Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Esperti di sicurezza da ROTFL

Scusate l'OT, ma avete visto l'intervista passata ieri sera (non ricordo se
sul TG5 o sul TG1) all' "esperto" di sicurezza informatica che ha recuperati
i files cancellati dai floppy disk del brigatista Morandi?
Sembra che abbia usato "Norton UnErase Wizard" (almeno cosě dalla sua
spiegazione, in cui dice di aver doppiocliccato sull'icona del programma,
che poi "ha fatto tutto lui").
Ma dove li vanno a pescare 'sti "esperti"? Fermano il primo che passa per
strada?
Il bello č che ha anche spiegato come fare per eliminare definitavamente un
file: sovrascriverlo con un'altro file!
ROTFL! Il miglior modo per "ibernarlo" e permetterne il recupero anche a
distanza di decenni!
Ciao
Marco.

 distanza di decenni!
Guarda che ha ragione. Anche se la sovrascrittura va fatta con una
procedura ben precisa.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 procedura ben precisa.
Mah ... viste le premesse del "tecnico", non credo che potesse alludere alle
specifiche di Peter Gutmann o DoD 5220.22-M :-)
Oh, magari e' solo un mio pregiudizio, ma la presentazione non e' proprio
gran che.
Ciao
Luca

 procedura ben precisa.
si pero' dipende molto da con chi si ha a che fare.
barbun e la sovrascrittura ad acido
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 procedura ben precisa.
d'altra parte, se spiegassero al mondo come rendere irrecuperabili i
files, avrebbero finito di recuperarli facilmente...
In ogni caso, al di là della presentazione offerta, non vedo perchè, se si
ottiene esito da tool automatizzati, si debba andare a rompersi la testa
con tecniche assurde, anche se sicuramente faceva più figo :-P
Posto che non ho visto la trasmissione in oggetto...
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
The old signature is gone...
Won't you suggest me a new one?!?

strada?
scusa ma non e' la prima cosa che tenteresti di fare?
cmq, se ti riferisci al linguaggio da lui usato, tieni conto che deve
dare una risposta comprensibile alle masse... dando per scontato che
qualcosa sappia veramente avra' ecceduto nella semplificazione... poi
magari e' come dici tu eh...
ciao
-- 
Seti@Home Java Applets
http://maruko.webhop.net/

 :-P
In effetti.
Un aspetto _molto_ importante, se non fondamentale, dell'informatica
forense e' proprio quello di spiegare ed illustrare i metodi di analisi
e di ricostruzione di una vicenda a persone che potenzialmente non sanno
nulla delle tecnologie utilizzate. Questo aspetto e' delicatissimo, in
quanto:
1) un perito deve saper fare il proprio lavoro e convincere gli altri di
saperlo far bene
2) l'analisi e la ricostruzione deve essere rigorosa, chiara,
convincente, anche perche' una errata interpretazione dei fatti puo'
portare a danni gravissimi (immaginiamo una errata ricostruzione di una
timeline di files)
3) una ottima analisi accompagnata da una relazione pessima vale nulla
4) una relazione d'analisi deve essere essenziale e il piu'
comprensibile possibile. E' inutile riportare tutte le analisi
effettuate se non si hanno risultati, soprattutto se per descrivere
queste analisi occorre fare delle premesse lunghe, tediose e che possono
confondere l'interlocutore
5) un perito di parte puo' fermarsi quando ha raggiunto lo scopo che si
era prefissato con l'analisi.
Percio' magari le analisi approfondite sono anche state effettuate, ma
sono state quelle piu' semplici che hanno dato i risultati importanti.


i files cancellati dai floppy disk del brigatista Morandi?
   Non era quello che ha fatto l'analisi sul floppy, era *un* esperto
d'informatica, probabilmente il vicino di casa smanettone della zia
della giornalista che ha fatto il servizio.
-- 
S.L.

 ha scritto nel messaggio
news:d2j1rvkipi9ckg42t...@4ax.com...

Già. Mi sa anche a me.
Ciao
Marco.

 gran che.
Hehe penso tu abbia ragione Luca, senza considerare che anche
se un disco sembra irrecuperabile alle volte una nottata in frigorifero
fa miracoli ... provare per credere ;-) !!

barbun e la sovrascrittura ad acido
naa, basta aprirli e tagliuzzarli a dovere.
-- 
nebbia

 naa, basta aprirli e tagliuzzarli a dovere.
barbun colla, occhialoni e lingua tra i denti


 procedura ben precisa.
Se io sovrascrivo l'intero floppy per n volte non raggiungo lo stesso scopo
?

