Informatica Giuridica. La Network Forensics. Acquisizione dei dati mediante intercettazione durante il passaggio da un sistema ad un altro

Transcript

1 Informatica Giuridica 1 La Network Forensics Acquisizione dei dati mediante intercettazione durante il passaggio da un ad un altro Consentito dalla legge solo in casi eccezionali Gravi indizi di reato Intercettazione indispensabile alla prosecuzione dell indagine 2 Network forensics è l uso di tecniche scientificamente provate per raccogliere, fondere, identificare, esaminare, correlare, analizzare e documentare la prova informatica a partire da fonti informatiche <multiple, attivamente in funzione, e che trasmettono>, allo scopo di: svelare fatti legati all intento o alla realizzazione di attività illegali finalizzate a distruggere, corrompere o compromettere componenti di fornire informazioni per supportare un procedimento scaturito da queste attività ripristinare le componenti del attaccate da queste attività 3 Economia - Informatica - A.A

2 Network forensics: le attività da svolgere se NF è richiesta per operazioni di sicurezza: 1. monitorare il network traffic 2. identificare eventuali anomalie nel traffico 3. verificare se l anomalia può rappresentare un attacco se NF è richiesta in un procedimento legale: 1. raccolta del network traffic 2. ricostruzione di contenuti informativi: riassemblaggio di file ricerca di keyword intercettazione di comunicazioni tra individui (messaggi , sessioni di chat) 4 Software: strumenti per la NF Catch-it-as-you-can systems tutti i pacchetti che passano attraverso un certo traffic point sono catturati memorizzati successivamente analizzati (in modalità batch ). Questo approccio richiede unità di memorizzazione molto capaci Stop, look and listen systems ogni pacchetto che passa attraverso un certo traffic point è analizzato in modo approssimativo solo alcune informazioni sono memorizzate per essere successivamente memorizzate Questo approccio richiede una CPU veloce per elaborare tutto il traffico intercettato 5 L architettura di un di comunicazione 6 Economia - Informatica - A.A

3 I requisiti per la comunicazione /1 E necessario che esista un canale fisico di comunicazione adatto (requisito per la connessione) mi senti? come? cosa stai dicendo? 7 I requisiti per la comunicazione /1 E necessario che esista un canale fisico di comunicazione adatto (requisito per la connessione) mi senti? ok! occorre predisporre una infrastruttura telematica: cavi, antenne, centrali, satelliti, calcolatori, 8 I requisiti per la comunicazione /2 E necessario che si parli la stessa lingua (requisito per trasmettere l informazione) mi capisci? what? I can hear you, but I don t understand what you re saying! 9 Economia - Informatica - A.A

4 I requisiti per la comunicazione /2 E necessario che si parli la stessa lingua (requisito per trasmettere l informazione) mi capisci? certamente! occorre stabilire un protocollo di base comune: delle regole per interpretare i segnali a basso livello 10 I requisiti per la comunicazione /3 E necessario che si abbiano competenze comuni (requisito per applicare l informazione) parliamo di teoria comunicazione? prego??? non spererai che ti capisca o che ti dica qualcosa al riguardo?! 11 I requisiti per la comunicazione /3 E necessario che si abbiano competenze comuni (requisito per applicare l informazione) parliamo di teoria comunicazione? Bene, cominciamo pure! occorre stabilire un protocollo applicativo comune: delle regole per interpretare i segnali ad alto livello 12 Economia - Informatica - A.A

5 La comunicazione, finalmente! Se le precedenti condizioni (di connessione, trasmissione e applicazione ) sono soddisfatte, si può dialogare Parliamo delle licitazioni nel gioco del bridge? Certo! Tu quando applichi l apertura di 2 2 crodo? la comunicazione si realizza come se esse non fossero più necessarie ( trasparenza dei protocolli e dell infrastruttura) 13 L architettura del contenuto comunicazione comunicazione sotto C sotto B sotto A protocollo applicativo protocolli di trasmissione infrastrutture fisiche 14 La procedura basilare /1 Tizio vuole inviare una comunicazione a Caio; perciò: formula il contenuto mediante il protocollo applicativo di C; esprime il risultato mediante i protocolli di trasmissione di B; trasforma il risultato in un segnale mediante le infrastrutture di A, che gestiscono il trasferimento del segnale verso Caio Tizio trasmissione di Tizio sotto C sotto B sotto A 15 Economia - Informatica - A.A

