Processo Ruby ter

Prefissato disse pure questo so oltre sempre cercato veramente difficoltoso come faccio questa domanda perché alla scorsa udienza
Si fa tanto riferimento a IST sionismo contenute nel sito disse l'ebraica che potrebbero consentire
Non dico chiunque ma comunque personale pezzi ad utilizzare impiegare maneggiare dispositivi cellulari
E che quindi potrebbe utilizzarlo senza particolari problemi può riferirci qualcosa al riguardo
Diciamo che i software può sembrare apparentemente semplice però la se la RAI stessa suggerisce caldamente di formare il personale che dovrà operare sugli scudi il cellulare eventualmente certificarsi
Il rischio di maneggiare dispositivi reperti a dispositivi cellulari senza vera la corretta formazione
E quella di potere può alterare in maniera non necessaria dispositivo seguire una metodologia non corretta non acquisire dati che potrebbero essere acquisiti utilizzando una tecnica una metodologia diverso quindi ci sono vari vari rischi a nel non saper dove e come maneggiare lo strumento
Venendo proprio nello specifico tecnico un po'più quindi calandoci nel concreto
Questo soffre come viene a essere applicato
Ci sono delle cautele particolare intendo quindi chiederle
Riguardo al corretto utilizzo del software da parte degli operatori che impiegano questo
Allora inizialmente si parte con tutta la parte documentativa quindi verifichiamo tutti i dati che sono presente in aula nel verbale di di consegna di sequestro ogni analisi ogni acquisizione analisi comincia con una minuziosa ricerca documentale quindici documentiamo prima di toccare il dispositivo cellulare
Quali possono essere marca modello se il telefono la tua cinema
Se è sposi era è presente uno slot per la memoria
Verifichiamo chiederci ogni di del Sisto operativo erano installate quando dispositivo è stato messo sul mercato cerchiamo di capire se è presente crittografia possono consensi particolari blocchi che possono impedire successivamente in fase di analisi
In fase scusi di acquisizione
Il corretto diciamo la corretta cristallizzazione di dati
Una volta che abbiamo capito esattamente quali sono le potenzialità della insomma le caratteristiche del del dispositivo cellulare ci occupiamo di identificare qual è la metodologia con il software corretta per acquisire i dati ogni telefono a delle metodologie di caccia questo è uno dei punti cardine nella formazione non esiste un telefono uguale all'altra
E si ogni telefono in base al software caratteristiche marca modello ha delle caratteristiche e quindi deve essere acquisiti in maniera diversa
In base alla metodologia di acquisizione sono quattro
Possiamo determinare qual è la tecnica di acquisizione diverso tecniche deposizione sono circa una quindicina e una non esclude l'altra quindi può capitare di dover fare una posizione parziale dei dati con una con una particolare tecnica è una una una un'acquisizione la tecnica di acquisizione con una una volta che è stata fatta l'acquisizione
Dobbiamo verificare l'integrità dei dati verificata l'integrità di dati comincia la parte analitica da parte nell'etica ovviamente
Dipende molto dal quesito che viene posto
Può essere chiesto di identificarono parti pratico di comunicazione possono essere fornite delle parole chiave cioè
Una volta che abbiamo effettuato questo operazioni dobbiamo effettuare il recupero dati quindi recuperiamo il maggior numero di dati possibili
Una volta recuperato i dati verifichiamo che ogni singola applicazione che presente sul telefono è stata correttamente interpretata dal dispositivo cellula dal software quindi le applicazioni quelle comuni come Facebook Cocozza Instagram sono supportate altre applicazioni non sono supportate tipicamente applicazioni localizzate faccio un esempio applicazione di Trenitalia
Potrebbe non essere di interesse nel contesto ma sicuramente non è supportato da sotto in questo caso bisogna manualmente analizzare estrarre i dati quanto meno per cercare di capire se ci sono da interessa
Una volta che è stato fatto questo si passa alla fase di reportistica percossa prima di arrivare alla fase reportistica le produco giusto fare sì delle richieste di chiarimenti precisazione anche alla luce di quello che è stato detto la scorsa udienza
Chi l'ha preceduto
Le faccio una domanda forse anche penale ma
Era una domanda che è stata fatta e su cui volevo anche sentire un suo parere specifico anzitutto impossibile e una buona pratica l'acquisizione
Da un telefono crescesse le braccia sette
Dei dati mantenendo lo spento no non è possibile acquisire un cellulare mantenendo lo spento dove
Il termine spento io lo intendo come senza fornire alimentazione elettrica quindi per acquisire un dispositivo cellulare è necessario puntare un'alimentazione quello che non è necessario
Non in tutti i casi è caricare il sistema operativo che può essere o Android o e polari con essa ma in ogni caso ogni dispositivo cellulare deve essere accenti
Che giusto anche per precisione terminologica quando parliamo di telefono acceso spento una modalità per così dire aereo Eurofly arrivano i capitoli proprio dall'inglese che una modalità autonoma o e canalizzata né l'uno né l'altra delle due
Ipotesi che lei ora ci ha riccamente descritta la modalità era lena serve per impedire qualsiasi comunicazione che sia sulla rete GSM Wi-Fi blu tutto
Che il telefono povera per cui questa modalità la si applica quando il telefonino acceso
Generalmente nelle procedure che hanno il suo estro sponda Rho-Pero chi opera sul campo che effettuo il sequestro e quella di mettere o il dispositivo in modalità e ha può se la modalità è reale non è supportata
Oppure l'indagato non è collaborativo perché in alcuni casi sino sblocca il telefono la modalità erano la posso inserire e quella di rimuovere la sim
C'è anche una terza metodologia che è quella di utilizzare stelle buste schermate dove posso inserire il telefono queste buste schermate
Bloccano tutti i segnali provenienti dalla cella al telefono però generalmente si utilizza la prima modalità la modalità più semplice e più attivabile
Ecco con queste premesse letto anzitutto ricordare collegio qual è stato l'oggetto del parere richiesto che parte di questa difesa nell'ambito di questo procedimento
Sì la richiesta era quella di analizzare sì fornire un parere in merito alla ripetibilità degli atti
Degli accertamenti tecnici effettuata su dispositivi cellulare ecco a fronte di questo quesito quale documentazione lei ha avuto modo di poter esaminare
Esaminato tutta la documentazione era stata depositata dai due consulenti tecnici penso nel due mila e quindici negli anni passati al tempo quando siete tecnici delle sei la procura e mette alla frusta intenderci tanto non mi insomma
Dottor Tosi che tutto dal ecco esatto cioè
E poi ho visualizzato gli atti depositati a a inizio luglio le integrazioni già integrazione sociale
Ecco avrà avuto modo di constatare come nell'ambito di questo processo la copia dei dispositivi mobili sia avvenuta
In assenza di contraddittorio sulla base quindi dell'articolo trecentocinquantanove lei sulla base delle sue esperienze come Elena vorrà declinate
Ritiene nello specifico
E l'impiego del software gli offerse l'ebraica
Consentisse legittimasse essi lo svolgimento degli accertamenti tecnici
Con la forma della ripetibilità
Secondo la mia formazione la mia esperienza reputo che gli accertamenti tecnici tra effettuare sullo scrutinio cellulare devono essere considerati irripetibili
Peraltro avrà anche avuto modo di vedere che su questo punto il osservazioni le conclusioni a cui addivengono i consulenti tecnici la procura sono diametralmente opposte e questi sostengono una sintesi che al più il problema della modificabilità ossa attenere ed essere confinato ai soli dati sistema non invece ai dati utente
Qual è la sua posizione a riguardo
Reputo che
Durante determinato attività quindi durante il normale funzionamento del telefono e anche durante il funzionamento del telefono sottoposto da posizione cippo ci siano delle modifiche che avvengono sia sui fatti utente sia sui dati di sistema
Questo anche tenendo conto delle cautele di cui lei prima ci ha parlato cioè l'estrazione del SIM la modalità aereo eccetera anche laddove correttamente andiamo lì per certe pacifiche adottate queste cautele secondo lei sono in grado o non sono in grado di evitare fisiologiche
Alterazioni dei dispositivi
No quelle sono considerate proprio la base cioè proprio passatemi il termine la bici quindi schermare evitare che ci siano delle modifiche dalla rete GSM che posso andare impattare
Quindi le diamo per scontata questa questa schematica ore queste forme di cautela che però non riescono a diciamo impedire che ci siano delle modifiche fisiologica ai dati nella memoria del telefono
Può essere un po'più concreto cioè nel senso che ho capito il suo pensiero che le sue conclusioni ma giusto per consentire a noi che non siamo dei tecnici quali sono le alterazioni
Che lei ritiene
Non possono neanche con quelle cautele essere scongiurati
Allora innanzitutto
Se volessi rappresentare
Di diamo una Despina dispositivo cellulare è un un dispositivo definito attivo a differenza di un con la poison reperto passivo qualunque esse di civili significa che i reperti passivi non possono alterarsi i reperti attivi sei alimentate se utilizzati possono possono terrazzo
Un dispositivo cellulare è un lo strumento molto complesse sappiamo tutti che può inviare mail può ricevere comunicazioni messaggistica lo possiamo utilizzare per contenuti multimediali crea file se vogliamo dire ha una sua vita propria autonoma ok
Se volessi semplificare come l'architettura com'è strutturato un dispositivo cellulare al primo livello posizionerà è l'utente
Ho l'utente comune oppure un operatore di PG ok l'operatore di PG diede interagire col col dispositivo cellulare per poter effettuare la posizione e quindi fa delle minime modifiche che possiamo considerare obbligatoria che sono richiesto allo strumento lo scrocco dispositivo cellulare alcune impostazioni che non le considererei più di tanto andrà però verbalizzata però già a questo livello se io volessi effettuare una cosiddetta copia logica
Con lo strumento se le prime tra lo strumento mi impone di installare un'applicazione quindi già a questo livello l'operatore chi può effettuare una coppia logica depista larga applicazione sul telefono
Ha poi la facoltà di rimuoverla o di lasciarla installata a garanzia diciamo trasparenza
Al secondo livello ci sono le applicazioni
E applicazioni che ne possiamo trovare installate quando acquistiamo un telefono che installiamo noi quindi pagina Facebook Instagram spiega
Queste applicazioni alcune di queste vengono avviate automaticamente quando il telefono si accende voi ci pensate quando io accendo il telefono non devo avanzare WhatsApp per ricevere messaggi arrivano subito questo perché l'applicazione è già stata
Avviata scusi
Anche in modalità aereo succede così anche modalità nero quindi a prescindere dal fatto che sia stata adottata e prostitute
Anche modalità aereo queste applicazioni vengono avviate e queste applicazioni cominciano in maniera autonoma a lavorare sui propri file temporanei quindi possono creare può cancellare alcuni focolai di loro su di loro esclusiva pertinenza e soprattutto attorno il database dove sono contenute le informazioni all'applicazione quindi dove sono contenuti i famosi dato utente
In questo momento nel quale il database viene aperto ci possono essere delle operazioni automatiche di pulizia di dati che non sono più reputati non sono più considerati necessari e che vengono i limitati direttamente dall'applicazione senza nessun intervento non governati da nessuno dopo allora vanno avanti per per per i fatti loro speso quindi alcuni alcuni di questi dati nell'apertura andata pesa
Vengono proprio
Messi fuori dal fargli andata benissimo
è come se io cancellarsi un'informazione che l'utente in principio aveva già rimosso può alcune informazioni che l'applicazione non reputa più necessarie tipo di file temporanei ci può fare qualche esempio troppo concreto sì assolutamente se presente prendiamo in considerazione un dispositivo Apple una in fondo e andiamo nell'applicazione fotografia
Ci accorgiamo che in fondo c'è un album che si chiama elementi eliminati di recente questo ci sono le fotografie che l'utente ha cancellato quando noi facciamo risolviamo la cancellazione di una fotografia va a finire una sorta di cestino come cestino di Windows ok questo è largo appunto elementi eliminati
