Garlasco, Alberto Stasi scagionato dalla perizia medico legale

[litocat]

Originariamente inviato da Apocalysse

Se tu cambi l'orario al bios e avvii il PC, con il classico Windows Xp, solo per il fatto che parta ci sono N mila file che vengono contemplati in cui c'è la data di accesso / modifica . Tu vedrai che fino ad un certo punto la data di accesso ai file è di un certo orario, dopo col cambio orario da bios miracolosamente torna indietro .... Ovviamente c'è qualcosa che tocca

Più che altro basta che UN processo tenga dei log includendovi data e ora, e in quel log si troverà qualcosa tipo:

30/9/2009 18.20 Avviato processo xxx
30/9/2009 18.22 blah blah blah
30/9/2009 18.24 Terminato processo xxx
30/9/2009 16.26 Avviato processo xxx
30/9/2009 16.28 blah blah blah
30/9/2009 16.50 Terminato processo xxx
30/9/2009 18.52 Avviato processo xxx
30/9/2009 18.54 blah blah blah
30/9/2009 18.56 Terminato processo xxx

Non ci vuole molto a capire che Tizio ha cambiato l'ora dal bios, riavviato ed usato il computer per un pò e poi rimesso la data a posto.

[Special]

Originariamente inviato da Apocalysse

Se tu cambi l'orario al bios e avvii il PC, con il classico Windows Xp, solo per il fatto che parta ci sono N mila file che vengono contemplati in cui c'è la data di accesso / modifica . Tu vedrai che fino ad un certo punto la data di accesso ai file è di un certo orario, dopo col cambio orario da bios miracolosamente torna indietro .... Ovviamente c'è qualcosa che tocca

Originariamente inviato da litocat

Più che altro basta che UN processo tenga dei log includendovi data e ora, e in quel log si troverà qualcosa tipo:

30/9/2009 18.20 Avviato processo xxx
30/9/2009 18.22 blah blah blah
30/9/2009 18.24 Terminato processo xxx
30/9/2009 16.26 Avviato processo xxx
30/9/2009 16.28 blah blah blah
30/9/2009 16.50 Terminato processo xxx
30/9/2009 18.52 Avviato processo xxx
30/9/2009 18.54 blah blah blah
30/9/2009 18.56 Terminato processo xxx

Non ci vuole molto a capire che Tizio ha cambiato l'ora dal bios, riavviato ed usato il computer per un pò e poi rimesso la data a posto.

Boia ragazzi ma siete duri eh.. ma leggete?


Se io ho spento ieri sera alle 23

Stamattina alle 10 faccio l'omicidio

Alle 11 torno a casa

Accendo il pc e entro IMMEDIATAMENTE dentro il bios

Cambio l'orario dalle 11 alle 9

Avvio il sistema e ci lavoro un paio d'ore

Alle 13 ora reale, ma 11 ora segnata sul pc lo spengo

Riavvio, entro nel bios cambio l'ora in 13 e riavvio di nuovo.

Mi spiegate ndo cazzo lo vedono che ho cambiato l'orario?

Risulterà semplicemente

30/09/2009 23:00 spento pc

01/10/2009 09:00 avviato pc
bla bla bla
01/10/2009 11:00 spento pc

01/10/2009 13:00 avviato pc
blablabla
01/10/2009 xx:xx spento pc




E infatti dicevo che va pianificata bene questa cosa, perchè basta una qualsiasi distrazione e ti salta tutta l'operazione di costruzione dell'alibi.. (vedi mio post precedente) ma mi sembra che scriva tanto per... visto che poi leggete quel che vi pare..

[y4k]

il primo pensiero che ho avuto è che stasi avesse indossato la scarpetta da donna per simulare che sia una donna ad aver ucciso la sua ragazza

[Sheera]

Originariamente inviato da Apocalysse

Tornado piu IT, volevo far notare per bene questo "piccolo" dettaglio:


http://www.tgcom.mediaset.it/cronaca...lo458839.shtml

Oramai è una farsa, vogliono un colpevole a tutti i costi. Oramai sono passati 2 anni non hanno neanche vagliato altre strade, Stasi a sto punto mi sembra evidente che non c'entra una mazza (anche l'altra super-perizia sulle scarpe sembra scagionarlo), ed ora dopo 2 anni che si fa ?
Cioè, io dico, la vicina dice che ha visto una bici da donna nera ? Cazzo cerca sta minchia di bici nera ... No per gli inquirenti è quella rossa da uomo di Stasi ....

