i sitemi live utilizzati dalle forze del ordine

[zeroping]

io cmq sto parlando (nel caso mi fossi spiegato male) di primo intervento sul posto..quello che fanno per sgammarti in flagranza di reato.. che io sappia solo un ufficiale può presiedere sul luogo durante una perquisizione

[ASyd]

Credo che in genere durante le perquisizioni delle forze dell'ordine , il materiale informatico venga sequestrato e solo successivamente analizzato.

[zeroping]

sono daccordo..

in alcuni casi però non è possibile farlo..

(tipo scene di un delitto)

ed è cmq necessario scanerrizzare quindi da come sentivo alla lontana inserisci sto live che non vede root non vede password di acesso e ti va a vedere anche formatozioni e cifrature alla leggera

non c'è nessuno che ha sentito parlare di questo articolo ?

[lovaz]

Credo siano leggende metropolitane, mi risulta difficile credere che con un software si possano leggere dati sovrascritti, al massimo può essere una knoppix con dei tool adatti per i loro scopi, ma niente di fantascientifico.

[peter_pan]

Originariamente inviato da zeroping
aspetta io parlo di co live da utilizzare nel posto

Sul posto, tipicamente, non si fa mai nulla (sono operazioni che durano moooooltooooo tempo e la polizia non si può insediare in casa tua per un mese di fila perchè deve leggere il tuo disco....)
Avevo letto che un tempo (anni 90) la polizia ci andava giù duro, nel senso che in casi di reati informatici la polizia sequestrava __tutto__ (dal tappetino del mouse, alla stampante) eppoi in sede vedeva il da farsi....(cft. "spaghetti hacker"). Ultimamente è un po' più sensibile: sequestra solo supporti di registrazione (dischi, cd, floppy,etc.)
In sede poi usano dei sistemi esterni per le analisi

lo caricano e non ci sono pass che tengono e neppure crittografie (roba non pazzesca) leggono file system anche inventati ecc ecc

Diffida dalle cose che ti raccontano e filtra quanto ti passano....
"non ci sono pass che tengono e neppure crittografie" è equivalente a dire che la polizia, poichè forza dell'ordine. è in grado a suo piacimento di infrangere varie leggi della matematica e della fisica......
Purtroppo, così come non esistono sistemi per creare motori con rendimento 100% o per creare il moto perpetuo, non esistono sistemi che risolvano in breve termine il problema della fattorizzazione di numeri di grandezza arbitraria o che risolvano un logaritmo discreto in tempi ragionevoli (indipendentemente dalla potenza di calcolo). Ciò implica che gli algoritmi con cui sono protette password o documenti criptati sono sicuri (indipendentemente dall'attaccante).
Che poi le password usate siano "pippo" o "toor" rende più facile il lavoro, ma si parla sempre di attacchi a dizionario (che possono essere portati avanti da te così come dalla polizia). Altra storia sarebbe se la polizia riuscisse ad introdurre accessi secondari nelle implementazioni dei programmi che sovraintendono la sicurezza (in alcuni articoli che avevo letto si discuteva di questo a proposito di router Cisco o varie implementazioni hw per sistemi hard resistance). La polizia potrebbe richiedere, in collaborazione con la software house, che nei programmi di cifratura e/o sicurezza vengano introdotte delle chiavi solo a lei note. Sebbene credo sia infattibile per programmi qualsiasi, la cosa diverrebbe impossibile in progr. opensource

Infine, riguardo ai file system inventati: scrivere un file system è cosa lunga e complessa. In ogni caso se un pazzo decidesse di farlo è come se avesse inventato una propria lingua ignota al resto del mondo: mi resta difficile capire come gli altri potrebbero decifrarla (in un disco tutti i bit sono uguali, non ci sono bit colorati o bit più belli di altri )

[Krakz]

scusate ma basta un cd live qualsisai per leggere tutti dati senza essere root


per quanto rigurda il recupero dati esistono programmi anche freeware


per quanto riguarda i file cryptati non so rispondere

[zeroping]

eppure possibile che una rivista si sia inventato tutto ?

[ASyd]

penso che abbia ragione peter_pan, se un file è cifrato non ci può essere programma che tenga. La polizia deve sbattersi col brute force come chiunque altro (e voglio vedere se la chiave di cifratura è di decine cifre...)

[peter_pan]

Originariamente inviato da zeroping
eppure possibile che una rivista si sia inventato tutto ?