Ogni fotografia passato il trentesimo giorno viene eliminata automaticamente quindi quando la fotografia raggiunto il trentesimo giorno eliminata
Poi con sé ripara al ventinovesimo giova al trentesimo giorno la fotografia cancellata l'altro ieri verrà eliminata anche questa quindi nel momento in cui io oggi accendo dispositivo cellulare una Apple
Questo fa subito un controllo vede se ci sono delle fotografie oltre i trenta giorni e automaticamente le cancello
Senza nessuna interazione senza nessuna conferma da parte dall'utente o dall'operatore scusi adesso io veramente un uso primordiale del telefonino ma pare che anche ad esempio per gli sms ci sia
Già proprio di De facoltà un'indicazione cancellazione dopo
Dieci giorni il mese quindi vale anche per l'altra Manzoni rispetto
A a quella relativa alle foto che comunque non è trascurabile già come esempio che l'ha indicato anche gli sms possono essere configurati per essere cancellati tutti dopo sette giorni trenta giorni può essere mantenuti per un periodo illimitato è una configurazione
Certo dall'ottanta
Lo stesso possiamo dire per esempio per le applicazioni messaggistica
Applicazioni come Telegrafi sit in setacciato
Trema possono avere delle configurazioni per cancellare in maniera automatica i messaggi più vecchi di minuti ore giorni WhatsApp non ha questa caratteristica ma probabilmente a breve l'avrà il che significa che quando io avvio il telefono viene effettuato subito un controllo qual è il messaggio che devo cancellare e quindi senza necessariamente nessuna richiesta da parte dell'operatore o dall'utente
Ecco mi scusi lei ha parlato però interrotta
Interazione
Gli ho segnato questo fa utente dispositivo cellulare di quattro livelli quindi interazione utente scarlatto dell'applicativo applica quello
E poi se ne sono altre dell'opposizione al terzo livello c'è il sistema operativo quindi parliamo principalmente di Android è Apple ai passanti di sistema operativo dire qualcosa e I uno scolo io esco diverso anche l'esatto io in rosso
Che è autonomo quindi gestisce le applicazioni crea fai cancella fai offre servizi all'utente e per offrire questi servizi realmente attive lavorare sulla memoria quindi creando e cancellando file Walter rare quello che è il famoso spazzano un avvocato
Al quarto livello invece l'ultimo livello ardua dove consideriamo proprio la memoria
A memoria come chip di memoria dove avvengono del movimentazioni né che possiamo riassumere con due termini due processi uno lui Harlem per l'India Edgardo scollato
I Garbage Colletto che dall'inglese fine tradotto come a raccolta della spazzatura e un processo definito distruttivo nel senso che va a cancellare
Dati che noi potremmo recuperare tramite una posizione ma è importante capire che questo processo è un processo automatico
Che avviene senza nessuna richiesta né di applicazioni né del sistema operativo e che viene avviato in maniera automatica quando il sito quando la componente hardware viene alimentata con la corrente
Quindi tornando alla domanda iniziale che l'avevo fatto secondo la sua esperienza e possibile
Osservare constatare alterazioni
Su tutti e quattro i livelli che li attende descritto di interazione tra telefono
L'operatore
In base alla metodologia di acquisizioni impiegata assoluta ma ci sono delle metodologie che
Scatteranno queste modifiche a più livelli ed è alcune mete Lucia che sono limitate alcuni livelli quello che
Diciamo
Avviati le senza nessun prerequisito sono gli ultimi due quindi quando la memoria è quello del sistema operativo
E queste alterazioni
Lei dice hanno modo di impattare non soltanto sui topi sistema ma anche sui dati i tempi sì impatto non ci ha sfidato il sistema che sui da tutto
E con riferimento sempre che io abbia ben ben interpretato glielo chiedo quanto lei adesso ci ha espresso all'interazione per così dire fra utente dispositivo cellulare a livello applicativo
Possiamo quindi condividere secondo suo punto di vista oppure no l'osservazione svolta dai consulenti della Procura secondo cui
I dati cancellati dall'utente sono dati del sistema
Il non dati utente quindi attengono al contenitore non è contenuto
No
Perché questa modifiche che vengono a quattro livelli possono impattare in qualsiasi momento in maniera indistinta sia sudati utente che sulla crisi stemma
Io tornerei ancora un attimo sempre su questo discorso legato a al meccanismo di cancellazione fa il
Disposto predisposto da parte dell'utente la prima cosa che volevo chiederle ma noi abbiamo modo di accertare di constatare sì sì in quale fase che cosa deciso di cancellare
La nostra preoccupazione come difesa nel momento in cui un consulente tecnico in qualunque operatore interviene sul dispositivo attraverso il sistema sulle prime non abbiamo modo di poter accertare che cosa sta succedendo oppure ci sono delle cose che sfuggono all'operatore
Poco legate a questa sorta di e meccanismo automatico di avviamento e di prosecuzione delle attività anche quando telefono apparentemente insomma
Ci sono alcune diciamo così modifiche che sono rilevabili tipo uno in particolare impostazione alcune modifiche vengono inserite nell'opera del dispositivo cellulare
Alcune modifiche che non sono assolutamente rilevabili e che avvengono proprio agli ultimi due livelli del sistema
Per cui non possiamo dire è stata modificata questa particolare memoria piuttosto che resta possiamo solo assumere che c'è stato dato il funzionamento dato la natura del dispositivo che queste modifiche siano continuamente in atto
Senta e questo avviene dunque anche durante le operazioni di copia dei dispositivi mobili esatto c'è
Ma
Questo stesso discorso lo possiamo anche replicare ritenere omologabile
Anche in relazione alla situazione le copie del di un personal computer oppure invece ci sono delle differenze
Allora ci sono delle differenze innanzitutto cosa succede quando effettuiamo una coppia di che sia un dispositivo cellulare o una rischia di un computer
Ne possiamo immaginare la memoria come se fosse un bloc notes un un libro ok dove ogni pagina
è composta da una serie di informazioni scritte a matita Ciocca e quindi una pagina posso avere un'immagine nessun'altra pagina posso avere una mail dei documenti dei messaggi di posta elettronica dalle chat eccetera
Quando l'utente decide di cancellare un sistema operativo decide di cancellare un file non avviene immediatamente una cancellazione
Questa pagina viene marcata come pronta per essere ripulito un po'come si dovessi fare un'orecchia sulla la patologia e dire o che questa pagina non mi serve più ok
Faccio questa marcatura e la considero più utilizzabile la posso riciclare ok ora se non in questo momento effettuiamo una copia
Del dispositivo a discuta dispositivo cellulare
Ne compiamo facciamo una fotocopia del di tutte le facciate dalla prima all'ultima questa la definizione di acquisizione fisica se vogliamo ora lo strumento di analisi
Si accorge che una pagina è stata marcata come da cancelli da da ripulire ok e considera questi dati come dati cancellati
Questo è il normale funzionamento quindi il vantaggio per nel vantaggio che ne abbiamo nel fare una copia fisica è appunto quella di copiare la totalità dei dati e garantirci anche la possibilità di recuperare dati cancellati
Ora come potete immaginare le pagine non sono infinite secondo compriamo un telefono abbiamo centoventotto Chicago centocinquantasei gigantesca cisterna Visca
Il sistema operativo deve riciclare queste pagine le deve riutilizzare per ovvi motivi
Prima di riutilizzare quella pagina che abbiamo marchiato latita e cancellare questo il processo che fa come dicevo prima il garbage collector
Che come dicevo non è immediatamente conseguente alla cancellazione
Quindi mentre noi eseguiamo una copia quindi cominciamo a fare le copia c'è un altro processo è inarrestabile e che fa e cancella le pagine marchiate come da cancellare dal sistema operativo quindi è una sorta di di gara due
Cosa comporta questo che si comincia a fare la mia copia forense al tempo zero
Potrei effettivamente copiare la pagina con ancora i contenuti ma potrei anche trovarmi nella condizione in cui la pagine c'è stata ripulita
Quindi significa che si o faccio una copia al tempo zero che poiché Harpers Colletto parte dopo la mia copia una seconda poche successiva potrebbe non trovare più quella pagina
E questo a un impatto diretto sui dati perché se in quella pagina di memoria c'erano gli sms le fotografie io voglio il recupero più questo è il motivo principale per cui definire in maniera assoluta ripetibile un'operazione di questo tipo
Fax
Perché garbage collector continua a lavorare e io potrei ottenere un'acquisizione con cento sms e l'acquisizione con ottanta sms
Di cui la differenza sono appunto i dati cancellati che non sono poi così diciamo ininfluenti perché
è un po'è un po'il il succo della digital forensi quello di andare a recuperare dati cancellati molto spesso il PM chiedono appunto recupera i dati cancellati da questo reperto
Quindi entra in gioco
Un fattore determinante che il fattore tempo quindi nel momento stesso in cui io faccio quest'operazione posso ottenere un risultato portano in un altro
Dal punto di vista dei computer invece la cosa è leggermente diverso perché quando io voglio fare la posizione di una bisca
Generalmente l'hard disk che viene scollegato dal computer
Quindi lavoro a personal computer propone spento esatto spengo il personal computer è stracolma disco qua il sistema il reperto passa da essere attivo essere passivo quella bische affinché non lo collega ero
Non lo rimetterò nel computer non andrà a modificare nessun dato questa è la non c'è neanche nessuna possibilità di interazione per così dire involontaria o determinato da soggetto altro diverso e distinto rispetto all'utente operatore cioè se non di se non e appelli errori grossolani ovviamente per cui momenti in cui l'artista che viene staccato non è più attivo non capisci dire modifica
E viene collegato degli apparati speciali che vengono denominati fraiche blocca che non fanno nient'altro che aggiungere un'altra sicurezza metterlo in sola lettura Italia effettuiamo la coppia
Quindi mentre su un dispositivo cellulare a non possiamo staccare il chip di memoria
E non possiamo bloccare garbage collector lato compiuta non spacchiamo lo rendiamo passivo
E non c'è nessun garbage collector che mi fa ai effettuare questa modifica questo fa sì che una copia di una rischia può essere considerata ripetibile
Perché se effettuata quella coppia io le ripeto un'altra ripeto un'altra ancora aspetto una settimana ripeto la copia oppure dove l'artista un altro consulente il quale con uno strumento di forensi che sette un'altra coppia otterrò sempre e comunque lo stesso valore di amici la stessa cosa invece non la possiamo dire
Sulla coppia con effetti a un suo vispi tipo cellulare tutte le volte che in effetti abbiamo la coppia istintivo e cellulare Lash dell'immagine nella sua interezza cambia
Ok e possono cambiare ovviamente anche i singoli file che ci sono all'interno dell'immagine
Questo il motivo per cui
Una perquisizione di un dispositivo di un computer non viene mai fatta computer acceso proprio perché se la dovessimo fare a computer acceso andremmo stimolare la creazione la modifica come fascista operativo del cellulare andremo a stimolare la creazione e la modifica dei fan del sistema operativo Windows per fare un esempio
Con la conseguente sovrascrittura e modifica dello spazio non allocato
Se le faccio la domanda giusto anche troppo per essere assicurate perché bene quindi per un personal computer noi possiamo procedere a
Individuare lascerà sorgente Shen corretto
La della coppia uno sì
La stella copie due sì
E avremmo sempre modo nel momento in cui gli individui hanno di verificare se come dovrebbero Quinci dono perfettamente c'è mentre invece con riferimento ai telefonini sì
Prima domanda che faccio e possibile individuare Lecce della sorgente
No perché quando l'effetto io amo la copia del dispositivo cellulare comunali fonda ad esempio lei esce viene calcolato sui dati che sono già stati esportati non ho modo
Di forzare il sistema per dire calcola lesse sui sui dati hai omesso un sistema estremamente blindato non permette a questo quindi dobbiamo solo chiedere i dati i file una volta che questi dati sono stati copiati nella nostra immagine del calcoliamo l'ex sull'immagine e riportiamo nel logo della posizione questo valore dieci