Non solo la bici, la donna è stata fuori mezza mattina nel giardinetto a chiacchierare con la figlia, le case sono appiccicate e i giardinetti contigui (li hanno fatti vedere), ha detto di non aver sentito niente, nè grida nè altri rumori strani.

[aresiusII]

C'è l'orma di una scarpa di donna nella villetta di via Pascoli a Garlasco dove Chiara Poggi è stata assassinata la mattina del 13 agosto 2007. "L'assassino di Chiara non era solo e, a meno che non si tratti di un nano, questo omicida (o il suo complice) calzava una scarpa di lunghezza 24-26 centimetri; corrispondente al numero 36-37".


Sono le conclusioni, anticipate dal quotidiano 'Libero', sulla perizia del professor Nello Balossino che sasà depositata il 14 ottobre prossimo. Questa settimana ci sarà l'ultimo confronto fra il consulente nominato dal gup Stefano Vitelli e i consulenti delle parti, quindi il documento sarà firmato e depositato. "Le orme individuate dal professor Nello Balossino sarebbero di due tipologie diverse. Alcune di identica foggia, si trovano davanti al tappeto del bagno di casa Poggi. Altre, cosidette 'parziali', sono state individuate al piano terreno, in cima alla scala che conduce in cantina, dov'e' stato trovato il corpo senza vita di Chiara".

Una di queste "impronte 'parziali' sembra corrispondere 'per forma e misura' alla scarpa di una donna. Il perito ha escluso possano appartenere ad Alberto Stasi". Un elemento che, se confermato, potrebbe scagionare l'imputato e offrire nuovi spunti investigativi.

Nell'articolo di Libero si cita anche un documento firmato dal medico legale Marco Ballardini che eseguì l'autopsia. "Sulla coscia sinistra di Chiara Poggi sono presenti ecchimosi da calpestamento, la scarpa è dotata di punta e tacco". Un elemento su cui la difesa di Alberto potrebbe puntare per dimostrare l'innocenza del suo assistito.

Intanto, slitta a domani il deposito della perizia chimico sperimentale relativa all'idrorepellenza delle scarpe di Alberto Stasi. Perizia disposta dal gup di Vigevano Stefano e firmata dal professor Francesco Ciardelli, ordinario di chimica macromolecolare all'università di Pisa.

Sono gli ultimi 'ritocchi' alla perizia che, con tutta probabilità sarà spedita via corriere solo domani, anche se non si escludono, già oggi, indiscrezioni sull''effettiva capacità" delle scarpe indossate da Alberto di acquisire e trattenere sangue. Da quanto emerge l'esito degli esperimenti concorda con quanto scritto nella relazione medico legale depositata lunedì dal professor Lorenzo Varetto, che insieme ai colleghi Fabrizio Bison e Carlo Robino, ha sostenuto la possibilità che le Lacoste ''disperdano tracce eventualmente raccolte per calpestamento di limitate quantità di sangue''. Sangue che, secondo i medici legali, era in gran parte secco quando il bocconiano ha scoperto il cadavere della fidanzata. Conclusioni che contrastano con quanto ricostruito dal pm Rosa Muscio costretta a rivedere il suo impianto accusatorio

http://www.adnkronos.com/IGN/News/Cr...3.0.3829291392

[paditora]

Originariamente inviato da litocat

Più che altro basta che UN processo tenga dei log includendovi data e ora, e in quel log si troverà qualcosa tipo:

30/9/2009 18.20 Avviato processo xxx
30/9/2009 18.22 blah blah blah
30/9/2009 18.24 Terminato processo xxx
30/9/2009 16.26 Avviato processo xxx
30/9/2009 16.28 blah blah blah
30/9/2009 16.50 Terminato processo xxx
30/9/2009 18.52 Avviato processo xxx
30/9/2009 18.54 blah blah blah
30/9/2009 18.56 Terminato processo xxx

Non ci vuole molto a capire che Tizio ha cambiato l'ora dal bios, riavviato ed usato il computer per un pò e poi rimesso la data a posto.

