Processo a Luciano Simeone ed altri per il presunto ricatto rivolto al Presidente della Regione Lazio Piero Marrazzo

Buongiorno si possono accomodare
La seduta
Allora possiamo iniziare e Simeone Luciano libero contumace difeso dall'avvocato Bruno con altre dall'avvocato Mario Pennino presente in sostituzione anche nel primo Tamborrino Antonio
Il libero assente
Difeso dall'avvocato Mario griffata e dall'avvocato Carlo Taormina
Buongiorno
Paradossale
Destini Nicola libero assente difeso dall'avvocato Marina lo farà e dall'avvocato Valerio Spigarelli presente l'avvocato non farò
Ma
Sì
Tagliente Carlo libero assente
Difeso dall'avvocato Marina lo farò e dall'avvocato Ambra Giovanelli Giovene il l'avvocato lo fare presente elogiato giovane specificatamente avvocato Mattia moscardini come da nomina già presente in atti grazie prego
Vidal Silva io sei Alexander
Libero assente difeso dall'avvocato Antonio Buttazzo
Che è presente
Parti civili evitarsi vai a sei Aleksandar ha difeso l'avvocato Antonio Bottazzo Marrazzo Piero difeso l'avvocato Luca Petrucci
Dobbiamo
Sono
Pur già
Sì il bando Santostasi nemico
Difesa dall'avvocato cristiano pazienti
Genco Giuseppe è difeso dall'avvocato Manuela pazienti che è presente da Costa Silva Silvia difeso dall'avvocato Nicodemo Gentile
Di
Bottazzo assente commesse do Santos Alexander difeso dall'avvocato Valter Biscotti
Sempre dall'avvocato Bottazzo
Quindi Cafasso Pasquale difesa all'avvocato Loreto d'aiuto
Assente Cafasso Laura difeso dall'avvocato Monica Gregorio assente Cafasso Angela difesa dall'avvocato Vincenzo De Luca assente
E quindi ministeri anche nella veste di responsabili civili Avvocatura dello Stato assente
Allora era stato rinviato per l'esame Consulente Tecnico Cappelleri e per i testi che Belpietro esse interi allora il consulente tecnico è presente
File sette Presidente si avvocato che gli altri due testi
Io ho con me una
Giustificazione con una comunicazione all'avvocato del dottor Maurizio Maurizio Belpietro che ovviamente confermo la disponibilità a comparire stamattina era impegnato nella realizzazione di un programma
Televisivo in Milano Cologno Monzese o una comunicazione ed è direttamente dalla
A firma del del dottor Belpietro dalla sede del
Del giornale
Sì Presidente invece per quanto riguarda il tutto Feltri ugualmente citato regolarmente ci è pervenuta giustificazione
Dalla testata il giornale
In cui si dichiara che il dottor Feltri non potrà presenziare l'udienza indicato in ragione di proroga più sopraggiunti impegni professionali dichiarandosi disponibile ad essere sentito in ordine all'altra
Senza
Numero due
è inutile
Assolutamente
Ad esempio potrebbe
Grazie circa
Allora per quanto riguarda i due testi oggi giustificati quindi Belpietro assente ri verranno citati per l'udienza del nove febbraio due mila e sei dice udienza che era stata già
Indicata dal tribunale quindi nove febbraio due mila sedici ore undici va bene
Sì
Citazione ad onere delle parti
Allora possiamo sentire il consulente tecnico prego si può accomodare
Terza variazione al sito possiamo depositare giustificazione oppure
Così sembra sì sì no no fondarla
Mi aveva dato contezza oralmente può depositare così
Verrà messa agli atti la citazione
Consiglio assegnati va bene
Buongiorno a un certo
Può andare le sue generalità per cortesia sono Antonino Cappelleri nato a Roma il trentuno ottobre mille novecentosettantasei benissimo lei che a quella
Dichiarazione che ha davanti consapevole della responsabilità morale e giuridica che assumo con la mia deposizione mi impegno a dire la verità
E a non e a non nascondere nulla di quanto è a mia conoscenza benissimo grazie
Allora
Prendo avvocato può iniziare
Voi sì l'avvocato moscardini per la difesa per la difesa Tagliente
Buongiorno signor atti a Perugia per giusto per l'ordine del trascrizioni
Dottor Cappelleri anche un collega quindi lo chiamerò avvocato quando dico subito per evitare poi l'abbiamo almeno nella realtà viene indicata sono tale quindi ImpreSapiens sicuramente un suo collega
E c'è una relazione scritta c'è una relazione scritta ecco potremmo depositarla che perché poi ci sono delle richiamate delle foto che già conoscete dunque per utilità
Benissimo viene già acquisita sul consenso delle parti
Voi moderna
Insomma
Chissà se
Grazie
Possono
Dall'avvocato forti brevemente può riferire al tribunale tra circa la sulla sua formazione professionale le sue competenze a cura dei suoi dei suoi incarichi precedenti
Io mi occupo di informatica diciamo professionale nel senso
Come attività lavorativa da circa vent'anni negli ultimi vent'anni quindi
Partecipato
Diverse attività
Di ogni genere natura sia dal punto di vista strettamente informatico quindi a livello di programmazione e progettazione di sistemi di sicurezza informatica che a livello
Diciamo di informatica giuridica
Avendo partecipato anche per attività professionale avendo condotto processi e procedimenti in questo ambito essendomi occupato insomma fin dal tempi dell'università di diritto dell'informatica
Sviluppando alcune conoscenze
Parlo specificamente nell'ambito penale ma anche
Anche civile più o meno a trecentosessanta gradi
Intorno al concetto di informatica che all'epoca
Correvano gli anni insomma novanta era abbastanza iniziale
Se oggi abbiamo scommesse più e più comunque più pattuglie
Ovviamente ha già svolto attività di di consulenza sito si informatico forensi come consulente di parte più volte
Lei ha ricevuto incarico da questi legali nel due mila nove può riportare al Tribunale per quale
Quale attività
Inizialmente ovviamente la richiesta era quella di assistere alle operazioni che si sarebbero svolte ex articolo trecentosessanta per
Conto su richiesta della Procura per conto degli indagati dell'epoca Simeone testine Tagliente successivamente con
Il divenire del del procedimento l'incarico sia esteso anche alla verifica e all'analisi degli elementi che erano emersi durante
Le varie fasi della della della consulenza quindi a cominciare dall'acquisizione della prova forense fino ad arrivare all'analisi di quanto acquisito e alla verifica delle
Dei riscontri che nell'ambito della processo erano
Erano stati
Erano emersi
Nel corso del del dibattimento abbiamo sia
Gli operanti che sull'occupati e non legale abbiamo chiamato attività di estrapolazione dati è corretto qualificarla così è un'attività esattamente durante la Turco per mezzo della quale vengono
Copiate le memorie che a vario di varia di varia natura e di vario genere sono custodite negli elementi
Informatici telefonini computer CD-ROM quant'altro vengono estratti dalla loro posizione originaria
E nella migliore delle ipotesi copiati così come erano in origine riversati su supporti diversi affinché possano essere analizzati
Con tranquillità e con la sicurezza di non modificarne il contenuto iniziale ricordarlo dove si svolse chi la svolse questa attività ricorda su quali supporti
Ovviamente noi seriamente raccogliamo e noi non la lista completa non la ricordo insomma però
E le attività si svolsero in due punti
In via male via dell'Oceano Atlantico all'EUR presso una caserma che Hiross
Che poi conduca solo la la gran parte delle operazioni indicarono come sede come sede delle stesse poiché presso il cross
Non era possibile farlo trattandosi di una struttura ad altissima sicurezza e presso la quale io non avrei potuto accedere quindi fu designata questa caserma nell'ambito della quale ci fu assegnata una
Una stanza si era una soltanto
E che noi utilizziamo per circa una settimana dalle nove di mattina più o meno alle nove di sera di tutta la settimana
E stanza che poi veniva serial persevera sigillata riaperta la mattina dopo la presenza dei paletti
Il novanta per cento delle operazioni si svolse appunto lì all'EUR Fermi invidiato incluso il ricorso Manara via dell'Oceano Atlantico la restante parte operazioni la restante parte delle operazioni invece si svolse presso il rush essa
A Tor di Quinto poiché il cross
Aveva subdelegato alcune delle operazioni all'altro reparto sempre dell'Arma dei Carabinieri
E si trattò diciamo di
Uno due tre incontri se ricordo bene Storace se presso il PRA ascissa Tor di Quinto circa un mese e qualche giorno dopo gli incontri che facemmo invece all'Europeo con il grosso
