Newsgroup: it.comp.sicurezza.varie
Titolo: Il PC di Alberto Stasi

leggo qua e l� notizie del ritrovamento, in un'area di memoria "inesplorata" 
del pc di Stasi, delle informazioni inerenti all'utilizzo dello stesso 
"cancellate senza volerlo" dai carabinieri che hanno aperto files dello 
stesso. il link all' articolo � il seguente: 
http://tinyurl.com/nbash2
Ora la mia curiosit� � forte: non so se � il newsgroup pi� adatto, ma 
comunque di sicurezza si tratta. � veramente possibile che il registro degli 
eventi di un pc possa venire "accidentalmente" cancellato con operazioni di 
apertura di files? E che dopo questa accidentale operazione resti comunque 
disponibile in un'area non meglio specificata del Pc?
Qualcuno di voi ha informazioni in merito?
Grazie in Anticipo.
Allison 

 del Pc?
Il registro degli eventi c'entra nulla.
Il formato Word contiene dentro di se' anche alcune versioni precedenti del
testo, l'hanno scoperto in molti a proprie spese.
Un sistema operativo come Windows e i programmi complessi come Word lasciano
moltissime tracce e indizi, basta saperle (o volerle) cercare.
Certo che se ci vogliono due anni per trarre queste conclusioni........
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
She sells cshs by the cshore.

 She sells cshs by the cshore.
Ecco...hai centrato dove volevo arrivare. 2 Anni.
Che poi il pc mi registri ovunnque le tracce di quello che sto facendo (mi 
manca di vedermelo girare per casa ad attaccare bigliettini sul 
frigo),impedendomi,a meno di essere laureato in ingegneria informatica,di 
salvaguardare la mia privacy,ecco,questo un poco mi inquieta.Non che ci 
tenga schemi di armi termonucleari nel pc,ma a parer mio,almeno a livello di 
sicurezza,non mi sembra che sia un fenomeno felice.
Comunque due anni per ripescare informazioni del genere paiono decisamente 
troppi anche a me.
Grazie.
Ciao. 

 decisamente troppi anche a me.
Ci vuole molto meno (esperienza personale), ma bisogna trovare le persone che
sanno e vogliono farlo.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
One way to stop a runaway horse is to bet on him.

 testo, l'hanno scoperto in molti a proprie spese.
Infatti la prima cosa IMHO da fare è leggere bene le impostazioni di
default di qualsiasi sw e, nel caso di Word, personalmente ho sempre
deselezionato le voci riguardanti le copie di back-up ed il
salvataggio automatico (che spesso lascia n-copie invisibili in giro).
Una domanda: ma hanno scritto da qualche parte che riguarda
specificatamente Word, la nuova "scoperta"?
Perché a sentire oggi il TG, a me è parsa una baggianata informatica
non da poco.
Mi sfugge come l'aver copiato l'HD, o guardato quali files fossero
stati aperti, si possa modificare l'ora/data di ultimo salvataggio di
un documento.
Il problema qui è che le notizie date IMHO son parziali e sballate.
Gabriele

 Il problema qui è che le notizie date IMHO son parziali e sballate.
Quello, sempre, come da tradizione nazionale.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ha scritto nel messaggio 
news:28f608f3-d90b-40d5...@d34g2000vbm.googlegroups.com...
Infatti la prima cosa IMHO da fare è leggere bene le impostazioni di
default di qualsiasi sw e, nel caso di Word, personalmente ho sempre
deselezionato le voci riguardanti le copie di back-up ed il
salvataggio automatico (che spesso lascia n-copie invisibili in giro).
Una domanda: ma hanno scritto da qualche parte che riguarda
specificatamente Word, la nuova "scoperta"?
Perché a sentire oggi il TG, a me è parsa una baggianata informatica
non da poco.
Mi sfugge come l'aver copiato l'HD, o guardato quali files fossero
stati aperti, si possa modificare l'ora/data di ultimo salvataggio di
un documento.
Il problema qui è che le notizie date IMHO son parziali e sballate.
Gabriele
Il link postato nel mio primo intervento non parla di software in 
particolare. ne riporto alcuni spezzoni:
"...ha acceso il computer alle 9,36, ha guardato filmini e immagini porno 
poi ha salvato parti della sua tesi..."
E qui ho immaginato che per l' orario di avvio del sistema si siano basati 
sul visualizzatore eventi, e che per i files aperti abbiano utilizzato la 
cronologia di Internet Explorer o sempre il visualizzatore.
"Inoltre i nuovi esami informatici confermano che ''aprendo file, filmati, 
fotografie sul computer di Alberto, i carabinieri hanno cancellato senza 
volerlo le tracce dei salvataggi di Word fra le 10.20 e le 12.20''
Questa proprio non la capisco, ed anche a me pare una baggianata 
informatica. È possibile che sia imputabile ad una incompetenza 
giornalistica.
"Per ritrovarli e' stato necessario esplorare un'area del computer mai 
visionata finora e per entrare in quell'area si e' dovuto seguire una 
procedura tutt'altro che standard, voluta da tutti i periti informatici"
Ecco la mia prima curiosità: quale può essere quest' area del computer che 
in due anni non è mai stata visionata e che richiede procedure così 
complicate per essere tradotta in dati sensibili? 