Che è che l'unico esce che noi otteniamo quando effettuiamo una copia
Quello possiamo verificare a posteriori con lo strumento di analisi ma è lei esce del dato già copiato Transport quinto scusi giusto per essere sicura del capito bene con riferimento al telefonino io posso fare una verifica per così dire comparata
In termini di
Identità
I dati risolutamente un termine Gatti Rita l'integrità fra la coppia una la coppia due ma non tra la coppia uno e la sorgente il la la sorgente e corretto Raul aggiunge Antonio non possiamo far e questa la ragione a fronte della quale secondo me secondo la sua maturato esperienze
Per il personal computer possono parlare di attività ripetitive ai sensi e per gli effetti etico trecentocinquantanove invece di attività irripetibile ai sensi e per gli effetti ottocentosessantatré telefonini anche però presto anche per e poi ci sono anche altre ragioni
Le ragioni che dicevo prima nel quale il telefono si accende fa queste modifiche in automatico mette su un disco che un oggetto passivo non possono avvenire questo modifica e in più perché posso scientificamente provare che la coppia uno copie due la coppia N non cambia ai cambiare del tempo dello strumento utilizzato
Perché i dati non molto non si modificano mai se dovessero modificarsi lei esce tra la coppia una copia due risulterebbe diverso cosa invece che abbiamo sistematicamente
Anche dalla relazione dalla tesi che è stata depositata dell'Università di Di Napoli quelle che è stata allegata delle con Svindal si quella che sta per cui se la procura luglio esatto se si nota scrive anche il il tilt esistono studente che gli è scambio no
Poi lo luci diciamo sì approfondisce il discorso va a prendere ogni singolo fa il ma lei esce dall'acquisizione risulta diverso
Quindi il codice esce sull'originale non è possibile per così dire calcolarlo
In alcun modo
No Sillaro e se non è possibile
Calcola
Le faccio questa domanda perché
Spero di aver sì perché le promesse predominante possibili
Alla scorsa udienza il dottor Cabrini su questa domanda
Ha affermato le leggo qui per testualmente il passaggio Lecce inizialmente viene calcolato alla sorgente sui dati che vengono letti viene salvato nella reportistica quelle esche saldiamo è quello dei dati alla sorgente
Successivamente poi dice ancora con gli strumenti che abbiamo detto infette se le branchie garantiamo che l'informazione
Immagino informazioni acquisite si elenca all'originale
Perché sull'originale è stato calcolato un esce che poi riusciamo a ricalcolare sulla copia e verificare che coincide allora a fronte di questa affermazione innanzitutto la prima domanda anale
Lei condivide questa affermazione in secondo luogo ci può spiegare in ogni caso queste affermazioni alla luce di quanto nei ora ci ha riferito in ordine alla impossibilità di calcolare il codice esce sulla sorgente quando si tratta di coppia
Sono sono tecnicamente sbagliata perché come dicevo Lash sulla sorgente non è possibile a calcolarlo quindi ci affidiamo esclusivamente
All'Esquilino è calcolato sulla totalità attentati che non sono neanche tutti quelli che son poi Jenson telefono
Acquisiti in quel particolare moderno in quel particolare momento ok
E quindi lei esce è ripetibile dal momento dell'acquisizione in poi quindici o verifico l'acquisizione che imita un consulente io posso dire sì lei esce e calcolo ora è uguale all'esce che è scritto nel locale
Ma perché è stato calcolato posto quindi lecite la prima copia stress Marco Cobianchi Pisano dello risponde la sorgente non la sorgente c'è invece avessi la bisca potrei dare il tram delle scelte a un consulente di lessico e per calcolare Lash sulla sorgente ho potuto dare alla esce sulla mia immagine vedrai che entrambi corrispondono
Senta le leggo ancora mi sto avviando alla conclusione presidente
Un passaggio della relazione a firma del dottor perché ecco ne ha depositate per intenderci all'udienza dell'otto luglio ultimo scorso da parte del signor pubblico ministero
Il consulente la procura afferma se alla restituzione dei dispositivi
Le parti avessero fatto una ulteriore copia forense avrebbero rilevato la totale identità dei dati anche un confronto stringente dei valori etici come osservabilità chiunque esegua più attività di acquisizione successive di uno smartphone allora le chiedo anzitutto il calcolo del valore quello di cui lei ha poc'anzi parlato può essere effettuato anche sui singoli fai
Sì dicevo se volessimo possiamo potremmo calcolare Lash su ogni singolo fai e che è stato acquisito
E qualora fosse stata effettuata una seconda acquisizione del dispositivo mobile sottoposto a coppie
Fosse stato calcolato
Il valore dell'esce su ogni singolo fai
Estratto durante una seconda acquisizione età Libano valori venissero fatti oggetto di comparazione
Con quelli naturalmente
Calcolati sui singoli file s'oggetto di estrazione durante la prima acquisizione i codici esce secondo lei coinciderebbero noni non alla totalità non al cento per cento dei casi quindi vi sarebbe difformità
Ci sarebbe difformità a livello di singolo file e ci potremmo trovare anche la condizione in cui non fai le presente in una posizione e non è presente nell'altra
Ma il potrebbe anche essere in concreto la creazioni di nuovi file sì assolutamente
Di cancellazioni come dicevo anche non volute così reazioni da parte dei sistemi sì sì cancellazioni che avvengono da parte del sistema non da parte dall'operatore o da parte dello strumento di acquisizione
Non ho altre domande sempre sul
Ci sono altri difensori che vogliono intervenire
Allora Pubblico ministero e parte civile chi vuole
Il finale
Ah buongiorno volete fare vuole fare una piccola pausa pubblico prima di sì va bene per raccogliere meglio le idee anzi essere così magari me che magari è necessario essere puntuali se vuole
E anche fare
Va bene facciamo una pausa perché pienamente necessità
Dieci minuti
Vicino all'area quindi va va bene anche quindici quindici minuti di pausa
Ecco
Bene così siamo più freschi prego grazie presidente
Intanto rosso buongiorno buongiorno
Verso la fine della sua deposizione esame diretto lei ha fatto un'affermazione e di una certa gravità e cioè gestire che l'attività ricopiate ripetibile un falso a fronte di un'affermazione così grave dobbiamo intenderci bene sulla terminologia
Darci una convenzionalità in modo da capire che diciamo le stesse cose lei prima
Accusato una definizione di un di uno smartphone acceso
Ora per conciliare questa definizione quella comunemente usata
A chi chi non è addetto ai lavori per faccio una domanda quando uno smartphone è completamente scarico
Lo si collega
All'alimentazione per iniziare a caricarlo lex secondo quanto prima ha riferito lo considera acceso o spento
Alcuni telefoni replica i fondi si accendono immediatamente altri telefoni rimangono spenti e caricano sull'alimentazione dalla batteria
Quindi la risposta le dovrei dare dipende dalla Renato alcuni iPhone l'iPhone gli iPhone quando un iPhone è spento zero per cento batteria anch'io lo alimento dopo due o tre punti percentuale luce accende subito
Sì sì sì e noi lo vediamo grazie dottor cioè e qui quindi torniamo al dato di dalla nozione comune Occhetto due tre per cento e batteria ti dà un segnale dubbi inserisce si può inserire il polline telefono Valentino intendevo prima
Nel momento in cui è alimentato ma non è in grado di accendersi e quindi avviare il sistema operativo come lei come lo considera spenta ci penso
Però poco fa ha detto che bisogna considerare acceso il telefono anche solo nel momento in cui viene data un'alimentazione sono state le sue parole
Quando precisa quel allora dobbiamo capirci molto bene cioè non non devono rimanere zone grigie Ciaccia certo assolutamente allora
Ne abbiamo la componente hardware che il telefono proprio il pezzo di plastica e software che gira sul telefono quindici stiamo operativo ok
La domanda che mi è stata fatta prima è possibile fare un'acquisizione a telefono spento io ho risposto no non è possibile acquisire un telefono spento perché
Tramite l'offerta per acquisire un telefono tipo prima
Dagli alimentazione
E assecondarne la metodologia di acquisizione devo lasciar caricare consistono operativo Android usciste operativo di essa oppure carico una diciamo un software diverso da quello che ho citato prima li lunghe queste sono le uniche due strade per effettuare un'acquisizione con Luxardo ok quindi tornando alla alla sua domanda è spento
Finché la batteria non alimenta il circuito la PCB la scheda Skira verde per intenderci
Perfetto
Senta
Quello che interessa a al mio ufficio sono i dati utente lei prima ha fatto un'affermazione contraria a quella dei tre consulenti tecnici della Polizia specializzata informati partenza scorsa allora le voglio chiedere una migliore di film definizione più specifica più dettagliata di cosa intendiamo per dati utente che possono essere modificati nel corso della coppia lei prima ho segnato qui ha fatto riferimento Hi Fai Stilo
Corrisponde
Al vero che quando accendo un cellulare che sia nel mio utilizzo privato che sia durante un'attività di estrazione di copia
Questi fatti l'opera cambiano ad esempio per aggiornare lo storico degli appigli sì
Ecco che cos'è lo storico degli atti anche lo storico rischi imminenti cento quindi quanto quante volte il telefono e quando il telefono è stato acceso spento
Questo cosa comporta
Comporta che
Cioè un numero limitato di accensione e spegnimento i che il telefono tiene traccia momento in cui lo accendo regista oggi ventinove settembre alle ore x abbiamo acceso il telefono
E questo comporta che l'ultima accenni merenda accensione o spegnimento effettuata a inizio settembre venga cancellata
L'ultimo USA rimandando nel tempo si è invece se l'utente il giorno prima dalla corte aveva spento e riacceso quel dato rimane squalo dato domande su quello di ieri e dell'altro ieri in tutti i telefonini è
Uguale questa e capacità estensione di dell'Archivio storico degli attivi svenimenti no Rosa Giovanni o variare ok e questo lei lo considera un un dato utente
Le faccio la domanda lo considera un dato tende perché potrebbe essere utile affini di appunto di difesa sapere che
Conoscere quel dato cancellato in quanto più risalente che era stato un presente in questo caso acceso spento
Quell'ultimo dato che viene sovrascritto moda additivo
Questo potrebbe essere
Potrebbe essere duttile alle indagini dipende ovviamente dal dal quesito al procedimento ma l'avvio l'archivio storico degli etilisti potrebbe essere utile ho capito l'avvio per l'archivio degli degli avieri svenimenti
Va a tempo come ha fatto come ci diceva prima per le foto eliminate il trenta giorni OPA a ha dato
Fa ecco è uguale per tutti i telefoni non è uguale per tutti i telefoni non è uguale assolutamente battuti telefono alcuni telefoni non tengono traccia di questa informazione altri telefoni tengono traccia io ho visto
Dieci quindici del questi valori di queste mentre di queste accensioni spegne divertenti quindi è attentivo si aggiunge
Il dato che il telefono è stato acceso se consulente dopo la copia lo spegnesse aggiunge l'atto che è stato spento faccia magra
Di di più scusi dipende assieme faccio caricare Android
Un ingresso perché queste è uno di quei dati che il sistema irriguo generarsi si può questo che lei considera dato tenta di fare il filo relativi e dell'Archivio gabbie svenimenti il dato risalente può risultare
Cancellato
No se io non faccio avviare Android soltanto nei casi in cui si avvia al sistema operativo esatto non quando questo non accade quindi quando un fax si connette e può fare la coppia senza avvio del sistema operativo
No non modifico quel quello specifico evento di accensione e spegnimento
Questo è un caso che lei fare entrare nel Darfur
Ma io se mi permette farei una terza distinzione ci sono dati di sistema dati utente e dati che il sistema tiene dell'utente dove tipicamente l'utente non accortezza esistono questi dati
Qui la mia domanda è relativa esclusivamente ai dati Coupé stock
è oltre falsi doppio lei ha
Bordeaux solisti insistito sulle ad esempio le foto cancellate
A cosa ci riferiamo rullino foto di dove abito scusi ci riferiamo ad esempio un rullino foto si le fotografie del tipiche che ne teniamo sul Nonino le fotografie l'utente caccerà delle foto e vanno nel cestino cioè e ci rimangono trenta giorni prima ci ha detto che questo è uguale per tutti i telefonini tagli ai fondi ho fatto un esempio proprio specifico delle fonti ok ogni giorno
