcript

1 INDICE Parte Prima IL GIURISTA HACKER Capitolo I IL PERCORSO VERSO LA CONOSCENZA 1.1. Sulla diffusione, e sul significato, del termine hacker Una definizione di hacking e alcuni aspetti interessanti L interpretazione proposta dallo studioso Brian Harvey L importanza del MIT Hacking e fandom Agire da hacker nell attività quotidiana Hacking, trasparenza e segreti: un esempio nordamericano (il processo del 911 ) L importanza del passato e degli emulatori Il percorso verso la conoscenza Individuare percorsi poco battuti Essere consapevoli dei rischi in ambito giuridico: l attacco simulato al sistema informativo del Tribunale di Milano Ripensare al rapporto tra utente, anche professionale, e tecnologia Capitolo II ESSERE HACKER (ANCHE) NELLA PROFESSIONE LEGALE 2.1. Il giurista hacker Il professionista del diritto e il suo rapporto con l informatica Senso di paranoia, diffidenza e urgenza di trasparenza La scelta corretta degli strumenti informatici di utilizzo quotidiano La consapevolezza dei limiti del proprio sistema informatico e della tracciabilità delle operazioni svolte: i file di log e la trasparenza delle attività digitali

2 VIII L AVVOCATO HACKER Capitolo III DIECI PERCORSI INTRODUTTIVI DA SEGUIRE 3.1. Dieci argomenti da cui partire Imparare a cifrare i dati Interessarsi alla navigazione anonima e alla rete Tor Dedicare attenzione alle tecniche di cancellazione sicura dei dati Usare applicazioni portable Usare distribuzioni live Usare macchine virtuali Tenere sempre in grande considerazione il fattore umano Sperimentare la cancellazione sicura di interi supporti Analizzare le funzionalità di servizi anonimi Comprendere il funzionamento dei firewall hardware e software Capitolo IV L IMPORTANZA DI UN SISTEMA OPERATIVO LIBERO 4.1. Sistemi operativi liberi e sistemi operativi proprietari I sistemi GNU/Linux: installazione di una distribuzione e distribuzioni live Prima ipotesi: installazione di un sistema operativo libero sul disco fisso di un computer Seconda ipotesi: installazione di un sistema operativo libero su chiavetta USB Terza ipotesi: utilizzo di un sistema operativo libero da Cd- Rom o DVD live, ossia senza installazione alcuna su disco Un caso reale: la migrazione di uno studio legale da ambiente Microsoft Windows ad ambiente GNU/Linux Il quadro di partenza Il lato server Il lato client Gli utenti e l impatto del processo di migrazione GNU/Linux e la firma digitale Un esempio di ambiente basato su software libero utile per il professionista del diritto Otto distribuzioni (sistemi operativi liberi) da provare Capitolo V IL FATTORE UMANO QUALE ELEMENTO IMPRESCINDIBILE PER LA SICUREZZA 5.1. I comportamenti dell utente e le possibili vulnerabilità conseguenti

3 INDICE IX 5.2. Il cosiddetto social engineering La grande diffusione delle frodi e del phishing tramite posta elettronica Il cosiddetto furto d identità Parte Seconda NOZIONI INFORMATICHE PRELIMINARI Capitolo VI IL FUNZIONAMENTO E LA SCELTA DEL PERSONAL COMPUTER 6.1. Il personal computer: hardware e software L importanza dell aggiornamento Lo strumento di utilizzo quotidiano Un punto di arrivo: la costruzione del proprio computer Capitolo VII LA TASTIERA 7.1. La conoscenza della tastiera Le combinazioni di tasti I simboli Il peggior nemico della tastiera: il keylogger Le tastiere virtuali su schermo e la loro utilità in contesti critici L osservazione della digitazione dei tasti da parte di un soggetto terzo quale fattore di rischio Capitolo VIII LA MEMORIA 8.1. La gestione della memoria e i supporti L ordine di salvataggio La distruzione dei supporti (cenni) Le attività di computer forensics sulla memoria Capitolo IX IL SISTEMA OPERATIVO 9.1. Il funzionamento del sistema operativo La scelta del sistema operativo I sistemi operativi esistenti La configurazione del sistema operativo

