LABORATORIO INFORMATICA FORENSE:ACQUISIZIONI E ANALISI FORENSE

Il laboratorio di Informatica Forense è una struttura fondamentale per chi si occupa professionalmente di acquisizioni e analisi informatiche forensi, nel laboratorio si vanno a configurare tutte le tecnologie e gli strumenti che sono di supporto all'attività di acquisizione e analisi forense delle fonti di prova. 

Il nostro laboratorio è dotato delle migliori soluzioni tecnologiche che offriamo anche come noleggio 

TOOLS  UTILIZZATI

Il laboratorio di Informatica Forense è attrezzato con le tecnologie più avanzate, ricosciute dalla comunità scientifica internazionale e i migliori strumenti professionali hardware e software:

• Magnet IEF
• Magnet AXIOM
• Magnet Acquire
• Cellebrite UFED
• Oxygen Forensics Detective
• Oxygen Forensic Passware
• Oxygen Forensic Viewer
• Oxygen Forensic Data Extractor
• MobileEdit Forensics
• FAW Forensics Acquisitions of Websites
• FTK Imager
• OSForensics
• Bulk eXtractor
• Active@ UNDELETE
• Autopsy
• WinHex
• Caine
• Deft
• Parrot Security
• SUMURI 
• Kali Linux
• Xen OpenServer
• OpenMediaVault
• Weibetech UltraDock v5

SERVER FARM

Il laboratorio è suddiviso in due sezioni, una prima che costituisce la "piccola server-farm" e l'altra che invece è costituita dal banco di lavoro.

Per garantire il corretto funzionamento della server farm è attivo un sistema di condizionamento che garantisce una temperatura fra i 18 e 21 gradi

Queste le caratteristiche della nostra server farm forense

• Rete 1 GBit/s
• Nas  OpenMedivault di 9TB bondig 2Gbit/s
• 3 workstation Windows 10
• 1 workstation linux Ubutnu 16.04 LTS
• 1 Ambiente Virtuale Xen OpenServer
• 1 workstation per acquisizione forense 4 dischi in contemporanea
• 1 Barebone pc Openvpn, DNS etc..
• 1 AccessPoint 
• Collegamento Internet 100Mbit/s

oltre alla farm abbiamo a disposizione anche 

• 2 Portatili Windows
• 1 portatile Linux
• 2 tablet

Tutti i sistemi, sia i portatili che i sistemi della nostra farm montano  dischi SSD, ad eccezione del NAS, e sono dotati di almeno 8GB di Ram. I processori utilizzati sono tutti multicore di classe i3, i5 e i7

SICUREZZA FISICA

• Impianto Allarme Anti incendio
• Impianto Allarme volumetrico e perimetrale con collegamento GSM
• Sistema di Video Sorveglianza ad infrarossi
• Doppia porta di sicurezza 

Immagini laboratorio acquisizione e analisi forense:

Perizia informatica e Analisi  di Smartphone Android ed Apple e servizi cloud

La Perizia informatica forense di un cellulare o smartphone  permette di cristallizzare e documentare mail, documenti, immagini, la cronologia della navigazione internet e i contenuti, cronologia delle telefonate, SMS, Whatsapp, Telegram, e ogni altra forma di prova che può essere rinvenuta, anche se cancellata, questo  avvalendosi di tecniche e tecnologie dell'Informatica Forense tipiche delle indagini scientifiche ai fini probatori.

Lo studio è dotato delle migliori tecnologie, Cellebrite UFED, Oxygen Forensic, Magnet Axiom, per eseguire copie forensi e analisi di dispositivi mobile, I dispositivi mobile  che possono essere oggetto di Perizia sono:

- Smartphone
- Tablet
- Cellulari 
- TV Box Apple e Android

La perizia di uno smartphone o tablet può risultare fondamentale nei casi di:

- stalking: WhatsApp, Telegram, SMS, squilli
- contenzioso con ex coniuge (WhatsApp) 
- uso improprio di strumenti aziendali 
- ricostruzione dei percorsi e dei luoghi visitati 
- furto dati e spionaggio 

e in molti altri contesti ove possa esse usato come testimone dei fatti.