Entrando
Al a a
Alle operazioni
Tenute dal cross parteciparono i soggetti ma insomma indicare verbalizzati che però non erano mai presenti presso il TAR scisso cioè ci fa una netta separazione quindi verrà ci si occupa specificamente di una serie di autonomamente specificamente
Lei avvenente dato amiche un
Un contributo
Tecnico sul recupero di queste informazioni
Allora la
Si bisogna contestualizzare infatti c'eravamo nel due mila nove dell'informatica forense soprattutto diciamo quella che oggi consideriamo
Più
Più corretta più moderna era un po'agli inizi nonostante fosse già parzialmente codificata per cui
Era opportuno in alcuni frangenti
Attuare una sorta di cooperazione per poter giungere ad una migliore ferita per per poter aggiungere ad una migliore estrazione dei dati che fosse in linea nel rispetto dei diritti tutti per cui si cioè mi confrontai soprattutto con
Il
Credo fosse maggiore Ruggieri col quale poi rimanemmo anche in buoni rapporti successivamente mi invito a partecipare a delle
A delle conferenze ricordo in particolare che
Loro erano
Particolarmente interessarvi anche a
Dei supporti
Ottici così vertici di Roma DVD e cd erano interessati durante l'operazione anche le operazioni si in particolare ce n'era uno di
Difficile se non impossibile lettura
In merito al quale io suggeriti sistemi alternativi rispetto a quelli che che loro tipicamente utilizzavano per acquisire la memoria di questi supporti e
Riuscimmo a ricostruire grazie a quello che
Io ho suggerito loro di utilizzare riuscimmo a ricostruire gran parte della memoria di questo supporto che
Non era non era
Facilmente leggibile perfetto tornando alle operazioni svolte presso riterrà necessario lei nel verbale del
Quattordici novembre due mila nove svolto in modalità irripetibile
Come ha detto prima quindi
Sono state verbalizzate le verbalizza un dissenso in quel verbale si credo che il quattordici novembre due mila nove fosse il secondo giorno di operazioni presso il TAR ci sono specifiche aree tribunale cosa cosa
Perché lei verbalizzò quel dissenso ovviamente a motivo motivo tecnico ci attuale
Tra il tra fisso si occupava appunto di una quota parte dei supporti informatici che costituivano
L'intero sequestrato in particolare si occupava dei telefonini delle memorie dei telefoni cellulari e delle sim card atto ritrovate nell'ambito delle delle perquisizioni delle dei sequestri
Fra queste memorie fra questi telefoni fra questi apparati c'era un night von quindi un telefonino di marca Apple modello ai fondi tre GSE
Che dal quale bisognava estrapolare la memoria in quell'occasione io verbalizzai chiesi di verbalizzare il stiamo parlando del verbale del diciassette novembre
Quattordici e
Ma lei ha detto ho detto quattordic'era il diciassette a quello che è allegato riguardo all'idea quindi quello allegata quello che è allegato alla relazione del sette novembre se pause ovvero Regolamento io è l'unico è l'unico allegato quindi no non già di storia e allora è stato
Siloi allora ho sbagliato io chiedo e chiedo scusa perché c'era stata anche una riunione quattordici silenzio nata nel verbale però
Infatti questo era per un presumibile mente come dicevo il secondo giorno di incontri preparatori Realacci e ci stiamo riferendo al diciassette
Va bene quindi dicevo che il Ramshi se si doveva occupare dell'estrazione della memoria di questo telefono cellulare
E utilizzano nel frangente una tecnica è una metodologia anche io ritenevo all'epoca non conforme alla mandato
E al dettato normativo vigente e quindi segnalai la questione all'operante dottor Monfreda Stefano Monfreda
E
Manifestando le mie perplessità cosa che già peraltro qui naturalmente dal verbale emerge
Che io l'abbia detto soltanto alla fine delle operazioni in realtà ovviamente se ne parlò fin dall'inizio dell'operazione cioè appena loro comincia a rotoli ad utilizzare questa tecnica che io ritenevo non essere conforme
Con la normativa vigente del momento e tuttora
Io segnalai subito questa cosa
Però
Sapete bene che il consulente di parte in ambito tre sessanta e Sienna uno spettatore quindi più che segnalare delle perplessità e anomalia non
Non è più
Chiedo cosa va in cosa consisteva questa questa perplessità rispetto all'estrazione dei dati dal
Dal supporto folle allora
L'estrazione io segnalai che appunto alla tecnica utilizzata non era quella che ritenevo corretta in particolare che cosa era accaduto era accaduto che
Per
Estrapolare la memoria dell'iPhone l'operante aveva
Auriemma dell'estrazione della copia dei dati immesso nella memoria stessa una serie di dati provenienti da software di natura
A dir poco non certificata
Che quindi la memoria stessa avevano irrimediabilmente modificato
Io specifica ai
Che seppure fossimo seppure diciamo che eravamo in ambito trecentosessanta CPT c.p.c. PPI e che quindi
Era astrattamente previsto che ci fosse una modifica del del supporto originale
Fatta dinanzi a Roma nel contraddittorio delle parti e quindi astrattamente legittima
Io specificai che le modalità concrete con cui questa modifica era stata svolta non erano certificabile
Non erano documentabili nella loro esattezza perché fu utilizzato per far tanto da prima uno poi altri tre software fra provenienti da fonti non accreditate
All'epoca mi fu detto così and noi lo facciamo così cioè la fino alla noia celato io evito il motivo del dell'impiego questo di questo software no in in quel frangente non mi non mi fu riferito né l'ho potuto
Apprezzare successivamente dalla lettura della del della restante documentazione non mi fu riferito
E tra l'altro era per me abbastanza strano il fatto perché
Il RACIS fu incaricato dal cross appunto di gestire
Diciamo le operazioni tecniche relative ai telefoni cellulari proprio perché era dotato di strumentazioni assi software idoneo a farlo venir Ross ha chiesto allora ascisse
Di fare questo tipo di operazione però che non aveva sei anni a quanto mi risulta
E l'Aula il pubblico ministero chiese al cross di svolgete le operazioni di estrazione e il rosso segnalo che non poteva
Fare questo demandando al Pacis parte una quota parte delle stesse operazioni quindi
Fu proprio incaricato perché specializzato in quella specifica materia in quella fetta della materia diciamo rara per evitare poi il tecnicismo della della relazione
Se può specificare quest'operazione o meglio ha parlato dell'installazione di un primo software sì giusto
La relazione risulta questo soprannominato black
R. A. uno n esattamente
La dicitura giusta questa
Suppongo che quell'uomo debba essere inteso come un AIM minuscola come si usava sulle macchine da scrivere un tempo e che quindi la dicitura corretta sia Black Rain anche se effettivamente
è scritto con l'uno che lei parla in nella relazione di questo software
Black Reynders identificato come dj vibrante esatto cioè
Questo e la comprensione proprio del dell'elaborato
Cosa intende per Jane prego allora il ma si intende muoversi
Io parlo di passare sopra tale per perché so perché ero presente e per averlo poi letto anche nei verbali che questo il nome
Che l'operante ha detto essere del sottoutilizzato insorto perché non è
Non solo non è approvato non è neanche così noto in in ambito di informatica forense in ogni caso lo scopo
Alcun per il quale il software utilizzato fu quello appunto del Jebel finge il PRAE che è una
Tecnica che si utilizza per poterla superare
Lega protezioni informatiche
Del telefonino in quel caso l'iPhone modello tre GSE in generale di un qualunque apparato IRI informatico quando un apparato informatico dispone di una serie di protezioni
Che impediscono dall'esterno l'accesso occorre queste protezioni eliminarle e uno dei nomi che si può attribuire a questa tecnica appunto quello del già il break cioè l'evasione da una prigione
Ma questo fu il primo software utilizzato stavo chiarendo che
Mi è stato detto e io ho letto che si trattava di questo software
Ma
Ho dovuto poi reperite autonomamente le informazioni del specifiche di questo software onestamente riscontrandone ben
Poche in che senso di perché prima lei ha detto a dir poco non certificata la provenienza di questo di questo software sì perché
Esistono dei software
