Forensic Science Overview Parma 15 novembre Magg. CC Ing. Marco Mattiucci -

Transcript

1 Raggruppamento Carabinieri Investigazioni Scientifiche Forensic Science Overview Parma 15 novembre Magg. CC Ing. Marco Mattiucci -

2 Ordinamento Raggruppamento Carabinieri Investigazioni Scientifiche Ufficio Comando Reparto Tecnico Reparto Addestramento Reparto Analisi Criminologiche Reparto Dattiloscopia Preventiva Reparto Investigazioni Scientifiche RIS ROMA Reparto Investigazioni Scientifiche RIS MESSINA Reparto Investigazioni Scientifiche RIS PARMA Reparto Investigazioni Scientifiche RIS CAGLIARI Raggruppamento Carabinieri Investigazioni Scientifiche

3 Ordinamento : il Raggruppamento Carabinieri Investigazioni Scientifiche Ufficio Comando Sezione Telematica Reparto Tecnico Reparto Addestramento Reparto Analisi Criminologiche Sezione Informatizzazione e Ricerca Scientifica Reparto Dattiloscopia Preventiva 2006 ISTITUZIONE DEL REPARTO

4 Sezione Telematica La Sezione Telematica svolge indagini tecnico scientifiche (246 nel 2007 e già oltre 250 nel 2008) a supporto dei reparti territoriali e speciali dell Arma nei settori: Memorie digitalii e computer; Telefoni cellulari; Internet e reti di computer; Carte di credito e bancomat; Sistemi elettronici speciali.

5 Sezione Informatizzazione e ricerca scientifica Sezione Informatizzazione e ricerca scientifica tratta le complesse problematiche inerenti i l informatizzazione dei Reparti del Ra.C.I.S. e la gestione delle banche dati scientifiche; cura la ricerca scientifica inerente strumenti e metodologie per lo svolgimento delle indagini tecniche; ha il compito di studiare e adottare tutte le misure necessarie a garantire il rispetto della normativa concernente il trattamento dei dati personali ed in particolare assicurare l aderenza alle direttive specifiche del garante sulle banche dati scientifiche

6 Ordinamento Raggruppamento Carabinieri Investigazioni Scientifiche Reparto Investigazioni Scientifiche RIS Reparto Investigazioni Scientifiche ROMA RIS Reparto Investigazioni Scientifiche MESSINA RIS Reparto Investigazioni Scientifiche PARMA Sezione Personale e Addestramento RIS CAGLIARI Sezione di Balistica( BALISTICA.-MICROSCOP. ELETTR-RIP.MATR.) Sezione di Impronte (DATTILOSCOPIA- CALCHI E IMPRONTE) Sezione di Biologia (PREPAR.- AMPLIF.- TIPIZZ. DNA-MICROSCOP. ) Sezioni Laboratori Sez. di Chim., Esplos. (PREPAR.- ANAL.- TIPIZZ. ESP E INF. ). Sezione di Grafica e Fotografia (GRAFICA- FOTOGRAFIA) Sezione di Fonica

7 Ordinamento Raggruppamento Carabinieri Investigazioni Scientifiche Reparto Investigazioni Scientifiche RIS Reparto Investigazioni Scientifiche ROMA RIS Reparto Investigazioni Scientifiche MESSINA RIS Reparto Investigazioni Scientifiche PARMA RIS CAGLIARI Parma Cagliari Roma Messina

8 Ordinamento Raggruppamento Carabinieri Investigazioni Scientifiche Reparto Investigazioni Scientifiche RIS Reparto Investigazioni Scientifiche ROMA RIS Reparto Investigazioni Scientifiche MESSINA RIS Reparto Investigazioni Scientifiche PARMA RIS CAGLIARI Roma

9 Statistiche Sezione Telematica - Attività

10 Raggruppamento Carabinieri Investigazioni Scientifiche Indagini tecniche (accertamenti ripetibili) su memorie di massa: Ufficio Comando Recupero di file cancellati Password Reparto Tecnologie cracking di Informatiche documenti cifrati Ricostruzione di navigazione in Internet Analisi Reparto di Tecnico posta elettronica archiviata Individuazione di documenti contraffatti Controllo Reparto Addestramento di autenticità del software Reparto Analisi Criminologiche Sezione Telematica Sezione Informatizzazione e Ricerca Scientifica Reparto Dattiloscopia Preventiva