 specificatamente Word, la nuova "scoperta"?
Radio 24 ha parlato espressaemnte di "Word"
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
It is difficult to make predictions, especially about the future.
    --Neils Bohr

 complicate per essere tradotta in dati sensibili?
Con tutte le stronzate che scrivono certi giornalisti, non 
sapremo mai di cosa diavolo si stia realmente parlando.
Io *davvero* non voglio credere, però, che gli investigatori abbiano
lavorato "live" sul pc di Stasi, invece che su una copia del disco fatta
con gli strumenti del caso.

 con gli strumenti del caso.
Le perizie nonle fai "live", ma sulle immagini. Il problema nel caso in specie
e' stato che il giorno dopo l'omicidio i Carabinieri hanno acceso il PC.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
For every human problem, there is a neat, simple solution;
and it is always wrong.

 eventi di un pc possa venire "accidentalmente" cancellato con operazioni di 
E' un Macbook Pro. Quindi, rispondendo alla tua domanda, NO.
A meno di distruggere tutto il disco, ovviamente
-- 
  Cristian Castellari - 
http://www.skyflash.it
  La mia guida su IPCop: 
http://tinyurl.com/yqe64j
  Per scrivermi, de-ROTta l'email


Ci crederei se si trattasse dell'appuntato appena arrivato sulla scena del 
delitto, ma queste cose le fa la scentifica su mandato del giudice, c'� 
qualcosa che non quadra in tutto ci�, compresi i due anni di tempo ad 
arrivare alle conclusioni, come ha gi� fatto notare qualcuno.
Forse � stato acceso dallo stesso Stasi nel lasso di tempo che � passato dal 
delitto al sequestro.
Ciao,
         Tosh. 

 delitto, ma queste cose le fa la scentifica su mandato del giudice, 
Ma il PC di Stasi era a casa sua, non sulla scena del delitto.
Comunque se conosci un attimino l'ambiente sai che e' del tutto diverso da
quello che vedi nei telefilm e che i problemi maggiori per la raccolta delle
prove li hai dai paramedici del 118 nel caso di omicidi e dal fatto che spesso
non hai idea di cosa ci sia in ballo.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Bus error -- driver executed.

 sapremo mai di cosa diavolo si stia realmente parlando.
tieni conto che debbono scrivre anche per gli animali che li leggono; i 
commenti sul Corriere:
"proposta ai r.i.s.: Ma perchè non tirate fuori di galera qualche bravo 
hacker? "
"L'Hard disk è un pezzo di plastica con del materiale magnetico, come 
il bancomat: ...Un buon elettronico con un buon software può alterare 
la sequenza di uno e di zeri senza che nessuno possa mai accorgersene. 
Quindi il PC può essere usato solo come indizio, mai come prova. A 
persone non esperte il computer appare come qualcosa di magico. Non è 
così! Ripeto l'hard disk è un pezzo di plastica con un po' di materiale 
magnetico. Infatti oggi un hard disk costa meno di un prosciutto."
"sì, se si è collegato a Internet... le cose cambiano un poco. (ma 
forse aveva un cavo ethernet lungo lungo che partiva da casa sua e 
andava a casa di Chiara)"

 andava a casa di Chiara)"
e pensare che noi si è sempre inferito sulla povera Samanta ...


E' proprio questo il punto, a fare una perquisizione a casa del principale 
indagato di un brutale omicidio non mandi la pattuglia pi� vicina della 
stazione locale dei carabinieri ma gente abituata a fare queste cose, in 
teoria la stessa scentifica, che dovrebbe conoscere bene tutte le tecniche 
forensi, comprese quelle informatiche.
Ciao,
         Tosh. 

 forensi, comprese quelle informatiche.
Mandi chi hai a disposizione, purtroppo. La vita reale non e' quella dei telefilm.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
There is hopeful symbolism in the fact that flags do not wave in a vacuum.
    --Arthur C. Clarke

 informatica,
Con un sistema chiuso come windows, credo che faccia fatica anche un 
ing. informatico!

 il PC.
Beh, se hanno acquisito *in precedenza* l'immagine del disco con 
encase/dd/whatever non vedo dove sia il problema, oltre a non capire
perchè ri-accendere quel computer, dopo averne fatta l'immagine.

 Mandi chi hai a disposizione, purtroppo. 
Col rischio di invalidare una fonte di indizi/prove fondamentale?
Ah, beh.

