Informatica forense e prova digitale: acquisizione e analisi dei reperti, indagini tecniche, processo penale e analisi dopo un incidente informatico.
133 articoli
Funzioni di hash, principio dei buchi della colombaia e attacco del compleanno spiegano la collisione SHA1 di SHAttered: due PDF diversi con lo stesso hash, che differiscono per i byte dal 192 al 319.
Indagine simulata con strumenti gratuiti su CAINE e Windows: copia forense con Guymager e FTK Imager, analisi con Sleuthkit, XALL e Photorec, shadow copies, indicizzazione e timeline.
Concetti alla base della perizia fonica con comparazione vocale: frequenza e ampiezza, trasformata di Fourier, legge di Nyquist, frequenza fondamentale F0, spettrogrammi, formanti e saggio fonico.
Paolo Dal Checco e Mattia Epifani, consulenti informatici forensi, alla tavola rotonda su ripetibilità e irripetibilità delle acquisizioni forensi: smartphone, cloud e web, iPhone di San Bernardino e Facebook.
Francesco Paolo Micozzi, avvocato esperto di diritto dell’informatica, spiega al Forum ICT Security 2016 la ripetibilità e irripetibilità della prova digitale nel processo penale e il rapporto con il legislatore.
Digital forensics e reati informatici: la Legge 48/2008, che ha recepito la Convenzione di Budapest del 2001, ha cambiato acquisizione e conservazione della prova digitale, tra periti improvvisati e uso aziendale.
Strage di San Bernardino e iPhone 5C di Farook: l’ordinanza del giudice federale di Los Angeles, la risposta pubblica di Apple e le tre richieste tecniche dell’FBI per il brute force del PIN.
Paolo Dal Checco, consulente informatico forense, descrive come intelligence e digital forensics aiutino a individuare attacchi e come passare le informazioni tra SOC, privati e istituzioni.
Smartphone, videosorveglianza e oggetti smart rendono la digital forensics necessaria anche nei reati comuni: servono formazione permanente e scambio di know-how tra operatori di polizia.
Truffe via mail sui bonifici: i criminali entrano nelle caselle aziendali, studiano le comunicazioni per mesi e propongono un cambio di IBAN; ad alcune aziende sono stati sottratti oltre mezzo milione di euro.
La prova informatica è centrale nel processo penale per reati informatici e tradizionali; la computer forensic ne segue acquisizione, analisi e conservazione, ma restano aperte ispezione, perquisizione e sequestro.
Il consulente informatico forense Paolo Dal Checco descrive una truffa che ha causato perdite di milioni di euro a numerose aziende italiane, come accorgersene in tempo e perché la prevenzione conta.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.