Digital Forensic

Seconda parte del framework forense: identificazione dei dati pertinenti, dei nuovi lead e delle nuove fonti, poi analisi con timeline e relazione tecnica, con ritorno a estrazione e acquisizione quando serve.

Metodologia dell’analisi forense digitale secondo il flow chart del Cybercrime Lab del CCIPS: preparazione ed estrazione dei dati, identificazione e analisi, in uno schema iterativo con catena di custodia.

Acquisizione logica di dispositivi iOS da backup iTunes, cifrato e non, e da backup iCloud: dati ottenibili, differenze, modifica della password dopo iOS 11 e limiti dovuti alla cifratura end-to-end.

Acquisizione logica di dispositivi iOS: backup iTunes, backup iTunes cifrato e iCloud, limiti e percorsi di memorizzazione, dati assenti nel backup non cifrato e funzionamento del Keychain con Secure Enclave.

Nelle denunce la prova digitale va trattata con metodo fin dall’inizio, ma gli uffici denunce non hanno personale esperto: servono formazione e strumenti semplici, anche open source, per gli ufficiali di P.G.

Come portare una chat WhatsApp come prova in un processo penale o civile: i messaggi valgono come documenti ex art. 234 c.p.p., ma screenshot ed esporta chat sono facili da contestare.

Analisi forense di WeChat 7.0.4 su Android: database cifrati con SQLCipher, chiave ricavata da IMEI e id utente, cartelle e tabelle utili all’analista, con acquisizione tramite Oxygen Forensic Detective.

Perquisizioni e ispezioni informatiche con storage da diversi TB: la copia bit to bit non è sempre realizzabile, tra problemi giuridici del superamento del sequestro e la sentenza delle Sezioni Unite Andreucci.

Analisi forense di WeChat su iOS: acquisizione logica di un iPhone Xs Max con iTunes, backup letto con Iphone Backup Extractor, file plist e database WCDB_Contact.sqlite e MM.sqlite.

Perquisizioni informatiche: la preview consente di valutare sul posto un dispositivo prima del sequestro; una pen-drive da 2 GB e un disco da più Tb mostrano come cambino i tempi della prognosi.