Newsgroup: it.media.tv
Titolo: NCIS di domenica  4 feb "Gli abbiamo clonato il computer e non se ne e' nemmeno accorto"

Nella puntata di NCIS, su  rai2 di domenica 4 febbraio, episodio "il cimitero"
e' stato illustrato uno dei sistemi di indagine della polizia moderna: ad uno
dei sospetti sono entrati in casa con una chiave falsa, hanno clonato tutti i
dati dell' hard disk e lo hanno usato come prova, SENZA CHE L' INTERESSATO
SE NE ACCORGESSE.
Questo e' un telefilm ma le tecniche che illustra sono vere:  
nel mio sito internet, dove affronto problematiche e tecniche relative alla
privacy ed alla protezione dei dati illustro come queste tecniche vengono messe
 in pratica e quali strumenti vengono utilizzati :
http://www.cryptohacker.com/talon.html
qui potete scaricarvi l' episodio
http://www.mininova.org/det/532333
ed2k://|file|Navy%20NCIS%20-%2002x05%20-%20Il%20Cimitero.avi|366940160|88F13F272BBB8094B57A3110A7545D1E|/
(scaricare materiale coperto da copyright é reato: ricordatevi di pagare i
diritti di quello che scaricate)
togli la x per rispondermi

 (scaricare materiale coperto da copyright é reato
E allora evita di suggerirlo, no?
-- 
Ciao,
Francesco
Risposte solamente sul newsgroup 


E tutto senza tenere conto che se il p.m. o  chi per lui acquisisce in quel 
modo il contenuto di un p.c. potra' usarlo esclusivamente a scopo 
trastullatorio..... soprattutto se l'interessato non se ne accorge.... 

 
il nostro amico, per il vero, suggerisce ben altro:
<<Una foto, anche se cancellata rimane nella memory card e puó essere
recuperata.
Se volete sapere come il Vostro coniuge ha utilizzato la sua macchina
digitale non cé (!) niente di meglio che sostituire la memory card e
spedirmi quella originale.
Tiro fuori il tutto e ve lo invio per mail o su un cd.
Contattatemi per dettagli ed un preventivo>>.
Sicché mi pare appropriato l'incipit del link:
<<Signori e signore vi presentiamo il TALON, un piccolo gioiello creato per
sbattervi in galera !>>
Se poi fossi, come lì chiamate lì a Firenze quei signori che cattivelli (oh,
ma io non lo sono), valuterei mai che potrebbe dire il signor Norton a
riguardo della seguente affermazione:
<<Il prezzo, ridicolo per questo intervento é di soli 250 €, comprensivo di 
eventuale reinstallazione del sist.operativo e risoluzione ev.piccoli
problemi di 
funzionamento.
É quanto potrebbe chiedervi qualche "centro assistenza" per
una "riparazione",
o "piano di sicurezza" per la "legge sulla privacy"  fatto magari
riformattando tutto
ed installando il Norton antivirus o chissá quale altra schifezza>>

 SE NE ACCORGESSE.
ACCIDENTI!!!!!!!!
ricordo che già sullo spectrum si poteva copiar ei dati da un supporto 
all'altro!!!!!
che si possa fare ora poi è a dir poco incredibile!!!!!
sparati 

 dati dell' hard disk e lo hanno usato come prova,
Davanti a che tribunale?
Foro di Paperopoli?
Saluti           Archi

 ha scritto nel messaggio 
news:eq7viv$efj$1...@nnrp-beta.newsland.it...

Dimmi la verità, l'hai inventato tu il coso, eh?;-)))))) 

