Newsgroup: it.comp.sicurezza.crittografia
Titolo: recuperare informazioni

mi sono trovato sul pc un file powerpoint minatorio contenente immagini e
testi.
mi sapete indicare come o con che cosa posso recuperare informazioni sul
mittente?
posso estrarre le immagini e risalire al proprietario.
grazie
mario m.

 
non mi è chiaro come tu possa risalire al proprietario estraendo le 
immagini. Comunque quello che ti serve è un esperto di analisi forensica a 
prezzi che vanno dagli 800 ai 1500 Euri / giorno a seconda delle 
circostanze (faccio anche questo mestiere, ma non sono disponibile).
Comunque hai due ordini di problemi, estrarre qualche info utile dal file 
(difficile) e se ci riesci convincere un giudice che tali info sono delle 
prove (difficilissimo).
-- 
Alessandro

 mittente?
Domanda ingenua: da dove arriva? Se ti è arrivato per posta ottieni maggiori
risultati guardando gli header.

Il powerpoint in se mi da delle indicazioni ma non credo siano quelle
giuste.
Penso che sia stato utilizzato un file già esistente e poi siano state
inserite delle fotografie al posto delle originali.
Se io riuscissi solo a riestrarre le fotografie inserite per poi cercare di
capirne la provenienza ( magari anche solo dalla proprietà ) potrei sapere
chi mi tormenta.
Onestamente non posso permettermi una spesa del genere, non esiste qualche
utility anche non professionale?
Grazie
Mario

Me lo hanno lasciato sul desktop.
di solito erano lettere ora si tratta di un file powerpoint contenente foto.

Anche se non so come fare, ma se riuscissi ad estrarre le foto da powerpoint
potrei poi da una foto ricavare informazioni personali?
Ad esempio il software che le ha generate con i relativi dati di
registrazione oppure il mac address o altra informazione sul pc in  cui sono
state generate?
Mario

 
NO ( a meno di ingenuità davvero crasse da parte dell'autore ). Se estrai 
un file immagine e lo salvi sul tuo disco, le proprietà saranno del nuovo 
file immagine appena creato (non di quello originale).
E poi , ripeto, dare un valore legale di prova a qualunque cosa recuperi è 
comunque molto difficile (a meno che non ti accontenti di spaccargli la 
faccia personalmente, ma te lo sconsiglio vivamente) e per averne una 
qualche seppur minima probabilità, l'analisi deve seguire un protocollo 
preciso (che riempe libri di testo, non è roba da cinque righe su un 
newsgroup).
-- 
Alessandro

 qualche utility anche non professionale?
No, non esistono cose di questo tipo. Devi affidarti alla mano di un
esperto. La sfida e', comunque, interessante.
Estrarre dati utili dal file e' in linea di principio possibile
(metadata delle immagini, per esempio), ma non e' detto che si trovi
qualche cosa di utile (magari le foto sono state recuperate da internet
e inserite in ppt direttamente).
Forse sarebbe possibile fare una analisi del disco, ma se il pc non ha
log dettagliati, la vedo ardua (soprattutto perche' non vi
sono, a quanto mi par di capire, meccanismi di protezione).
Se era sul desktop ed esso non e' accessibile dalla rete, probabilmente
il file e' stato messo in locale, usando il mouse.... e una analisi
delle impronte digitali... :)
Se invece il file e' stato messo da rete, potrebbe esservi presente un
qualche trojan horse, chissa'... senza una analisi approfondita si puo'
solo speculare.
Una cosa fattibile e' fare delle ipotesi su chi ha interesse a fare uno
scherzo del genere e usare la cara, vecchia social engineering per
preparare una trappola.
HappyForensicsCactus

Ma se decidessi di fare questa costosa analisi, quali potrebbero essere le
informazioni che potrei recuperare in più in più rispetto a "tasto destro -
proprietà" del file powerpoint?
Per esempio; i dati relativi al pc del creatore(nome del pc, mac
address,...) oppure i dati di registrazione del software che ha generato le
immagini?



Dal semplice file, queste cose e pochissime altre.
Dal resto del disco, forse qualche cosa in piu'.
f/up che siamo ot