4 X L AVVOCATO HACKER Capitolo X MULTIUTENZA E PASSWORD La multiutenza e la password Il sistema di autenticazione I poteri degli utenti Password e sicurezza Capitolo XI CARTELLE E DIRECTORY L organizzazione delle informazioni: cartelle o directory Le prime distinzioni Orientarsi all interno di un disco fisso Alcune regole d ordine circa la posizione di file e cartelle Alcune regole d ordine circa i nomi di file e cartelle Capitolo XII COMPRESSIONE E ARCHIVIAZIONE DELLE INFORMAZIONI La compressione e l archiviazione delle informazioni Test pratici di compressione Capitolo XIII LA GESTIONE DEI DOCUMENTI La natura e la gestione del documento Il documento e il computer La conservazione dei documenti I commenti I tag Le revisioni La corretta trasmissione I virus e le vulnerabilità dei documenti Capitolo XIV LA VIDEOSCRITTURA La videoscrittura I software per la videoscrittura I font I sistemi di citazione L inserimento di note

5 INDICE XI Il riconoscimento della scrittura elettronica (meglio: dello stile della scrittura elettronica) come mezzo d indagine per la computer forensics Capitolo XV GLI STANDARD DOCUMENTALI E LA INTEROPERABILITÀ Standard documentali e interoperabilità Un primo esempio concreto: il formato.pdf Un secondo esempio concreto: il formato.odf Un terzo esempio: il formato Open XML Un quarto esempio: formati che sono diventati di fatto interoperabili Un quinto esempio: l interoperabilità tra certificati e certificatori Un sesto esempio: il formato delle immagini dei dischi nelle acquisizioni di computer forensics Capitolo XVI LA FUNZIONE E LA PROCEDURA DI STAMPA La funzione di stampa Processi di stampa e sicurezza Un primo caso curioso: un attacco alle stampanti HP Un secondo caso curioso: la stampante spia l utente? Un terzo caso curioso: il trojan delle stampe infinite Un quarto caso curioso: information warfare, prima Guerra del Golfo e attacco alle stampanti irachene La stampante e lo scanner come oggetti d attenzione da parte della computer forensics Una stampante dispettosa, Richard Stallmann e la nascita del software libero Parte Terza IL DOMINIO DEL DATO DIGITALE Capitolo XVII CANCELLARE IL DATO IN MODO SICURO Le caratteristiche del dato digitale Un breve cenno: i concetti di supporto magnetico, file system, cartella e file

6 XII L AVVOCATO HACKER Un primo aspetto importante: la cosiddetta volatilità tipica del dato digitale Un secondo punto critico: la durata e la capacità di resistenza del dato digitale La cancellazione sicura dei dati I concetti di inizializzazione, cancellazione e formattazione Il concetto di cancellazione sicura Il riutilizzo dei supporti e la cancellazione dei dati nella normativa vigente Le operazioni di wiping Hands-on: alcuni esempi pratici guidati per il giurista Distruzione logica Distruzione fisica Linee guida per la distruzione delle informazioni Capitolo XVIII NASCONDERE LE INFORMAZIONI Le origini della crittografia e la sua funzione pratica Pro e contro dell uso di tecniche crittografiche nella vita quotidiana La centralità della passphrase nel sistema crittografico Gli strumenti incorporati nei sistemi operativi per cifrare i dati L utilizzo di strumenti software esterni al sistema operativo: l esempio di TrueCrypt Capitolo XIX IL RECUPERO DELLE INFORMAZIONI CANCELLATE O NASCOSTE Il recupero di ciò che non si vede Le procedure di recupero e il concetto di data carving Hands-on: gli strumenti suggeriti e qualche esempio pratico Una forma differente di recupero dei dati: la ricerca di dati nascosti e di metadati Capitolo XX PRESERVARE L INTEGRITÀ E LA DISPONIBILITÀ DEL DATO: L ARTE DEL BACKUP L importanza del backup Il backup su supporto esterno Il backup su server e online

7 INDICE XIII Il backup automatizzato Il backup nella normativa vigente in tema di privacy La sicurezza e la segretezza del backup e il backup (in chiaro) di dati cifrati Un esempio guidato di backup con Windows 7 e Mac OS X all interno del sistema operativo Programmi per il backup in ambiente Microsoft Windows Esempi guidati di backup online Esempio guidato di utilizzo di Dropbox Capitolo XXI TRASMETTERE LE INFORMAZIONI IN SICUREZZA La trasmissione sicura dei dati e l https Sistemi di posta elettronica sicura o certificata L aggiramento di filtri statali o privati alla navigazione Capitolo XXII OPERARE IN AMBIENTI NON SICURI La sicurezza in movimento La connessione a reti pubbliche o l utilizzo di postazioni condivise Capitolo XXIII PROTEGGERE LE INFORMAZIONI DA VIRUS E DA ACCESSI DALL ESTERNO La protezione da virus, trojan, keyloggers e spyware Il firewall quale efficace strumento di difesa Hands-on: esempi di antivirus e personal firewall Parte Quarta PROTEGGERE LE INFORMAZIONI E LA PROPRIA PRIVACY Capitolo XXIV LA PROTEZIONE DELLA PRIVACY PERSONALE: ALCUNE LINEE GUIDA La protezione della propria persona in rete La presenza sui blog, sui social network e su twitter

