Newsgroup: it.diritto.internet
Titolo: sequestro pc

sempre più spesso accade che le ff.oo nel corso delle proprie attività
giungano alla necessità di dover procedere al sequestro di un pc.
spesso dette attività sono innescate di inziativa, altre volte su delega
della ag.  premesso che presumo che non tutti siano esperti informatici in
quanto sono solitamente i medesimi ufficiali di pg che si occupano di reati
comuni a dover procedere ai sequestri, sarebbe interessante e costruttivo
imparare da qualcuno che ne sa "di più" come fare ad arrecare minor danno
possibile alla persona sottoposta ad indagini, pur assicurando (scopo del
sequestro) le necessarie ed effettive prove del crimine. Ovvio che
attualmente i reati perpetrabili con il pc siano i più svariati pertanto
volta per volta andrebbe valutato l'effettivo oggetto da cautelare. facciamo
un esempio la pg si accorge che il mio pc aziendale  ha installato un
programma "non licenziato" in quanto ho acquistato una sola licenza del
programma che poi ho installato su tutti i pc dell'azienda. reato in
questione art 171 bis della 633/41. atteso che il reato in questione
permette il sequestro del "corpo di reato" come potrebbe la pg assicurare
tale prova ( programma installato senza licenza), arrecando meno danno
possibile? Grazie a tutti.

 possibile? Grazie a tutti.
facendo un ghost dell'hard disk. Nelle indagini più delicate (pedofilia),
"bisognerebbe" usare questo:
http://www.guidancesoftware.com/
--
extrabyte

 extrabyte
** Encase, ultimamente, e' molto contestato in quanto non opensource
(non se ne conosce perfettamente il funzionamento). Dubito, pero', che
si tratti di un argomento realmente vincente in sede giudiziaria. Poi,
vale sempre la pena di provarci...
Un saluto.
--
Daniele Minotti
email 
dan...@minotti.net

 
http://www.guidancesoftware.com/
non è sufficiente per un CTU possedere il ghost dell'HD della parte indagata
mentre potrebbe essere possibile trattenere l'originale e permettere alla
parte indagata di trattenere un ghost del suo disco per poter continuare
l'attività.
vi sono diverse motivazioni che escluderebbero l'uso di ghost in fase di
accertamento di particolari reati
primo fra tutti la possibilità della lettura di settori nascosti o la
possibilità della lettura dell'immagine latente
tutte cose che solo il supporto originale permetterebbe
ora in assenza di supporto originale
una delle due parti potrebbe opporre in sede di contraddittorio
l'incompletezza dei dati per assenza degli opportuni riscontri
le ffoo per evitare che tale mancanza sia rivolta al loro operato per
evitare rischi sequestra tutto e amen.
la carenza formativa purtroppo è una nota molto dolente... :-)
non ho conoscenza di software  di clonazione fisica di HD (ghost non fa una
vera e propria copia fisica) pertanto non posso consigliare nulla per
risolvere l'empasse

 wrote in message
b6m1hs$pmo$1...@lacerta.tiscalinet.it...


 sottoposta ad indagini.
blindonet ha dato una risposta al tuo quesito: sequestrare solo l'HD. A cosa
serve sequestrare l'intero PC?? ovvio che l'HD va criptato e come tale
sarà - imho - una prova validissima in tribunale.
--
regards
extrabyte

 ha scritto nel messaggio
news:5SFja.10192$iy5.2...@twister2.libero.it...

** Mi permetto di dire che il tutto, comunque, dipende dal tipo di
sequestro: probatorio o preventivo (il conservativo mi sembra
statisticamente irrilevante).


 statisticamente irrilevante).
l'esempio proposto da plt65 sembra essere un mix delle due tipologie
(probatorio-preventivo). Cioč il programma senza licenza viene sequestrato
quale elemento di prova, ma anche per evitare che venga ulteriormente
utilizzato.
--
regards
extrabyte

 extrabyte
** No, se mi posso permettere. Il software abusivo e' sottoposto a
confisca obbligatoria, dunque naturale oggetto di sequestro
probatorio.


