DI NECESSITÀ, VIRTÙ : APPUNTI PER UNA STRATEGIA GLOBALE AL CONTRASTO DEL CYBERCRIME. L ESPERIENZA DEL POOL REATI INFORMATICI DELLA PROCURA DI MILANO

Transcript

1 MESSAGGIO DEL PRESIDENTE DI IISFA ITALIA...XIII INTRODUZIONE... XVII CAPITOLO PRIMO DI NECESSITÀ, VIRTÙ : APPUNTI PER UNA STRATEGIA GLOBALE AL CONTRASTO DEL CYBERCRIME. L ESPERIENZA DEL POOL REATI INFORMATICI DELLA PROCURA DI MILANO 1 1. L IMPATTO DELLA LEGGE 48/2008 SULLE PROCURE DISTRETTUALI E LA NECESSITÀ DI RIORGANIZZARE LE METODOLOGIE DI LAVORO 1 2. IL PROBLEMA DEI CRITERI DI INDIVIDUAZIONE DELLA COMPETENZA TERRITORIALE NELLE TRUFFE INFORMATICHE ATTUATE CON UTILIZZO DI CARTE RICARICABILI (COME STRUMENTO DI PAGAMENTO A FRONTE DI UN ACQUISTO DI BENI SU PIATTAFORME DI E-COMMERCE) 7 3. IL SOMMERSO CHE AVANZA: I SERIAL KILLER INFORMATICI DELLA PORTA ACCANTO CASI ED ESPERIENZE LA VITTIMA, AL CENTRO PER UNA PRIMA CLASSIFICAZIONE ESPERIENZIALE DELLE CATEGORIE DI REATI INFORMATICI LE DIRETTIVE PER LA POLIZIA GIUDIZIARIA SUI PRIMI ACCERTAMENTI INVESTIGATIVI IN MATERIA DI REATI INFORMATICI E MODALITÀ DI TRASMISSIONE DELLE RELATIVE COMUNICAZIONI DI NOTIZIA DI REATO ALLA PROCURA DI MILANO L AGGIORNAMENTO PROFESSIONALE PER LA POLIZIA GIUDIZIARIA IL PIANO DI FORMAZIONE A DISTANZA (FAD) PER IL IISFA Memberbook 2011 finale.indv V :06:19

2 8. UN SITO INTERNET INFORMATIVO PER LA CITTADINANZA E PER LA POLIZIA GIUDIZIARIA UNA PROPOSTA DI LEGGE PER L ASSEGNAZIONE ALLA POLIZIA GIUDIZIARIA DEI BENI INFORMATICI SEQUESTRATI/CONFISCATI NELLE INDAGINI INFORMATICHE IN LUOGO DI UNA CONCLUSIONE 43 CAPITOLO SECONDO LA CRESCITA DEL BISOGNO DI INVESTIRE IN ETICA E SICUREZZA PREMESSE SCENARI E BISOGNO DI ETICA & SICUREZZA CHE COSA SI INTENDE PER ETICA? ETICA, RESPONSABILITÀ SOCIALE E IMPRESA ANALIZZARE E GESTIRE RISCHI IN AZIENDA E SOSTENIBILITÀ BIBLIOGRAFIA 71 CAPITOLO TERZO ETICA DEL COMPUTER ED ETICA DELL INFORMAZIONE NELLA SOCIETÀ DELL INFORMAZIONE IN RETE INTRODUZIONE: L IMPATTO DELLE TECNOLOGIE DELL INFORMAZIONE E DELLA COMUNICAZIONE L ETICA DEL COMPUTER L ETICA DELL INFORMAZIONE: LA PROSPETTIVA DI LUCIANO FLORIDI CENTRALITÀ DELL INFORMAZIONE E DECENTRAMENTO DELLA PROSPETTIVA ANTROPOCENTRICA PROSPETTIVA ONTOCENTRICA INFORMAZIONALE IL PRINCIPIO DI EQUIVALENZA ONTOLOGICA ETICA ORIENTATA AL PAZIENTE L INFOSFERA: LE LEGGI DELL INFOSFERA INFORMAZIONE E RESPONSABILITÀ CONCLUSIONI: VINCERE IL NARCISISMO UMANO 89 CAPITOLO QUARTO LA TIMELINE: ASPETTI TECNICI E RILEVANZA PROCESSUALE PREMESSA 93 VI IISFA Memberbook 2011 finale.indvi VI :06:20