 A meno di distruggere tutto il disco, ovviamente
Davvero è un MacBook Pro? te lo chiedo perché tempo fa l'avevo lettto
su qualche NG, ma non ho trovato riferimenti "ufficiali".
Mmhh ma pagano bene per fare le perizie? :)
ciao,
Gabriele

 disponibile in un'area non meglio specificata del Pc?
Sono frasi senza senso, così come senza senso è buona parte della
discussione. Per il semplice fatto che ci si dibatte intorno ad un
"alibi" costituito dall'utilizzo di un PC, che al massimo può provare
che *qualcuno* che ha usato quel PC in una data ora, ma non vedo come
possa provare che proprio *quella persona* ha usato un PC ad una data
ora. Che a dire la propria password a qualcuno e chiedergli se ti apre
un documento e te lo risalva non ci vuole molto.
bye!

 ing. informatico!
Basta una persona che conosca Windows anche senza il titolo che hai citato.
Fidati.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
The only thing worse than X Windows: (X Windows) - X

 del disco fatta con gli strumenti del caso.
infatti mi stavo domandando la stessa cosa.
in piu', non mi vorranno mica dire che non hanno analizzato slack space  
e file di swap.
perche a me, di posti "insoliti" dove cercare in un pc, vengono in 
mente quelli. 
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare � pi� proficuo...

 giornalistica.
se hanno fatto una cosa del genere sono proprio dei fessi col botto,
anche se /sospetto/ che si tratti di un tentativo di gettare fumo negli
occhi del pubblico; vedi, per "cancellare le tracce" avrebbero dovuto
avviare il sistema dal disco, a quel punto tra files temporanei, swap
e menate varie, le tracce dei files temporanei cancellati /potrebbero/
essere state sovrascritte ma... ripeto, � una fesseria, normalmente
NON si procede in questo modo quando si tratta di effettuare delle
analisi forensi ... a meno di non VOLER cancellare le tracce :D

un documento e te lo risalva non ci vuole molto.
C'� un piccolo particolare, quel qualcuno diventa automaticamente complice 
di un omicidio, il mondo pullula di persone che non vedono l'ora di provare 
quell'ebbrezza.
Poi si lasciano le impronte digitali sulla tastiera (o la si pulisce se usi 
i guanti), si perde la forfora e magari si starnuta davanti al pc, o pensi 
che prima di sequestrare il pc abbiano chiamato una impresa di pulizie?
Ciao,
         Tosh.

 i guanti), si perde la forfora ...
pensa che fortuna ... un rischio a cui non saresti mai esposto.

 che prima di sequestrare il pc abbiano chiamato una impresa di pulizie?
Mi pare tutto un po' troppo CSI. Si discute di un'accensione infausta
del PC da parte dei carabinieri, e tu pensi che sia possibile
ricostruire i profili biologici degli utilizzatori del PC? Mica è
stato tenuto in una camera bianca, eh. Di residui di epitelio e di
forfora, azzardo, ce ne saranno almeno di una dozzina diverse di
persone, tra familiari e conoscenti di Stasi e investigatori vari.
bye!

 Allison
io penso che purtroppo sia vero che le forze di polizia abbiano 
compromesso le prove
poi dicono che esistono le barzellette sui carabinieri ...
l'anno scorso ho sentito in TV che forze dell'ordine del nord ( veneto, 
piemonte , lombardia, non ricordo ) avevano condotto una 'brillante 
operazione' volta a smascherare ( figuratevi ... ) un giro di 
delinquenti che facevano il 'cavallo di ritorno' ( nientepopodimenocche 
... )
cio� , sta gente pagata ha fatto una conferenza stampa per fregiarsi di 
aver sgominato un tipo di delinqueenza da bar dello sport !!! [ qui al 
sud � quanto di pi� antico ;-) :-( ]
ci si vantano pure, come se avessero scoperto " l'acqua calda "
siamo 'protetti'/manganellati da un manipolo di scemi !!
questa � la verit�
spero che ci sia stato qualche 'strano'/imprevisto trasferimento di 
personale , me l'immagino, un agente che pensa " we un delitto mo 
accendo il pc, magari ottengo una promozione perch� subito scopro 
l'assassino "

> pensa che fortuna ... un rischio a cui non saresti mai esposto.
E invece sono cos� sfigato che quel singolo capello � pieno di forfora 

persone, tra familiari e conoscenti di Stasi e investigatori >vari.
La regola vorrebbe che gli investigatori corrano dietro a chiunque possa 
essere collegato a quel computer e a qualunque altro oggetto legato in 
qualche modo all'omicidio, ma soprattutto al computer visto che 
rappresenterebbe l'alibi del presunto omicida, quindi in teoria questo 
dovrebbe essere stato oggetto delle pi� disparate analisi.
La regola non vorrebbe che proprio le forze dell'ordine distruggano delle 
prove importanti.
Sappiamo che ci sono stati casi in cui entrambe le regole non sono state 
seguite alla lettere, si sta solo dicendo che in questo caso sarebbe 
particolarmente grave visto che il computer non si trovava sulla scena del 
delitto ma � stato sequestrato successivamente a seguito di una 
perquisizione.
Ciao,
         Tosh. 

 Mmhh ma pagano bene per fare le perizie? :)
IMHO, se devono fare una perizia su un Mac o su Linux, si sparano in testa 
o come minimo si mettono a pregare tutti gli dei conosciuti
-- 
  Cristian Castellari - 
http://www.skyflash.it
  XBox Live TAG: Wiitiful Sky
  Wii TAG: 2634 4285 3158 4638