Se cambi l'ora poi non lo devi più riaccendere fino a che non torna l'ora esatta.
Quindi nell'esempio che porti non dovresti accendere il pc prima delle 18.24
E' logico che come lo porti te è da mega sgamo

[litocat]

Originariamente inviato da paditora

Se cambi l'ora poi non lo devi più riaccendere fino a che non torna l'ora esatta.
Quindi nell'esempio che porti non dovresti accendere il pc prima delle 18.24
E' logico che come lo porti te è da mega sgamo

Capisco, ma aggirare questo problema richiede premeditazione e non mi risulta che Stasi fosse imputato per omicidio premeditato...

[robertogl]

Originariamente inviato da litocat

Capisco, ma aggirare questo problema richiede premeditazione e non mi risulta che Stasi fosse imputato per omicidio premeditato...

non so i particolari*,ma potrebbe essere come ha detto Special.
Semplicemente il pc l'ha 'sistemato' dopo.

*non so se poi ha avuto l'opportunità di tornare a casa e lavorare al pc per 2 ore con la ragazza morta e telegiornalisti e forze dell'ordine varie in giro....

[Special]

Originariamente inviato da robertogl

non so i particolari*,ma potrebbe essere come ha detto Special.
Semplicemente il pc l'ha 'sistemato' dopo.

*non so se poi ha avuto l'opportunità di tornare a casa e lavorare al pc per 2 ore con la ragazza morta e telegiornalisti e forze dell'ordine varie in giro....

Il corpo non è stato scoperto subito.

Ad ogni modo io portavo avanti proprio questa tesi, ovvero che visto che l'unico modo di procedere (che è possibile) è così complicato, è improbabile riuscire a farlo alla volè per crearsi un alibi a cose fatte, ma richieda una pianificazione e una conoscenza della questione non da poco...

Quindi è proprio per la complicatezza e la conoscenza necessaria che è improbabile che l'abbia fatto, ma è più probabile che siano veri quegli orari..

[paditora]

Originariamente inviato da Special

Il corpo non è stato scoperto subito.

Ad ogni modo io portavo avanti proprio questa tesi, ovvero che visto che l'unico modo di procedere (che è possibile) è così complicato, è improbabile riuscire a farlo alla volè per crearsi un alibi a cose fatte, ma richieda una pianificazione e una conoscenza della questione non da poco...

Quindi è proprio per la complicatezza e la conoscenza necessaria che è improbabile che l'abbia fatto, ma è più probabile che siano veri quegli orari..

Soprattutto, anche se così fosse, mettersi a lavorare alla tesi dopo aver commesso un omicidio.
O hai una mente di ghiaccio che è impassibile a tutto o chiunque in quei momenti sarebbe ultra agitato.
Io dopo una cosa del genere non riuscirei a concentrarmi nemmeno su un film o su un libro figurarsi mettersi a scrivere qualcosa.

[robertogl]

Originariamente inviato da Proteus

Quando accendi il pc devi lasciar caricare il SO se vuoi che rimanga una traccia da te desiderata. Comunque sappi che il sistema, all'accensione, accede agli hd tramite il bios per il test d'avvio e non è affatto detto che questo accesso non lasci qualche traccia nelle parti normalmente inaccessibili all'utente.

P.S. Gli hd dispongono di un contatore interno che riporta le ore di lavoro e questo viene aggiornato continuamente.

primo non occorre avviare l's.o. per cambiare ora da bios.
Secondo bastava staccare l'hd,cambiare l'ora,rimettere l'hd.

[Special]

Scusami eh, ma a meno di non ipotizzare che l'hd non abbia un orologio interno, quello che stai dicendo, è (per essere educato) assurdo.


Spengo il pc alle 23 di ieri.

Questa mattina alle 10 stacco l'hd

Accendo il pc e da bios metto come orario le 07 del mattino.

Spengo, ricollego l'hd.

Accendo

Lavoro sopra 2 ore, il pc segnerà un utilizzo tra le 07 e le 09 del mattino

In realtà è già mezzogiorno.

