Il volume è stato stampato con il contributo dell Alma Mater Studiorum Università di Bologna, Centro Interdipartimentale di Ricerca in Storia del

Transcript

1 A12

2 Il volume è stato stampato con il contributo dell Alma Mater Studiorum Università di Bologna, Centro Interdipartimentale di Ricerca in Storia del Diritto, Filosofia e Sociologia del Diritto e Informatica Giuridica A. Gaudenzi G. Fassò.

3 Cesare Maioli Questioni di informatica forense

4 Copyright MMXV Aracne editrice int.le S.r.l. via Quarto Negroni, Ariccia (RM) (06) ISBN I diritti di traduzione, di memorizzazione elettronica, di riproduzione e di adattamento anche parziale, con qualsiasi mezzo, sono riservati per tutti i Paesi. Non sono assolutamente consentite le fotocopie senza il permesso scritto dell Editore. I edizione: marzo 2015

5

6

7 A Enrico Pattaro

8

9 Indice Indice 13 Presentazione 15 Introduzione Cesare Maioli PARTE I Articoli presentati e discussi 19 Identificazione di furto (copia) di dati riservati tra analisi stocastica ed eventi sentinella Michele Ferrazzano, Donato Eugenio Caccavella 1. Premessa, Aspetti giuridici relativi alla tutela e al controllo del lavoratore, L informativa preventiva, Una procedura di investigazione in contesto aziendale, Aspetti tecnici: il caso del furto (copia) di dati, Timestamp dei file, Timeline, eventi e log come oggetto dell analisi forense, La copia di file, Acquisizione dei dati, Gli eventi sentinella, Correlazione fra eventi sentinella, Conclusioni, Bibliografia, Il cyberstalking: questioni aperte in tema di condotta e ricadute nella prassi applicativa Antonio Gammarota 1. Lo stalking : cenni e disciplina, Fenomenologia del cyberstalking, La normativa sul cyberstalking, Gli aspetti dommatici del cyberstalking, La questione della qualificazione dell art. 612 bis, 2 comma, 2 parte, c.p., La questione dell incerta formulazione della norma, La questione dell incertezza dell espressione strumenti informatici o telematici, La questione della conformità dell art. 612 bis c.p. al principio di tassatività, La ricaduta delle questioni relative alla circostanza aggravante sulla prassi applicativa, Bibliografia, 62 9

10 10 Indice 65 Pedopornografia online, metodologie di contrasto e analisi forense Andrea Paselli 1. Premessa, La legislazione italiana, L attività di contrasto, Attività di monitoraggio dei siti web, Strumenti di contrasto e monitoraggio delle chat line, Strumenti di contrasto e filesharing, L identificazione delle vittime, Analisi supporti informatici e attività forense, Bibliografia, Effetti delle innovazioni tecnologiche sul processo penale Giovanna de Rugeriis 1. Premessa, Obiettivo, Metodologia, Risultati, Acquisizione della notizia di reato, Dibattimento, Pubblicazione delle sentenze di condanna, Conclusioni, Bibliografia, 111 PARTE II Articoli presentati accettati 113 Nuovi orizzonti per l acquisizione remota di Personal Cloud Storage Corrado Federici 1. Questioni aperte, Un approccio alternativo, Requisiti di un applicazione di Cloud Forensics, Funzioni, Protezione dalle modifiche, Navigazione a richiesta, Registrazione delle attività, Copia logica delle cartelle, Stato dell arte, Cloud Data Imager, Creazione dell immagine di una cartella, Risultati dei test, Ripetibilità degli accertamenti, Conclusioni, Bibliografia, Le identità nei social network: strumenti tecnici virtuali con conseguenze giuridiche reali Ulrico Bardari 1. I Social Network: le fasi di un cambiamento epocale, I nuovi obiettivi del cyber-crimine sui social media, L inconsapevolezza nell utilizzo dei Social Network, Il furto d identità e le tecniche di prevenzione, Approfondimenti normativi, Problematiche