11 Ordinamento : il Raggruppamento Carabinieri Investigazioni Scientifiche Indagini tecniche (accertamenti ripetibili) su memorie di massa: Accertamenti Ufficio Comando tecnici su telefoni cellulari: Recupero di file cancellati Password Reparto Tecnologie cracking di Informatiche documenti cifrati Estrazione Ricostruzione dati sul di navigazione traffico telefonico in Internet Estrazione Analisi Reparto di Tecnico di posta contatti elettronica in rubrica archiviata Estrazione Individuazione messaggi di documenti SMS e MMS contraffatti Estrazione Controllo Reparto Addestramento di di contenuti autenticità multimediali del software Estrazione di dati raccolti da ricevitori GPS Reparto Analisi Criminologiche Sezione Telematica Sezione Informatizzazione e Ricerca Scientifica Reparto Dattiloscopia Preventiva

12 Ordinamento : il Raggruppamento Carabinieri Investigazioni Scientifiche Indagini tecniche (accertamenti ripetibili) su memorie di massa: Ufficio Comando Sezione Telematica Accertamenti tecnici su telefoni cellulari: Recupero di file cancellati Password cracking di documenti cifrati Reparto Tecnologie Accertamenti su carte di pagamento, Informatiche terminali POS e lettori / Estrazione Ricostruzione dati sul di navigazione traffico telefonico scrittori di carte magnetiche in Internet Estrazione Analisi Reparto di Tecnico di posta contatti elettronica in rubrica archiviata Analisi Estrazione Individuazione delle tracce messaggi di ISO documenti 7813 SMS e ISO MMS contraffatti 4909 Estrazione Controllo Reparto dati Addestramento di di contenuti autenticità di bande multimediali magnetiche del software Individuazione Estrazione dati delle raccolti manomissione da ricevitori sui GPS POS Sezione Informatizzazione Accertamenti Reparto Analisi bancari Criminologiche su carte di credito e Ricerca Scientifica Analisi tecnica hardware/software degli apparati skimmer Reparto Dattiloscopia Preventiva

13 Ordinamento : il Raggruppamento Carabinieri Investigazioni Scientifiche Indagini tecniche (accertamenti ripetibili) su memorie di massa: Ufficio Comando Sezione Telematica Accertamenti tecnici su telefoni cellulari: Recupero di file cancellati Password cracking di documenti cifrati Reparto Tecnologie Accertamenti su carte di pagamento, Informatiche terminali POS e lettori / Estrazione Ricostruzione dati sul di navigazione traffico telefonico scrittori di carte magnetiche in Internet Estrazione Analisi Reparto di Tecnico di posta contatti elettronica in rubrica archiviata Indagini Analisi Estrazione Individuazione tecniche delle tracce messaggi su Internet: di ISO documenti 7813 SMS e ISO MMS contraffatti 4909 Estrazione Controllo Reparto dati Addestramento di di contenuti autenticità di bande multimediali magnetiche del software Individuazione Estrazione dati delle di raccolti siti manomissione Internet da ricevitori dal contenuto sui GPS POS illecito Sezione Informatizzazione Accertamenti Tracciamento Reparto Analisi bancari on-line Criminologiche su di carte indirizzi credito IP e Ricerca Scientifica Analisi Analisi tecnica i di materiali hardware/software scambiati con degli file-sharing apparati i skimmer Individuazione Reparto Dattiloscopia del mittente Preventiva di Accertamenti su caselle di posta elettronica Analisi di sistemi di messaggistica on-line

14 Raggruppamento Carabinieri Investigazioni Scientifiche Legge 18 marzo 2008, n. 48 (pubblicata in Gazzetta Ufficiale 4 aprile 2008, n. 80) recante la ratifica della Convenzione del Consiglio d'europa di Budapest sulla criminalità informatica del 23 novembre Magg. CC Ing. Marco Mattiucci -

15 Focalizzazione Art. 244 Casi e forme delle ispezioni 1. L'ispezione delle persone, dei luoghi (103) e delle cose è disposta con decreto motivato quando occorre accertare le tracce e gli altri effetti materiali del reato (354 1 e2, 364). 2. Se il reato non ha lasciato tracce o effetti materiali, o se questi sono scomparsi o sono stati cancellati o dispersi, alterati o rimossi, l'autorità giudiziaria descrive lo stato attuale e, in quanto possibile, verifica quello preesistente, curando anche di individuare modo, tempo e cause delle eventuali modificazioni. L'autorità giudiziaria può disporre rilievi segnaletici, descrittivi e fotografici fi i e ogni altra operazione tecnica (359), anche in relazione a sistemi informatici o telematici, adottando misure tecniche dirette ad assicurare la conservazione dei dati originali e ad impedirne l alterazione. lt

16 Focalizzazione Art. 244 Casi e forme delle ispezioni Osservazioni: a) Persone, luoghi, cose e sistemi informatici o telematici b) Cos è un sistema telematico? La remotizzazione può creare strane situazioni c) adottando d misure tecniche dirette ad assicurare la conservazione dei dati originali e ad impedirne l alterazione frase ricorrente ed importante ma le misure tecniche vanno standardizzate. In altre parole, cosa vuole dire assicurare la conservazione? Tempi o luoghi?

