Il vuoto normativo sui livelli minimi di cybersecurity dei software di digital forensics, il caso Cellebrite Ufed e le proposte: controllo statale sui fornitori, software pubblici o consorzio di aziende vigilato.
Le due fasi della digital forensics, acquisizione e analisi, e il rischio di software forensi vulnerabili o infettati, con il caso Cellebrite Ufed e Signal sulle falle di Physical Analyzer tra fine 2020 e 2021.
Digital evidence e digital forensics nei processi: il caso Mered, con tre anni di carcerazione preventiva per uno scambio d’identità, e Garlasco, dove il computer dell’imputato fu alterato dai carabinieri.
La copia forense è considerata atto ripetibile e si svolge senza la difesa: il contraddittorio si riduce, con tensioni rispetto agli articoli 24 e 111 della Costituzione. Proposto il consulente a futura memoria.
Password, crittografia e cancellazione automatica ostacolano la digital forensics: obbligo di collaborazione del gestore, riservatezza, backdoor investigative e caso FBI contro Apple a San Bernardino.
La catena di custodia documenta ogni passaggio della prova digitale dalla raccolta al giudizio; l’art. 260 c.p.p. non fissa una procedura e, per la giurisprudenza, le violazioni incidono solo sul valore della prova.
Per le prove digitali conservate all’estero restano la rogatoria e, tra Stati membri, l’ordine europeo di indagine del d.lgs. 108/2017; l’art. 234 bis c.p.p. consente l’acquisizione con il consenso del titolare.
Acquisizione in copia forense tra art. 359 e 360 c.p.p.: la Cassazione la tratta come rilievo ripetibile se il metodo evita alterazioni, mentre parte della dottrina chiede il contraddittorio dell’art. 360.
Nessuna sanzione è prevista se si violano le best practices della digital forensics: la dottrina propone nullità o inutilizzabilità, la giurisprudenza (caso Vierika) tutela la prova salvo alterazione.
La legge 48 del 2008 ha disciplinato ispezione, perquisizione e sequestro di dati digitali senza fissare procedure obbligatorie: chi opera deve seguire le best practices per garantire l’integrità del dato.
Acquisizione delle evidenze digitali: copia forense bit a bit con write blocking, differenze tra live e post mortem e uso della funzione di hash per garantire integrità e identicità della copia.
Sopralluogo giudiziario e digital forensics: messa in sicurezza e descrizione del dispositivo, tecniche per mobile, computer, disk e memory forensics, operazioni post mortem e live forensics, isolamento.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine