Newsgroup: it.comp.os.dibattiti
Titolo: [OT]Indagine forense

Avete letto l'ultima notizia sull'omicidio di Garlasco?
I  R.I.S. avrebbero fatto degli errori sul portatile di Stasi.
http://www.corriere.it/cronache/09_agosto_31/stasi_fasano_50c56236-95ef-11de-8f5e-00144f02aabc.shtml
Ma come, dei periti dei Carabinieri commettono degli errori?
Modificano il contenuto del notebook?
Ma non fanno una immagine bit to bit di tutto l'hard disk, e
lavorano su quella?
Che strumenti utilizzano i R.I.S., per questo tipo di lavoro?
Ciao

.-----------------------------
? X factor wrote:
'-----------------------------

infatti tale manomissione (errori) e' molto strana. Ma tanto tanto tanto
-- 
Pandozy vede tutto
    _   _
  O'|,=,/'O
    (0 0)
ooO--(_)--Ooo

 tanto
Ma no, è che volevano copiarsi i porno e hanno fatto un casino :)
Ciao.
-- 
*** Linux user # 198661 ---_ ICQ 33500725 ***
    ***  Home  
http://www.kailed.net
  ***
        ***  Powered by openSUSE  ***

 
:-) ... Parlando seriamente, non capisco come persone sicuramente preparate
abbiano potuto commettere un errore del genere. La cosa non mi e' ancora
molto chiara. E a volte penso anche che l'informazione, per manifesta
impreparazione, ometta qualcosa o travisi alcuni fatti.
Insomma, lo sa anche il ragazzotto di bottega (hardware) che in caso di
interventi delicati sul S.O. la prima cosa da fare e' mettere al sicuro i
dati (magari /ricostruendo/ un'immagine esatta dell'hd originale).
Sono piuttosto interessato alle vostre opinioni


 Ciao.
...risposta troppo semplicistica, si attende un altra
risposta.
Ciao

 risposta.
un altro articolo del Corriere riassume almeno dieci errori abbastanza
gravi fatti dagli inquirenti. Una serie veramente agghiacciante di
errori o dimenticanze assurde. Il problema è che si mettono in testa
che il colpevolo è uno e cercano a tutti i costi di inchiodarlo,
facendo combaciare le prove con la propria tesi anziché il contrario.
Non sarebbe la prima volta (ricordi l'ingegnere accusato di essere
Unabomber tramite prove contraffatte?). Ora vorrei proprio vedere che
faranno. Per me il pm ora è completamente privo di credibilità, come
del resto carabinieri, ris e periti dell'accusa.
Ciao
Mattia

 dati (magari ricostruendo un'immagine esatta dell'hd originale).
Ma che interventi delicati?? Se la storia è come la riporta il Corriere 
(anche se ne dubito, conoscendo i giornalisti che infestano i nostri 
giornali, specie nei fatti di cronaca), dovevano semplicemente guardare a 
che ora erano stati toccati dei file, delle revisioni di Word concretamente. 
Come cazzo possono cancellare roba controllando 'sta cosa??
-- 
Vide

 concretamente. Come cazzo possono cancellare roba controllando 'sta cosa??
infatti qualcosa non torna. E la cosa e' resa ancora meno credibile pensando
all'assurdita' che tutti i test, i controlli, le ricerche ecc... siano
stati fatti sull'originale e non su una sua copia conforme.
Ripeto, qualcosa non torna, qualcosa sta sfuggendo a tutti oppure viene
raccontata in modo diverso, sbagliato o fate voi.
E ripeto ancora che un qualsiasi perito per prima cosa pianifica e prepara
il lavoro raccogliendo tutte le possibile informazioni sulla macchina
(spenta), ed esegue tutte le prove a /caldo/ solo dopo aver predisposto una
macchina o simile o uguale o conforme all'originale o comunque in grado di
avviare il s.o. da un hd che e' esattamente una copia bit-to-bit dell'hd
originale.
Non riesco a pensare che i tecnici dei carabinieri, il ris o chicchessia
abbiano potuto eseguire la loro perizia, avviando semplicemente il notebook
di Stasi


 del resto carabinieri, ris e periti dell'accusa.
E' il vizio di ogni lavoro che avanza per sperimentazione, i test
finiscono sempre per confermare la tesi. Il metodo del doppio cieco
l'hanno inventato apposta, peccato che non sia applicabile in questa
circostanza 

 circostanza
beh.. ci sono vizi e vizi... Il doppio cieco, in medicina (non so se
sia usato anche altrove), serve per evitare influenze inconsce, ma qui
tratta di gravi omissioni o falsi.
Ciao
Mattia

 tratta di gravi omissioni o falsi.
Nello specifico d'accordo, ma io mi riferivo alla propensione degli
sbirri a decidere a priori chi è il colpevole e poi cercare solo le
prove che incastrano lui.
-- 
      Daniele Giglio      Dona i tuoi cicli di clock alla ricerca!
 
http://boinc.berkeley.edu/

 I  R.I.S. avrebbero fatto degli errori sul portatile di Stasi.
http://www.corriere.it/cronache/09_agosto_31/stasi_fasano_50c56236-95.
..
A parte l'imperizia degli "esperti", mi chiedo anche una cosa: che
valore può avere l'orario di modifica di un file ai fini di
un'indagine?
L'ora di sistema del PC posso cambiarla in un clic. Inoltre con
apposite utility posso modificare l'"ora di modifica" e far risultare
quello che voglio, nespà?
O in alternativa potrei lasciare il PC acceso con qualche automatismo
per far risultare che qualcuno ci abbia lavorato, proprio per
costruirimi un alibi.