Uno smartphone o un tablet sono strumenti che usiamo intensamente e su cui archiviamo un numero enorme di dati privati e sono fedeli testimoni della nostra vita digitale ma anche analogica,  è per questo la Perizia Informatica forense risulta fondamentale per la tutela dei propri diritti e della propria persona.

Lo studio è dotato delle migliori tecnologie, Cellebrite UFED 4PC, Oxygen Forensic, Magnet Axiom, per poter eseguire la copia forense e l'analisi di tutti i tipi di smartphone anche protetti da PIN

L'analisi tecnica eseguita è in grado di rilevare molteplici aspetti dell'uso di un dispositivo informatico a titolo meramente esemplificativo è possibile:

- recuperare i dati cancellati come messaggio WhatsApp
- ricostruire eventi
- ricostruire l'uso/abuso del dispositivo
- ricostruire e recuperare chat, mail, cronologia della navigazione internet,
- recuperare e ricostruire la cronologia di SMS,mms e telefonate fatte e ricevute; anche quelle non risposte che non compaiono nei tabulati telefonici

La Perizia informatica forense redatta dal consulente tecnico di parte fornisce al giudice un rappresentazione veritiera dei fatti tecnici derivanti dalle indagini e analisi tecniche condotte a condizione che sia svolta da un professionista, un consulente informatico forense accreditato e di consolidata esperienza che operi secondo gli standard e le best practice della digital forensics e della pratica forense italiana

La Perizia informatica non può prescindere dall'esecuzione di una copia forense o acquisizione forense del dispositivo, che sarà allegata alla perizia informatica prodotta dal consulente informatico forense
A seconda del contesto può essere necessario produrre una Perizia Asseverata o una Perizia Giurata

AMELIA 2022: Il futuro dell'informatica forense

Amelia, venerdì 11 novembre 2022:  dopo 3 anni si è tenuto nuovamente l’evento organizzato dall’Osservatorio Nazionale per l’Informatica Forense (ONIF) e giunto ormai alla sua sesta edizione.

Il Convegno, dal tema “Il futuro dell’informatica forense”, organizzato da ONIF per la sesta edizione ad Amelia nella nella consueta e suggestiva cornice del Chiostro Boccarini (fu realizzato in forme rinascimentali nel XVI secolo) ha voltuo dare uno sguardo al futuro dell'informatica forense con un panel di nterventi di spessore curati da parte di operatori delle Forze dell’Ordine, da personalità istituzionali, giuristi e consulenti tecnici dell’Associazione ONIF.

Prof. Ing. Paolo Reale: Saluti Istituzionali

Dott. Pier Luca Toselli – Luogotenente c.s.: Sinergie, criticità e futuro, tra polizia giudiziaria, ausiliari di p.g., c.t.u e c.t.p; nelle indagini digitali.

Ing. Marco Calamari: Una pistola fumante nel processo civile telematico

Dott. Fabio Zito: Android reverse-engineering (find a trojan information in a closed source apps)

Dott. Luca Cadonici: Differenze e possibilità nell’acquisizione di dispositivi ios: il modello di sicurezza apple e le sue implicazioni forensi.

Prof. Ing. Ugo Lopez: Enterprise cloud forensics, security & compliance

Dott. Giorgio Sonego – B.U. manager per il cybercrime e digital forensic: Introduzione agli sponsor

Dott. Paolo Rossi – Account Director Government – Southern Europe: Nuix: una finestra su tutte le evidenze

Bradley Taylor – Sales Manager – Global Key Account Management: Maltego and transforming your investigations with the power of osint

Luigi Portaluri – Director – South Europe in Grayshift: Ottieni le tue prove in minuti. non ore, mesi o anni!