Caro noti e più documentati che fanno operazioni simili invece questo in particolare appunto in Black Rain è il suo è un software che pare essere prodotto da un
Una persona residente negli Stati Uniti nel New Jersey tale offra
Che ovviamente è una persona fisica ovviamente ha scritto questo software ma non ne ha mai rilasciata alcuna specifica tecnica
E per questa ragione difficilmente documentabile quello che realmente viene fatto dal sospetto che sappiamo
Che raggiungere un determinato scopo quali siano le strade che percorre per raggiungere questo scopo purtroppo non è noto che sostanzialmente si vede l'esito
Alla fine si vede si vede una parte dell'esito cioè effettivamente è utile e funziona per raggiungere l'obiettivo del Jebel ecco che che cosa faccia per raggiungerlo non non ne possiamo su questo
Due specificazioni il primo ma
Esistenti un modo una tecnica per poter verificare che cosa sta facendo quel software sulle terminato apparato
Spesi starebbe una tecnica per per verificare che cosa effettivamente il software comunica all'apparato e che quindi e quindi che cosa state facendo ed è una tecnica anche abbastanza
Diciamo sempre da implementare perché
Il tecnicamente funziona così seria Corte vuole nutriamo comodo Bremen raramente si installano sorto su un computer il computer viene
Collegato al telefonino attraverso un cavetto questo cavetto a prescindere dalla forma che ha è un cavetto che dialoga con il computer sul protocollo seriale
Il protocollo seriale un protocollo noto nell'informatica da dagli anni fine degli anni Settanta ed è possibile
Interrompere la connessione fisica di questo cavetto
Inserire in mezzo un lettore di segnali in sostanza che parallelamente alle operazioni quindi mentre l'operazioni vengono svolte dal computer al telefonino
Le registra affinché possano essere successivamente riprodotte e comunque analizzate
Lei ha avuto ha chiesto e ha avuto copia di questo di questo software del quel noto solo il nome come dicevo il la posizione del consulente di parte non è tale da poter
Bravi entrare realmente nel vivo delle operazioni chiesi chiesi informazioni
Chiesi perlomeno la sorgente non mi fate detto nulla la copia certamente non mi fu consegnata dal giudice sorgente insomma da da dove era stato da affrontare
La fonte del software
Quindi
Quello che ha detto prima che era stato realizzato da questo soggetto fisico residente negli Stati Uniti è una ricerca che ha fatto lei autonomamente è una ricerca che ho fatto io successivamente al nome
Il quale per fortuna quell'uno al posto della i e quindi abbastanza univoca sembrerebbe essere quello
E ho scoperto che appunto il prodotto da questa persona che lo rende disponibile a gratuito gratuitamente attraverso internet l'altra domanda e marchi il RACIS che era stato delegato su questa operazione ma aveva altri
Sentire altri supporti altri strumenti per poter fare questa operazione che lei sappia che durante le giornate
Di operazioni presso il PRA fisse furono utilizzati altri strumenti tra questi uno denominato uno Fadda
Ebbene un nostro momento dedicato alla posizione di memorie di apparati telefonici in ambito forense
Che
Lo anche allegato alla memoria
E dichiaratamente compatibile con il telefonino in questione quindi poteva se utilizzato per per svolgere le operazioni pensa avrebbe garantito che lo strumento utilizzato
Provenisse da una fonte certa e che quindi lei è e le operazioni fossero
Comunque diciamo
Forense ex ante cioè
Più in linea con delle
Con le con le linee guida della dell'informatica forense
In conclusione almeno su questo su questo profilo noi cioè lei
è in grado di dire che cosa ha fatto quelle quel software su quell'apparato
No questo gruppo di guerra ci siamo
Chiunque utilizzato quel software Bob sapere che cosa che cosa non ha avuto se quello del software
Sì senz'altro utilizzato è quello e ritengo che lo sia non avrei ragione di pensare uno fosse quello no non lo può fare nessuno c'è soltanto l'autore del sotto ci potrebbe
Documentare che cosa realmente al fatto io le posso dire perché altrimenti la procedura non sarebbe andata a buon fine che senza dubbio il il software fibre che venne ma anche i tre successivi che sono stati installati
Hanno modificato la memoria sia la partizione dati che la partizione di sistema dell'iPhone e l'hanno modificata prima ancora che fosse copiata quindi in un momento
Che ormai
Irrintracciabile nel tempo non si può più tornare indietro non si può più arrivare ad un alla
A alla diciamo alla condizione iniziale di quando il telefono fu sequestrato più
Al di là di questo di questo ritorno a condizioni iniziale sul potrebbe anche essere astrattamente poco interessante realtà
Non è proprio possibile sapere
No nessuno può sapere soltanto l'autore questo tale offra le vive forse in un
Ignora Jersey negli Stati Uniti intorno è sembrato di capire questo capita riscontro lei ma questo gelido Bray che questo software ma sono come dire Index
In letteratura forense è un'attività che si consiglia non perché è stata presa in considerazione della letteratura forense per escluderne l'utilizzabilità o perlomeno
Per
Stimolare gli operanti di questa materia non utilizzare queste tecnologie c'è un libro del quale io ho allegato è un piccolo astratto che tra l'altro il fatto d'autorità gli anni nonostante sia in lingua inglese
Che
Definisce chiaramente la tecnologia tecnica del genitore eccome in astratto già
Non non forense cioè non allineata con le linee guida forensi e stimolando farlo proprio perché per la gran parte dei modelli esistono degli apparati
Che in maniera certificata certificabile spesse volte anche a ripetibile il che in informatica forense abbastanza importante possono raggiungere lo stesso risultato
Per cui è stata presa in considerazione per essere esclusa perché evidentemente all'epoca qualche operatore aveva avanzato l'ipotesi che così si potesse
O forse è così addirittura aveva
Aveva svolto alcune operazioni però insomma le stesse poi
Furono furono escluse bisogna dire che
In questo ambito diciamo gran parte delle informazioni provengono poi dalla pratica forense degli Stati Uniti che tipicamente sono
Di almeno un semestre se no non hanno
In avanti quindi
è possibile che esso rinunce che lì qualcuno l'abbia abbia autorizzato tecnica del genere ma che poi nell'ambito processuale siano siano state riscontrate come non con Falorni
Concludendo ma possibile quindi che
Questa modalità
è stata poi in grado fu in grado di alterare le operazioni successive
E certo anche questa modalità abbienti abbia alterato la vera domanda e se è se alterato le le le memorie
In in maniera interessante rispetto al tema delle indagini in corso io non posso non posso
Escluderlo e soprattutto nessuno può escluderlo perché questo software
Ammesso che sia quello
Svolge delle operazioni che nessuno può certificare
Se questo per azioni siano rilevanti rispetto all'indagine
Beh nessuna un po'escludere nessuno di noi può escludere che questo software
Consenta di introdurre nella memoria delle informe la memoria che poi viene acquisita delle informazioni che prima non c'erano e che potevano essere in astratto inerenti l'indagine questo no non si può escludere
C'è la possibilità ai tempi ci sono
Questo ripeto c'è
Lungi da me l'idea di accusare qualcuno però tecnicamente non è fattibile si ed è la ragione per cui normalmente queste cioè per escludere questo
Normalmente si tende a documentare Sempre fino al minimo dettaglio le operazioni che si discostano dalla
Dalla dalle linee guida generali quando si utilizza qualcosa di particolare come facemmo noi per quel CD-ROM per esempio di cui
Riferivo prima rossa al rosso
Prima di farlo realmente ne discutemmo e
Cito commentammo in relazione a quello che stavamo per generare proprio Bet per verificare
Che si potesse fare cioè che nessun senso farlo che il risultato raggiunto fosse comunque in qualche maniera conforme ai principi essenziali che l'informatica giuridica deve rispettare
Questo con il CIACE se non fuffa no ma ci fu un modo di farlo a dopo in questa attività di estrapolazione sono state condotte
Delle attività di analisi da parte del rosso partecipato a queste attività no alle per le attività di analisi non non hanno visto la presenza lei ha avuto però a disposizione gli stessi dati estrapolati
Assolutamente sì
Mi ricordo che con l'avvocato lo faro dopo lunga per un'area proporrò abbattimento di queste si ottenemmo copia addirittura mi pare che fisicamente la copia fu fu predisposta davanti a noi d'da un operante del rosso se ricordo bene che venne qui in tribunale
Piano di sopra
Lei ha avuto quindi modo di vedere poi le le informative del del rossa che parlavo di questa attività ha avuto modo di leggere le trascrizioni del degli operanti si
In questi in questi atti in nuova fase di analisi deposizioni rossa ha parlato di
Spazio non allocato
O cluster non allocati di là del tecnicismo insomma ci spiega brevemente cosa vuol dire quando si parla di spazio non allocato
In base al tipo di memoria utilizzata dal punto di vista fisico in questo caso prevalentemente degli arditi schema
I computer scrivono dei dati che poi nel tempo vengono modificati espresso cancellati
Per una serie di ragioni che sempre io posso anche spiegare
Di miliardi Ischia i computer quando
Cancellando il dato non lo fanno realmente o meglio ne cancellano soltanto una piccola porzione spesso neanche quella ma soltanto il riferimento
All'esistenza del dato il risultato di questo e che nonostante il sistema operativo abbia chiesto al disco di cancellare
Un file o un comunque un'informazione dalla sua memoria questa informazione in realtà
Rimane sul disco stesso
Spesso può essere quindi estrapolata nuovamente riesumata si usa esattamente questo termine tant'è che
Questo tipo di operazioni si si chiamano analisi post-mortem proprio perché tendono a far rivivere un dato che in realtà dal punto di vista logico non dovrebbe più esistere
E consentono di recuperare delle informazioni che spesso in ambito forense sono
Sono ritenute essenziali proprio perché
Consentono di ricostruire la storia di un sistema anche
Attraverso la visione cella l'analisi di dati che invece atta apparentemente accennando un computer non dovrebbero più esserci non sarebbero più disponibili
Quindi lo spazio non allocato nella sua generalità
Quindi
Lo spazio allocato in realtà ha delle sub specie abbastanza mette però in generale lo spazio non allocato di un disco che quell'abitazione del disco stesso che contiene
Ho
Ospita diciamo dati che in precedenza erano stati scritti
In realtà è la somma anche di quegli spazi che non furono mai utilizzati però per quello che
Interessa le indagini forensi eh
Diciamo sinonimo di dato cancellato poi vorrei che ci chiarisse un tema perché questo era già stato oggetto di
Di controesame
Adesso ha specificato questo spazio non allocato a uno spazio che sostanzialmente residua un mai utilizzato o cancellato ma
Per cancellarla Simone
Dello spazio sul disco intendiamo proprio una rimozione del file del dato un dirlo insomma in maniera
Inutili quando si sposta nel cestino il il dato allora io no quello lo spazio non allocato siccome questo è un punto abbastanza importante
In ambito forense io ho credo di aver utilizzato il termine corretto cioè ho detto quando il sistema operativo richiede la cancellazione di un dato
Cerco di spiegarmi meglio il il computer che l'utente utilizza è una parte del computer nel suo intero cioè l'interfaccia con con l'operatore
Dall'altro lato dell'interfaccia dal punto di vista logico avvengono tutta una serie di processi di cui l'utente non è
Non è a conoscenza la somma di questi processi è gestita da quello che si chiama sistema operativo il sistema operativo che poi l'anima del computer dal punto di vista del software per svolge appunto delle operazioni
Senza che l'utente le conosca alcune di queste operazioni sono calcoli altre sono immagazzinamento gestione di dati la gestione dei dati la memorizzazione la cancellazione pertanto sono operazioni che si sta operativo svolge spesso
Aggiungerei probabilmente confluenza nettamente maggiore rispetto a quanto fa all'utente
Che dicevo lo sono operazioni che svolge e che quindi
Presuppongono la scrittura la cancellazione la modifica di dati anche sulla memoria fissa del disco
Cioè
Se dovessi fare un rapporto direi che per un file che viene gestito dall'utente con il mouse che lo trascinano modifica attraverso word
Probabilmente ce ne sono almeno due mila che il sistema operativo a autonomamente gestito senza che l'utente lo sapesse quindi non solo a conoscenza dell'utente
Non sono a conoscenza l'utente assolutamente non sono quelli che però consenta un sistema operativo di funzionare
Penso
Sia chiaro ma quindi ciò che troviamo nello spazio non allocato in fase di analisi forense è sempre realizzabile
La al si l'aveva credo che dal punto di vista logico la domanda sia sia diciamo sbagliato nel senso che quello che troviamo è analizzabile assolutamente sì
Il senso e soprattutto se quello che troviamo ha o meno un senso e se c'è la
Se questo senso è completo e tutta la sera esercitarla per farla molto molto diretta ciò che troviamo sullo spazio non non allocato
è la copia identica di quello che era pre morte magari invitavo il file assolutamente no nel senso che ci possono
Possono accadere una serie di difatti alla vita del dato cancellato o alla morte del dato cancellato e in generale dello spazio non allocato
Che
Ne minano l'integrità già il fatto stesso che un file sia stato cancellato togli allo stesso una piccola parte di informazioni che che riguardano la contestualizzazione del file
Il suo nome iniziale il suo nome per come in origine era stato
Era stato creato e il contesto
La cartella se vogliamo cioè in cui si trovava ma soprattutto poiché lo spazio occupato dal file
Che viene cancellato viene indicato dal sistema operativo come libero e quindi disponibile per la memorizzazione di altri file quello spazio che prima ho detto il più delle volte può essere
Recuperato l'informazione contenuta può essere recuperata
Può capitare anche che venga occupato da un altro file o da una parte di un altro file per cui
Il il contenuto
Del fai l'originario poi cancellato potrebbe essere stato contaminato da un altro file successivo
Questo è normale proprio perché lo spazio in origine occupato viene
Considerato come libero dal punto di vista logico quindi lei Ferone di contaminazione una contaminazione assolutamente
Fa a tecnico nel senso che
Può essere riutilizzato non significa che necessariamente
Modificato malevolo in mente diciamo semplicemente uno spazio che può essere fin utilizzato
E quindi può ospitare
Per il settanta per cento cioè può consentire il recupero del fare del file precedente ad esempio al settanta per cento e per il trenta per cento no perché
Perché il quello spazio è stato utilizzato da un nuovo file c'è da dire che
Fortunatamente
Le memorie gli hard disk attuali e per attuali anche quelli FAS tener conto anche quelli del tempo così sono molto molto grandi per cui
L'incidenza statistica di una sovrascrittura dello spazio precedentemente occupato da un file di interesse
E sempre più basso perché più ce lo spazio stanziati uno spazio libero e meno è probabile che un nuovo file vada a modificare
Quello che fu
Cancellato insomma cioè prima si pensi reale il Pirelli ma si tende a utilizzare tutto lo spazio disponibile poi a recuperare quello che
Quello che quindi
Mi sembra di capire che la natura del file del del dato recuperato
E è una città è un'operazione che fa l'operatore chi analizza quel dato le dicevo prima che una delle informazioni che si perde durante la cancellazione che non può essere
Nel novantanove per cento dei casi recuperata attraverso questa tecnologia e quella del nome
Nell'attuale informatica e il nome soprattutto l'estensione cioè quello che eccetto quel punto normalmente in un nome che specifica il tipo di file
Perché è comodo per i computer operare in questa maniera fare
Inserisco in un suk affisso nel nome del file che ne identifica il tipo per esempio un documento Word e punto DOC appunto Docci x un'immagine e punto già il PG spesso o punto più energia o quel che sia
Perché questa informazione nella
Riesumazione del dei dati no e persa nel novantanove per cento dei casi è persa
L'operatore che si pone di fronte alla necessità di dover analizzare quello che trova non può più inferire la la la la natura del file dal suo nome ma lo deve fare dal suo contenuto fortunatamente la gran parte delle informazioni
Informatiche sono intestate
Per cui nel novantanove per cento dei casi un tipo di file ha un inizio ed una fine ben noti cambia soltanto la parte centrale che ne costituisce il corpus diciamo per cui se io trovo le intestazioni note
Posso capire che tra l'intestazione
E la chiusura all'interno ci sarà ad esempio un'immagine con documento ad hoc o file di testo quel che sia
Perché
Lei ricorda cioè in sostanza
L'operatore che si pone di fronte all'analisi
Definisce la natura del file dal suo contenuto non più dal suo nome come era invece in origine durante la vita del fratello del computer e valutativo assolutamente sì
è stata data che lei ricordi
Negli atti Stella Polizia giudiziaria questa questa operazione è stato dato atto di questa operazione di valutazione di questa operazione è stato fatto grande uso come è giusto che sia quando ci si ritrova dinanzi a file cancellati
Onestamente leggendo forse anzi sarebbe stato più giusto specificare che
Al alcune affermazioni sono frutto di quest'operazione seppur svolta anche correttamente cioè rimane il fatto che comunque sono i affermazioni provenienti da una valutazione non più da un'osservazione
E qui mi sembra che non fu specificato adesso a prescindere dalla correttezza o meno dell'approccio della valutazione
è stato nel caso di specie in arriviamo punti di specifico interesse è stato riferito frustate ritrovato una serie di fu time così sono state sono state chiamate sul PC Di Carlo Tagliente
Lei ha analizzato nella sua relazione queste queste futile queste immagini sì
Effettivamente fu furbi trovano oggi in gran numero di foto che dagli stessi operanti furbo è stato dato stavo dato atto di queste di questo ritrovamento
Riallacciandoci al discorso precedente anch'
Io operanti
In generale chiunque si si ponga l'analisi di questo computer effettivamente come
Primo come prima impressione in potrebbe avere quella che si tratta di molte foto
Nella realtà e possibile come io ritengo invece che sia accaduto e come mi pare che anche gli operanti abbiamo dato atto
Possibile che queste foto in realtà non fossero in origine semplicemente delle foto ma fossero dei fotogrammi di un filmato o di più filmati che sono incollati insieme poiché
Così come accadeva al cinema tempo fa un filmato non è altro che una sequenza di foto di fotogrammi che uniti insieme attraverso una serie di di di regole informative costituiscono poi il movimento fluido che prevede che vede che vede diciamo
Dell'osservatore del filmato apparato di di queste foto ma perché lei ritiene che sia
Sia semplice sempre
Come operazione valutativa distinguere foto o porzioni di video hanno purtroppo in alcuni casi non è non non sono da sempre ma non neanche impossibile diciamo che ci sono degli indicatori
Che ci lasciano presumere quando troviamo delle foto che si tratti di filmati o che invece ci lasciano
Sapere che certamente si trattava semplicemente di foto in particolare
Le immagini possono al loro interno contenere quelli che si chiamano metà dati cioè insieme all'informazione di inizio che prima detto interessano e quella di chiusura che la coda
C'è il corpo dell'immagine tradotto ovviamente inghippi di informazioni comprensibile al computer e all'interno di questo corpo Pomes possono esserci
Delle metà informazioni
Che riguardano
Per esempio il momento in cui la foto se è una specie di una foto si trattava è stata scattata qual è il modello della della macchinetta fotografica che l'ha scattata e a volte anche il luogo il posto e i
Tante altre informazioni queste metà informazioni perché non riguardano l'immagine in sé ma sono a corredo dell'immagine per quanto riguarda le foto siamo andati ex if la presenza di questi dati
Porta a
Affermare con certezza che si trattasse di una immagine e non di un filmato l'assenza di questi dati viceversa
Non consente di affermare l'opposto successi sono dell'appunto delle valutazioni che non sempre consentono di raggiungere un risultato certo
Mentre
Alcune volte lo permettano quando sono presenti questione dei dati altre volte non lo consento formando diretta che cosa sono i di capitan per mail Cammel sono vuol dire miniatura
Quindi poi la miniatura può essere una rappresentazione in scala ridotta di un'immagine o di un fotogramma di un filmato è una miniatura esattamente
Quindi è possibile che quelle footing quale lei ha detto ce ne sono molte ce ne sono molte sì sì solo sì o no ecco tra di loro sono sono ripetute molte volte ripetute molto presenti
è possibile che siano Tamburello miniature ma dalle dimensioni non tutte cioè la gran parte in realtà no io ritengo fossero fotogrammi
Lazio c'erano sei dieci euro nell'ambito nel nell'ambito di tutti i dati dell'indagine c'erano anche delle foto che chiaramente erano miniature però quelle perché riguardano il computer di Tagliente
A memoria mi sembra
Che si trattasse a più di fotogrammi sono quelle che il rossa chiamato le futile cosca arsa qualità
Può essere si eh no cioè dovrei dovrei vedere diciamo che
Ricordo foto di scarsa qualità che però non erano miniature ma ricordo anche miniature che appunto erano forse è di scarsa ma li quando si forma questo questo standard e il quest'e miniature queste
Haitham nel si può formare in ogni momento della della vita di un computer quando entra in contatto il più generico essendo questo contatto
Con un filmato occupa una foto di maggiori dimensioni per cui
Diciamo che è un'operazione che
Viene svolta spesso
All'insaputa dell'utente
è e viene fatta per comodità del computer
Per cui può succedere che se io attacco per esempio una memoria sterno ad un computer una chiavetta USB o
Un un cd tromba assegno visualizzo il contenuto
Se all'interno del sistema operativo rinviene la presenza di
Di una di un filmato di una foto può darsi che generi da questa una miniatura che poi viene memorizzata in una parte del disco gestita per il tempo e per le vie e nelle modalità che serva aperta su su questo tema ma lei ritiene
Condivisibile o non condivisibile l'affermazione del maggiore Raffaelli quando riferisce che la miniatura viene creata in automatico dal sistema quando copio occorre un invito un'immagine
Copie creo non è condivisibile in questa parte perché non tiene conto del fatto che una miniatura ben può essere creata dal sistema operativo anche solo quando guardo
O quando entro appunto semplicemente in contatto perché il file presenti nella memoria si Terna quando guardo un filmato
Quando scorro la lista dei file e tra questi file c'è un filmato quindi è un'affermazione parzialmente cioè l'affermazione corretta ma non è completa
Quindi la presenza dei campanile il è indice che il computer è stato in contatto con il con il filmato
Non ne assolutamente significhi cioè non non può far presumere non può dare nessuna certezza rispetto
All'affermazione che il che il filmato sia stato copiato ho creato
Allora lei
Rispetto ai tagli fatti di di interessi affatto questa valutazione sulle miniature tramite e-mail
Presenti nel PC di Tagliente rispetto alla creazione copia visualizzazione si diciamo il discorso è stato anche più ampio di questo nel senso che
Rinvenute tutta una serie di foto che appunto
è sembrato a tutti mente me me compreso far parte di un filmato essi tessere in sostanza dei fotogrammi è stato
è evidente cercare di capire se questi fotogrammi se questo filmato nella sua interezza
Fosse mai stato presente all'interno del computer e se stessa e in che misura
Per cui effettivamente dall'analisi è emersa la presenza di questi fotogrammi allora è strano e che però nella porzione di memoria che era effettivamente è stata
Ritrovata nello spazio non allocato di cui trattavamo precedentemente
è stato trovato una lunghissima serie di fotogrammi
Ma non è stato trovato il filmato nella sua interezza questo ha un saldo finanziario dal punto di vista dell'assetto artistico è un'anomalia nel senso che
Se un sistema operativo sufficientemente
Giovane e diciamo non troppo utilizzato non ve ne sono ha ragione plausibile statistica se non appunto un caso veramente
Di rilevanza di incidenza molto basso per cui un file un filmato che