8 XIV L AVVOCATO HACKER Capitolo XXV LA PRIVACY DELL ATTIVITÀ PROFESSIONALE La protezione dei dati correlati all attività professionale Alcune linee guida operative Capitolo XXVI LA SICUREZZA DEI COMPUTER DELLO STUDIO, DELLA RETE E DEI DOCUMENTI La sicurezza dell ambiente di lavoro Linee guida per la sicurezza della postazione Capitolo XXVII LE PORTABLE APPS La funzione delle portable apps Alcuni test pratici di utilizzo Capitolo XXVIII LA REDAZIONE DI UNA POLICY O DISCIPLINARE DI SICUREZZA PER L USO QUOTIDIANO (ANCHE PROFESSIONALE) L importanza di una policy di sicurezza Un esempio pratico Capitolo XXIX LE MACCHINE VIRTUALI Un computer dentro a un computer Hands-on: l utilizzo in pratica di una macchina virtuale Capitolo XXX IL CORRETTO UTILIZZO DELLA POSTA ELETTRONICA IN LOCALE E SUL WEB Comprendere la collocazione della nostra posta elettronica Il client di posta elettronica in locale La webmail Gli account temporanei o a orologeria L uso di sistemi di posta cifrata o della cifratura via

9 INDICE XV Parte Quinta INVESTIGARE Capitolo XXXI CERCARE I DATI DA FONTI APERTE: LA OPEN SOURCE INTELLIGENCE (OSINT) L idea di OSINT e il suo utilizzo quotidiano L OSINT effettuata con strumenti investigativi ad hoc Capitolo XXXII LE TRACCE DIGITALI Le tracce lasciate sul computer, sui supporti e in rete Tracce volontarie e tracce involontarie Tracce visibili e tracce nascoste Capitolo XXXIII INVESTIGARE NEL PERSONAL COMPUTER Una mappa investigativa del personal computer tipico Investigazione manuale e investigazione automatizzata Capitolo XXXIV LA REGISTRAZIONE SONORA E VISIVA DI EVENTI La registrazione di eventi sul personal computer e la cattura d immagini dello schermo Alcuni esempi pratici: funzioni interne ai sistemi operativi e software ad hoc L uso del personal computer come registratore audio/video ambientale o come microspia Il problema della genuinità (e della facilità di falsificazione) di immagini e video digitali Capitolo XXXV INTERPRETARE IL DATO: GLI HEADERS DELLE E IL TRACING DI UN INDIRIZZO IP La gestione del dato digitale e la sua interpretazione L analisi dei messaggi di posta elettronica e degli headers Il whois di un nome di dominio, la risoluzione degli indirizzi IP e le operazioni di tracing degli stessi

10 XVI L AVVOCATO HACKER Capitolo XXXVI UN INTRODUZIONE ALLA DIGITAL FORENSICS L importanza della digital forensics Il concetto di integrità dei dati La non ripudiabilità di dati e azioni La cristallizzazione di luogo, tempo e identità ai fini di prova La genuinità della fonte di prova e la catena di custodia Il rapporto tra copia-clone e originale L hardware e il software utilizzati per le operazioni di digital forensics Un esempio pratico: un operazione reale di indagine e la descrizione di due fasi Capitolo XXXVII RELAZIONARSI CON HACKER ED ESPERTI INFORMATICI La scelta dell esperto d informatica giuridica e d investigazioni digitali: percorso di studio, associazioni, certificazioni, perfezionamento e specializzazioni I tipici argomenti di discussione e di contestazione in giudizio La necessaria attenzione del giurista nei confronti dell attività peritale informatico-giuridica Capitolo XXXVIII CONSIDERAZIONI CONCLUSIVE (Solamente) un punto di partenza La probabile, rapida obsolescenza degli strumenti citati I test illustrati e gli esperimenti pratici Rischi e responsabilità conseguenti all esecuzione delle operazioni illustrate Bibliografia