Tanya Pankova – Product Marketing Director at Oxygen Forensics: Overcoming device security with oxygen forensic detective

Avv. Paolo Pirani: La “digital forensics” nel processo

Avv. Guido Villa – Tecoms Srl: Mercure: l’evoluzione nell’analisi dei tabulati telefonici

Prof. Avv. Francesco Paolo Micozzi: Sequestro, perquisizione, restituzione dei dati e impugnazioni: recenti approdi giurisprudenzial

Davide Gabrini (Rebus) – Ispettore PS: La ripetibilità dell’accertamento informatico forense

Dott. Nanni Bassetti: Giustizia predittiva ed il problema del bias nell’AI

Dott. Valerio De Gioia – Giudice Penale: Il Giudice robot

Prof.ssa Avv. Stefania Stefanelli: Il nuovo corso di laurea “law and technology” dell’università degli studi di perugia

Mobile forensics tool: acquisizione forense fisica, acquisizione forense logica, Chip-off

La Mobile forensics è il termine generico con cui ci si riferisce alle tecniche investigative utilizzate per estrarre prove da telefoni cellulari, smartphone, tablet e altri dispositivi mobili.
L'acquisizione forense di un cellulare o di uno smartphone è il processo tecnico mediante il quale si procede alla raccolta di informazioni dai dispositivi mobili e dai media associati.
Per eseguile la copia forense devono essere adottati metodologie e strumenti che preservino l'integrità e genuinità dei dati acquisiti, anche ai fini della loro analisi.
Gli Strumenti di Mobile Forensics essenziali all'analista forense per la gestione di una investigazione informatica a partire dalla copia forense al parsing dei dati per la loro estrazione.

Gli strumenti software in ambito Digital Forensics sono in continua evoluzione, gli strumenti di Mobile Forensics sono quelli che vengono aggiornati più frequentemente per comprendere nuovi l'acquisizione e l'analisi di nuovi dispositivi e App.
Le tecniche più normalmente sono utilizzate per l'estrazione dei dati da un dispositivo cellulare o mobile in ambito forense sono le seguenti:

Acquisizione fisica:

questo processo comporta la copia della struttura dati del dispositivo originale. Ciò include file, dati di sistema e persino prove nascoste o eliminate. Questo è un processo che richiede tempo, ma è generalmente preferito perché è accurato. Questo è noto anche come dump esadecimale.

Acquisizione logica:

in questo processo, il dispositivo cellulare è connesso alla workstation o all'hardware tramite Bluetooth, infrarossi, cavo RJ-45 o cavo USB. Il computer invia una serie di comandi al dispositivo tramite lo strumento di estrazione logica. I dati richiesti vengono raccolti attraverso questo processo dalla memoria del telefono e vengono inviati alla workstation forense per l'analisi.

Chip-off:

questa tecnica consente agli esaminatori di acquisire dati dalla memoria flash del dispositivo cellulare. I tecnici rimuoveranno il chip di memoria del telefono e ne creeranno un'immagine binaria. Questa è una procedura costosa che richiede una conoscenza approfondita dell'hardware. Se maneggiato senza cura, il chip potrebbe danneggiarsi fisicamente e il recupero dei dati sarà reso impossibile.

Estrazione e analisi copia forense mobile smartphone

Utilizzando uno tool di analisi forense mobile professionale, è possibile ottenere vari dati dal dispositivo mobile. I tipi di dati comuni acquisiti includono elenco contatti, registro chiamate, SMS, immagini, audio, video, dati GPS e dati delle App in particolare tutte quelle di instant messaging e social che sono di maggiore uso: Whatsapp, Telegram, Tiktok, Messenger, Instagram etc... .

Un processo forense rigoroso ed efficiente  è essenziale per l'acquisizione e l'analisi di cellulari e smartphone. Il nostro studio è dotato delle migliori tecnologie Cellebrite UFED 4PC, Oxygen Forensics, Magnet Axiom, e delle migliori competenze informatiche per gestire al meglio una indagine informatica forense. Contattateci senza impegno sapremo trovare una soluzione ai vostri problemi..