che si possa fare ora poi e` a dir poco incredibile!!!!!
 la questione e` vecchia di almeno una ventina d'anni,
 ma non cosi` banale
 tra copiare tutti i file e "clonare" c'e' differenza
 "copiare i file" significa fare un mirror, un filesystem
 identico all'originale
 quanto a "clonare" occorre distinguere ulteriormente:
 con una copia "byte a byte" a basso livello, infischiandose
 dei file, ottieni non solo un mirror del disco originale,
 ma anche una perfetta identita` nelle partizioni del disco
 e anche dello spazio vuoto, per cui alcuni file cancellati
 possono essere rivitalizzati e resi leggibili
 quanto saprei come farlo, e credo molti altri, ritengo
 sia alla porata dell'utente medio
 invece, cosi` all'impronta non saprei fare il passo ancora
 successivo, benche` sia a conoscenza del problema teorico
 sia con la copia dei file, sia con la copia a basso livello
 non vengono trasferite le informazioni necessarie a rivitalizzare
 i file cancellati e sovrascritti [*] o, peggio, abrasi (wiped),
 cioe` sovrascritti [*] volontariamente per renderli illegibili
 [*] sovrascritti sempre a basso livello, non sovrascritti ad
 alto livello (lo chiede il soft "il file esiste gia`, etc ...")
 ad alto livello il file vecchio viene semplicemente cancellato
 (cioe` il nome viene tolto dalla lista) e il file nuovo viene
 scritto magari da un'altra parte del disco, nella porzione
 di disco che risulta disponibile si trova ancora, intatto, il
 vecchio file
 per evitare cio` occorre sovrascrivere a basso livello, cioe`
 sovrascrivere _esattamente_ i byte del file originario
 in questo modo il file originario non e` piu` rivitalizzabile,
 con le tecniche a disposizione dell'utente anche di elevata
 competenza
 con tecniche di altissima specializzazione e pari costo e`
 possibile leggere, byte per byte (o meglio bit per bit), un
 disco (stavo per scrive "file", ma i file non ci sono piu`
 sono byte sparsi che l'esaminatore del supporto deve
 riorganizzare) anche dopo alcune sovrascritture
 il Ministero della Difesa Statunitense mi pare che indichi
 in tre riscritture casuali piu` una riscrittura del byte 0
 il minimo per considerare "sicura" una cancellazione
 per cui chi ha accesso clandestino ad un disco fisso volendo
 tentare di leggere anche parti che sono state sovrascritte
 potrebbe clonare il disco su uno identico e sostituire il
 clonato con l'originale, all'accensione non si noterebbe
 niente, ma porterebbe via sia le normali informazioni, che
 la possibilita` di fare un esame approfondito del disco,
 anche delle parti sovrascritte
 un saluto da
 Sebastiano Venabile

Foro di Paperopoli?
http://www.cryptohacker.com/casest.jpg

prima pagina.
"Il contenuto di uno di questi apparecchi, autenticato tramite dispositivi di
firma digitale é una PROVA informatica a tutti gli  effetti, e puó essere
prelevata sul posto in pochi minuti"
Se nel tuo computer non ce' nulla di rilevante (a chi interessano le puttanate
di un fuoricorso di diritto ?) goditelo pure, io ho effettuato lavori per
persone che avevano MOLTO di rilevante da proteggere, che mi hanno ringraziato
perche' ora possono dormire tranquilli senza vivere con la paura.
 

 possono essere rivitalizzati e resi leggibili
perfetto, vedo che tra tanti troll arroganti e ignorantelli ce' anche chi
conosce la materia 
complimenti per la tua competenza

arreso dopo tre giorni di vani tentativi).
non sei nemmeno capace di proteggere i tuoi dati facendo un backup  
e sfotti me ?

 prelevata sul posto in pochi minuti"
In caso di disco criptato con programmi tipo DriveCrypt, l'eventuale
copia sarebbe soltanto un "monoblocco" di dati cifrati con un
algoritmo AES a 256 bit.
Per cui l'unico utilizzo che potrebbero farne e' darsela (la copia)
allegramente sulle gengive.
Ciao
Cla

 
http://www.cryptohacker.com/casest.jpg
In nessuno dei tre casi citati la cosa è avvenuta "senza che l'interessato
se ne accorgesse", ma previo regolare sequestro del PC.
Ritenta, sarai più fortunato.
-- 
Saluti           NuovoMedioevo
******************************************************
Non esiste uomo il cui tempo sia tanto prezioso, da non potersi
fermare un attimo a raddrizzare un chiodo ancora buono.
*******************************************************
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 prelevata sul posto in pochi minuti"
Non senza l'autorizzazione dell'autorità giudiziaria, e ad insaputa
dell'interessato.
Questo, almeno, in Italia.
Come ti hanno detto, può darsi che a Paperopoli la cosa sia diversa. Però
la cosa non ci interessa, perchè sono pochissimi i paperi che frequentano
questo NG.