Spengo il pc (ora segnata le 09, ora effettiva 12)

Stacco l'hd

Imposto le 12

Ricollego l'hd e riaccendo (o anche non riaccendo)

E tutto sommato son convinto che anche avessero un timer di utilizzo non ci sia bisogno di scollegarli gli hd, perchè anche tenesse un conto delle ore di utilizzo, non capisco come questo possa influire sull'orario, visto che viene solo cambiato il "quando" e non il "quanto" il pc è utilizzato...

Ora non riesco a capire come sia possibile secondo te, che questo spostamento sia rilevabile..

[Kharonte85]

A quanto pare da quello che trapela l'inchiesta è irrimediabilmente compromessa, salvo altri colpi di scena del tipo


Il pc portatile è l'arma del delitto...


si andrà all'assoluzione per insufficienza di prove...probabilmente nessun'altro verrà indagato: nessuno avrà ucciso quella ragazza.

[cdimauro]

Originariamente inviato da Proteus

Ma che stai dicendo, il cambio dell'ora provoca la creazione di files con orari tra loro non attinenti. Per manipolare questi particolari occorrono mezzi non disponibili ai comuni utenti e forse non li possiedono neppure i ris. Per queste analisi è necessario spedire i dischi alla fabbrica, solo loro possono metter le mani sulle arree riservate che neppure le llf raggiungono.

Forse ti sfugge il fatto, dovresti leggere con maggior attenzione, che io non ho mai detto che non è possibile cambiare l'ora da bios, ci mancherebbe, ma che anche stesso bios accede, durante il post, ai dischi per testarli e siccome i dischi sono dotati di counter per i tempi di lavoro il resto puoi dedurlo facilmente. Se stacchi i dischi, accendi e cambi ora, poi spegni, ricolleghi e riaccendi il caricamento del so non ricopre tutti i dati presenti sulle aree dedicate ed un successivo ciclo di spegnimento accensione genera incongruenze che un vero esperto puà individuare, se dispone dei mezzi necessari, con una certa facilità.

P.S. Manipolo pc fin dal lontano 1981 ed un poco di cultura informatica, almeno riguardo l'hardware e le sue caratteristiche, lasciami dire che penso proprio di averla accumulata.

I contatori degli hd di cui parli sono globali e tengono conto di statistiche di affidabilità del disco. Non tengono traccia della storia dell'accesso all'hd.

Pertanto sono del tutto inutilizzabili ai fini dell'indagine.

[crice]

Originariamente inviato da Kharonte85

A quanto pare da quello che trapela l'inchiesta è irrimediabilmente compromessa, salvo altri colpi di scena del tipo


Il pc portatile è l'arma del delitto...


si andrà all'assoluzione per insufficienza di prove...probabilmente nessun'altro verrà indagato: nessuno avrà ucciso quella ragazza.

Bella merda...
comunque in queste indagini sono stati fatti errori da orbi... nn so se ne avete già parlato ma sentivo ieri o il giorno prima in un tg che a proposito dell'impronta femminile riscontrata pochi giorni fa, il coroner già alla prima autopsia aveva messo a verbale che sul corpo di Chiara c'erano delle ecchimosi dovute a "calpestamento" riconducibili ad una scarpa tacco-punto (da donna dunque) come se qualcuno avesse "camminato" sul corpo di Chiara.

Nessuno che abbia approfondito la cosa.. tutti contro Stasi e via...

[cdimauro]

Quei dati riguardano il numero di accensioni e il numero di ore (secondi, se non ricordo male) che è rimasto acceso.

Per cui senza una vera e propria history non è possibile trarne alcun utilizzo. Infatti sono nati e vengono utilizzati per altro (controllare l'affidabilità del disco).

[Special]

Originariamente inviato da Proteus

Non ha orologi interni, ha una zona riservata sulla quale vengono registrati gli eventi ed una discordanza di orari, anche se non è visibile all'utente, è un evento. Se puoi accedere alla zona riservata, opzione riservata al solo costruttore perchè lui solo dispone dei mezzi hardware+software indispensabili, puoi analizzare quel registro eventi ed il resto puoi dedurlo da te.