Si presume essere presente per intero non debba poi essere trovato per intero
Per cui se
Ragiona ritroso al contrario se io rinvengo soltanto delle parti
Di questo filmato ma non il suo intero che non mi so dare una spiegazione Anzio dei riscontri opposti dispetto all'utilizzo intensivo del del sistema
Intendevo
Tendenzialmente ritenere che quel filmato nella sua interezza non fosse mai stato presente
Essendo questa un'affermazione abbastanza forte naturalmente abbastanza discriminante spesse volte non si pensi alla differenza tra
Diffusione e detenzione la presenza soltanto osservare poi cancellare questa affermazione di solito siano verso che nell'altro ad onor del vero deve essere un pochino più
Approfondita quindi per quanto riguarda l'indagine
Sui sui reperti di Taliente sulle memorie dei dei reperti di Tagliente e io ho
Ho ritenuto di scendere un pochino più nel dettaglio e laddove questa determinazione sì per è di capire se appunto il filmato tendenzialmente siamo sempre nell'ambito delle supposizioni ma sera
Diciamo più probabile che fosse stato presente per intero o se invece sia stato presente solo parzialmente che in questo caso perché
E un altro dato che quindi io osservato diversi e anche anche Cross ha osservato senza però valorizzarlo
Minimamente è stato quello per cui alcuni fotogrammi che sono stati rinvenuti in questa memoria erano ripetuti
Ora
La presenza di fotogrammi ripetuti in informatica è un'anomalia perché
Una delle priorità quando si salvano dei filmati e quella di occupare il meno spazio possibile nell'ambito della memoria
Questo perché essermi per me è una necessità del sistema operativo per l'operatore non lo sa lavoratore non versa naturalmente è una necessità non solo del se stiamo per attivo ma in generale un po'di tutta l'informatica quella di risparmiare tempo di risparmiare lavoro
Per cui vengono sviluppati ad esempio
In questo caso di che che di cui trattiamo parlo del formato M. MP quattro vengono sviluppati dei sistemi
Di compressione dei dati di riduzione del volume dei dati che li rendono quindi più efficienti più facilmente trasportabili da un mezzo all'altro ad esempio più rapidamente scaricabili via internet
Questi sistemi di compressione che si chiamano a perdita di qualità
Si basano essenzialmente sulla possibilità
Concreta dinnanzi ripetere mai le informazioni e piuttosto di descrivere delle transizioni tra
Tra Stati diversi tra un fotogramma è un altro descriverle quasi testualmente seppure in ambito seppure con un linguaggio informatico
Descriverlo piuttosto che crearle attraverso l'utilizzo di più fotogrammi i fotogrammi pesano c'è una foto soprattutto parliamone ho firmato magari anche a media alta definizione ogni fotogramma un suo peso che poi l'utente
Deve sopportare nel momento in cui lo trasferisce lo salva occupa memoria viceversa la descrizione delle fasi di transizione da un po'dovevamo un altro presa
Infinitamente di meno per cui tutti i formati di compressione per cui
Tutte le
Le
Le desinenza e dei nomi dei file che non siano puntuali
Ivi inclusa quindi l'MTM qualcuno con me conto MP quattro come in questo caso partono da un presupposto che è quello della perdita di qualità ridondanti
Si eliminano dalla dalla struttura del file e che dette costituisce il filmato tutte quelle informazioni che non sono necessarie
Tra queste evidentemente ma proprio è implicito
Una delle informazioni che senza dubbio non è necessaria è quella di ripetere un fu un fotogramma cioè se io devo
Firmo un soggetto statico
Lo firmo lo firmo per un secondo se il soggetto sta fermo per dieci secondi scrivo che quel fotogramma deve rimanere fermo sullo schermo per dieci secondi
Ho risparmiato ben nove secondi nei titoli di Stato gente chiaro e allora delle nel mare locale alla quindi nel nostro caso invece
Dall'analisi della memoria del compito di Tagliente sono emersi in moltissimi fotogrammi ripetuti
Questo significa a mio avviso che non facevano parte di un filmato inteso come file ma che siano piuttosto il residuo di un'operazione di visualizzazione
Durante la quale il sostenute Rizzato questa visualizzazione tende a salvare
All'in
Perno della memoria quei file che temporaneamente
Gli
Sono comodi per mostrare il filmato all'utente mamme nonne
Frutto cioè la presenza di quei file le mi porta ovviamente è un ragionamento deduttivo e statistico mi porta ad escludere che il file il filmato originario fosse stato salvato sul disco
Ma che piuttosto quello che è stato ritrovato
E il residuo di un'operazione di visualizzazione
Quindi di un'operazione di visualizzazione
Presumibilmente ancora qui scendiamo ancora più però nel campo della valutazione di una visualizzazione da una sorgente non non fissa del disco quindi un supporto
Sterno se perché se non fosse stato un supporto esterno ad Annan vi sarebbe stata la necessità di salvare delle delle piccole informazioni sul supporto interno
Poiché le stesse sarebbero già state presenti
Ci sarebbe stato il filmato nella sua interezza non avrei avuto bisogno io software di visualizzazione non avrei avuto bisogno di salvarne alcune parti quindi per concludere su questo profilo penso sia sia chiaro
Se ci sono molte miniature
Possiamo dedurre che il filmato non fosse copiato in origine presenti in origine creato in origine sul dispositivo
Fermo restando che è una
Deduzione io penso che sia una valutazione scientifica una valutazione
Statisticamente coerente informaticamente coerente
Allora
Cioè ultimo un ultimo profilo Lai
A ha detto prima l'aver analizzato tutti i dati estrapolati
Quindi anche i software presenti su su su questo PC sì sì lei ricorda se su questo undici radar esenti software redditi elaborazione e video editing non non erano presenti software
Dedicate all'elaborazione del video editing era presente il sistema operativo onestamente guardi io li ho analizzati i dati verrà da qui a ricordarmi
Migliaia e migliaia di dati nel dettaglio ce ne passa sicuramente questo un un aspetto che affrontammo quindi
Escludemmo esclusi la presenza di di diciamo fatturato dedicati all'elaborazione di idee
Naturalmente su questo profilo non ho non ho altre domande ci sono altre domande l'avvocato non fa
Deve fare domanda
Nessuno
Disegno
Anche
Così buongiorno per il verbale avvocato Sabatini per Nicola Testini
Senta lei nell'ambito del suo incarico che le è stato conferito dall'edificazione
Ha svolto degli accertamenti anche in relazione all'analisi effettuata dall'rosso dalla RACIS sui reperti del maresciallo Testini sì sì ci può dire tipo di accertamenti ha svolto e quali conclusioni appena
Guardi per quanto riguarda Testini mi sembra che il tema più interessante rispetto alle indagini era relativo a
La presenza di un
Di uno o due forse terreni immagini che sembravano esserci parte sembrano Sat parte di un filmato
E questa
Disinteresse rispetto a queste invalido indagini è emerso anche in relazione alle deposizioni in Aula dei dei consulenti della della Procura
In cui in particolare il il
Maresciallo ferro a
Riferito di aver
Ha avuto la sensazione mi sembra che dica qualcosa del genere che uno di questi fotogrammi fosse
Parte del filmato intorno alla quale in un altro ma quale questo processo più o meno ruota facciamo un piccolo passo indietro queste immagini
Stiamo parlando fino a poco fa sono state rinvenute su quale supporto riferibile al maresciallo destino s'se mi ricordo bene si tratta di una memori Camarda
Che era presente nel
Accomunata ad un ad un telefonino Nokia no che ex Presidio secca né il nome della Memory card in particolare onestamente non lo ricordo
Ma in ogni caso lentamente autorizzato a consultare la sua relazione si invadono la le sobrie
Credo di aver rimanendo grato nello potremmo leggere anzi
E e rispetto a queste immagini
Lei ha effettuato delle verifiche è facile immaginare diciannove se
Dicevo rispetto a queste immagini di quelle rinvenute se non ho capito male su questa Memory card quella rinvenuta altrove che poi accomunata dal maresciallo ferro rispetto a queste altre immagini sulla Memory card
Lei ha svolto delle valutazioni rispetta la comparabilità di queste immagini che si allora le la valutazione onestamente di queste immagini interessa la valutazione di questa immagine derivato