11 Presentazione Indice 11 transnazionali per la tutela della Privacy sui Social Network, Hacktivism e social network, Le conseguenze sulla vittima e le difficoltà d identificazione, Bibliografia, Verso il processo penale telematico Silvia Moffa 1. Introduzione, Ostacoli all evoluzione tecnologica nel processo penale, L attenzione del mondo giudiziario si concentra su SICP e su SNT, SICP, SNT, Normativa e soggetti coinvolti nell evoluzione tecnologica del processo penale, Normativa, Soggetti, Conclusioni, Bibliografia, e-health: profili giuridici, sicurezza dei dati e aspetti di privacy del Fascicolo Sanitario Elettronico Rosa Domina 1. Premessa, Sistemi e-health: contesto normativo, iniziative e progetti di realizzazione, Lo scenario europeo, Lo scenario nazionale, Il Fascicolo Sanitario Elettronico, Profili giuridici, Contenuti del Fascicolo Sanitario Elettronico, Aspetti di privacy, Sicurezza dei dati, Conclusioni, Bibliografia, 194 PARTE III Articoli complementari 197 Disk forensic analysis of file sharing client in peer-to-peer environments Michele Ferrazzano 1. Abstract, Cybercrimes and digital evidence, European harmonization initiatives, Budapest Convention (2001), Lanzarote Convention (2007), Digital forensics, File sharing on peer-to-peer network, Investigation on file sharing software, Forensic analysis of BitTorrent clients, Forensic analysis of emule client, Emuleforensic output example, References, Digital currency Maria Letizia Perugini

12 12 Indice 1. Premessa, La valuta, Normativa antiriciclaggio, I servizi value transfer, E-Gold, I protocolli di moneta virtuale, Resistenza alle procedure inflattive, Moneta virtuale gold based: il protocollo Minacoin, L albero dagli zecchini d oro, Conclusioni, Bibliografia, La pagina web come prova digitale nel processo civile Vincenzo Colarocco, Michele Ferrazzano 1. Premessa, La Digital Forensics e il processo civile, L e-discovery e la prova digitale, Il documento informatico e il processo civile, La validazione temporale del documento informatico, La pagina web come prova digitale, L acquisizione forense di una pagina web, La Wayback Machine, L attitudine probatoria della Wayback Machine, Conclusioni, Bibliografia, Autori

13 Questioni di informatica forense ISBN DOI / pag. 13 (marzo 2015) Presentazione Presentazione Dal 18 al 20 settembre 2014 si è svolta a Bologna e a Ravenna la XXIX Conferenza Nazionale della Società Italiana di Filosofia del Diritto dedicata a La filosofia del diritto fra storia delle idee e nuove tecnologie; si sono approfondite in relazioni generali e workshop gli fondamenti, influssi e influenze reciproche; i workshop si sono occupati di Nuove tecnologie e società, Neuroscienze e pensiero giuridico, L influsso delle innovazioni tecnologiche sulla riflessione giuridica, Logica, informatica, argomentazione - Profili metodologici, Logica, informatica, argomentazione - Questioni sostanziali. L organizzazione è stata curata dal CIRSFID (Centro Interdipartimentale di Ricerca in Storia del Diritto, Filosofia e Sociologia del Diritto e Informatica Giuridica) dell Università di Bologna le cui attività di ricerca sono da alcuni anni raggruppate nelle aree disciplinari seguenti: Filosofia del diritto, Storia del diritto, Informatica giuridica, Diritto dell'informatica, Informatica forense, Bioetica, Sociologia del diritto. Questo volume illustra i contributi che la quasi totalità dei componenti del gruppo di ricerca dell area dell Informatica Forense, costituito da una dozzina di persone, ha preparato per l occasione; gli articoli sono suddivisi, nella prospettiva della Conferenza Nazionale, tra: interventi presentati nei workshop, interventi accettati e che non sono stati presentati oralmente; interventi complementari ai precedenti. I temi di cui il gruppo si occupa attualmente sono: peer-to-peer forensics; monitoraggio del traffico di rete; cloud computing e informatica forense; standard ISO in tema di informatica forense; inoltre vengono approfonditi i profili giuridici relativi a: il consulente tecnico ed il perito in ambito informatico; la Legge 48/2008 e la precedente dottrina e giurisprudenza relativa all informatica forense; il Processo penale telematico. Cesare Maioli 13

14 14

15 Questioni di informatica forense ISBN DOI / pag (marzo 2015) Introduzione Cesare Maioli Introduzione Cesare Maioli Come noto la computer forensics nasce nei laboratori del FBI negli Stati Uniti per far fronte all incremento della domanda di analisi dei dati digitali a fini di investigazione e di giustizia. Da diversi anni, successivi al 2000 anche se non mancano iniziative pionieristiche fin dal , anche in Italia si parla di informatica forense come la disciplina che concerne le attività di individuazione, conservazione, protezione, estrazione, documentazione ed ogni altra forma di trattamento ed interpretazione del dato informatico per essere valutato come prova in un processo; inoltre essa studia i procedimenti, le tecniche e gli strumenti per l analisi forense dei sistemi informatici e telematici. La legge di riferimento più recente per è la L. 48/2008, con la quale lo Stato italiano ha ratificato la della Convenzione di Budapest sul Cybercrime del Inoltre, nell ottobre 2012 l'iso - International Organization for Standardization ha varato la prima edizione delle ISO/IEC 27037/12: Information technology - Security techniques - Guidelines for identification, collection, acquisition and preservation of digital evidence; questo standard costituisce il primo compendio di regole tecniche e metodologiche da seguire nella prassi forense a prescindere dal particolare contesto giuridico (è infatti svincolato dalle regole giuridiche). L informatica forense è nata come una delle scienze ausiliarie del diritto penale (al pari della medicina legale o della balistica forense) strumentale all accertamento dei fatti costituenti reato tipicamente informatico (ad esempio, accesso abusivo a sistema informatico), ovvero costituenti reato a condotta libera ma commesso con un sistema informatico e telematico (ad esempio, una diffamazione via Internet), ovvero un reato di qualsiasi tipo le cui prove siano contenute in un sistema informatico o telematico (ad esempio, geolocalizzazione del telefono cellulare per la ricostruzione dei movimenti di un indiziato di un grave reato). Dall analisi dei dati prodotti dall elaboratore e dalla 15