6 La procedura basilare /2 Caio vuole ricevere la comunicazione di Tizio; perciò: riceve il segnale trasferito da Caio e lo rende disponibile mediante le infrastrutture di A trasforma il segnale in un espressione mediante i protocolli di trasmissione di B; interpreta il contenuto dell espressione mediante il protocollo applicativo di C ricezione di Caio sotto C sotto B sotto A Caio 16 In sintesi: il networking Tizio trasmissione di Tizio comunicazione ricezione di Caio Caio sotto C trasmissione sotto C sotto B connessione fisica sotto B sotto A sotto A 17 La struttura di Internet il contenuto comunicazione Posta elettronica Login remoto protocollo applicativo: livello NNTP applicativo SMTP/POP protocolli di trasmissione: livello di trasmissione infrastruttura telematica: livello di connessione fisica Copia di files World Wide Web TELNET FTP HTTP TCP/IP 18 Economia - Informatica - A.A

7 La logica dell architettura Il problema comunicazione viene scomposto in sottoproblemi, organizzati per livelli Per ogni sottoproblema viene identificato un sotto dotato delle competenze necessarie alla soluzione di quel sottoproblema Ogni sotto opera trasformando input in output: livello superiore sotto livello inferiore livello inferiore sotto livello superiore trasmissione ricezione Ogni sotto opera senza disporre di una visione complessiva dell intero problema 19 Le ragioni dell architettura I protocolli di comunicazione specificano: i formati dei dati, la struttura dei pacchetti (includendo la definizione delle informazioni di controllo) la velocità di trasmissione Definire tutte queste proprietà tramite un unico protocollo è praticamente impossibile, per questo si definisce un insieme di protocolli, dove ogni protocollo: gestisce univocamente una componente ben definita comunicazione condivide con gli altri protocolli i dati di cui essi necessitano Vantaggi dell architettura di protocolli organizzata a livelli: Specializzazione: ogni protocollo formalizza un diverso livello di astrazione comunicazione tra calcolatori; le funzioni associate a ogni livello sono ben definite e omogenee tra loro; Flessibilità: un cambiamento nel protocollo di un livello non influenza i protocolli definiti per gli altri livelli; Semplicità: ogni livello fornisce servizi alle entità del livello immediatamente superiore, mascherando il modo in cui questi sono implementati e sfruttando opportunamente i servizi che gli vengono a sua volta forniti dal livello immediatamente inferiore; le interfacce tra i diversi livelli sono strutturate in modo da ridurre il più possibile la necessità di scambi di informazione da un livello all altro. 20 ISO OSI Modello ISO-OSI: International Standard Organization (ISO), Open Systems Interconnect (OSI). La comunicazione è originata dal livello più alto stazione che invia il messaggio, passa ai livelli inferiori (sette in tutto), in cui il messaggio viene elaborato e preparato per la trasmissione, fino a giungere al livello fisico, che si occupa dell effettiva trasmissione verso la stazione di destinazione. La trasmissione dell informazione avviene simulando la connessione tra i livelli corrispondenti (peer) dei due sistemi che si scambiano blocchi formattati di dati, seguendo le regole stabilite dal protocollo definito per quel livello. Gli elementi chiave del protocollo ISO-OSI (e di ogni protocollo) sono pertanto: la sintassi da seguire per la formattazione dei blocchi dei dati; la semantica, che riguarda, per esempio, le modalità di controllo trasmissione e di gestione degli errori; la temporizzazione, ovvero l adattamento comunicazione alla velocità di trasmissione e la sequenzializzazione delle attività. 21 Economia - Informatica - A.A

8 Applicazion e Unità di trasmissione dati a livello applicazione Applicazion e Presentazion e Unità di trasmissione dati a livello presentazione Presentazion e Sessione Unità di trasmissione dati a livello sessione Sessione Trasporto Unità di trasmissione dati a livello trasporto Limite sottorete di interconnessione Trasporto Rete Pacchetto Rete Pacchetto Rete Pacchetto Rete Frame Frame Frame Data link Data link Data link Data link Fisico Bit Fisico Bit Fisico Bit Fisico HOST A Router Router HOST B 22 Verso le questioni tecnologiche La struttura per livelli A, B e C è una versione concettuale e astratta dello schema adottato da ISO, International Organization for Standardization, per modellizzare i sistemi di (inter)networking, chiamato OSI-RM, Open Systems Interconnection Reference Model, organizzato in 7 livelli: Application Presentation Session Transport Network Data link Physical OSI-RM livello 7 livello 6 livello 5 livello 4 livello 3 livello 2 livello 1 Il nostro modello livello C livello B livello A 23 Economia - Informatica - A.A