Sappi che il produttore è in grado di poter conoscere quando è stato acceso un hd e quante ore ha lavorato perchè il disco tiene un registro dei dati necessari e neppure un "low level format" può accedere a questi dati. Prova a domandarti le ragioni per le quali un programma atto a formattare un maxtor non è accettato da un Hitachi o Western digital e poi qualcosa inizierai a percepire.

Il funzionamento di un pc è visibile all'utente in minima parte, moltissimi eventi riguardanti l'hardware avvengono in background e certi avvengono a prescindere dal SO.

P.S. Non ho voglia di dilungarmi in argomenti di questo tipo, tu ci creda o meno non è affar mio.

Il fatto è che non ci sarà discordanza di orari, e se non hai voglia di dilungarti in argomenti di questo tipo, mi viene da pensare che tu non abbia argomenti consistenti, anche se la sezione è quella "storia politica è attualità" ti ricordo che siamo sempre in un forum informatico, non ci si fida di quello che dice un utente solo perché "manipola pc fin dal 1981" quello funziona con gli amici di famiglia che ti chiamano per un aiuto.

Originariamente inviato da Proteus

Forse si e forse no, comunque esistono dati anche riguardanti l'accensione e le ore di utilizzo ed io non sarei troppo sicuro che non siano ricavabili dati utili da queste aree riservate.

Quindi mi guarderei bene dal far ricorso alla "manipolazione" di un computer per costruirmi un alibi. Troppe variabili in gioco e troppo incerti i risultati.

In informatica non esiste il forse si forse no, o è si o è no, me ne guarderei bene anche io, ma non escludo, al contrario di te, che sia possibile farlo:


Sono parole tue

Se stacchi i dischi, accendi e cambi ora, poi spegni, ricolleghi e riaccendi il caricamento del so non ricopre tutti i dati presenti sulle aree dedicate ed un successivo ciclo di spegnimento accensione genera incongruenze che un vero esperto puà individuare, se dispone dei mezzi necessari, con una certa facilità.

[cdimauro]

Originariamente inviato da Proteus

Almeno per quanto ci viene comunicato. Considerando che è possibile farlo non mi stupirei che venissero raccolti altri dati e che questi possano venir utilizzati per stabilire anche altri scenari.

Quanto ci viene comunicato è sufficiente perché stiamo parlando di standard industriali con precise specifiche che determinano il funzionamento degli hard disk.

In tali standard le uniche informazioni a disposizione sono quelle che ho citato prima, e tra l'altro si trovano in uno spazio ridotto.

Non c'è spazio per altro, anche perché un sistema di log ne richiederebbe abbastanza, a seconda della granularità delle informazioni memorizzate. Inoltre si porrebbe il problema di cosa fare una volta che lo spazio X a disposizione si esaurisse.

Io non mi fiderei delle manipolazioni ad un computer, nonostante abbia una conoscenza abbastanza approfondita del suo funzionamento, tu ti fideresti ?.

Sì, perché parliamo di standard consolidati.

Inoltre agire per costruire una manipolazione del genere, pur senza graranzia assoluta di inattaccabilità, presupporrebbe una conoscenza dell'hardware molto approfondita. Conoscenza che si accumula manipolando i computers smontandoli, modificandoli ed adattandoli alle proprie necessità/esigenze. Questo è quantomai improbabile che possa avvenire con l'utilizzo di portatili perchè sono di assai difficile modifica, generalmente il solo smontarli è impresa assai delicata, fino a risultare, per molti, impossibile, causa mancanza di idonea attrezzatura, senza far danni.

Non serve smontare computer et similia per sapere come funzionano. I componenti sono realizzati con standard industriali i cui draft riportano per filo e per segno il tutto.

Chi ha lavorato nel campo della ricerca all'università o in qualche multinazionale sa a cosa mi riferisco.

Inoltre nel caso in questione non ci sono motivazioni per andare oltre gli standard e complicando il sistema di gestione degli hard disk. Estensione che comporta l'introduzione di ulteriori problemi e manutenzione del codice addizionale (e quello di un firmware è decisamente delicato; specialmente quello di hard disk che è votato alla conservazione di dati).