17 Focalizzazione Art. 247 Casi e forme delle perquisizioni 1. Quando vi è fondato motivo di ritenere che taluno occulti sulla persona il corpo del reato o cose pertinenti al reato (253), è disposta perquisizione personale. Quando vi è fondato motivo di ritenere che tali cose si trovino in un determinato luogo ovvero che in esso possa eseguirsi l'arresto dell'imputato o dell'evaso, è disposta perquisizione locale. 1-bis. Quando vi è fondato motivo di ritenere che dati, informazioni, programmi informatici o tracce comunque pertinenti al reato si trovino in un sistema informatico o telematico, ancorché protetto da misure di sicurezza, ne è disposta la perquisizione, adottando misure tecniche dirette ad assicurare la conservazione dei dati originali e ad impedirne l alterazione. 2. La perquisizione è disposta con decreto motivato. 3. L'autorità giudiziaria può procedere personalmente ovvero disporre che l'atto sia compiuto da ufficiali di polizia giudiziaria (57) delegati con lo stesso decreto.

18 Focalizzazione Art. 247 Casi e forme delle perquisizioni Osservazioni: a) Il ancorché protetto da misure di sicurezza, ne è disposta la perquisizione ratifica la possibilità di applicare tecniche di cracking a sistemi protetti. b) I limiti della perquisizione, quando applicata con tali sistemi di rottura delle protezioni i software, sono molto difficili ili da stabilire.

19 Focalizzazione Art. 352 Perquisizioni 1. Nella flagranza del reato (382) o nel caso di evasione (385 c.p.), gli ufficiali di polizia giudiziaria (57) procedono a perquisizione personale o locale (247 s.) quando hanno fondato motivo di ritenere che sulla persona si trovino occultate cose o tracce pertinenti al reato che possono essere cancellate o disperse ovvero che tali cose o tracce si trovino in un determinato luogo o che ivi si trovi la persona sottoposta alle indagini o i evaso. 1-bis. Nella flagranza del reato, ovvero nei casi di cui al comma 2 quando sussistono i presupposti e le altre condizioni ivi previsti, gli ufficiali di polizia giudiziaria, adottando misure tecniche dirette ad assicurare la conservazione dei dati originali e ad impedirne l alterazione, procedono altresì alla perquisizione di sistemi informatici o telematici, ancorché protetti da misure di sicurezza, quando hanno fondato motivo di ritenere che in questi si trovino occultati dati, informazioni, programmi informatici o tracce comunque pertinenti al reato che possono essere cancellati o dispersi. segue

20 Focalizzazione Art. 352 Perquisizioni - segue 2. Quando si deve procedere alla esecuzione di un'ordinanza che dispone la custodia cautelare ( , 292) o di un ordine che dispone la carcerazione (656) nei confronti di persona imputata o condannata per uno dei delitti previsti dall'art. art. 380 ovvero al fermo di una persona indiziata di delitto (384), gli ufficiali di polizia giudiziaria (113 att.) possono altresì procedere a perquisizione personale o locale se ricorrono i presupposti pp indicati nel comma 1 e sussistono particolari motivi di urgenza che non consentono la emissione di un tempestivo decreto di perquisizione. 3. La perquisizione domiciliare può essere eseguita anche fuori dei limiti temporali dell'art. 251 quando il ritardo potrebbe pregiudicarne l'esito. 4. La polizia giudiziaria trasmette senza ritardo, e comunque non oltre le quarantotto ore, al pubblico ministero del luogo dove la perquisizione è stata eseguita il verbale delle operazioni compiute. Il pubblico ministero, se ne ricorrono i presupposti, nelle quarantotto ore successive, convalida la perquisizione.