Sulla scala del pollaio della grande vita nel giorno di nostro signore Allah 
il
fedele A.C. dal paese di 
and...@cryptohacker.com

non capisco se sei solo fesso o anche scemo...mah 

complimenti per la tua competenza
 ti ringrazio, ma non credo che ci volesse molto, mi
 pare alla portata, e l'ho scritto, dell'utente medio
 quanto al merito tecnico mi spiace dover sottolineare
 che l'informazione che hai fornito non e` certo una
 novita` (l'ho scritto nella prima riga del post)
 quanto alle implicazioni giuridiche, se da un lato
 concordo con chi evidenza l'inutilizzabilita` delle
 prove cosi` ottenute (ritengo anche commettendo un
 reato) dall'altro non si puo` fare a meno di pensare
 che l'indicazione, ancorche` non producibile in giudizio,
 resta tale per cui mi pare sminuente considerarla acqua
 fresca
 quanto all'arroganza e all'ignoranza ... succede,
 evito da tempo certi personaggi, non so cosa sia
 successo, ma, conoscendoli, credo alla tua parola
 sulle qualita` da te evidenziate


 prelevata sul posto in pochi minuti"
Ci si propone di dimostrare che apparecchietti tipo talon non arrecano 
pregiudizio processuale alcuno all'indagato.
Poiché intelligenti pauca, sarò inevitabilmente prolisso.
***
Scenario 1: l'autorità indagante è legalmente autorizzata (sussistendo i 
requisiti di legge e nel rispetto delle norme processuali) ad acquisire il 
contenuto del mio hard disk
***
In tale ipotesi, sarei ben felice che a ciò si provvedesse con un aggeggio 
tipo talon, quantomeno per i seguenti motivi:
a) manterrei la disponibilità del mio hardware e dei miei dati, che magari 
mi servono per lavorare;
b) la firma digitale mi garantirebbe da eventuali modifiche del contenuto 
successive al sequestro;
c) la copia non consentirebbe di recuperare, con manovre 
otelmiche&flogistiche basate sull'immagine fantasma rimasta sul supporto 
magnetico, quelle foto degli ornitorinchi che pure avevo avuto cura di 
cancellare e sovrascrivere anche più volte.
Sfortunatamente, in Italia la pg si guarda bene dall'usare il talon, 
preferendo sequestrare tutto il materiale informatico che trova: non a caso, 
allorché sei stato sottoposto ad indagine ti sono stati sequestrati (non 
clonati) "quattro computer, sette hard disk, quarantatre cd, novantotto 
floppy e circa 20 kg di documenti". Così anche negli altri casi che citi nel 
tuo sito (sequestro del pc completo, o quantomeno dei supporti di memoria); 
così è avvenuto in tutti gli altri casi narrati dalle cronache, che hanno 
ben descritto pure eccessi di zelo dove oltre al computer la pg si è portata 
via monitor, mouse e stampanti.
Se l'acquisizione è autorizzata, la copia fatta con il talon sarà fonte di 
prova ammissibile in giudizio, così come lo sarebbe l'hard disk sequestrato, 
o anche una copia del medesimo effettuata dalla p.g. senza firma digitale: e 
dunque, cosa cambia se non a favore dell'indagato?
***
Scenario 2, che è quello che ipotizzavi: la pg, emula degli agenti di NCIS, 
si introduce -si immagina illegalmente- nel mio domicilio per ivi 
estrarre -in spregio ad ogni norma processuale- il contenuto dell'ardisco di 
un computer protetto da password (che -scrivi- "naturalmente è come se non 
esistessero").
***
- il contenuto di uno di questi apparecchi etc. etc., se assunto 
illegalmente come in ipotesi, non può essere utilizzato come prova in un 
giudizio penale. La circostanza ti è stata confermata da persone che, a 
differenza di te, hanno a che fare con la giustizia come penalisti e non 
come indagati.
- Al di là delle questioni processuali sull'utilizzabilità del materiale, 
solo un agente di PG di planetaria coglionaggine sottoporterebbe alla 
formale attenzione di un magistrato penale un hard disk clonato 
illegalmente, da cui consegue la fortissima probabilità di guadagnare una 
incriminazione del medesimo agente di PG per i reati di cui all'art. 615, 
615bis, 615ter n.1 del codice penale.
Il criminoso agente di PG avrà dunque cura di utilizzare, eventualmente, il 
contenuto dell'ardisc clonato ai soli fini dell'indagine, e avendo cura di 
tenerlo ben nascosto al magistrato.
Ma a tali fini, che ci sia o meno la firma digitale poco importa.
***
Scenario 3, che è quello dei successivi due casi qui 
http://www.cryptohacker.com/casest.jpg
 brillantemente citati: oggetto 
dell'indagine è un "computer portatile catturato ai terroristi", di Al 
Quaeda o balinesi.
***
Ecco, qui ho idea che chi vi indaga (rispettivamente autorità americane e 