 programma che poi ho installato su tutti i pc dell'azienda.
Ma davvero le ff.oo si fermano a controllare se il programma è licenziato
sul momento?
Dalle nostre esperienze abbiamo visto che immeditamente si avventano su
qualsiasi cosa assomigli ad un supporto informatico:
- "tho!? un CD masterizzato!",
- "ma no sono i miei back-up, i miei documenti i miei dati personali.."
- "sergente raccolga.."
- "ma come.. cosa vi ci vuole a controllare.."
- "saranno analizzati dai nostri esperti.."
- "..esperti.."


nel mio caso sequestrarono un programma (*con licenza*) di elaborazione
diete, quale oggetto pertinente ad un reato di molestia e minaccia non
aggravata.
--
regards
extrabyte

 aggravata.
Nel mio caso.. diverse versioni di Linux, circa una 20ina di CD, poi Darwin
e BeOS (altri sistemi liberamente scaricabili)..

nelle aule di tribunale ... tutti si attaccano a tutto...
anche all'inutilità di un sequestro HW ^_^
--
regards
extrabyte

 sarà - imho - una prova validissima in tribunale.
un attimo!
ho parlato di sequestro dell'HD solo ed unicamente nel caso l'indagine verta
su problematiche software o relative ad attività in rete.
è logico ed ovvio che in caso si debba accertare l'uso di un determinato
software per la modifica di configurazioni elettroniche  (ad esempio
clonazione apparecchi cellulari o smart card satellitari) è necessario anche
il sequestro del PC onde accertare se a tale macchina siano riscontrabili
tracce di uso di particolari schede
ad esempio se viene ritrovato un programmatore di pic si analizza lo stesso
e la porta seriale per verificare che ci siano tracce che provino che sia
stato collegato a tale porta inoltre bisogna verificare che la
configurazione software del programmatore riporti la sequenza tipica della
macchina in oggetto
in quanto, è un conto è il possesso di un mezzo utilizzabile per fini
illeciti, ed un altro accertare che tale strumento sia stato utilizzato
almeno una volta
e chiaramente non si installa un software, lo si configura sulla propria
macchina e non si collega alla stessa l'apposita scheda esterna se poi tutto
ciò non viene utilizzato.
pertanto il sequestro del PC e di tutte le periferiche rinvenute c/o la sede
del sospetto è un fatto abituale , in primis per evitare rischi di errori
e in secondo luogo per ricercare altri reati che a prima vista non erano
manifesti
faccio un esempio , anni fa' fu sgominata una banda dedita alla clonazione
di apparecchi cellulari per puro caso, uno del gruppo fu arrestato in quanto
trovato in possesso di un gruppo di bolli falsi (le prime fotocopie a
colori) le ffoo sequestrarono tutto da tale sequestro si rinvenne qualche
apparecchio cellulare poi risultato clonato e del software, cerca , cerca fu
rintracciata l'intera banda.
ora ciò non vuol dire che le ffoo vanno a fortuna chi prendo prendo , ma a
volte ... funziona
il problema resta sempre la preparazione del soggetto dedito alla prima
indagine, se lo stesso ha la capacità sufficiente per discriminare il grano
dalla crusca il lavoro successivo sarà più  snello e porterebbe sicuramente
più frutti e meno stress da parte dei cittadini onesti o solo parzialmente
disonesti.
cosa intendo per parzialmente disonesti
sono quei soggetti che pur essendo moralmente onesti per reagire a
disposizioni vessatorie imposte da governanti succubi delle multinazionali
utilizzano programmi o supporti copiati
ciò non fa' di loro dei delinquenti anche se le normative vigenti
costringono le ffoo ad agire nei loro confronti con maggior acretidudine che
se non fossero dei mafiosi incalliti.
caso esemplare è quello del siciliano condannato ad anni di reclusione per
vendita di cd copiati mentre assassini o onorevoli corrotti che derubano
miliardi o che uccidono decine di persone se ne stanno comodamente a casa
loro .
solo su questo piccolo punto si dovrebbe richiamare le ffoo ad un minimo di
buon senso.
ed a mettere più attenzione nella ricerca del reato vero e trascurare i
piccoli peccati.

