Archivi tag: torino

Seminario su smartphone forensics per AIEA a Torino

Venerdì 10 maggio 2019 dalle ore 11:30 alle 13:00 si terrà a Torino la Sessione di Studio con approfondimento sulle attività di perizia informatica e indagine digitale su smartphone e cellulari, dal titolo “Dammi il tuo smartphone e ti dirò chi sei…”. Il seminario si terrà presso il Collegio Universitario Renato Einaudi – Sezione Crocetta – in
Corso Lione 24, a Torino.

L’amico Mattia Epifani ci parlerà della storia della mobile forensics e di come si è evoluta fino ai giorni nostri, raggiungendo livelli di complessità notevoli dovuti al sempre più presente cloud, cifratura e protezioni da parte dei produttori che rendono difficile talvolta accedere ai dati delle applicazioni. Mattia Epifani mostrerà come è facile, su alcuni dispositivi, sbloccare la protezione del pin o della password di accesso e entrare nello smartphone potendone visionare e acquisire i contenuti nella loro interezza.

Il mio intervento verterà su alcuni esempi pratici di acquisizione di smartphone Android e iPhone tramite strumentazione open source, che seppur in modo limitato permette di raggiungere un buon livello di completezza e correttezza in termini informatica forense e livello di dettaglio. Mostrerò come è possibile, ad esempio, acquisire in maniera forense chat Whatsapp cifrate e decifrarle successivamente estraendo poi i messaggi o le conversazioni d’interesse, il tutto utilizzando strumenti gratuiti e open source come la live distro Tsurugi Linux per informatica forense.

Verranno infine presentate alternative alla mobile forensics tradizionale, come chip off, jtag, strumenti di sblocco di pin e password come Grayshift e CAS della società Cellebrite con approfondimenti sulle analisi di chat, social network e cloud.

Informatica forense al Campus Fuoriclasse della Scuola

Informatica Forense e Sicurezza Informatica, due discipline che affascinano molto i giovani ma che spesso non vengono trattate debitamente nelle scuole e che quindi rimangono circondate da un alone di mistero, diventando talvolta dei falsi miti dei quali si apprende più in televisione, nelle serie TV, che nella realtà. Essendo stato gentilmente invitato dall’organizzazione del Museo del Risparmio a tenere un talk durante la prima giornata dell’evento “Fuoriclasse della Scuola”, ho parlato proprio di questi argomenti ai vincitori del concorso per studenti che si sono distinti in tutti i campi dell’istruzione come
italiano, matematica, fisica, scienze, filosofia o chimica, che hanno ascoltato con attenzione le basi dell’informatica forense, per poi approfondire la questione dei rischi che corrono i giovani nell’utilizzo di Internet, social network, smartphone e PC.

Sentir parlare d’informatica forense e di rischio informatico ha appassionato i ragazzi e le ragazze che hanno fatto diverse domande anche tecniche dimostrando interesse per l’argomento e curiosità circa le problematiche delle indagini informatiche.

Il Campus Fuoriclasse della Scuola è il primo progetto in Italia che premia i talenti delle Scuole Superiori, vincitori delle Olimpiadi del MIUR, un progetto davvero interessante che mi ha dato un’ottima impressione sulla gestione impeccabile e la disponibilità di docenti e organizzatori. In particolare, mi ha colpito l’attenzione di diversi allievi per le problematiche di sicurezza, cosa che raramente vedo tra gli adulti. Ad esempio, alla domanda “quanti di voi utilizzano password diverse per ogni sito dove si sono registrati” ho notato con stupore diverse mani alzate, cosa che raramente mi capita durante le conferenze che tengo in ambito professionale.

Corso OSINT e Tecniche Investigative per Ricerche Online

Lunedì 19 novembre terrò a Torino il corso su OSINT e Tecniche Investigative di Ricerca Online sulle Fonti Aperte, rivolto a tecnici, sistemisti, giornalisti investigativi, avvocati, investigatori privati, consulenti informatici forensi o appassionati di tecniche investigative basate sulle fonti aperte, in particolare la rete Internet.

Lo scopo del corso OSINT è quello di fornire le basi dell’Open Source INTelligence, fornendo elementi teorici che permettano d’inquadrare la disciplina partendo dalle fondamenta, per poi approfondire man mano le tecniche e gli strumenti più avanzati, come Maltego, FOCA, i vari servizi di domain intelligence che si possono trovare sul web e tutto ciò che serve per condurre analisi investigative basate su ricerche online.

Le indagini online infatti sono ormai una delle risorse utilizzate maggiormente da agenzie investigative, società di assicurazioni, giornalisti e consulenti tecnici per aumentare il proprio bagaglio informativo circa i soggetti o aziende coinvolti in attività d’indagine. E’ quindi importante che un corso di Open Source Intelligence mostri quali sono le fonti più comuni e anche quelle meno note, il funzionamento del web, dei siti internet, dei social network, le analisi sui metadati, le immagini, i link, le relazioni tra persone e tra siti, gli strumenti come Maltego con le transform più utilizzate e tutto ciò che può servire per inquadrare un soggetto o un’azienda per i fini più disparati.

Per la parte pratica del corso, faremo uso di una nuova distribuzione forense di recente pubblicazione, gratuita e open source, chiamata Tsurugi Linux, che contiene al suo interno un intero profilo OSINT utilizzabile per attività investigative e ricerche online in abito di fonti aperte.