Infine per poter avere una history utilizzabile ai fini dell'oggetto del thread, servirebbe quanto meno loggare anche il tempo in cui si verificano gli eventi, e ciò richiederebbe l'integrazione di una circuiteria CMOS con tanto di batteria tampone, che farebbero ulteriormente lievitare i costi. E in un sistema consumistico come il nostro, dove si tende a tagliare le spese, avrebbe poco senso mantenere in piedi una funzionalità occulta che non serve a nessuno.

D'altra parte non ho ancora visto hard disk nella cui elettronica fosse visibile almeno la classica batteria.

Tecnicamente non ci sono, quindi, elementi a sostegno di questa tesi.

P.S. Proprio questa conoscenza mi rende udibile una vocina che mi suggerisce di non fidarmi per costruirmi un alibi, delle manipolazioni ad un pc. Ciò particolarmente in una storiaccia come quella di Garlasco ed ancor più in un paese casinaro come l'italia. Paese nel quale può accadere di tutto, che un colpevole la passi liscia od un innocente finisca in carcere ed entrambe le eventualità, se il quadro investigativo non è chiaro ed eclatante da subito, con le medesime probabilità di verificarsi. In conclusione il rischio non vale la candela ed è meglio rimandare eventuali regolamenti di conti ad un canonico "sine die".

Non lo metto in dubbio, e difatti costruirsi un alibi del genere richiederebbe certe conoscenze non alla portata della massa.

Ecco perché non credo che Stasi abbia potuto architettare una simile messinscena. A parte che richiederebbe premeditazione e un sangue freddo non indifferente.

Vedremo cosa riusciranno a tirare fuori per incastrarlo, anche perché mi sembra che in questo caso siano state fatte tante di quelle cappellate che il danno d'immagine sarebbe enorme per gli investigatori a fronte di un'assoluzione per mancanza di prove.

[robertogl]

infatti neanche secondo me ha fatto tutto sto casino Stasi,però teoricamente è possibile.Io spengo il pc alle 22 reali.Alle 11 reali del giorno dopo tolgo l'hd e da bios metto che sono le 9.Metto l'hd,che anche se dotato di settori dove vengono registrati gli orari di accensione,vedrà come ora le 9,non sapendo quanto tempo è passato dalla sera scorsa.Ci lavoro sopra.Spengo tutto e toglo l'hd.Rimetto l'ora reale(supponendo siano le 11 fasulle,metto le 13).Attacco l'hd e avvio il sistema.Saranno le 13,il pc penserà siano passate 2 ore da quando è stato spento,anche se magari è ancora caldo
Fila tutto

[Special]

Originariamente inviato da Proteus

E se anche fosse possibile, cosa della quale dubito perchè se quello che ci viene comunicato è sufficiente è assai probabile che non sia, segreti industriale ed altre ragioni di sicurezza, comprensivo di tutto quanto, non mi fiderei di certo ad appoggiarmi, pur essendo in grado di scendere molto in profondità, su di un'operazione ad altissimo rischio di errore. Troppe le variabili in gioco e troppo elevata la possibilità di trascurare qualche minuzia che si potrebbe rivelare determinante nel far cascare tutto il castello.

Non occorre una batteria, esistono memorie che non nessitano, vedere le eeprom, di alimentazione per trattenere/registrare/aggiornare dati. Inoltre nessuno vieta di utilizzare aree riservate sui piatti dei dischi, aree non raggiungibili se non tramite hardware e software dedicati e patrimonio esclusivo dei laboratori dei costruttori. Il "problema spazio" non si pone, se il procedimento scrive e poi, unavolta esauriti gli spazi, inizia a sovrascrivere i dati più vecchi è possibile disporre di dati che copribbero facilmente un certo arco temporale.

Comunque concordo pienamente con la tua conclusione finale riguardo Stasi.

E secondo te mettono una eeprom su un hd dove viene tenuto conto dell'ora di accensione e quella di spegnimento e il popolo di internet non ne ha mai sentito parlare, nemmeno i tecnici che aggiustano gli hd ne hanno mai parlato da quanto è segreta... (che poi anche fosse non porterebbe incongruenze staccando l'hd ai cambi dell'ora)

Le variabili son quelle dette, non ce ne sono altre, a meno che tu non riporti con sicurezza qualche informazioni stai "combattendo" dei fatti e delle sicurezze con illazioni piene di "se" "forse" "potrebbe"....