Informatica forense e prova digitale: acquisizione e analisi dei reperti, indagini tecniche, processo penale e analisi dopo un incidente informatico.
133 articoli
Primo articolo di una serie sulle perquisizioni informatiche: le modifiche degli artt. 247 e 352 c.p.p. introdotte dalla legge 48/2008 e l’individuazione del luogo di rinvenimento del target.
Prima parte dell’analisi forense di Telegram Messenger su iOS: architettura cloud, chat segrete, protocollo MTProto, API per bot e client personalizzati, con le difficoltà per l’informatico forense.
Perizia antropometrica per l’identificazione: metodi fisionomico, metrico e morfologico, sovrapposizione 2D-2D e 2D-3D, il ritratto parlato di Bertillon e il confronto dei volti con analisi fisionomica e metrica.
Evento formativo gratuito di Digital Forensics Alumni il 5 luglio 2018 all’Università degli Studi di Milano, con interventi su phishing, intelligenza artificiale, GDPR e digital forensics.
Analisi forense di WhatsApp: crittografia end-to-end, backup cifrati su Google Drive e iCloud, chiavi di cifratura e valore probatorio dei messaggi secondo la Cassazione n. 49016 del 2017.
Ausiliario di P.G. ex art. 348 c.p.p. nelle perquisizioni informatiche: requisiti, obbligo di prestare l’opera, nomina d’iniziativa o su delega del PM e criticità operative della digital forensics.
Andrea Ghirardini, esperto di Computer Forensics e fondatore dell’ONIF, parla di informatica forense nella Pubblica Amministrazione, sicurezza dei dispositivi mobili e del caso Strava Maps.
Riflessione sulle criticità del repertamento informatico a dieci anni dalla Legge 18 marzo 2008, n. 48: dossier fotografico, descrizioni a verbale incomplete, seriali ambigui e ricadute sulla catena di custodia.
Le nuove misure di sicurezza di Android 7 Nougat e iOS 11, dalla crittografia basata su file al Direct Boot, rendono più difficile l’acquisizione forense dei dispositivi mobili da parte della polizia giudiziaria.
Carbon14, tool in Python su GitHub con licenza GPLv3, data una pagina web analizzando gli header HTTP delle immagini linkate, utile nell’OSINT quando il CMS non fornisce più un valore affidabile di Last-Modified.
Intervista a Pierluigi Perri, professore aggregato di Informatica Giuridica Avanzata all’Università degli Studi di Milano, sulla formazione in sicurezza informatica e il GDPR.
Come proteggono i dati i sistemi mobile: Full Disk Encryption e File-Based Encryption su Android, Direct Boot, chiavi in memoria e Secure Enclave di iOS con FileKey, ClassKey e File System Key.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.