Una action cancella la foto cancellata trenta giorni prima quindi un minuto prima del sequestro un telefonino
Il il lancia un ponte per scarse scappa al trentesimo giorno la intorno a quota parcella rapporto tra
Il telefonino viene messo in modalità aereo cioè
Se la coppia è fatta quel giorno nessuna foto viene più cancellata secondo questo schema è sotto quel giorno
Quel giorno se la foto viene se la propria viene fatta il giorno dopo o estere che è una foto celate trentesimo giorno prima esatto venga cancellata in che momento nel momento in cui si accende il telefono
E se il telefono era già dal giorno prima modalità aereo a mezzanotte
Perfetto è un è un è un'opzione
Chiaro dice
Sui telefoni e su per quanto riguarda i miei von per quanto riguarda le fotografie
è un'opzione automatica non è una scelta perfetto circa il cellulare in sequestro
Oggi ventinove serve
C'è la consulente tecnico credo ma oggi trenta settembre domani produrre consulente tecnico farro
Sì a mezzanotte di stasera il cancellato ma otto cancellata dall'utilizzatore trenta giorni prima che sono
Domani viene fatta la la copia di questo telefono quella foto non c'è più sotto
Se ci fosse un consulente di parte cosa cambierebbe
Non cambierebbe nulla dal punto di vista del dato o meno nel senso che quella fotografia sarebbe stata cancellata in presenza o meno che era una risposta in base al fatto che anche i dati canta anche i dati utente possono essere alterati
In base a condizioni stiamo capendo cosa intende lei per caso per
Cioè
Venendo alle foto ai Milingo sapore foto e video caricati sul Pollino
Alle ciabatte
Alle immani
Non cancellati per capirci molto bene tutta
Quando viene ogni volta che viene avviato il sistema operativo può accadere che abbia avviando un sistema operativo
Una chat venga cancellato messaggio venga cancellato o quel che è peggio si inserisca in qualche modo certo si inseriscono lo escludo
Cosa può succedere che una chat ho fatto un esempio che è stata programmata per essere eliminata possa essere eliminata quindi fino a tutto minuti prima era presente
Dopo il time-out possa essere cancellata interrompo per chiedere stiamo una situazione simile a quella c'ha descritto prima avvisato con ci potrebbe essere anche in acqua qua ci sia era era l'esempio proprio quello che ho fatto prima come celati esempio marcia ci diceva sì scacciato a questa che è è nata come appropriate consente questo cacciare dei messaggini che poi svaniscono
Cioè c'è un po'questa diciamo mi ricordo che il suo la sua caratteristica con l'uscita da questa spesso insomma una sorta di tutela quando si qualcosa non è colpa questa forza vantato di quasi due mila e quindi
Che anche adesso
Viene effettuata una
Una coppia una volta che lesti questa coppia vengono attuate due dire manufatto con investigative una rimane lì a disposizione
Sigillata è una appiccicosa sarà sua report fare andare
Quella coppia a un
La coppia non ha un sistema correttivo un acquisto Marco
è un fatto
Ogni volta che si farà una copia con la propria la coppia stava sento qua questa è la prima parte prima si assolutamente ecco
Quindi
La non modificabilità dopo fatta la coppia
Da quel momento l'imporsi cioè
Mi può spiegare
Perché dà rilevanza allacci a Lecce alla sorgente
Ma cosa può cambiare in ordine alle c'è la sorgente
In caso di tre cinque nove in caso di tre e sessanta
Allora
Dato che il sistema Puffetta parliamo dell'URSS calcola solo lei esce dalla sorgente scusi pari a della coppia noi non abbiamo modo di calcolarlo sulla sul quindi io in quel momento lì non ho modo di verificare che è il dato che ho letto e dato che ho scritto è o quale è un
E Huff né era verrà però sta anche lei ritiene un programma ridono l'estrazione di copia forense cinque sulla circostanza dell'essere la sorgente cambia a seconda che ci sia un CTP dalla difesa o che non ci sia non cambia
Se ho capito bene
Onde evitare che
Intenzionalmente si spara no accidentalmente l'APG
Nelle strade fare le indagini poi faccio delle modifiche c'è l'altra coppia che fanno rimane a garanzia di tutti e quelle modifica
Nel senso lei mi sta pagando la seconda copia fatta dall'abbiamo per coppie sì diciamo questo motivo diciamo che
La prima copia viene effettuata dal telefono
Ok la seconda copia viene effettuata copiando la prima copia perché se io dovessi di fare un'altra copia ma non ho certo copiando capo poi questa sembrava è logico che se uno dei due dischi tra i due corpi subisce il classico sbagliato cancellato diciamo l'altra coppia ha proprio e a garanzia e a tutela di evitare di dover riacquisire al reperto questo
La cifra che sia caduto nel procedimento e ci riguarda non lo so in che senso non lo sa non ho visto tutti i verbali nel senso che io ho analizzato le tesi di scusi le relazioni didattiche ecco
Le erogazioni chiusini e quanto depositato in data sette luglio se una copia che in mano alla vigilia e risulta o risulta vacanze alle correzioni tecniche sono allegati tutti i verbali di acquisizione
Sì però non ci sono i guai per l'acquisizione del non fare per esempio
Lei ha ha riferito che non ci sono i codici action i verbali in realtà sono sono
Evidenzia esatto sì non ci sono quell'acquisizione dell'Urban tutto ma che le sto chiedendo di codici esce si sono dei viziati sì sì ci sono sì allora è un malinteso perché volete non erano
Lo intendiamo quello ciò quello che no sugli lei lei ha detto se succede qualcosa le due coppie
La visto nella nella nella relazione dico no non posso sapere se una delle tue copia subito modifiche perché sono in mano alla PG prima prima risposte lei mi ha chiesto
In merito agli operai che non è così una viene depositata raggi sì ma
Capisce che finché non manualmente non prendo in mano il disco con sopra la copia io non ho modo di dire
Si è ancora verificata lei esce no c'è un problema non lo posso sapere io questo momento sì e lei non ha esaminato le coppiette che ci ha fatto sparisca
Se una coppia viene siglata con alcolici al CIPE consegnata al al Pubblico ministero è pisano armadio quando si aprirà
Quella copia raccoglie Scalfaro specie perché gli è stato assegnato
Quel leve rendete garbage collector sì
Allora
Il tutto dal tempo ci ha spiegato che una riorganizzazione c'è una barca di memorie usurata e con questi due
Con queste due funzioni per salvare un dato il telefono las la sposta su una parte del memoriale
Più fresca ci ha parlato il termine usato e riorganizzazione
Non ha allora no corrisponde al vero una vengono percepiti una foto può essere messa su una parte del mondo più fresca meno usurata si si può essere cancellata sì la foto si sta parlando delle foto già cancellate dall'utente sì
Ha una foto non cancellata dall'oste no il telefono cancella le foto a parte quell'esempio che ho fatto prima da soli in autonomia non cancella la una fotografia il la memoria il garbage collector guidarla Evening l'unica cosa che conoscono è un blocco di memoria non sanno se sopra c'è una chat una fotografia
Però prima lei ci ha detto che cancellata la foto al trentesimo giorno precedente quale ci stiamo operativo in un sistema operativo altre foto c'è la vera guerra Evelyn
Non è che vengano cancellati da due atlete quindi guidarla Evening cancella un blocco
Che contiene delicati che noi con un fine analizziamo e diciamo questa allacciato questa è la fotografia quindi lavora molto più a basso livello ripeto
Lei non lei non sa non ha prontezza di che dati ci sono in quel blocco di memoria scusi il web learning capaci colleghi operano normalmente quando il muso mia escono
Sì siccome non rilevo che mi spariscono le foto senza che io lo voglia non più per le vendite garbage collector su questo terreno sono operativi ascesa sì
Io per lei le venti lavora durante una coppia un'attività di copia come lavorava il giorno prima in mano proprietario esatto sì
Cancellare le ciabatte accetta foto video e medicata riorganizzando muore usurata ma cancella i dati presenti sul terreno
Ecco una domanda allora le faccio le faccio un esempio
Io
Cento e se messe presente sul telefono ok nel cancello venti in questo momento io faccio un'acquisizione Collu freddo con un altro strumento equiparabile
Analisi sui dati e lo strumento mi dice ci sono cento sms di cui ottanta non cancellati venti che ti ho recuperato
Ok
Si attiva garbage collector
Ok
Se garbage collector si attiva mi può cancellare il blocco di memoria dove ci sono parte di quegli sms cancellate per cui ha una seconda acquisizione il consulente potrebbe dire ho trovato novanta sms
Pertanto non cancellati dieci cancellati
Il terzo consulente potrebbe arrivare a dire non ha recuperato dati cancellati ci sono soltanto il sommerso questo è quello che avviene con calma scollata sull'accordo forense rimangono tutti Egitto se è stata fatta prima dal primo e usato qui sulla prima io cento sulla seconda neo novanta e sulla terza ottanta zero dati recuperati cancellati
Quindi l'unico modo di ed evitare la cancellazione dei dati già cancellato
E di mantenere il telefono in sequestro non vi sequestrano chiuderlo spento non alimentato
Sarebbe diciamo supera cento un paradosso però nel momento in cui io devono acquisire questi dati per forza devo centro il telefono ma in realtà la coppia che io faccio
Oggi
Non può che avere qualche dato in più rispetto alla coppia che gli ho fatto fare tra una settimana rispetto al passato rispetto al futuro non perché se l'utente luminosa certo cosa oppure del telefono in sequestro si lascia chiedo che ogni giorno ventidue lettering cancella con il consenso cancellata dall'utente un messaggio di tre cacciato utente di trenta giorni ciò che
L'attività estrazione di copia è una garanzia
Lascia sull'hard-disk su quei pesa la parola la coppia e messaggi nel Veneto lascia sul rischio di messaggini che vengono rilevati
Nella sua nella totalità già tutti quelli che riesce a recuperare lo strumento dalla dalla memoria certo province un principio nella Digital forensi che tale fare caratteristiche della digitale evidence
Che si è integra che sia veritiera c'è anche la completezza nel senso che noi dobbiamo cercare di acquisire un'immagine e dubbi un'immagine dalla memoria i dobbiamo valutare tutti gli elementi non possiamo
Presumere dire non guarda quelli cancellati perché potrebbero venir cancellati tra un giorno potrebbero essere stati diciamo scartati in maniera volutamente dal dall'utente quindi io devo valutare tutti i dati cento
Quindi faccio una coppia o cento messaggi sì
Il giorno dopo le faccio un'altra nel novanta
Risulta però evidente e quei dieci messaggi risalente nel tempo sono stati cancellati
Risulta facendo la comparazione tra nazismo immagini possiamo possiamo capire se quei dieci messaggi più sono stati ad esempio inseriti
Da qualcuno nel cellulare o se questo è stato un meccanismo
Se sono stati inseriti unicellulare adesso non è riconoscibile questa operazione di carpaccio colleghi etica stiamo parlando no non Eric sarebbe riconoscibile solo se avessi una copia precedente da confrontare sì sì ce l'abbia in questo caso ceo nessuna se fosse una copia precedente si potrà verificare
Il Garrett collector garbage dire spazzatura effetto può avere sui dati non cancellati
Da chi intende non cancellato allora qua bisogna fare una piccola spiegazione tecnica
Il motivo per cui esistono questi due processi carpaccio collector guidarla venga e per evitare che la memoria si misuri troppo
Le celle di memoria di un dispositivo di una memoria flash hanno una vita utile un po'come le lampadine che hanno
Cinquanta ore Centore
Le celle di memoria di una memoria flash hanno lì i cicli di scrittura quindi vuol dire che se scrivono un dato mi brucio un ciclo quando arriva a cinquanta mila cento mila cicli questa cella di memoria vi dice che non funzionano più
Quindi cosa succede
Che nella normale operatività Tina Memorie di un telefono io ho delle celle che per frequenza vengono usate di più io nelle celle di memoria che vengono magari scritto una volta e non più utilizzate quindi non è vero che il Garda Spoleto funzionerà quando io mi avvicino a
Alla soglia di scarpe lui ER learning cosa fa ad ogni ciclo cerca di livellare l'utilizzo il che vuol dire che ogni cella prende un numero equivalente di scrittura
Quando io devo scrivere su questa particolare cella lui la prende la sposto da un'altra parte