indonesiane) ottenga in men che non si dica tutte le autorizzazioni di cui 
ha bisogno, compresa quella ad introdurti una mano nel retto per vedere se 
ci nascondi qualcosa: la legittimazione a sequestrarti l'hard disk è 
dunque -credimi- l'ultima delle tue (e loro) preoccupazioni. Pure non 
essenziale è l'apposizione della firma digitale all'eventale copia.
Non solo, ma ho pure idea che, in presenza di robusti indizi di colpevolezza 
a tuo carico, trovandosi di fronte un hd criptato, ed , qualcuno potrebbe 
anche condurti, con fare spiccio, in oscure stanze di Guantanamo o Jakarta 
ed ivi sottoporti a raffinate tecniche di moral suasion, magari discutibili 
rispetto a certe note convenzioni internazionali, ma estremamente produttive 
quando si tratta di far saltar fuori una password o far confessare attività 
di stregonerie.
Infine, parlare di "mezzi fantascientifici" per dei banali apparecchietti 
come il Talon, che si limitano alla copia fisica di un hard disk 
digitalmente firmata, è già sufficiente a far cadere nel ridicolo il preteso 
"cryptohacker".
Fin qui, le bischerate teoriche; ma vediamo pure quali sono i servizi 
offerti.
La punta di diamante mi sembra essere l'installazione del PBSCS, il software 
rinomato in tutto il mondo per l'impossibilità di pronunciarne il nome senza 
sputi.
A quale target si rivolga l' Impronunciabile ce lo spiega 
http://www.cryptohacker.com/pbscs.html
, ove compaiono i protagonisti dei 
seguenti dialoghi:
1) ("Allora, ti sono arrivati i cd ?  sono film nuovissimi !" / 
"sicurissimo, finché non inserisci la password sono assolutamente 
illeggibili, poi li puoi vedere tranquillamente, é lo stesso sistema che 
protegge l'hard disk, adesso posso darti la password, tanto nessuno puó 
ascoltarci" / "Allora ti faccio il solito versamento su postepay ok ?" /"Sí, 
ma sei sicuro che non ci siano problemi ? spedire per posta...")
2)  ("Un avvocato deve stare attento a quello che dice al telefono e con chi 
parla, una parola di troppo e ti giochi l'iscrizione all'  albo !")
3) "Mi sente ragionere ?"/"Allora, come mi ha detto ho tritato quei 
documenti, lei faccia altrettanto e dovremmo essere a posto".
Ora, un interprete malizioso (non dico io che sono benpensante per natura) 
potrebbe forse pensare (sbagliando, si capisce) che tu ti offra di 
agevolare, dietro corrispettivo, l'operato di trafficanti di film pirata, 
avvocati a rischio di radiazione perché inclini al favoreggiamento e -buoni 
ultimi- faccendieri adusi a disinvolte prestidigitazioni con documenti 
fiscali, in concorso con il loro ragioniere.
A quel medesimo maligno potrebbe addirittura sorgere il dubbio che 
nell'ultima foto (quella presa da qui: 
http://www.astalavista.ch/index.php?section=docsys&cmd=details&id=12
, con il 
simpatico wardriver ) si intenda suggerire e consigliare come "agganciarsi" 
a sistemi informatici altrui, al fine di "collegarvi ad internet in maniera 
anonima", nonché di "conoscere qualcosa dei vostri concorrenti" (v. anche 
http://www.cryptohacker.com/prestaz.html
).
La cosa, ne converrai, sarebbe spiacevole.
Viene poi venduto (
http://www.cryptohacker.com/market.html
) un 'Complesso di 
software', dall'acheresco nome "ÌNVADER", da inserire in un pc senza "alcun 
intervento nei computer oggetto di controllo", "una volta introdotti in un 
ambiente" collegandosi "ad una presa di rete", o anche collegando "un 
dispositivo wireless in un armadio". Ciò per "intercettare ogni password 
trasmessa in rete in locale o su internet".
Il tutto, immagino, per scopi (leciti, s'intende) non dissimili da quelli 
che suggeriscono l'acquisto di un "CD DI ACCESSO FORZATO" per "l'accesso a 
sistemi protetti con password,l'inserimento di chiavette usb e 
l'asportazione di qualsiasi dato presente.", "consentendo sia l'asportazione 
dei dati che l'asportazione dei file di password, che possono essermi 
inviati per ottenere tutte le password di accesso".
Completa il tutto un dispositivo per ascoltare le conversazioni telefoniche 
senza che chi occupa la linea si accorga della presenza del terzo telefono. 
Ovviamente, "per provare la linea": a chi non appare lampante l'esigenza di 
non farsi scoprire, mentre si "prova [legittimamente] la linea"?
Insomma, qualcuno potrebbe avere dei pregiudizi.
Per evitare anche il benché minimo dubbio sulla liceità di quanto sopra, 
l'ideale sarebbe sottoporre il tutto all'attenzione di un PM: non c'è niente 
di meglio di un provvedimento di archiviazione per dormire sonni tranquilli 
e tacitare i malevoli.