Gli articoli sono scritti da persone fatti di carne ed ossa come me e te
Spesso si dà troppa importanza a quanto scritto su una rivista o su internet, forse perchè si pensa che una pubblicazione non possa che essere corretta....
Invece spessissimo gli articoli sono zeppi di errori, inesattezze e a volte "forzature"...
Tanto per rimanere in argomento:
ww.zeusnews.it/index.php3?ar=stampa&cod=2062&numero=999
Tanto per fare due chiacchere, nel caso della brigatista diversi documenti erano chiusi con crittografia forte. Questo, di fatto, tagliava ogni speranza per gli inquirenti di reperire informazioni dai palmari.....
Se non che nei palmari stessi erano conservate le chiavi private.....
Il problema si è spostato sui pass-phrase a protezione delle chiavi private.....
Un semplice attacco a dizionario ha scardinato tali file (per la cronaca, la pass-phrase era il nome della madre).
Come puoi vedere, non si sono utilizzati strumenti magici di indagine, ma quanto lo stato dell'arte propone. Se la brigatista avesse utilizzato password complesse (e non un banale nome di persona) o avesse conservato le chiavi private in altro luogo gli inquirenti non avrebbero mai potuto leggere il contenuto...

Sicuramente gli inquirenti avranno a disposizione attrezzature fini e sofisticate, ma sempre nei limiti delle leggi fisiche/matematiche

Infine, riguardo all'articolo di Linux&c....
Non voglio giudicare un articolo di cui non ho letto nulla
Da quanto capito, tu hai solo ricevuto un "racconto" da alcuni tuoi amici; spesso però nel tramandarsi tali storie intervengono dei fattori di distorsione (telefono senza fili) tali per cui una semplice distribuzione live diventa un sistema scardina password

Per prima cosa dovresti riuscire a reperire una copia dell'articolo, magari scrivendo direttamente ad oltrelinux (probabilmente ne avranno una copia da inviarti).

[kingv]

Originariamente inviato da peter_pan



Diffida dalle cose che ti raccontano e filtra quanto ti passano....
"non ci sono pass che tengono e neppure crittografie" è equivalente a dire che la polizia, poichè forza dell'ordine. è in grado a suo piacimento di infrangere varie leggi della matematica e della fisica......
Purtroppo, così come non esistono sistemi per creare motori con rendimento 100% o per creare il moto perpetuo, non esistono sistemi che risolvano in breve termine il problema della fattorizzazione di numeri di grandezza arbitraria o che risolvano un logaritmo discreto in tempi ragionevoli (indipendentemente dalla potenza di calcolo). Ciò implica che gli algoritmi con cui sono protette password o documenti criptati sono sicuri (indipendentemente dall'attaccante).
Che poi le password usate siano "pippo" o "toor" rende più facile il lavoro, ma si parla sempre di attacchi a dizionario (che possono essere portati avanti da te così come dalla polizia). Altra storia sarebbe se la polizia riuscisse ad introdurre accessi secondari nelle implementazioni dei programmi che sovraintendono la sicurezza (in alcuni articoli che avevo letto si discuteva di questo a proposito di router Cisco o varie implementazioni hw per sistemi hard resistance). La polizia potrebbe richiedere, in collaborazione con la software house, che nei programmi di cifratura e/o sicurezza vengano introdotte delle chiavi solo a lei note. Sebbene credo sia infattibile per programmi qualsiasi, la cosa diverrebbe impossibile in progr. opensource

Infine, riguardo ai file system inventati: scrivere un file system è cosa lunga e complessa. In ogni caso se un pazzo decidesse di farlo è come se avesse inventato una propria lingua ignota al resto del mondo: mi resta difficile capire come gli altri potrebbero decifrarla (in un disco tutti i bit sono uguali, non ci sono bit colorati o bit più belli di altri )

sottoscrivo in pieno tutto

[zeroping]

Per prima cosa dovresti riuscire a reperire una copia dell'articolo, magari scrivendo direttamente ad oltrelinux (probabilmente ne avranno una copia da inviarti).

infatti questo 3d è stato scritto anche per quello..non si sà mai qualcuno forse ne ha una copia a casa

[Hall999]

io ho diversi numeri di linux&c ma mi devi dire il numero esatto...,cmq se vai su azzurra ce il canale con gli autori degli articoli...

[zeroping]

ma come faccio a dirti il numero esatto ?

non lo sò ovviamente !!!!

[Zara]

Originariamente inviato da zeroping
ma come faccio a dirti il numero esatto ?

non lo sò ovviamente !!!!

Ehm, scusami per l'ot, ma visto che vedo che sei a casa e sempre connesso potresti rispondermi al mio pvt riguardo l'Xaser3? mica per altro, solo per sapere come si va sviluppando questa storia

[FuocoNero]

Leggendo "italian crackdown" non viene fuori un gran bel ritratto di competenza informatica delle forze dell'ordine (e non solo di queste) ma magari le cose sono cambiate (personalmente ne dubito)......

http://www.apogeonline.com/openpress/libri/529/

[zeroping]

link nn funziona



niente non si riesce a sapere nulla

[FuocoNero]

Originariamente inviato da zeroping
link nn funziona



niente non si riesce a sapere nulla

Strano comuque ti posto qualche altro link:

http://www.apogeonline.com/openpress/libri/
http://www.manuali.it/apri_manuali.asp?cma=506
http://linux.kuht.it/modules/mydownl...&orderby=hitsA

Il testo non ti dirà un granchè riguardo alla tua domanda iniziale.

[zeroping]

mah...



niente su sto cd live