Questa vecchia la mette in conto per la cancellazione quella nuova la sposta quando avviene questo spostamento capisce che sulla nuova cella la devo aver ripulito prima
Quindi di conseguenza o una pulizia di qua e metti una nuova cella in pulizia
Di là
Quindi per un momento io due copie di dati e questo è il motivo tecnico per cui certe volte io trovo cinquanta sms duplicati e nel momento stesso in cui avviene questo spostamento purtroppo un tempo che non è determinabile
A priori da nuovi
Il vecchio blocco viene completamente cancellato grazie corrisponde c'era stato spiega più o meno perché è corretto a scarcerare udienza scorsa cioè già spiegato propositi sì dacché quadretto quando ci avvicina decidiamo all'usura quel blocco lì lo sposto nome fa sapere proprio celebrante
L'appetito anche ecco sì all'udienza scorsa all'udienza scorsa da Checco ha detto che quando il blocco si avvicinò all'usura io lo sposto non è vero tecnicamente sbagliato questo pone
Presidente giusto per sgombrare qualunque tipo di equivoco
Noi pacificamente abbiamo dato rifornito al nostro consulente le trascrizioni del mare d'udienza ultimo scorso
Questo assunto sì l'abbiamo anche
Benissimo dopo tutta questa spiegazione sicuro questa duplicazione momentanea riserva polizza di là aspettavo la risposta alla domanda
Che sms
C'ha Silvio foto
Queste operazioni di raccoglimento della spazzatura livellamento sia la memoria le mai capitato nel corso della sua professione che è un cellulare di una persona funzionante
Da un giorno all'altro per queste due funzioni cancelli di Livio
Utilizzatore fa non cancella i vigili che sono presenti per fare ma mi cancella i dati già cancellati dall'utente quindi lì elimina totalmente e mi preclude qualsiasi possibilità di recupero
Lei ha
Mi sembra
Stigmatizzato il non calcolo lasci alla sorgente
Però oggi ci ha detto che Cuper non lo calcola
Non può calcolarlo affetto ma lei ritenuto in un programma valido per l'acquisizione
Assolutamente sì
C'è un altro fronte petizione spese chiama effetti K immagino sì da chi utilizza ci
è un buon programmati acquisizione è un programma di acquisizione per artisti
Ricalcolato lascia o consentire il ricalcolo della cervice Mario si calcola l'hash sulla sorgente e calcola l'hash sull'immagine dato che la pori controllare sulla sporgente sì successivamente
Scusi non ritiene dal tecnico dice che effetti papà non ha la possibilità di rifiutare l'Asinello di originali
Estetica va
Con FBK lei ritiene che si offendere i viene Dino capito esatto
Ecco lei lei non fa riferimento nella sua beh se la sua relazione
Datata trentuno o ottobre diciotto sono queste cose
Quella del scusi trentuno ottobre diciotto
Lei non fa riferimento alcuno a una attività di
Analisi delle consulenze e dei verbali di estrazione
Fatti dalla procura c'è la polizia giudiziaria le quali relazione ha visionato
Ma in alla al momento in cui ho scritto questa relazione era stato semplicemente chiesto un parere se le operazioni Titta
Di acquisizione sugli scogli cellulare potessero essere considerate ripetibile
Infatti infatti mi è sembrata una relazione di tipo sì sì di carattere generale ripetibilità ripetibilità nel fatto che fa un'accurata analisi no decreto ancora infatti non c'è nessuno mi sembra concludente
Senta
Oggi Hubert calcola gli Ash automaticamente
I fasti accusi quelli messi in azione sì
Nel due mila e quindici ricalcolata automaticamente non su tutte le immagini potevano però poteva essere dato comando dall'operatore di calcolarlo sì
Oppure si poteva calcolare con un altro strumento come ha fatto per esempio Tosi la domanda successiva è se lei ha verificato se sono stati calcolati ma se lei non ha visto dettagliatamente
No aspetti a rispondere perché dopo
No sono tanti i verbali trasferì gli avvisi risponda se non li ha visti io ho visto i verbali e sul sui verbali tecnici che sono stati riportati sia da Tosini avevo capito male perché durante l'esame diretto abbiano passa per dire che l'ha visto le relazioni ma non i verbali
Nell'esame
Cioè quando la sentiva l'avvocato Cecconi ex PPI regrediscono operazioni ma non i verbali allegati
Io ho notato che nei verbali i nelle relazioni di tunisini da Checco sono riportati di esce
Ok non sono riportati Lockheed di acquisizione dell'Ufa perché quello che stavo provando che prima
Ci hanno riferito la scorsa udienza ecceduto nella coppia nella crisi saranno abbia la copia forense cioè fa coppia e lo sotto assoluto Mazza
Un momento ancora presidente perché quello che tecnica simbolico ma
Prego
Va bene qui leggo Wexler Erika garbage collector abbiamo già detto provocano immaginazioni birra leggo lei trentuno ottobre diciotto irreversibile di alcune tipologie di dati e su questo abbiamo detto quale politica
Lei prosegue dicendo che dobbiamo inoltre inoltre presenti lei quel giudice nel paragrafo relativo a UE leverino e capaci con le così si può veramente le cose mi spiegasse Columbia documento tenendo inoltre pretende quindi sembra una giunta formata in cambio un leggero cambio come perché lo strumento fortuna stelle non calcola appunto il valore riesce per quanto riguarda le condizioni logiche logica avanzate utilizzate per gli iPhone
E si fa insistente
Collego questa domanda pacchetto fatto prima intende non accollato non calcolava nel due mila e quindici automaticamente non calcolava che attualmente non calcola in sorgente come riferivo prima
Non calcolava nel due mila e quindici lascia era oggi o oggi tocca nel due mila quindici poteva essere calcola dallo va be'targhettina nello Yemen e quindi volevo soltanto ricondurre questa frase a quello che è stato bocciato si tratta di colombe gelido poca e prima non è automatico dovrà essere voluto dall'operatore oggi un fare lo fa anche migliorato automaticamente per tutti i tipi di la spedizione cinesi lascia calcolato automaticamente o meglio
C'è un'azione che è selezionata automaticamente per il calcolo se c'è l'operatore vuole non calcolare lei esce deve andare nelle opzioni e toglie la spuntano una vorrebbe sarebbe un po'
Esatto avevo capito che ce lo fa automaticamente cioè lo Cassola lo fa automaticamente letto quell'opzione lì è selezionata Tassone da subito a monte
Dal dal software cioè senza quando lo installo e già così se ho capito bene prima bisognava volere atteso
Ma non vede l'ora bisogna basta non va bene
è vero che a seconda dei dispositivi da copiare
Modalità logica centotrenta logica van logica avanzata in Italia senso
E talvolta ancora oggi necessario
Se ho capito bene ricorre alla modernità logica
L'Agip quanto guadagna i fondi telefonici sì si può dire diciamo che ha la metodologia essere Bright richiede che la prima acquisizione da fare sia fisica seguita la file system biologica
Invertire toste ordini potrebbe cancellare dei dati
Inavvertitamente ovviamente che io potrei trovarmi alla fisica
Proprio perché sia la logica che la fa il sistema
Vanno a stimolare il sistema operativo sulla creazione e alterazione di fine quindi se io faccio la coppia fa il sistema elargita prima
O delle modifiche al dato se invece esige un contrario fisica file system logica
Ho un impatto minore
Poi su alcuni telefoni la fisica non è possibile e questo lo capiamo solo nel momento in cui abbiamo di fronte al telefono
E abbiamo quantomeno provato effettuarla copia nel senso che qualsiasi utilizzatore dello strumento potrà confermare che in alcuni casi anche se la fisica e ripetuta che riportata come fattibile ci possono essere le problematiche tecniche che ne impediscono esecuzione assente tra i passeggera
Come ritiene oggi la modalità di acquisizione file system logica la in assenza o anche la fisica ma in assenza di pubblico
Come la ritiene affidabile non affidabile aretina sita abile senza senza poche opere sì
Sarebbe la conferma che non altera i dati
Ce l'ha fatta afferma che lei non altera i dati cioè assolutamente afferma che anche senza pubblico
Perfetto commenta le attività svolte dagli operatori documenta minimamente le attività svolte sul telefono la data l'ora non documenta sul telefono riavviato dieci volte non documenta Salomè signor nel modo
Numero documenta al telefono per nell'archivio alpinistico
Ma se io se io non diceva sì però se il telefono non ce n'è traccia di questi l'occhio
O se io ho tolto la sim perché non voglio che il telefono saccente da USA non per documentarmi questa cosa non è scritto nello
Senta sembra
Afferma che il minimo impatto un'attività di copia agisce Soirée non pertinenti cioè non allocate
Riferita di utenti servetta afferma questo sale Bataille ferma che nel momento stesso in cui opera già in più copione
Il client ovvero il programmino per farla logica questo ha un impatto sulla memoria
E può sovrascrivere delle arie che potrebbero contenere potrebbero potrebbero essere per ritiene che non siano pertinenti
Non lo può sapere se alla base siano pertinenti o meno perché dovrebbe in maniera preventiva realizzare quell'aria cerca di capire se ci siano stati interessa le indagini
Stiamo tornando e vado a concludere l'argomento che abbiamo affrontato sembra dettagliatamente l'inizio di questo controesame su quali sono i dati che lei considera dati i tempi
I danni che lei intende quando si riferisce subentra siamo già
Un argomento già speciale
Senta com'è considerato mi scusi il male minore a copiare il programmino sul telefono per effettuarla copia in alternativa non potrei fare la copia quindi vorrei zero dato
Quando l'utente per quanto Trombacca inventata dei mutilati
I tecnici usa un termine che si chiama libreria
E sa che cosa
Poca cosa ci si riferisce sicuramente Rosa mi scusi seguaci cioè lei può dirci costretto sì nel senso che intende libri magico li libri la libreria informatica è una serie di funzioni
Quindi a quello che probabilmente mira inteso come utilizzo una funzione che il telefono mila disposizione per effettuare il backup
In questo caso
Per fare il peccato
Laico ad esempio apre modifica cancella file mentre il faccio per K sì non su un normale utilizzo sicuramente un fortino dico dei falchi io voglio salvarmi se se il backup mi sembra sia una funzione
Offerto all'utente per salvare i suoi dati
Di solito non accade che mentre li faccio impeccabile foto Iddio l'attività di backup i cancelli no quando è nata allo scopo contrari chart non cancella i dati che sono presenti sul attualmente sul telefono
Ma corrisponde al vero Kai von
Richiamai von
E anche altri modelli quasi sempre dai fondi sempre in caso deposizione vanno sfruttati queste librerie
L'intero già fornita dal produttore perfetta l'unico modo per effettuare
Una copia forense di undici punitivo i fondi
Può effettuare un backup e tramite appunto queste
Libreria dall'iTunes che è il programma che viene consegnato che ne liberamente gratuito quindi
Io quando effettuo una copia dico chiedere tramite questo protocollo mi dai per favore tutti i file che puoi consegnarmi
è questo il motivo per cui io non riesco a calcolare lei esce suo sorgente perché nella libreria non c'è motivi calcoli Lash
C'è solo Mita ai tutti i miei fa il e in base a una politica in base alla configurazione non pre impostati né dall'utente
Il backup avviene non tutti i dati vengono copiati per esempio le mail non vengono copiata quindi io un backup di parte da imitati del traffico no non non modifica quello che quello che ho copiato
Alla luce di tutto questo del suo esame approfondito esame mi sembra delle ci abbia spiegato bene
Le modalità
Con cui si soccorre
Questa affermazione per il due mila e nove di Epifani gliela leggo che quella da lei città politici prelazione
L'impossibilità di effettuare una copia bit per bit
Però non vorrei terminare radiomobile
BPER di travi mobile anche lì in quanto tempo
Resta il problema più difficile da risolvere oltre a limitare l'analisi dei soli dati estraibili dal utilizzato ecco
Esso comporta un'intrinseca irripetibilità dell'accertamento tecnico non sono infatti note le modalità con cui ogni specifica soluzione interpellati modifica la memoria dispositivo
Il percorso e mettetele percorribile in altra sede dal punto di vista formati ma non ripetibile perché ogni eccesso comporta modifiche e qua dice
Non allo stato conosciute lei ha avuto modo di confrontarsi con con Epifani
Costabile
Più nell'arco di questi non su questo tema
Se ho capito bene da tutto il suo esame risulta che questa frase sia un po'opzione se presa tutta intera non sono noti i termini e modalità concorda