3 2. LA TIMELINE IL PROBLEMA DELL ORA ESATTA METODOLOGIA ANALISI DEI TIMESTAMP PRESENTI NEI FILE SYSTEM ANALISI DEI TIMESTAMP CONTENUTI ALL INTERNO DEI FILE RISCONTRO CON ALTRI RIFERIMENTI TEMPORALI RILEVABILI CONTESTUALIZZAZIONE DEI TIMESTAMP CASE STUDY: CREAZIONE ED ANALISI DELLA TIMELINE I PROBLEMI DELL ANALISI TRADIZIONALE ANTI-FORENSICS ESTENSIONE DELLE TIMELINE IMPOSTAZIONE DEL CASE STUDY I TOOL PER LA GENERAZIONE DI TIMELINE I TOOL PER LA GENERAZIONE DI SUPERTIMELINE LOG2TIMELINE E LE SUPERTIMELINE AMBIENTE DI LAVORO MONTAGGIO DELL IMMAGINE FORENSE ESTRAZIONE DELLA TABELLA MFT GENERAZIONE DELLA SUPERTIMELINE ANALISI DEI RISULTATI STRUMENTI PER RAFFINARE L ANALISI NOTE PRATICHE SULLA SINCRONIZZAZIONE TEMPORALE VALORE PROBATORIO CONCLUSIONI BIBLIOGRAFIA 147 CAPITOLO QUINTO LIVE FORENSICS INTRODUZIONE COSA DICE LA LEGGE CASI E FORME DELLA PERQUISIZIONE ATTIVITÀ PRELIMINARI PERQUISIZIONE LOCALE VALIDAZIONE E PREPARAZIONE DELLA STRUMENTAZIONE LA SCELTA DEGLI STRUMENTI: OPEN SOURCE VS CLOSED SOURCE MAPPATURA DELLA RETE 165 VII IISFA Memberbook 2011 finale.indvii VII :06:21

4 4.3 VOLATILE DATA COLLECTION ORARIO DI SISTEMA MEMORIA RAM AREA APPUNTI INFORMAZIONI DI SISTEMA UTENTI COLLEGATI FILE APERTI CONNESSIONI DI RETE PROCESSI, SERVIZI E DRIVER MAPPATURE DEI DRIVE E CARTELLE CONDIVISE RILEVAMENTO DI SISTEMI DI CIFRATURA LIVE ANALYSIS (NON-VOLATILE INFORMATION) REGISTRO DI WINDOWS CRONOLOGIA DEGLI EVENTI DI SISTEMA INTERNET HISTORY E CACHE FLAGRANZA DI REATO SHUTDOWN E REPERTAMENTO FISICO 199 CAPITOLO SESTO LA RETE E LE INFORMAZIONI: RACCOLTA E USO ILLECITO DEI DATI RETE ED INFORMAZIONI PANORAMICA SULLE FONTI APERTE LE INFORMAZIONI METODI E SISTEMI DI RACCOLTA LA VALUTAZIONE USO ILLECITO DELLA RACCOLTA DI INFORMAZIONI INTRODUZIONE UN CASO DI PHISHING IL TERRORISMO ISLAMICO E LA RETE LA RACCOLTA DI INFORMAZIONI DAL WEB AD USO PREVENTIVO ED INVESTIGATIVO IL CASO ECHELON UNA NUOVA FRONTIERA: L INVESTIGATIVE WEB PROFILING NOME IN CODICE REYNARD CONCLUSIONI BIBLIOGRAFIA ESSENZIALE 220 VIII IISFA Memberbook 2011 finale.indviii VIII :06:21

5 CAPITOLO SETTIMO POSTA ELETTRONICA E REATI INFORMATICI CRIMINI E POSTA ELETTRONICA POSTA ELETTRONICA IN CHIARO ESAME PARTICOLAREGGIATO DELLE DIVERSE TIPOLOGIE DI UNA PRINCIPALI PROTOCOLLI DI POSTA POSTA ELETTRONICA ED INVESTIGAZIONI ACQUISIZIONE DELLE FORENSICS E BEST PRACTICE CARVING DEI FILE DI POSTA ELETTRONICA PRESENTAZIONE DEI RISULTATI E VALORE PROBATORIO ESEMPIO DI UN CASO CLASSICO LA COME MEZZO DI PROVA NEL PROCESSO PENALE LA DISCIPLINA DELL ASSUNZIONE DEI MEZZI DI PROVA SCIENTIFICI VALUTAZIONE DEI MEZZI DI PROVA DIGITALI ( ) LA SCALA DEI VALORI PROBATORI DELLA PREVISIONE NORMATIVA DEI REATI COMMESSI A MEZZO 249 CAPITOLO OTTAVO IMAGE/VIDEO FORENSICS: CASI DI STUDIO INTRODUZIONE CONTRAFFAZIONE E ALIBI INFORMATICO CONTRAFFAZIONE ALIBI INFORMATICO ANALISI DEL FORMATO MINIDV ANALISI DEI METADATI EVIDENZE SUL FORMATO ANALOGICO ANALISI DEL SUPPORTO CONSIDERAZIONI FINALI VERIFICA DELLA COMPATIBILITÀ DELLE CARATTERISTICHE ANTROPOMETRICHE DI UN INDAGATO A PARTIRE DA INFORMAZIONI ESTRATTE DA FRAME VIDEO MIGLIORAMENTO DEI FILMATI COMPARAZIONE DELLE FIGURE (SHAPES) DI DUE SOGGETTI 278 IX IISFA Memberbook 2011 finale.indix IX :06:22