 risolvere l'empasse
in ambiente Linux ci si puo' andare molto vicini
con un comando del tipo
dd if=/dev/hdXX of=[filename]
Ovviamente copia anche partizioni FAT e NTFS.
In alternativa, sempre in ambiente Linux, per l'immagine
su file si puo' utilizzare Partition Image 
www.partimage.org
che e' anche open-source.
A mio avviso la soluzione migliore rimane pero' quella di
procurarsi un RAID controller (EIDE o SCSI a seconda del 
bisogno) in grado di effettuare il RAID 1 (mirroring) e un disco
di dimensioni pari o superiori a quello "sequestrando".
A questo punto dal bios del controller si lancia la clonazione
"blind" (che copia tutto, MBR, partition tables, ecc. ecc.) e
si da' il clone all'indagato.
Occorre un salto culturale, me ne rendo conto.
Ma IMHO ormai non si puo' piu' andare avanti cosi'.

 wrote in message
b6oug0$s84$1...@newsread.albacom.net...


i tabulati telefonini e controllare i log dei provider..
E se prima dell'uscita delle forze dell'ordine Tizio aveva già
provveduto ad inoltare querela alla polizia postale perchè si è
accorto che il suo server, lasciato incustodito tutto il giorno, era
stato vittima di un attacco riuscito di Back Orifice o altri Triyan
simile?
Non si rischia, che venga addebitata a Tizio una cosa che può non aver
fatto?
Da notare che l'hp è tutto meno che impossibile...
bye

 bye
Ditemi che è una presa in giro! :)

Ditemi che è una presa in giro! :)
Non credo che volesse prenderti in giro.
Forse ho capito male ma penso intendesse una simile ipotesi:
Tizio lascia perennemente acceso il suo pc anche in sua assenza.
Un hacker riesce ad accedere al pc attraverso un troian, senza che il
titolare se ne accorga, appunto perchè assente.
Con il risultato di fare degli accessi FTP non autorizzati utilizzando
proprio il pc della vittima. 
Se pensi infatti che con un troian di fatto arrivi a controllare la
macchina remota, non risulta impossibile.
Mettiamo che l'accesso FTP sia non autorizzato, risulteranno i log del
PC della vittima e non quelli dell'hacker  (anche se quest'ultimo è
l'autore del reato)
(es. se tu lanci una applicazione con un troian di fatto puoi fare
controllarla; se poi nel programma FTP sono già impostati i parametri
di connessione, basta semplicemente connettersi...)
A mio avviso non è del tutto impossibile.
Se ppi addirittura la vittima fa querela pèrima del sequestro, come si
fa a dire che la colpa è di Tizio?
bye

 fa a dire che la colpa è di Tizio?
Si ma normalmente i PC non hanno log, e la presenza del solo trojan non
credo che basti a dimostrare che il proprio PC sia stato usato da qualcuno
per scopi illeciti..

 > >Ditemi che è una presa in giro! :)
Guardate , se volete si possono fare che voi umani.... :-).
Una cosa molto bastarda che viene fatta è questa:
Di installa su un router un server godgen.
Il godgen è un serverino di cui sono disponibili i sorgenti 
che è pilotabile tramite ipv6.
Lo si conpila per qualsiasi cosa. Pc , linux, BeOS. Posso persino
compilarlo direttamente per il firmware di un router ed aggiornarlo da
remoto (vedi i cisco bacati di qualche anno fa).
Altrochè Bo o Netbus...
Poi lo si pilota con Ipv6 od altro. 
Ipv6 è una figata, buona parte dei router cisco e lucent lo routano in
maniera transparent, cioè fanno passare i pacchetti senza dire sulla.
Oltrettutto godgen è pilotabile su canali cifrati.
Poi si installa un bot su irc e gli si dice di cercarsi la macchina
con ip "blablabla" , o con ip da: a: (gli utenti che ricevono ip
dinamico è vero che lo ricevono "dinamico" ma sempre entro un certo
range dato).
Il serverino sullo sventurato si sveglia e risponde, e da irc, io che
sono su marte, invio comandi e quello fa.
Voglio simulare un attacco ? Lo faccio. Voglio scaricare "roba" in
maniera anonima ? Lo faccio. Tanto irc non è loggato, ed i comandi
partono verso il pc ci uno sfigato.
Non funziona ipv6 ? Posso configurare altri protocolli, come udp.
Perchè so queste cose ? 
Perchè in azienda ci ritrovanno uno di questi "cosi" anni fa
installati proprio sul router, ed in tizio da chissà dove (le tracce
si perdevano in irc) faceva i suoi porci comodi con la nostra linea in
giro per il pianeta...
Lo smontammo e vedemmo come funzionava. 
Effettivamente c'era da rimanere a bocca aperta.
ciao