16 16 Introduzione rete potranno emergere gli elementi utili alla ricostruzione dei fatti oggetto di prova del reato. A seguito della diffusione della tecnologia digitale, l'informatica forense trova applicazione non solo nel contesto processuale penale, ma anche in ogni altro contesto processuale come ad es. in quello civile, amministrativo, tributario, contabile, militare. L'indagine forense può avvenire sui sistemi informatici (computer forensics), su sistemi telematici (network forensics), su sistemi di comunicazione mobile (mobile forensics), nonché su tutti i dispositivi digitali che quotidianamente vengono immessi sul mercato (mobile forensics) e su sistemi che forniscono software, piattaforme e servizi di cui l utilizzatore può ignorare la dislocazione fisica (cloud forensics). L obiettivo dell informatica forense è costituito dallo studio delle tecniche per l individuazione, acquisizione-conservazione, analisi e valutazione dei dati prodotti da un sistema informatico o telematico senza alterarli. Tale obiettivo viene normalmente perseguito adottando tecniche e metodologie che consentono di acquisire tutti i dati registrati in un supporto digitale per riportarli inalterati su un supporto diverso. Talvolta, l informatico forense è costretto a ricorrere a sofisticate tecniche di intrusione nei sistemi di protezione per poter acquisire i dati oggetto di acquisizione. Lo svolgimento di tutte le operazioni ricordate richiede il rispetto di norme giuridiche e tecniche cosicché si impone la necessità di descrivere e documentare tutte le procedure tecniche, gli strumenti hardware e software utilizzati per l acquisizione ed analisi dei dati, al fine di consentire in ogni momento il controllo e la verifica tecnica e di legalità delle conclusioni. Inoltre, poiché la frequenza e la pervasività dell'innovazione tecnologica fanno si che non vi sia ormai più processo in cui non compaiano prove digitali, la corretta applicazione delle norme giuridiche impone a ogni operatore forense (magistrati, avvocati, polizia giudiziaria, cancellieri, custodi, consulenti, periti, ecc.) l'obbligo di informazione, formazione e aggiornamento in campo informatico, informatico-giuridico ed informatico forense. L insegnamento di Informatica Forense è stato attivato nel 2003, e continua senza soluzione della continuità tuttora, nella Facoltà di Giurisprudenza dell Università di Bologna, e il CIRSFID si è dotato di un laboratorio dedicato alla didattica delle tecniche di indagine forense in

17 Introduzione 17 ambito informatico. Si trattò del primo corso sui temi appena indicati attivato in Italia e, negli anni, varie sedi - poche a nostro parere - sia delle Facoltà o Scuole di Giurisprudenza che delle Facoltà o Scuole di Scienze Matematiche, Fisiche e Naturali lo hanno inserito nei loro piani di studio. Dal ad oggi la cattedra organizza, con il titolo di Profili Giuridici e Tecnologici dell'informatica Forense, seminari per oltre 40 ore di lezione frontale accreditati dal Consiglio dell'ordine degli Avvocati di Bologna ai fini della formazione dei suoi iscritti. Una versione dell insegnamento è stata tenuta al Master in Diritto delle nuove tecnologie e Informatica giuridica della Facoltà di Giurisprudenza dal a oggi. In questo ambito, tra l altro, è stata sviluppata DEFT (Digital Evidence & Forensics Toolkit), una distribuzione Linux live per le attività di analisi forense che da diversi anni è utilizzata non solo nei corsi ma anche da forze dell'ordine ed enti nazionali ed internazionali. Sono numerosi i contatti scientifici scaturiti dalle attività connesse all insegnamento di Informatica Forense con le Forze di polizia, associazioni di avvocati, magistrati inquirenti e giudicanti, Istituzioni anche a livello internazionale. Attualmente - come testimonia anche questo volume - alcuni dottorandi del Dottorato Interdisciplinare in Diritto e Nuove Tecnologie organizzato dal CIRSFID svolgono la loro attività in relazione a tale disciplina.