Gli allievi apprenderanno l’utilizzo della sezione OSINT della distribuzione forense Tsurugi, apprezzandone la completezza di strumenti pre-configurati per l’utilizzo, anche direttamente in modalità live o all’interno di una macchina virtuale, senza bisogno d’installare alcun software sul proprio PC e in totale sicurezza.

Valore aggiunto al corso OSINT che si terrà a Torino è la parte relativa alla raccolta delle prove, spesso sottovalutata da chi opera ricerche online tramite tecniche OSINT, poiché è una fase necessaria per poter cristallizzare le evidenze digitali a fini probatori, ad esempio per un successivo utilizzo in Tribunale a fini legali. La cosiddetta acquisizione o copia forense, tanto utilizzata in ambito d’informatica forense, può essere applicata anche ai risultati ottenuti a seguito di ricerche investigative online tramite tecniche di Open Source Intelligence e ha maggior valenza quanto tali risultati avranno poi peso in abito giudiziario, diventando quindi prove digitali da utilizzare in un processo civile o penale.

Per iscrizioni o informazioni sul corso OSINT, che durerà tutta la giornata, dalle 9.30 circa alle 17.30 circa, potete contattare l’organizzatore del corso Mirko Patti all’indirizzo email [email protected] o al numero di telefono 345 7645901.

Cyber Security presso il Master in Data Science for Business Intelligence

Sono iniziate le lezioni di CyberSecurity presso il Master in Data Science for Business Intelligence (MADAB), attivato dall’Università degli Studi di Torino e organizzato da Despina Big Data Lab, il laboratorio di Big Data Analytics del Dipartimento di Economia e Statistica dell’Università e finanziato dalla Regione Piemonte grazie allo strumento dell’Apprendistato di alta formazione e ricerca.

Durante il corso che si terrà presso il Aula D2, Campus Luigi Einaudi, Lungo Dora Siena, 100/A a Torino terrò la docenza del modulo di CyberSecurity, trattando argomenti relativi alla sicurezza informatica e informatica forense, in ambito prevalentemente aziendale/corporate o di ricerca e in ottica GDPR. Saranno trattati anche arIl Master in Data Science for Business Intelligence (MADAB) intende infatti fornire competenze e metodologie necessarie alla professione di Business Intelligence Analyst: una figura in grado di affiancare e supportare il management aziendale con strumenti di rilevanza strategica, finalizzati al raggiungimento degli obiettivi dell’impresa, per la quale la Cyber Security deve essere elemento strategico nel prendere decisioni e valutare le situazioni che occorrono in ambito corporate. Si consideri ad esempio l’importanza della conoscenza delle basi di digital forensics in caso di data breach e conseguenti indagini interne per poter fornire al Garante o agli interessati le informazioni che per legge devono essere predisposte entro 72 ore.

Per gli studenti, durante le lezioni saranno distribuite le slide proiettate durante il corso e forniti link, dispense e spunti per approfondire le tematiche trattate.

Scuola per la Formazione Tecnica e Deontologica del Difensore Penale

Martedì 18 settembre 2018, dalle 14:30 alle 17:30, terrò a Torino la lezione “L’analisi dei delitti contro la personalità individuale, la libertà personale e dei reati informatici attraverso la discussione di casi pratici” insieme agli Avv.ti Giuseppe Caprioli e Monica Senor nell’ambito della “Scuola per la Formazione Tecnica e Deontologica del Difensore Penale” organizzata dal Consiglio dell’Ordine degli Avvocati di Torino e dalla Camera Penale “Vittorio Chiusano” del Piemonte Occidentale e Valle d’Aosta per il 2018 e 2019 con la collaborazione degli Avv.ti Guido Anetrini, Flavio Campagna, Francesca Maria Chialva, Federico Morbidelli, Marco Longo, Luciano Paciello, Barbara Passanisi, Vittorio Maria Rossini, Claudio Strata e la direzione dell’Avv. Daniele Zaniolo.

Il mio modesto contributo verterà sulle problematiche legate alla raccolta delle prove, fin dalla fase iniziale, quando si corre alto rischio di perdere o corrompere le evidenze digitali a causa di azioni errate (da parte di vittima o chi interviene e la supporta). Tratterò quindi alcuni casi pratici illustrando cosa è bene fare e cosa è consigliabile non fare per gestire al meglio un reato informatico dal punto di vista tecnico di informatica forense, in collaborazione con il consulente della difesa. Il legale avrà quindi alcune indicazioni su come condurre l’indagine difensiva supportando il consulente tecnico di parte, l’informatico forense o l’investigatore informatico nella perizia tecnica e analisi forense sui dispositivi o sui dati a disposizione. Verranno altresì mostrati alcuni esempi di perizie informatiche nei quali sono state prese scelte diverse in base alle tipologie di prove da inserire a processo tramite acquisizione forense, siano esse dati presenti su PC, notebook, smartphone, web, rete, social network.

L’incontro si terrà presso la Maxi Aula 2 del Palazzo di Giustizia di Torino e fa parte di un ciclo di lezioni avviato a febbraio 2018 che terminerà a maggio 2019. Tutti gli argomenti oggetto delle lezioni in programma saranno trattati ponendo specifica attenzione alla casistica, alle strategie difensive e agli aspetti deontologici rilevanti. Per maggiori informazioni, s’invita a visionare il volantino riportato online dall’Ordine degli Avvocati di Cuneo è disponibile in copia locale anche a questo link.

Studio d'Informatica Forense

Perizie Informatiche Forensi, CTP e CTU in Processi Civili e Penali