 Poiché intelligenti pauca, sarò inevitabilmente prolisso.
scusa, tex, devo pagarti copyright, se la userò in qualche mio atto?

 tranquilli e tacitare i malevoli.
Standing ovation e applausi :)

agio.
io da google vedo che ci sei finito come un pollo !
viva il nostro troll neobrasiliano  aspirante hacker !
muahahhahahahahaa !!

algoritmo AES a 256 bit.
non e' cosi' facile. 
quello che cripti puo' essere da altre parti dell' hard disk, nel file di swap,
ci possono essere tracce nello slack space, tracce di collegamenti, file recenti
elenchi di file recenti nelle applicazioni.
e' necessaria una protezione a 360 gradi
io sono in grado di offrirla

>non capisco se sei solo fesso o anche scemo...mah 
vedo che i luminari di questo NG, oltre ad essere dei troll anonimi 
sono anche dei conigli che insultano e scappano

 io sono in grado di offrirla
Non so perché ma ho come l'impressione che i tuoi servizi si
acquistino a 270 gradi in meno.
Magari mi sbaglio, eh, per carità.
-- 
ValeRyo 

 acquistino a 270 gradi in meno.
Cio' implicherebbe mettersi a 90? :) 

 ha scritto nel messaggio
news:htsyh.2075$
BP5....@twister2.libero.it

Mi sa che è imperativo, per chi decide di usufruire dei suoi
servigi :-)
-- 
ValeRyo 

 acquistino a 270 gradi in meno.
Non sminuire il Nostro: i gradi sono proprio 360.
Il problema è che sono distribuiti in quattro rate.


tenerlo ben nascosto al magistrato.
Ma chi ti dice che fossero senza mandato ?
Perche' secondo te prima di effettuare intercettazioni telefoniche vengono ad
avvisarti ?
Possono benissimo avere l' ordine firmato in tasca ed  adoperarlo come
giustificazione per clonarti l' hard disk. In piu' ti lasciano dentro anche un
keylogger che ti ruba la password di eventuali software crittografici e 
gliela manda via mail  (In Usa ed in Germania é prassi comune, cercate tra i
link del mio sito invece di criticare a vuoto)
Dopodiche', con immagine del disco e password possono tranquillamente esaminare
tutto quello che vogliono e decidere se archiviare il caso o procedere con
arresto e sequestro tradizionale, a colpo sicuro perche' hanno gia' tutte le
prove di cui hanno bisogno.
E secondo il giullare anonimo fiorentino "tex29" strumenti del genere sarebbero
una garanzia per il cittadino ???
ROTFL !!

Texfra il troll con la bocca larga pensa di essere anonimo...
... e pensa male !
Tessari Francesco 
50127 Firenze (FI) - Via Zandonai Riccardo, 7
055 330280
tex...@hotmail.com
tex...@tiscalinet.it

"Tex29" <tex...@address.invalid> ha scritto nel messaggio
news:eqdnf2$9d9$
1...@tdi.cu.mi.it

Oh. Per un miglior godimento della prestazione?
-- 
ValeRyo