21 Focalizzazione Art. 352 Perquisizioni Osservazioni: La perquisizione personale ed anche quella dei luoghi è curata negli aspetti di dettaglio (gli avvisi, le autorizzazioni, i dettagli, ecc.). a) La perquisizione dei sistemi informatici e telematici non vede tale cura: Art. 249 Perquisizioni personali 1. Prima di procedere alla perquisizione personale è consegnata una copia del decreto all'interessato interessato, con l'avviso della facoltà di farsi assistere da persona di fiducia, purchè questa sia prontamente reperibile e idonea a norma dell'art La perquisizione è eseguita nel rispetto della dignità e, nei limiti del possibile, del pudore di chi vi è sottoposto (79 att.). Art. 250 Perquisizioni locali 1. Nell'atto di iniziare le operazioni, copia del decreto di perquisizione locale è consegnata all'imputato (60, 61), se presente, e a chi abbia l'attuale disponibilità del luogo, con l'avviso della facoltà di farsi rappresentare o assistere da persona di fiducia, purchè questa sia prontamente reperibile e idonea a norma dell'art Se mancano le persone indicate nel comma 1, la copia è consegnata e l'avviso è rivolto a un congiunto, un coabitante o un collaboratore ovvero in mancanza, al portiere o a chi ne fa le veci (80 att.). 3. L'autorità giudiziaria, nel procedere alla perquisizione locale, può disporre con decreto motivato che siano perquisite (247) le persone presenti o sopraggiunte, quando ritiene che le stesse possano occultare il corpo del reato o cose pertinenti al reato (253). Può inoltre ordinare, enunciando nel verbale i motivi del provvedimento, che taluno non si allontani prima che le operazioni siano concluse. Il trasgressore è trattenuto o ricondotto coattivamente sul posto (131, 378). Art. 251 Perquisizioni nel domicilio. Limiti temporali 1. La perquisizione in un'abitazione o nei luoghi chiusi adiacenti a essa non può essere iniziata prima delle ore sette e dopo le ore venti. 2. Tuttavia nei casi urgenti l'autorità giudiziaria può disporre per iscritto che la perquisizione sia eseguita fuori dei suddetti limiti temporali.

22 Focalizzazione Art. 259 Custodia delle cose sequestrate 1. Le cose sequestrate sono affidate in custodia alla cancelleria o alla segreteria. Quando ciò non è possibile o non è opportuno, l`autorità giudiziaria dispone che la custodia avvenga in luogo diverso, determinandone il modo e nominando un altro custode, idoneo a norma dell`art. 120 (82 att.; 11 reg.). 2. All`atto della consegna, il custode è avvertito dell`obbligo di conservare e di presentare le cose a ogni richiesta dell`autorità giudiziaria nonchè delle pene previste dalla legge penale per chi trasgredisce ai doveri della custodia (334, 335 c.p.). Al custode può essere imposta una cauzione. Dell`avvenuta consegna, dell`avvertimento t dato e della cauzione imposta è fatta menzione nel verbale. La cauzione è ricevuta, con separato verbale, nella cancelleria o nella segreteria. Quando la custodia riguarda dati, informazioni o programmi informatici, il custode e` altresì avvertito dell obbligo di impedirne l alterazione o l accesso da parte di terzi, salva, in quest ultimo caso, diversa disposizione dell autorità giudiziaria

23 Focalizzazione Art. 259 Custodia delle cose sequestrate Osservazioni: a) Nell ipotesi che si stia considerando una copia dei dati, la il custode e` altresì avvertito dell obbligo di impedirne l alterazione alterazione implica l impiego limpiego di sistemi di immagazzinamento dei dati complessi ed estremamente costosi in quanto i dati su un supporto digitale medio, che non incorpori i particolarissime i i misure tecniche, tendono naturalmente ad alterarsi con il tempo e possono quindi essere persi con grande facilità.

24 Focalizzazione Art. 254-bis Sequestro di dati informatici presso fornitori di servizi informatici, telematici e di telecomunicazioni L autorità giudiziaria, quando dispone il sequestro, presso i fornitori di servizi informatici, telematici o di telecomunicazioni, dei dati da questi detenuti, compresi quelli di traffico o di ubicazione, può stabilire, per esigenze legate alla regolare fornitura dei medesimi servizi, che la loro acquisizione i i avvenga mediante copia di essi su adeguato supporto, con una procedura che assicuri la conformità dei dati acquisiti a quelli originali e la loro immodificabilità. In questo caso e`, comunque, ordinato al fornitore dei servizi i di conservare e proteggere adeguatamente i dati originali.

25 Focalizzazione Art. 254-bis Sequestro di dati informatici presso fornitori di servizi informatici, telematici e di telecomunicazioni Osservazioni: a) La mediante copia di essi su adeguato supporto, con una procedura che assicuri la conformità dei dati acquisiti a quelli originali e la loro immodificabilità apre l interessante domanda: che tipo di copia? Ne esistono diverse che garantiscono diversi livelli di successiva analisi investigativa. b) Rimane poi, ovviamente l enorme onere economico del provider nel porre in campo sistemi di conservazione validi.

26 Fine della presentazione Fine