"marcodeo" ha scritto:

Piů che del tecnico, spenderei qualche parolina sul tizio che č stato cosě
volpone da farsi beccare al primo colpo...
Se volessi salvare dei dati "particolari" con un minimo di possibilitŕ di
non essere scoperto, utilizzerei almeno dei Picodisk Crypto USB con PIN di
accesso composto da minimo 25 caratteri comprensivi di simboli speciali
(materiale in vendita sul sito della Eutron...)
Cosě iniziamo a ragionare...
-------
SecurePlatform
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

useranno davvero.
Per la precisione: polverizzazione[1] del disco e bagno in acido.
Leonardo
[1] in realta' frantumazione. Forse, sequenze di 50 bit riescono a
    sopravvivere sulla superficie.
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 a distanza di decenni!
Beh, per chi ha capito che per sovrascrittura intendesse "copy newfile.txt 
oldfile.txt" sicuramente si. Ovviamente tu avrai capito che per 
"sovrascrittura" intendesse un'altra cosa, vero? :-)

 riusciti a decifrare il palmare del terrorista ucciso sul treno?
Beh, sui giornale e' stato detto tutto e il contrario di tutto. Mi par
di capire che i palmari, tra l'altro, fossero piu' d'uno.
La mia convinzione e' che il palmare alla fine sia stato craccato,
certamente con attacco di tipo "a dizionario". 
BTW un ottimo testo a riguardo e' questo
http://www.ijde.org/docs/02_fall_art4.pdf
(tutto il sito e' un autentico tesoro. Peccato venga aggiornato
quattro volte l'anno)


 scopo?
Ottieni una cancellazione dei dati rendendo piu' difficile l'estrazione.
I pattern dovrebbero pero' essere ben precisi, in modo da rendere
uniforme il livello magnetico dei singoli bit, facendo percorrere ad
ogni "pit" l'intero ciclo di isteresi.
La sovrascrittura con pattern pseudo causuali, sebbene a prima vista
potrebbe sembrare migliore, non garantisce che i "pit" siano uniformati
quanto a livello di induzione magnetica.


 distanza di decenni!
Dai spiegami un po' come fai a recuperarlo se _ci hai scritto sopra 
qualcos'altro_.
-- 
Un conto e' la malavita e i suoi sporchi affari e un conto e' lo stato:
le sue responsabilita', la sua centralita' politica, sociale e morale.
Mi faccia due fatture separate. 

)?

)?
Sicuramente, come i bocconi di cibo andrebbero masticati 32 volte ;)
La sovrascrittura del dato però eleva di diversi ordini di grandezza la 
difficoltà di recuperarlo (si passa dai mezzi tradizionali alla misurazione 
del livello magnetico) senza contare che, se con 35 volte hai la sicurezza 
"matematica", un settore sovrascritto una sola volta è tutt'altro che certo 
sia recuperabile. 

sia recuperabile. 
Infatti, la semplice sovrascrittura impedisce a uno qualunque di
risalire al file sovrascritto (specie se il supporto non è nuovo ma
con una "storia" alle spalle, i livelli magnetici sono già parecchio
confusi), e nella maggior parte dei casi è sufficiente.

sia recuperabile. 
gia'. credo che per certe "misfatti" sia piu' semplice chiedere
*gentilmente* cosa c'era scritto. Amnesty da quel che mi risulta non
nega che anche in italia, non dico la tortura, ma metodi un po'
invasivi, siano applicati. con risultati, pare.
-- 
nebbia

 "sovrascrittura" intendesse un'altra cosa, vero? :-)
No, dall'intervista sembrava proprio che lui volesse intenedere
"sovrascrivere il file con un'altro file" e basta. Quindi  "copy newfile.txt
oldfile.txt" come dici tu.
Cioa
Marco

 ha scritto nel messaggio
news:lg2crv48efi1grjfm...@4ax.com...

Mah, non secondo il più volte citato Gutmann
http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html
.
Sembra cmq che le apparecchiature per il recupero di dati sovrascitti (da Hd
o da Fd) vadano a ruba. Almeno così lessi tempo fa (ora ho perso il link).
Chi vuoi che le compri?
Ciao
Marco.

 qualcos'altro_.
A parte l'utilizzo di di apparecchiature per l'analisi dei campi
magnetici sulla superficie del disco (ti hanno gia' postato il
riferimento), chi ti assicura che con la semplice sovrascrittura tu vada
a sovrascrivere esattamente sui settori del disco che contengono i dati?
e che questi dati non siano presenti anche altrove sul disco (sotto
forma di file temporanei, in memoria virtuale, in slack space....)


 newfile.txt oldfile.txt" come dici tu.
Se le parole sono quelle, "sovrascrittura", l'interpretazione tecnica è 
chiara. Sovrascrivere significa "scrivere sopra", quindi tecnicamente è 
corretto.