Allora le modalità con cui uno strumento come se le baite riesce a entrare e copiare i dati non sono noti e proprietà intellettuale e sono tra l'altro non dirà mai a nessuno come riesce a fare questa cosa perché è il loro nuovo
Dal punto di vista delle differenze tecnologiche la tecnologia tra il due mila e nove in merito al dispositivo cellulare merito la memoria è rimasto uguale se non per quanto riguarda il miglioramento e la velocità quindi la memoria flash di un telefono ai fondi del due mila e in diciannove del due mila e quindici o del due mila nove è rimasto uguale
Per cui hanno tutte e tre la stessa caratteristica di avere guidarla Evening garbage collector funzionanti quell'evento ci pone
Va bene io mi fermerei qui
Parte civile ha domande nessuna domanda
Allora
Anzitutto
La prima la conferma di fronte l'ultima se abbiamo capito bene questi programmi mi alleni garbage collection sono ovviamente non sono attuali mai gestendo anche nel due mila quindici sì assolutamente in tutti i telefoni oggetto di sequestro sì tutti cioè è proprio la memoria flash nella memoria che è presente in quindici questo tutto questo discorso che abbiamo fatto e rifatto oggi ma a noi interessa
Il due mila quindici sì quindi tutto quello di cui abbiamo parlato abbiamo parlato attualizzato al due mila quindici assolutamente questo
E certo c'è
Non c'è nessuna tensione innovazione è un campo produzione e di innovazioni galoppante cioè quattro anni sono tantissimi assolutamente ci sono
Ci sono già insiste velate commenta azione antecedente al due mila e quindici che citava tra queste due questi due meccanismi quindi c'è già dalla documentazione conosciuta questa cosa
Va bene e quindi questo abbiamo risolto tutto il discorso e attualizzato al due mila quindici
Tutto questo questi due programmi tutti questi queste modificazioni di cui abbiamo lei ha parlato
Operano a prescindere dal collegamento con la rete quindi operano anche con un telefono isolato assolutamente sì
Perché la connessione via rete è solo una delle tante funzionalità che il telefono a quindi se manca la rete
Il telefono comunque deve continuare a lavorare quando io sono in aereo e sono in modalità Airplane non è che il telefono si rifiuta di funzionare posso continuare a scattare fotografie a scrivere messaggi guardare meglio quindi
è solo una funzione che noi disabili chiamo
Ma veramente quando in motilità era non si può
Sì non scrive messaggini riceverli sì fusione probabilmente non c'è esperienza
No esercito la mia esperienza non escono dal telefono però
Quello che è l'esempio che volevo fare è che tutte le funzioni di base a parte la conduttività funzionano
Ne potrà scrivere un messaggio di posta elettronica nel momento in cui segnale ritorna messaggi effettivamente viene inviato
Non lo potrà ricevere parole può scrivere una nota può scattare una fotografia può fare una nata vocale
Non potrà navigare in internet però questo son tutte funzioni che sotto a livello due e a livello tre e anche a livello quattro
Alterano scatena hanno creano una sorta di tsunami digitale sui nostri dati OK più o meno in fase le operazioni che ne facciamo
Va bene adesso veniamo al problema del diciamo del dato cancellato cioè le dice il dato cancellato e quello che si perde nelle copia come dire se uno ripete la coppia può darsi che il dato cancellato non lo vedrà più esatto però è possibile abbiamo sentito che e possibile attivare la copia dei dati cancellati
In che senso no
Cioè forse l'altra udienza avevano detto i suoi colleghi che profili sistema di coppia prevede la possibilità di recuperare anche i dati cancellati a su senso che
Se ne facciamo una copia fisica del contenuto del telefono proprio per andare a recuperare questi dati cancellati assolutamente se però queste arie definite spazza hanno allocato sono intaccate
Prima dell'avvio dall'accoppiata garbage collector io intanto cancellato non occupano più e diventa totalmente irrecuperabile
Quindi si recuperano i dati cancellati prima dell'intervento
Prima io le locazioni prima dell'intervento di questo famoso garbage collector che ha il solo compito di cancellare il dato che non è più ritenuto
Necessario
Quindi se effetto la coppia prima ha raccontato
Se garbage collector mi cancella questo dato prima non sarà presente nella coppia la situazione è che i carpacci Colletto opera anche quando io faccio la coppia quindi mentre io sto copiando alcune pagine dei dati alcuni pagine blocchi di memoria lei in maniera instancabile continua a cancellare quello che gli estratti di cancellare e questo fa sì che a distanza di tempo due acquisizioni possano avere Tati diverse
E la cancellazione non è selettiva sui dati del sistema o dati utente
Se il dato utente è stato cancellato verrà sottoscritto anche dal Cabal scollato
E quindi io nel Milan con modo più copiare idee
Non è più cupi avvia completamente
Cancellato irrecuperabile
Questo anche cioè tutto questo lavora abbiamo detto per
L'eliminazione automatica dei dati che l'utente cancella sì giusto non i dati che l'impegno non cancella se i dati se l'utente non cancella dati assolutamente a sé Garbage collection non non opera non tocca non tocca
Non tocca i dati dell'utente assolutamente tocca solo quello che o il sistema operativo ha detto questi loco questi file temporanei non mi servono più li cancello
Quello che l'utente decide di cancellare ok e può cancellare anche delle informazioni che come dicevo prima sono di pertinenza dell'utente ma non sono state create dall'utente mi spiego meglio
Dove ne abbiamo sempre dato questa definizione di dati di sistema i dati tenta c'è una terza categoria che secondo me andrebbe menzionata che sono i dati che il sistema mantiene relativamente all'utente ne sono dati che l'utente non ha assolutamente cognizione che esistono che però sono molto molto interessanti quando si tratta di particolari tipi di indagine le faccio un esempio
Una il fondo
Tiene una traccia estremamente dettagliata di tutti i nostri spostamenti finisce io oggi ho percorso trecento metri ho salito quattro piani di scale l'iPhone oggi scriveva
Trecento metri quattro piani di scale
è ovvio che scusi se la interrompo solo per mi spiace per Roma
Questo valeva anche il due mila quindici nord di Mila e quindi c'è questa applicazione sono mi faccia un esempio che valeva anche nel dove quindici perché sono i non interessa leva senza modelli
Ma non ci interessa le posizioni GPL successiva sull'emergenza cioè faccio l'esempio che valeva anche lui e quindi le posizioni GPS visitata
Che io
Magari non ho interesse nel tracciare le posizioni dove sono stato il telefono lo fa a Parma
Che ha e quindi io non ho cognizione che il telefono
Abbia questi dati relativamente a me e io non li posso manichino li posso creare non li posso cancellare e il sistema e lo sa e che decide e tipicamente cosa fa cancella il dato più vecchio
Dice oggi ho tracciato questa informazione cancello il dato più vecchio di sei mesi
Okay questi dati insieme ai dati prettamente di sistema ai dati che cancella l'utente la fotografia gli sms e i dati dell'utente finiscono in questo mi passi il termine Calderone
Di dati cancellati
Che sono alla merce dedica Vasco letto
Io Carrasco letta non gestisce non sa che questo un dato cacciato dall'utente Ada sacca un dato da ripulire esperto questa cancellazione
Logico che
Mentre nella prima categoria il dato prettamente utente non viene cancellato affinché l'utente non decide di rimuoverlo a parte quegli esempi che per un fatto prima delle fotografie dopo il trentesimo giorno
I dati relativi all'utente sono gestiti e cancellati automaticamente dal sistema
Quindi più tempo passa informazioni che un'attività di analisi potrebbe usare per provare
Uno spostamento una presenza un alibi vengono vengono meno
Quindi se però se la quindi ma quando e rilevante
Come viene formulata la richiesta di copia dei dati praticamente lei sta dicendo sicché vengono chiesti solo i dati io utente
Del generalmente quando si cioè se scusi se seguo questo adesso mi viene da fare se se parliamo di dati dell'utente non cancellati
Il sistema di coppia non modifica nulla possiamo dire che è ripetibile giusto siamo dirà che lei ripetibile
Se parliamo solo dei dati utente non cancellati
Siamo d'questo questo lei è d'accordo con gli altri consulenti pare anche lei si è una nel momento in cui affetto quella coppia sì io posso ripetere dieci cento analisi è sicura e sicuramente avrà lo stesso imputato
Il giusto esaltiamo compreso bene invece lei dice per quanto riguarda i dati utente c'è l'attimo
La coppia non è ripetibile giusto esatto perché potrebbero semplificando adesso Storace si per vedere se abbiamo capito bene
Per quanto riguarda i dati sistema o i dati diciamo di di di li sistemo i dati dell'utente di sistema gestiti solo dal sistema sì a maggior ragione non è ripetibile ha soltanto questo è
Quindi quando lei
Critica diciamo le affermazioni degli altri consulenti che abbiamo sentito degli altri testimoni che io ho sentito
Li critica in relazione a queste ultime due categorie non la prima
Esatto nel senso che quando io faccio una coppia fisica prendo tutti i dati possibili se volessi fare una copia limitata ai dati presenti sul telefono un fare sempre e solo una logica ma sarebbe e qua vesto i panni del consulente tecnico nominato ma sarebbe un controsenso limitarsi ai dati logici non cancellati certi Sky sì sì certe era solo schematizzando per cercare personale se abbiamo ben compreso
Ci sono tre
Presidente al
Una giusto
Un'ulteriore domanda sulla sua esperienza sì ma lei ha detto che ha ricevuto molti incarichi sia di parte che d'ufficio sì
E questi incarichi ricco che se riguardavano le coppie di telefoni cellulari lei li ha effettuati con
Se quelli d'ufficio gli effettuate come incarichi ripetibili o irripetibile al novanta per cento irripetibili irripetibile al novanta per cento potrà sessanta e capitato assolutamente di lavorare su reperti cellulari
I regimi di tre cinquantanove questa è stata diciamo
Una una scelta del PM io consiglio sempre il PM di fare tre e sessanta però
Confermo che ne è capitato anche di lavorare in situazioni in cui il piano avesse già deciso di fare un tre cinquantanove come come nel mi sono capitate le situazioni in cui al siamo al secondo incarico il PM su mio consiglio date le spiegazioni tecniche ci assista con tre sessanta però al novanta per cento sono irripetibili
Questo hanno interessa sempre riportato al due mila quindici Ciatto
Non parliamo di oggi no oggi sette
Al al di no io parla adesso forse non l'ho specificato ma io parlo sempre a domini a me interessa due mila e quindici nel due mila e quindici lei riceve incarichi da uffici di procura Lazio oltre centosessanta e si era col trecentocinquantanove consigliavo di fare trecento Santa poi il pm faceva quello che volevano dal fatto
Questo però aveva Ricci ha ricevuto anche in casi nel due mila e quindici davanti centra cioè in grado di documentarci questo eventualmente se dovesse interessare per ora non sì sì o più anche forse o degli o dalle delle copie di incarichi in tre e sessanta
Periodo del due mila quindici due mila sedici perché dovrei scartabellare un po'di un po'di faldoni
E la percentuale che posso portare testimonianza già nel due mila e quindici per quanto mi riguarda io nel novanta per cento sul tre e sessanta
Oggi se devo dire hanno telefoni fatti in tre cinquantanove
Mi sa una percentuale molto molto inferiore forse è scesa secondo me c'è più una consapevolezza delle problematiche tecniche nel negli accertamenti però questo a mio parere
Giusto per completare
Possiamo dire che queste cioè la sua le sue affermazioni
Quindi ha coerente non riguardano i dati utente presenti ma solo quelli cancellati diciamo così queste è il il fulcro della sua osservazione critica che fanno alle affermazioni delle dei dei consueti
Tutto questo in un'ottica diciamo
Potenziale nel senso che sono solo le cancellazioni che
Operano nel tempo del della dell'eliminazione definitiva
Diciamo che esatto possono c'è una possibilità
Già c'è una la la possibilità di di passi teme di corruzione di deperimento di questi dati nel tempo quindi
Il tempo diventa critico si comincia alle nel momento in cui dici di fare operazioni momento un altro momento posso
Posso vedere appunto delle differenze per questo motivo
Dato che in due tempi diverso ibrido due sette due informazioni diversa reputo questo operazioni irripetibili