6 3.3 MISURAZIONE DELL ALTEZZA ANALISI E MISURE DI VELOCITÀ DI VEICOLI/PERSONE IN MOVIMENTO CONCLUSIONI BIBLIOGRAFIA 291 CAPITOLO NONO IPAD FORENSICS IL TABLET IPAD IPAD IPAD IL SISTEMA OPERATIVO IOS FILE SYSTEM HFS PARTIZIONI IOS PRINCIPALI APPLICAZIONI DATABASE SQLITE E FILE PLIST DATABASE SQLITE PROPERTY LIST ISOLAMENTO DEL DISPOSITIVO IPAD JAMMER GABBIA DI FARADAY ISOLARE L IPAD ACQUISIZIONE DEL DISPOSITIVO IPAD ACQUISIZIONE LOGICA ACQUISIZIONE LOGICA DI DISPOSITIVI BLOCCATI ACQUISIZIONE LOGICA UTILIZZANDO ITUNES ACQUISIZIONE LOGICA UTILIZZANDO HARDWARE O SOFTWARE DEDICATI ACQUISIZIONE FISICA ACQUISIZIONE FISICA UTILIZZANDO HARDWARE O SOFTWARE DEDICATI ANALISI DEL DISPOSITIVO IPAD CARVING DI FILE IMMAGINE BIBLIOGRAFIA 345 CAPITOLO DECIMO INTRODUZIONE ALLA BLACKBERRY FORENSICS INTRODUZIONE CARATTERISTICHE TECNOLOGICHE FUNZIONALITÀ ED ARCHITETTURA 350 X IISFA Memberbook 2011 finale.indx X :06:23

7 4. MECCANISMI DI SICUREZZA ADOTTATI ASPETTI GENERALI DELL ATTIVITÀ FORENSE LA DATA RETENTION DI RIM ATTIVITÀ SUL SERVER BES INFORMAZIONI GENERATE DAL BLACKBERRY DESKTOP MANAGER GESTIONE DEL TERMINALE ACQUISIZIONE LOGICA DELLE INFORMAZIONI IN MEMORIA IL FORMATO DEI FILE DI BACKUP UTILIZZO DEI SIMULATORI ANALISI DELLE INFORMAZIONI ACQUISITE DAL TERMINALE LE PROBLEMATICHE DELL ACQUISIZIONE FISICA CONCLUSIONI BIBLIOGRAFIA 376 CAPITOLO UNDICESIMO WINDOWS REGISTRY FORENSICS: INTRODUZIONE ALLE RISORSE MOST RECENTLY USED ANALISI DELLE SHELLBAGS INTRODUZIONE NOMENCLATURA LISTE MRU RICERCHE LAST VISITED OPENSAVE RUN USER ASSIST SHELLBAGS CONTENUTO DI SHELLNOROAM CONTENUTO DI BAGMRU CONTENUTO DI BAGS IL VALORE MRULISTEX LEGGERE LE SHELLBAGS QUALI DATI SI POSSONO OTTENERE INTERAZIONI CON L UTENTE IL VALORE ITEMPOS TOOLS TZWORKS SBAG.EXE - XI IISFA Memberbook 2011 finale.indxi XI :06:24

8 X-WAYS FORENSICS WRA REGRIPPER SHELLBAGSVIEW CASE STUDY CONCLUSIONI RIFERIMENTI BIBLIOGRAFICI E RISORSE INTERNET TOOLS 402 CAPITOLO DODICESIMO MOBILE FORENSICS: CASE STUDY SU ANDROID PREMESSA I DATI UTILI PER UNA INDAGINE FORENSE: PARTE GENERALE SEQUESTRO ED ISOLAMENTO DEL DISPOSITIVO: CENNI ACQUISIZIONE LOGICA FORENSE CON OXYGEN FORENSIC SUITE CONCLUSIONI 416 CAPITOLO TREDICESIMO DAL REATO DI RICICLAGGIO AL REATO DI CYBERLAUNDERING INTRODUZIONE COME SI CERCA DI OCCULTARE L EFFETTIVA ORIGINE E IL PERCORSO DEL DENARO? IL RICICLAGGIO ARRIVA SUL WEB COME SOGGETTI DEL TUTTO IGNARI POSSONO DIVENTARE COMPLICI ED AUTORI DI REATI CYBERLAUNDERING: IL RICICLAGGIO DEL FUTURO ORMAI PRESENTE 425 PROFILO AUTORI 429 XII IISFA Memberbook 2011 finale.indxii XII :06:25