Solo ed esclusivamente
Da dalla deposizione cariche
A vederle queste immagini erano come tante altre cioè a me che non no non ho non offre
Non sono stato a conoscenza di altri fatti di questo processo
Queste immagini per me valevano valevano esattamente tanto quanto le altre per cui non avrebbero destato un particolare interessa
Il maresciallo ferro invece ha ritenuto di poter accomunare queste tre immagini di cui due tratte dalla dalle memorie
Riferibili all'imputato Nicola Testini che una riferibile alla alla memoria del computer dell'imputato tagliante di di tenerle
Sì
Identica e l'una all'altra più o meno questo la credo l'affermazione che fu fatta
A me onestamente questa questa deduzione non sarebbe mai venuto in mente perché queste tre foto non sono identiche ecco ci sono assolutamente difformi l'una dall'altra e lo sono sotto più profili
Lo sono dal punto di vista della forma del soggetto che ritraggono
Lo sono dal punto di vista della qualità e dei colori lo sono dal punto di vista della forma della cornice che ritrae il soggetto per me
Io non avrei mai fatto questo tipo di a di comparazione perché non avrei avuto proprio la sensazione è una tale comparazione fosse fattibile però di fronte ad una serie di affermazioni mi è stato chiesto di approfondire la questione
Mi pare che le tre le tre immagini che io rovo stampato a pagina diciannove venti della mia relazione
E
Siano certamente diverse lo sono senza dubbio dal punto di vista informatico senza discussione cioè sono tre file di natura diversa di forma diversa di colori diversi
Che possano forse ritenute in
Riprendere uno stesso soggetto dal punto di vista ottico non dal punto di vista informatico
è una questione che io non mi permetto di valutare perché non mi compete
La poltrona entrano in vigore ci stava dicendo al punto di vista informatico sono très Trenti TA incomparabili sono completamente diverse non hanno nulla a che le accomuni
Dal punto di vista ottico
Io le ho stampate le potete vedere nella relazione le prime due sono presumibilmente simili la terza a me non sembra al Sindaco per comprendere le prime due
Le prime due sono quelle riferibili alla memori guardrail testine Signoretto e la terza quella pagina venti è invece quella triste ritrovata nella memoria del
Dell'imputato Tagliente che invece viene riferita come
La stessa io onestamente neanche otticamente riesco a presumere a pensare che sia la stessa però è un campo che non mi riguarda non è
Non è non è affar mio
Peraltro mi sembra che
L'affermazione fu di portata anche più
Più profonda rispetto a questo cioè addirittura durante la deposizione del teste ha riferito che dalla visione di questo filmato ebbe la sensazione che lo stesso fosse una precisa in quadratura del filmato
Famoso
Alle cronache per cui
C'è questo processo
Qui scendiamo proprio nel campo della
Delle metta valutazioni perché già abbiamo fatto una valutazione in relazione alla comunardi vita di queste tre immagini
Che poi addirittura dalla visione di questa immagine sfocata di piccole dimensioni da colori Benciolini questa stampa né bianche nero ma il colore originale è un bel esulino indefinito si possa addirittura
Farra violenza la memoria e ricordare un preciso fotogramma addirittura un preciso su oggetto di un filmato a me sembra un'affermazione che già di per sé che
Una forzatura ma lo è talmente tanto qualora la Seat compari con quello che realmente accade dal punto di vista scientifico
Quando si proietta un filmato che veramente merita di essere puntualizzata mi spiego meglio quando io proietto e visualizzo un filmato
Ciascun fotogramma mi compare finiti male davanti agli occhi per un tempo variabile tra un quindicesimo un venticinquesimo di secondo questo è più o meno lo Standard dei filmati
Per capirsi l'occhio umano il battere dell'ACI del CIE delle ciglia e un quinto di secondo quindi nella migliore delle ipotesi cinque volte più lento del tempo per cui mi permane in cui mi permane davanti agli occhi un fotogramma
Per cui dire che da un fotogramma io possa avere memoria di un filmato
Con la scarsa qualità di questo fotogramma l'affermazione che non compete a me ma chiunque la faccia
Mi pare faccia una forzatura un'altra domanda sì Teresa pienamente
Volevo solo
Un paio di precisazioni
Senta lei all'inizio della deposizione ha fatto riferimento a
Possibili violazioni se non ho capito male della normativa vigente da parte
Dei carabinieri che hanno effettuato l'estrapolazione dei dati allora io le chiedo
Quale la normativa in base alla quale
E vietato l'utilizzo del software utilizzando i carabinieri in particolare questo che lei definisce Black regno per l'estrapolazione dei dati
In mancanza di aver riferito violazione dei principi che stanno alla base della normativa di cui alla legge quarantotto del due mila otto che poi la ratifica della Conferenza delle risultanze della Conferenza di pura presta
Nonna la violazione di un preciso di un preciso articolo di legge prima di tutto perché sarebbe strano se un articolo di legge definisse un software specificasse che è quello il software e quindi
In assenza di quel software
Saremmo in violazione di una norma io ho detto credo di aver detto comunque questo è quello che intendo affermare e cioè che
La tecnica utilizzata in particolare dall'RACIS
E in violazione di principi che stanno alla base dell'informatica forense l'articolo aiutatemi voi
Del Codice di procedura penale duecento ottanta qualcosa
Che terreni prevede presuppone che la parola informatica venga trattata in maniera tale da garantire a entrambe le parti Pubblico Ministero in quel frangente ma anche poi far eccessivamente la difesa
La massima trasparenza e cioè che dato originale venga preservato il più possibile non voglio dire a costo di non svolgere l'operazione ma quando questa
Conservazione sia messa a rischio sia noto a monte che nella l'operazione che sto per svolgere
Pone a rischio il dato si richiede che le operazioni vengono documentate per me no
Questo ritengo oppure o ritengo
Giusto e corretta si richiede che queste operazioni vengano perlomeno documentate in maniera certosina affinché appunto siano garantite entrambe le parti del procedimento
Quindi
Quello che lei sta dicendo è che con l'utilizzo di questo software se non ho capito male certamente siamo in un ambito di potenziale irripetibilità
L'irripetibilità è dichiarata non è potenziale certa Lord lo riferisce la
Lo riferisce l'operante stesso il problema è che l'irripetibilità
E è stata
Che stava ancor più resa diciamo di scostante dalla
Dalla normativa dal fatto che la
Le operazioni che hanno modificato la memoria non sono state documentate
Per cui io posso effettivamente se lo ritengo necessario opportuno modificare una memoria
Però non
C'è
Avrei ecografiche
Senta
La seconda domanda quando lei fa riferimento
A operazioni di valutazione in particolare ecco le chiedo il
Al rinvenimento di file quali appunto quelli di cui parlavamo ossia queste Mineo abilitazione valida ecco
Se mi può precisare meglio il discorso della
Attività di valutazione con riferimento al mero rinvenimento all'interno dei supporti vorrà era
Era quello che che stavo che è che abbiamo trattato anche mentre
Affrontavamo il la questione dello spazio non allocato della memoria quando io trovo questo tipo di informazioni all'interno di un disco male trovo nello spazio cancellato
E accusarla di spazio cancellato intervenire spargere cancellato ma non riscritto cancellato anche riso cancellato ma non riescono a riferimenti probabilmente non le troverei diciannove
Diciamo che le trovo per cui sono informazioni che in origine c'erano
E che sono rimaste solo per
Peter fesso del salvo l'eliminazione di quei pochi dati
Perché questo nome il numero legale salvamento perché la cancellatura senza descrizione di fatto rende il cluster disponibile ad una sovrascrittura
Ma l'informazione sostanzialmente rimane finché non ce lo sulla scrittura il contenuto dell'informazione rimane viene perso l'involucro nell'involucro cioè il nome nella nome esce la definizione del tipo di informazione
Per cui quando io lavoro al contrario ha parto dal contenuto ma non trovo più l'involucro
Già