Sì l'ultima specifica perché c'era Marta era rimasto un margine di ambivalenza fino questo mi sua ultima domanda presidente ma mi sembra che ci siamo perché prima sembrava che i dati cancellati sono siano e K l'agnello sacrificale di queste operazioni invece ma può essere per parte dei dati cancellati vecchi in base acque o ai sistemi resistiamo o alle funzioni del sistema operativo
Giusto rullino foto o all'UE al carpaccio Colletto ma parliamo sempre mi sembra che il Presidente abbia chiarito quest'ultima Curci diciamo quello che accade
Li batte l'impostazione le mie
I miei messaggi che non ho cancellato a parte di applicazioni strane rimangono qua no no era una domanda ancora più specifico quelli non cancellati ormai
I dati che venti voleva vengo ma anche buona parte dei dati cancellati dall'utente temporaneamente finiscono nella copia quelli che il sistema non ha
Se posso finiti nella coppia assolutamente fatti ce ne prendiamo una copia forense attacco usiamo Collu fermato strumento mi indicherà questi sono dati cancellati un bene
Quindi quel giusto scusate giusto per non per chiarire anche quello che hanno detto i consulenti lo scorso di perché è importante perché altrimenti
Quindi e per questo motivo perché il problema che noi la la scorsa udienza c'hanno detto lei ha letto ma forse non ha fatto attenzione su una frase che invece a me ha molto colpito i consulenti hanno detto che la loro esperienza sempre coi fatta una copia ripetuta la copia a distanza di tempo e ratio non c'erano differenze cioè empiricamente
Loro non hanno mai riscontrato una differenza quindi questo risponda al suo
Toh che la a tutto quello che abbiamo detto e prudenziale il residua cioè potrebbe accademie ma i e si tratta di come dire esperienze al mente di una fascia
Molto ridotta poi di possibilità concreta
Allora
Che in questo potrebbe spiegare l'affermazione dei consulenti i nuovi le copie che abbiamo sempre fatto poi non c'è mai capitato nell'esperienza di verificare delle differenze allora l'unico
L'unico diciamo ha notato questa frase dei suoi se non ottanta nota è cosa come come può spiegare questa frase cioè talché ecco dice perché questa frase ha rispetto quello che dice lei si pone in una cioè va be'che Letta ha mentito punto lei parla in teoria loro parlano in pratica con cioè come possibile è impossibile conciliare
Questa posizione teorica capito cosa faceva allora possibile spiegare oppure sono inconciliabili perché poi vediamo faccia un confronto cioè non so se sono inconciliabili ha capito quanto invece sono conciliabili per come la posso vedere come già ho prospettato di un'ipotesi
Ok
Sto leggendo la relazione di talché ecco va assecondata depositata lui dice che la stessa frase che ha letto prima dottor banalmente sa la restituzione dei dispositivi le parti avessero fatto fare un ulteriore copia avrebbero rilevato l'atto tale la totale cento per cento identità dei dati
Come osservabile da chiunque segua più attività di acquisizione successiva di uno smartphone
Operazione che dimostra come i dati rimangono immutati identici ad ogni acquisizione quindi qualche ecco non mette diciamo le mani avanti dice sempre così fisso al cento per cento dice
Sotto le acquisizioni di smartphone perturbare il sistema il minimo possibile
Queste due affermazioni secondo me
Sono in contrasto tra loro no perché la seconda palla di sistema la prima palla dei dati utente no questo scusi sui no no no questa nuova non paga la intento ripeto avrebbero rilevato l'atto tali identità dei dati aveva dato il tenta poi se vogliamo intercettare ok per come mi ricordo adesso io
Poi però
No in questa fase non vedo particolari come obiezioni stima o comunque spiegabile bisognerebbe leggere tutto con attenzione sul
Ma io mi riferivo un'altra alla sua esperienza concreta che dice
è possibile che comunque esperienze al mente lei faccia copie
Il giorno dopo il giorno dopo ancora e e i dati siano identici generalmente non si fanno più coppia ma dovessimo fare avremmo una quantità di dati chi versa andare a scendere
Però se uno non ha cancellato nulla nell'ultimo mese
Vittoria le copie successive sono tutti uguali per esempio in teoria sì ma il problema è anche in pratica scusi talk show
Capisce parlando solo dei dati adesso non parliamo dei dati di sistema non parliamo dei dati di che insiste deludente organizzati dal sistema quella distinzione adesso parliamo solo dei dati utente diciamo che anche noi la scorsa udienza c'ho avuto concentrati citato già qui adesso
Lasciamo un attimo perdere non è che le le eliminino le cancelliamo Norvegia
Non cancelliamo niente però adesso lasciamo restarci perché non la scorsa udienza diciamo concentrati sui dati utente h parlando dei dati utente è possibile che
Se porta io io mi mi mi perseguono questa ipotesi se nessuno cancella nulla per un mese uno partitamente conservativo telefono se lo copio poi nei giorni successivi e tutte le copie sono uguali
Potrebbero esserci tracce sotto questo profilo potrebbero cecità la differenza ma sui quali differenze allora io quantità di dati potrei trovare un numero diverso di Hassan mense una quantità diversa di siti guerre navigati c'è una differenza
Ma perché se abbiamo detto che sono solo i dati cancellati che in quelli che si modificano in maniera definitiva scusi però che questo non mi ritrovo allora Milano non sento bene io volevo ricomincia da capo
Prima ho fatto ho fatto due esempi due esempi quella delle fotografie ma anche per esempio la navigazione a qualcuno
Ok l'abitazione a guerra
Tutto lo storico di tutti nei siti web naviganti su una il fondo viene mantenuta per trenta giorni
Nel due mila e quindi ci si veniva mantenuta per trenta giugno che il che vuol dire che tenta non cancella nulla io non voglio cancellare tutti i siti web navigato ma nel momento in cui l'accento il trentesimo giorno dopo insiste molto unisce Parma questo dato
Qua de qua perché quello perché io prima ho fatto una differenziazione ho detto ma sono dobbiamo considerare dati utente dati anche dell'attività dall'utente non solo le fotografie l'sms
Che l'utente magari ci tiene particolari in particolar modo dice Longo lo voglio conservare ma anche informazioni che possiamo usare per provare una condotta navigazione web è un esempio di questi quindi
Va bene però noi adesso concentriamoci anche sugli sms perché noi in realtà
L'interpretazione non sono non sono queste l'oggetto qui concreto della nostra prova sconcerto poi nel nostro processo che adesso veniamo
Adesso dobbiamo venire al nostro processo cioè riportare tutto questo nostro processo allora noi e cinque ci chiedono l'acquisizione di sms quei le modalità quindi discutiamo dell'acquisizione degli sms
E quindi non di altro
Titti Vozza
E tra l'altro limitatamente a borsa
Tutto questo è valido per gli sms Whatsapp due mila quindici
è fallito sommesso Cozza scene quindici assolutamente anche in quelle Kakà c'è quei due programmi o a operavano anche con riferimento agli sms Vozza traccia del due mila quindici mi mi sta chiedendo se si cancellavano automatica no
Non si cancellavano automaticamente i messaggi di WhatsApp
E non si sono mai cancellati non so sono mai dichiarato questi non si cancellano io il sistema non opera sulla cancellazione di questi Nissan il sistema non cancella automaticamente i messaggi di corsa cioè questo non sta accadendo no
Il sistema automaticamente
Si libera di qualcosa per l'utente a precedentemente cancellato quindi solo DS tutto questo discorso
Vale per gli sms eventualmente cancellati dall'utente nei nella fase precedente la copia esatto
Questi sì questi tipo il sistema lì gelidi pulisce dopo un po'elimina definitivamente di cioè quanto quant'era la tempistica diciamo se uno salvo interventi da tempistica io direi che a
Nel giro di
Una settimana i dati che io ho cancellato una settimana prima oggi possono vedere cancellato definitivamente e questa cancellazione definitiva poteva essere accaduto anche durante il sistema di copie utilizzato
In questo processo per questi telefoni per questi cianotico per questa messaggistica che a noi interessa esatto sì
Questo lei lo lo soltanto esce costa solo per i dati cancellati quindi non tentati insetti diciamo i i messaggi lasciati tentativi di soci Mangano lì rimandabili quelli mandano le assoluta Manta
Se facessimo se potessimo fa una copia oggi di quei telefoni quelle cose quei messaggi sarebbero volante madame Bruni
Salvo cancellazioni nel Trecento salvo cancellazione
Se parliamo in cui specifico di corsa
Sì
Quindi venendo sempre scusi finiscono anche poi le labbra
Finendo al nostro processo e al nostro quindi salve le copie fisiche
Tutte le altre copie logiche effettuate con le tempie con i sistemi utilizzati nel consiglio che lei ha potuto vedere insieme
Sarebbero secondo il suo discorso giusto sarebbero se ho ben capito irripetibili sotto il profilo dei messaggi eventualmente cancellati dall'utente
Signor sorpassa
Sarebbero irripetibili nella totalità nel senso che per me io acquisisco a totalità dei dati non vado
Il mio è stato chiesto determinare sì ma glielo chiede cioè incombe in concreto per capire l'incidenza del discorso teorico nella anche nell'impatto concreto voi
Della della prova effettiva è corretto dire così
è corretto dire che non Mikhail è corretta è corretto dire che non ci sono state delle modifiche che non possono essere documentate sulla fonte sul reperto iniziale
Questo quello che mi sento di dirlo
Impassibile sondato è stato modificato o meno senza senza guardare cioè potrebbero essere intervenuti delle modifiche però io dico solo con riferimento a messaggi eventualmente cancellati ammassati cancellate scura onesto no
Il resto se se c'era prima rimaneva prima rimane
Va bene
Prego
Presente giusto proporre nell'ottica che
Commento estremamente tecnico di chiarificazione
Di tutti mi ha per primo per prime
Dottore
Faccio proprio una una sorta di di di prove emergerebbero altri consulenti tecnici in altre materie
Uso al fronte detto qui postazioni dato messaggi sì perché qui ci sono breve precisazione
Quello di cui non ci siamo fatti oggetto di doglianze non soltanto la messaggistica quella più eclatante che con la delinquenza ma la messaggistica in generale vedo qui che nell'impostazione messaggi ahimè seggi emessa già e popolani saggistica quella
Altro poi molto
Vedo qui poi proprio come impostazioni di sistema
Indicato ad esempio messaggi audio
Mi sa già ovvio sono quelli
Fatti e ricevuti vocalmente sembra conferma
Scadenze vedo qui indicato proprio di default dopo due minuti cioè
Anche altra cosa cronologia messaggi Pietro Consagra messaggi e dire foto mi dà indicazione trenta giorni ci può essere un anno per sempre oppure già un'altra tipologia di durata devono chiedere se questa impostazione
Della messaggistica
Halfon
Risulta adesso così strutturata o risultava già dovrebbe rifiutare l'acqua sta questa cosa non non passò però su ecco ma nell'eventualità che la verifica che lei sporgere avesse rilievo positivo e che quindi questa tipologia di impostazione
Fosse già presente all'epoca
Nel momento in cui leggo messaggi audio uso quello che elemento più suggestivo
Scadenza dopo due minuti anzitutto questa e un'impostazione di default che io non posso governare nel momento in cui serie esiste
Cioè io utente non me ne rendevo conto se il messaggio deve essere mantenuto cancellato disperso messo nella memoria per così dire appendice del telefonino lascia impostato così probabilmente all'utente non si ecco e venendo ma in una successione idealmente logica quelle che sono le domande proprio di di chiarificazione che le sono state rivolte sin qui
Giustamente dal collegio
Questa indicazione scadenza dopo due minuti verrebbe ad essere rilevata percepite nel momento in cui si è proceduto con la coppia logica e poi si lavora sulla copia della copia delle copie
Non credo che questa informazione sia rilevabile
In analisi dalla coppia logica è una di quelle verifica che però devono essere fatte quando noi ci uniamo al telefono cioè mettiamo andiamo a vedere se c'è qualche diciamo così processo che va a cancellare i dati come quindi quando lei prima ha domande
Più che pertinente del signor Pubblico ministero
Faceva pare accenno a una sorta di tertium genus se ho ben compreso fra dati assente dal sistema dicendo ve n'è un terzo innanzitutto questo terzo perché fosse poi non non non ha esaurito il suo discorso questo terzo genus a che cosa lei il loro andrebbe a riferire e dove andrebbe a catalogare
Sono dati che io ho definito del della persona per l'utente sistema tracciato dal suo conto e ho fatto l'esempio dalle posizioni GPS dell'attività fisica