18

19 Questioni di informatica forense ISBN DOI / pag (marzo 2015) Identificazione di furto (copia) di dati riservati tra analisi stocastica Michele Ferrazzano, Donato Eugenio Caccavella ed eventi sentinella Identificazione di furto (copia) di dati riservati tra analisi stocastica ed eventi sentinella Michele Ferrazzano, Donato Eugenio Caccavella 1. Premessa Dalle fasi iniziali di progettazione ed organizzazione aziendale sino alla vendita di beni o alla fornitura di servizi, ogni azienda assume una serie di scelte tecniche e decisioni aziendali che rappresentano un tale valore economico che è indubbio il vantaggio di cui godrebbero i concorrenti qualora dovessero entrarne a conoscenza. Oltre alle informazioni strettamente legate al core business, ulteriori informazioni quali preventivi, condizioni economiche, database di clienti e fornitori, manuali, campagne pubblicitarie e piani di marketing sono altre informazioni che rappresentano degli asset intangibili di un azienda. La protezione di questo insieme di dati riservati riveste un ruolo fondamentale per l impresa, specie in tempi di crisi economica, quando ogni errore può costare caro alla sopravvivenza della stessa. Quando la condotta riguarda l appropriazione di file svincolati dal loro supporto, non sussiste il reato di furto, per carenza di tipicità 1. La copia di file aziendali e il loro riutilizzo successivo alle dimissioni da parte del dipendente in attività concorrenziale integra il reato di cui all art. 622 C.P.; la mera copia di file contenenti dati riservati di un azienda non 1 Cfr. Cassazione Penale n del 26/10/2010. Il caso vede come soggetto un impiegato che si era procurato copia di file aziendali contenenti dati e offerte commerciali poco prima di dare le dimissioni. In un secondo momento, l uomo aveva prelevato e spostato i dati riservati sul proprio indirizzo privato di posta elettronica, utilizzandoli successivamente a vantaggio di un azienda concorrente della quale nel frattempo era diventato co-amministratore. Secondo i giudici, la riproduzione non autorizzata del materiale non può essere considerata come furto poiché non si verifica la perdita del possesso del bene da parte del legittimo proprietario: i dati e le informazioni presenti nei file non possono rientrare nel concetto di cosa mobile. Visto l utilizzo dei dati riservati a vantaggio di una società concorrente, la Corte ha classificato l illecito come rivelazione di segreto professionale o di segreto industriale. 19

20 20 M. Ferrazzano, D. Caccavella costituisce formalmente un furto quando i dati sono solo copiati e restano nella disponibilità dell azienda. Ogni impresa detiene dei segreti frutto di lavoro, esperienza e ricerca maturati durante l attività imprenditoriale: la maggior parte delle imprese però si rende conto della loro importanza soltanto quando il segreto è stato svelato e, solo in questo frangente, capisce di aver posseduto qualcosa che, nella sua immaterialità, deteneva un valore che meritava di essere protetto con maggiore attenzione. Senza una corretta gestione dei rapporti tra azienda e lavoratore, la protezione dei segreti industriali rischia di scontrarsi con i diritti dei lavori. Nel caso pratico proposto, l indagine di informatica forense mira ad evidenziare come sia possibile ricostruire i tempi e i modi in cui un particolare evento nel caso specifico la copia di dati si è verificato: correlando opportunamente i timestamp ed alcuni eventi sentinella è possibile comprendere quando si è verificato un evento e, possibilmente, chi è l autore. Il presente articolo si propone di illustrare delle tecniche con le quali è possibile analizzare sistemi informatici aziendali utilizzati in maniera impropria da dipendenti o collaboratori i quali, avendo libero accesso ai sistemi informatici, hanno avuto la possibilità di estrarre copia di dati riservati. L uso della timeline consente di ovviare, seppure ad un livello di dettaglio inferiore, all assenza di log sulle operazioni di accesso ai file. 2. Aspetti giuridici relativi alla tutela e al controllo del lavoratore Le informazioni trattate da un lavoratore sul posto di lavoro possono riguardare, oltre all attività lavorativa, la sfera personale e la vita privata, proprie e di terzi. La linea di confine tra questi ambiti, come affermato dalla Corte europea dei diritti dell uomo, può essere tracciata a volte solo con difficoltà. Il luogo di lavoro è una formazione sociale nella quale va assicurata la tutela dei diritti, delle libertà fondamentali e della dignità degli interessati garantendo che, in una cornice di reciproci diritti e doveri, sia assicurata l esplicazione della personalità del lavoratore e una ragionevole protezione della sua sfera di riservatezza nelle relazioni personali e professionali.