Riferire di un tipo di fa il rito se non altro è una valutazione perché non c'è più l'involucro che mira alla certezza in questo senso
Quando poi
La il tipo di file come in questo caso immagini o fa filmati quindi immagini o fotogrammi di filmato
E
E confuso nel senso che non c'è molta differenza anzi non c'è né proprio tra un fotogramma il di un filmato ed un'immane fine se io riferisco di un'immagine o viceversa se riferisco di un filmato lo faccio sulla base di una serie di deduzioni parallele
Delle quali onestamente
Dovrei dare atto al di là del fatto che io ritengo che
Che quelli fossero dei fotogrammi in questo su questo ruota la valuta grammi la parte iniziale della valutazione che questi fossero dei fotogrammi io la trovo una valutazione corretta
Mi è dispiaciuto leggere da professionisti anche se del cross
O meglio non mi dispiace non non leggere che si trattava di valutazione non leggerlo in maniera chiara e il quello a cui facevamo riferimento precedentemente in realtà il secondo passaggio cioè
Ammettiamo ammettiamo che una serie di fotogrammi facciano parte di un filmato e stiamo facendo una valutazione
Ma quel filmato che cosa che più interessa era presente o meno su quella memoria che se si perché cioè in quale frangente però queste ancor più una valigia chiaro però
Diciamo
Il mero rinvenimento di quell'immagine che poi potrà essere un fotogramma di un file o una vera e propria foto il mero rinvenimento quella non è un'attività valutativa no quello ed per lo Stato è eccessivo e il contorno cioè l'analisi il rinvenimento un fatto oggettivo
Nessun'altra domanda grazie sana mandanti
Ecco
Vocato Pelillo difeso di Simeone
Senta lei faceva riferimento a queste attività che hanno portato appunto all'analisi del telefonino di Simeoni volevo chiederle se lo ricorda questo telefonino che il tipo di telefono era
Sì l'ho detto prima è un marca Apple modello ai fan tre girasse questo tipo di telefono la abilitato fare fotografie o affari videochoc o fare entrambe le cose
A memoria informatica una laica con tre GS faceva foto senza ombra di dubbio ma non faceva idea
Lei ci sa dire sia trovarsi solo trovato materiale d'interesse in relazione a questo processo sulla memoria il telefonino il signore e si
è stata
è stata
Indicata in particolare una fotografia
Sulla memoria sulla memoria del telefonino in questione come facente parte delle informazioni relative di questo procedimento relativo a questo procedimento si trattava della fotografia di una
Di un autoveicolo
Perfetto io la ringrazio
O sei no lei è certo che il tre generasse non faccio anche video guardi ho detto a mia memoria che ce lo fa regia asse
Io penso guardi io penso che se se dei o ho specificato a mia memoria no non non ricordo però allora
Io ricordo che in una fase dello sberla della vendita dell'iPhone tre GS sicuramente non faceva video e possibile che la capacità di di di di salvare dei video sia stato introdotto con un aggiornamento del software successivo al suo lancio sul mercato però
Stiamo facendo non solo una violenza la memoria mia ma proprio una
Va bene non ci sono altre domanda
Grazie si può accomodare
Hanno
Trentacinque senza questo
Bene allora necessità c'è sia lei che quella è una richiesta si prego
Avendo trattato di questi argomenti carta mi trovo a
Reiterare l'istanza che fu fatta all'esito dell'audizione del maggiore Raffaelli l'undici marzo due mila tredici
Poiché all'esito di quell'esame furono acquisite una serie di informative del del rosso quando tra un attimo a specificare per completezza numericamente quali solo per individuarle
Ho dapprima ovviamente già non era stato dato il consenso se
E quindi si reiterando le fatto riferimento che non vi è consenso all'acquisizione di quelle informative in linea con un'altra istanza già formulata dall'avvocato lo farò formalmente mi chiedo
L'estrapolazione l'espulsione dal
Dal fascicolo in quanto senza
Senza dubbi si fa riferimento come in realtà poi conferito anche dal dal consulente una valutazione di analisi
Peraltro il contenuto stesso informative come forse avrete avrete potuto leggere avendola avuto a al fascicolo
Fino fino ad oggi squisitamente quello di un'informativa di reato l'altro dove si fanno oltre a farsi richieste all'Autorità
All'autorità giudiziaria per la prosecuzione delle analisi si fanno delle
Valutazioni tipiche dell'atto dell'informativa
Quindi formalmente mi chiedo l'espunzione essendo atti della Polizia giudiziaria qualificati come formative in particolare mi riferisco
Alla
Relazione rossa firmate maggiore Raffaelli
Numero metto giusto per per il verbale uno tre otto due barra due quarantatre due e due del tre marzo due mila dieci
Non che l'informativa centotrentotto barra due quattro tre trattino due trattino dieci del sette luglio
Due mila dieci vado a concludere con con questa istanza
Sono
Regole sono al solo al fascicolo
Era era stata formulata già una richiesta di di espulsione l'eguale di dico proprio molto molto chiaramente per utilità della ricostruzione
In realtà queste informative contengono soltanto nella parte iniziale quelli che erano gli accertamenti irripetibili riferite al consulente tecnico quindi una parte di queste operazioni ovviamente deve essere al fascino una parte di queste informative deve essere al fascicolo
Del del dibattimento e sono proprio quelle svolte presso presso il Nirvana scissa
Unico se fosse utile sapere che anche
Indicare specificamente lo strumento
Quali sono quali sono gli atti
Ai fini della della procedura penale mi sento serenamente di poter richiamare quel dichiaro che sono gli approdi
Io le Sezioni Unite Greco che pur esprimendosi sono insomma di una giurisprudenza piuttosto nota già dal due mila tre Sezioni Unite poi ripetuto la sentenza a cavallo del due mila otto che si esprimeva sui verbali cosiddetta gli OCP e quindi di osservazione e controllo e pedinamento
Quella giurisprudenza individua esattamente la tipologia di atto irripetibile e la tipologia di informativa di reato al di là di asse sito da un
Stupenda penne individua chiaramente che se esiste una irripetibilità delle operazioni che sono comunque di polizia giudiziaria
Esistere nell'atto che ha una sua irripetibilità fisica materiale
Nel caso degli OCP è individuato e la fotografia tanto che addirittura la giurisprudenza poi ammette il rinnovo il minuto al fascicolo del dibattimento assenze quattrocentotrentuno cc CPP
Dell'informativa spuria dalle considerazioni che vengono fatte all'interno all'interno dell'informativa poi riportate a dibattimento la nostra situazione è identica e realtà che la giurisprudenza sul tema della quella che viene valutata come
Apporto tecnico del dell'organo di polizia giudiziaria in realtà anche il rosso la qualifico come informativa di reato altro non potrebbe essere
Il contenuto in questo caso sono estrapolazioni di valutazioni che sono fatte quindi
Le chiedo ovviamente l'espulsione espunzione totale anche perché gli ingressi sono stati già fatti nel fascicolo quantomeno della parte fotografica
Per tale estrapolazione fotografico ovviamente il tribunale giusto ne abbiamo richiamato anche noi che l'abbia che l'abbia a disposizione nella denegata ipotesi dalla consultazione del mio fascicolo déjà del del fascicolo dibattimento abbia consultazione che non vi sono i supporti
Detta approvazione
Dell'estrapolazione dei dei dati in modalità irripetibile mi riservo eventualmente di verificarlo voi cancelleria ma in questi supporti fisici non
Non ci sono in realtà per l'appunto non vi è alcuna richiamando quella giurisprudenza
Impossibilità di natura oggettiva alla riproduzione narrativa avanti quello che è già stato fatto
Alcun risultato estrinseco in cui vi sia la concretezza dell'attività di indagine esperita pertanto insisto nella istanza che fu fatta già l'undici allora si riserva sul punto
A questo fosse ama non ci sono altre questioni NA ecco allora si indica peli rinvia
L'udienza già
Specificata ovvero quella del quattro febbraio due mila e sedici ore nove
Per sentire l'operante Santoro
In prosecuzione
Citazione Adanella il pubblico ministero abbiamo già indicato R. il nove quindi successiva data di febbraio del mille sedici ore undici
Per esame testi Belpietro SI litri donne delle parti va bene grazie buongiorno