Solo del dell'attività fisica abbiamo detto che Simeone no
Processualmente assolutamente lei la vetta ma il progetto era la migliore commesso da Israele la lodato sulla per far capire GPS la la tipologia come per lei era
E questo dato che adesso io così profondamente informalmente le ho le ho fatto riferimento lei dove andrebbe a catalogare Tradate insiste ma perché utente ovunque sta sotto il terzo posto su questo Ciampi quello che le ho fatto adesso io dagli attentati i dati utente prettamente intanto perché con una però la possibilità concreta di essere fatto oggetto di dispersione scendi nei nel concreto proprio perché poi si interessa la teoria ma se non
Con perché perché abbiamo
Facciamo come chi le parla con la racchetta da tennis che in teoria sarebbe rarissimo poi non sotto traccia di di capire la differenza tra una racchette in mano è una pentola ma ecco
Giusto per rimanere post depresso chiederle
Questo dato che le ho riferito questa cancellazione nei due minuti cinque minuti
Quindi è un dato percettibile da un qualunque anche il più bravo consulente tecnico oppure no
In fase di analisi nella coppia che noi effettuiamo sulle in fondo quel dato lì quella diciamo configurazione non è rilevabile andrebbe rilevata manualmente col telefono acceso per cercare di capire e cercare anche di documentare
Questi dati noi non li vediamo costruttivo
E quindi venendo agli concetto la mozione alla conseguenze in termini di valutazioni sulla consiglia di vita dell'attività ripetibilità come strumento di acquisizione dei dati e per questo che
La mancanza della possibilità di fare una per così dire copia esce
A monte sulla sorgente
Secondo suo punto di vista ha implicazioni anche concrete in ordine alle determinazioni da assumere riguardo alla tipologia di
Esperimento di internet svolge di consulenza tecnica ed esperire no non potendo verificare le scene di non assumere anche la copia che mi è stata data è completa totale e posso lavorare solo sui dati che mi vengono dati
Spingono e e quindi è un'espressione di massime sei tracce nel senso che del vendevo devo aspettarmi che abbia queste caratteristiche ma non ho modo di poterlo rintracciare e soprattutto progetto di conferme in altro modo
Paradossalmente se facessi un'acquisizione con un altro strumento come quelli che erano a disposizione avrei ottenuto un estive adesso e probabilmente dei dati diversi
Non ho altre domande mi si perdoni la divagazione tennisti
Devo solo chiedere al dottor Loizzo che veramente non l'ho capito che funzione questa la carcerazione di in due o cinque minuti sei di un una funzione nuova di una o di un modello di altro
Quella che sta parlando Sarego e alla cancellazione dei messaggi ai messe Gino che eran la messaggistica tra una i phone l'altro
Sì assolo questa chi stava facendo solo questa funzione per perché io degli Audio WhatsApp mandati tre anni fa espresso voli Bozza non c'entra no no qua stanno facendo un esempio stava facendo un esempio su uno sci messaggi ANCC hai detto ai messaggi quindi messaggi solo quelli mandati tra i phone alcol quelli Luca gli hai messe esatto per quanto riguarda gli audiolibri non gli sms per l'OCSE Lucio soltanto tra guai perché hanno attivato ai messaggi perché bisogna tirarlo
La già già il messaggio ha attivato sì e poi c'è una funzione per cui se mando un audio via ahimè tecnico con una quota di messaggi sms mandarglieli de posso attivare una funzione che cancella un audio comandava
Poi
Sì
Io questo è l'esempio che abbiamo fatto poc'anzi con l'avvocato docente lo facesse ma non aggiungo
Dite for però se un più cinque minuti l'utente dovrà mettere dovrà profondo
L'esempio questo è l'esempio che stavamo facendo poc'anzi l'esempio orgoglio non sapevo neanche quel con MSC si potesse mandare un un audio firmando un'autorimessa ce lo cancella dopo dopo otto dopo due minuti e chi chi decide il tempo in cui si cancella e chi chi decide quanto tempo impostazione che c'è sul telefono Stars che cerchi la chi la chi la determina questa impostazione c'è un'impostazione di default si è una impostazione che l'utente può cambiare a seconda su Cuore con delle opzioni e sotto quindi se e attivata la la la cancellazione in due minuti dall'utente di un audio mandato contro non con tutti sms ma con una immensa X carcerazione due minuti se l'utente a mandato un'auto invia il messaggio il messaggio Luca quattro minuti prima del sequestro
Non c'è non c'è più
Se l'ha mandato tre minuti cioè poi se l'ha mandato sì un minuto prima sequestro c'è ancora cielo acquisiscono all'istante figli viene preso probabilismo vecchio il discorso è che discorso deve essere visto secondo me a più ampio raggio nel senso che non possiamo questa era la mia domanda la seconda prima seconda
Vedi tabella un operatore oltre Freud sequestro per riaprire vedere impostazione sono state emesse
Prima di farla coppia è sicuro no io non ho detto questo ho detto così di una fase di verifica dopo che ho fatto la coppia una delle best practice della disciplina della metodologia cerebrali la cosiddetta verifica del dato le faccio un esempio
Avrà stavamo dovrebbero c'ho avuto modo di parlare con qualche consulente tecnico lei sarà stata espressa una problematica negli ultimi telefonini ad acquisire quote Zappa
Nel senso che se io riesco a fare opposizione fisico di un telefono
Parlo di Andora ripercorsa compare
Perfettamente
Se faccio una logica una fascista mozza non compare ora se io operatore faccio una file system perché e gli uni cooperazione che riesco a fare e non ottengo WhatsApp io voglio essere sicuro che urta non ci sia sul telefono
I una di quelle operazioni di verifica e validazione
Andiamo ad accendere il telefono e vedere se c'è Orsa perché se vuoi saccente
Il mio strumento non lo acquisito CIO tv procedere in altri modi certo canzonette The Gathering vediamo se calza con quello che sta dicendo ci ha detto che sul sequestro fatto
Successivamente a maggio due mila e quindici ha fatto due tipi di acquisizioni sul telefono dell'imputata Karima El Mahroug prima quella perché avevamo molta fretta perché la
L'indagata voleva aveva bisogno di avere al suo telefono prima nel fatto di una tipologia sentivo rapida poi a ha verificato ciò ha chiesto
A me se c'era tempo per fare un'altra per recuperare fidate otto pezzi se abbiamo perso dei dati con questa modalità facciamo l'altra quindi ha verificato che c'erano degli altri dati non occhiali
è una è una best practice proprio questo di verificare
Fare la verifica che tutto quello che copiarlo con un sistema questo ci è stato assicurato
Grazie
Abbiamo terminato la ringraziamo grazie
Mi pare che fosse l'unico testimone per oggi però rimane invece da ascoltare se intende esprimersi le parti che la scorsa udienza cioè Pubblico mistero parte civile mi ricordo a memoria non so se altri siano riservati sulla eccezione di incostituzionalità
Presidente io con estrema convinzione voglio chiedere al tribunale una pronuncia di rito dichiarazioni manifesta infondatezza e quindi di rigetto dell'istanza di rimessione alla Corte il futuro della memoria della difesa e il marrone
La possibilità di non comprensione da parte per indagato e poi imputato della propria qualifica e quindi della non esigibilità
Da parte dello stesso di rispettare una norma di cui non può avere prevedibilmente conoscenza e compressione ora siamo la argomentazione difesa si muove in una direzione sud menta opposta a quella che la giurisprudenza costituzionale sull'Egitto esigibilità di conoscenza
Penale quella mitigazione della disposizione articolo cinque
è che si è e che ha trovato spazio Angelo Spencer riguarda normative connotate da tecnicismo
Sicuramente ben distante da quella che è la consapevole di svolgere humus pubblico un po'in capo a un testimone io rappresento alle signorie vostre che tutte le settimane questo tribunale processa titolari di sale scommesse per reati contro la pubblica amministrazione titolari stranieri è è stare scommesse titolare anche soggetti italiani e stranieri di qualsiasi livello sociale che gestiscono tabaccai papà
Tutti i soggetti addirittura privati proprietari di case affittate super diedi
Delegate a trattenere la tassa di soggiorno espongono quella preciso momento una la funzione di incaricato di pubblico servizio hanno tutti processati ad esempio per peculato
Queste diverse categorie stanno stesse non versa una tassa di soggiorno che se non versano quanto dubbi all'erario commettono un illecito
Che abbiano ben chiaro
Di commettere un'appropriazione indebita invece che un peculato estremamente studio ma per per non parlare dell'imprenditore che ancora non ritiene di far uscire e che destra autovettura sicuramente sapendo
Una precisazione indebitarci riprendersi quello che non è suo poi le cose vanno male fallisce passa dalla pena per appropriazione indebita alla pena della bancarotta giudice c'è di vario normativo e non è mai interessato a nessuno se il soggetto che poi fallisce sapeva che il fallimento paventato suo titolo di reato
Io penso che il senso della istanza di rimessione alla Corte possa essere superato con semplicissima parole
Lo stesso avvocato pensa diciassette chiedendo chiunque si può mentire al giudice la risposta naturale quindi la risposta che scorre la percezione di quello che il diritto naturale e no allora noi tutti se immaginiamo di andare a chiedere è per strada dall'adolescente all'anzianissimo si può mentire al giudice tutti risponderanno no se gli si chiederà si possono prendere soldi per mentire al giudice tutti risponderanno ancor meno
Precetto di facilissima comprensione da parte chiedo il rigetto dell'istanza dell'
Grazie da parte civile mi limito ad associarmi a otto dal Pubblico ministero richiamare anche quanto detto oralmente la scorsa udienza finché non c'è il rigetto della
Nessun altro sito riservato quindi nemo concluso anche questo argomento quindi ci rivediamo lunedì prossimo per gli ulteriori testimoni era rimasto un testimone del Pubblico ministero sull'argomento che era impossibilitato a venire anche oggi verrà Salvo D'Agostino terrà
Si sia svolta
Va bene quindi prossima udienza
Inoltre
Se iniziassimo l'udienza per un impegno istituzionali un collega alle undici
Riusciamo a completare tutto in giorno hanno non c'è problema
Allora certamente andando al pomeriggio ovviamente certo abbiamo tutto il pomeriggio fino alle diciotto e trenta
Disposizioni che
Allora ore undici
Presidente prima di sciogliere l'udienza le volevo chiedere quindi come però la domanda mia fu varata non citare uno smartphone spettano ottobre voglio
Vogliamo con l'Inter quali spetterà ora accettare ah ecco potremmo sì scusate allora scusate ho chiuso troppo rapidamente revoco la chiusura
Dell'udienza perché forse anche è utile anche se non siamo ancora in grado di
Il programma successivo certamente se giallo prospetta il Pubblico ministero delle udienze poi quattordici ventuno ventotto ottobre non ci saranno diciamo tutti i lunedì di ottobre sono dedicate a questo processo mente novembre
Non sarà così purtroppo tribunale novembre almeno un paio di udienze dovrà dedicato ad altri processi vi sapremo dire più avanti quali
Questo per appena appena siamo in grado noi di organizzarci Carol comunichiamo in modo che così riorganizzate anche voi
Per il momento prima di novembre nel dubbio ci teniamo liberi non mi faccio mettere in altri servizi
Perché non sapete ancora quali sicuramente il quattro novembre
Salta salta l'udienza
Quindi già il quattro novembre di sicuro
Quindi può prendere altri impegni tutti quanti potete prendere altri impegni dopodiché abbiamo anche dei processi è che dovremmo vederli ad ottobre che dobbiamo
Collocare nei minuti di novembre
Quindi come idea forse gli ultimi nella seconda metà di novembre
Beh lo sapremo dire speriamo di prossimo comunque appena organizziamo se lo sappiamo di magari saranno udienza a metà facoltà capita può essere anche udienza a metà
Certo
Alla prossima pur quindi per il quattordici per cento di ottobre citerei
Tubini Melania
Granini testimone numero quattro
Citerete Ambra Battilana testimone numero cinque che però risiede negli Stati Uniti quindi appena mi renderò conto della magari difficoltà stessa essere qui in quanto tutti ottobre tenere terremo decidere un teste di rincalzo che il numero uno Redaelli lo citerei o meno a seconda dell'assicurazione la presenza della Battilana
Benissimo
Perfetto grazie