cybercop

Non vorrei davvero tornare su un argomento così trito e ritrito, se non fosse che ne vedo purtroppo ancora la necessità: nell'ultimo anno mi sono trovato più volte a dover riesumare argomentazioni che risalgono ad almeno 15 anni fa per sostenere che le operazioni di estrazione dati da un dispositivo informatico, in condizioni ordinarie, non hanno motivo di essere qualificate come accertamento irripetibile. A meno che non ci sia effettivamente una ragione straordinaria che lo renda necessario :-)

In questo post quindi voglio riepilogare alcune pronunce della Cassazione penale a riguardo, e chiedo la vostra collaborazione nel segnalarmene altre.

Intenzionalmente ho escluso la giurisprudenza di merito e, a malincuore, anche l'autorevole dottrina a riguardo, perche voglio dare la priorità ai pareri più vincolanti, ma non escludo di integrare il post in seguito (comunque, per il bene vostro e mio, neppure mi sogno di elencare per l'ennesima volta le argomentazioni tecniche).

Per una serie di buffi equivoci, mi sono ritrovato docente a mia insaputa (cit.) al Corso di Perfezionamento in Criminalità informatica e investigazioni digitali presso l'Area di Giurisprudenza dell'Università degli Studi di Milano, che per l'A.A. 2021/2022 tratta delle procedure di investigazione e di rimozione dei contenuti digitali: pornografia, proprietà intellettuale, odio e terrorismo, oblio e tutela della reputazione.

Non che sia stata una grande sorpresa: è con immenso piacere che aderisco ogni anno all'invito che per qualche ragione il prof. Giovanni Ziccardi continua a rinnovarmi, solo non avevo capito, fino alla pubblicazione del programma, di essere inserito d'ufficio nel panel dei docenti anche quest'anno! Ho avuto per fortuna tutto il tempo di prepararmi adeguatamente, anche perchè ho una personale sensibilità sui temi da trattare, maturata negli anni di esperienza sul campo.

Le mie lezioni si sono svolte in streaming, in diretta dalla Stanza del Cucito di casa mia.

La prima, svoltasi il 23 novembre 2021, verteva sui Crimini d'odio sul web,

Martedì 26 marzo 2019 sarò ospite dell'iniziativa Open Pint presso il pub Valhalla di Pavia per parlare della distribuzione Tsurugi Linux e del suo impiego per indagini digitali.

Venerdì 23 novembre 2018, presso l’Aula Magna del Collegio Ghislieri di Pavia, si è svolto il consueto convegno annuale di informatica giuridica, quest'anno intitolato “La talpa col fischietto. Dal whistleblowing ai captatori informatici: aspetti e problemi tecnico-giuridici”.

Il prof. Romano Oneda ha riunito come di consueto una squadra formidabile, con cui sono grato e lusingato di poter comparire: nella parte dedicata al whistleblowing, e quindi alla L. 179/2017 e sue conseguenze, si sono avvicendati gli interventi Corrado Giustozzi, Michele Bocchiola, Yvette Agostini, Loretta Bersani e Riccardo Colangelo.

Nel pomeriggio, per la parte dedicata agli spyware, noti in ambito giuridico come “captatori informatici” e parzialmente regolamentati dal D. LGS. 216/2017, si sono susseguiti Andrea Rossetti, Silvia Signorato, Federica Bertoni, Antonio Barili e ovviamente Davide Gabrini.

Col mio intervento “Da un grande potere derivano grandi seccature” ho voluto sottolineare come la facoltà di eseguire intercettazioni ambientali, tanto agognata anche da insospettabili cittadini (finchè stanno dal lato delle cuffie anziché da quello del microfono) porta con sé non solo grandi responsabilità facilmente intuibili, ma anche dilemmi e problemi pratici affatto semplici da affrontare.

In allegato, locandina e programma di sala della conferenza.

La bella locandina che Marta Giangreco e Elena Arioli hanno realizzato per questo evento dice tutto: venerdì 16 novembre 2018 il Mensa Italia, in collaborazione con il Comune di Padova, ha organizzato una conferenza di cui sono stato protagonista, dedicata alle scienze forensi spettacolarizzate e al cosiddetto "effetto CSI", argomento a me caro e di cui ho spesso parlato in pubblico.

L'abstract grossomodo è lo stesso delle altre volte: la popolarità di alcune serie televisive ha condizionato la percezione del pubblico nei confronti delle scienze forensi e delle perizie scientifiche, causando un innalzamento delle aspettative che nella realtà non può essere soddisfatto come avviene sullo schermo.

Prendendo come caso emblematico l'informatica forense, ho condiviso con la platea la mia esperienza in fatto di indagini digitali cercando di far chiarezza tra mito e realtà, ricorrendo all'ausilio di esempi tratti da casi reali e mettendoli a confronto con sequenze di popolari film o serie TV.

HackInBo è diventato in pochi anni uno dei più importanti eventi sulla sicurezza informatica che si svolgono in Italia. Sabato 27 ottobre 2018 si è svolta l'undicesima edizione della conferenza, davanti a un'enorme platea di circa 1000 persone, a conferma del grande apprezzamento continuamente riconfermato dall'iniziativa di Mario Anglani.

Sono dunque tornato come relatore per parlare del sopralluogo informatico e della genesi del nuovo toolkit che ho assemblato per i sopralluoghisti della Polizia Scientifica: Bento.

Durante la mattinata è stata annunciata l'iniziativa HackInBoat, una "crociera hacker" che si svolgerà nel Mediterraneo a maggio 2019, in cui sarò nuovamente coinvolto come docente. Anche in questo caso l'entusiasmo del pubblico è stato tale da esaurire i biglietti disponibili nella prima mezz'ora dall'annuncio!

Un resoconto della giornata è stato pubblicato su Cyber Security, i video sono disponibili sul canale YouTube di HackInBo, incluso quello del mio intervento. Questo è stato il programma:

Rilancio il comunicato predisposto per l'imminente Italian Hacker Camp. In particolare, nell'ambito del camp coordinerò il Forensic Village, per cui sollecito la raccolta di proposte per quelli che saranno gli argomenti principali del village: mobile forensics, reversing, malware analysis, vehicle e IoT forensics, recupero dati. Ma va bene qualsiasi altro tema attinente, come ribadito sotto:

IHC2018 è l’hacker camp italiano che si terrà a Padova dal 2 al 5 di Agosto dove persone e community possono partecipare e proporre talk & workshop.
Lo spirito di IHC è la condivisione della conoscenza e dell’hacking attraverso un’occasione di aggregazione in un ambiente rilassato, inclusivo, rispettoso e open minded.
Registrati all’evento! https://pretix.eu/italianhackersembassy/ihc2018
 
== INGRESSO E COSTI ==
Chiunque può partecipare, previa registrazione.
Per sostenere le spese logistiche, normalmente altri hacker camp istituiscono un biglietto d’entrata che va dai 50 ai 250€, ma per dare a tutti la possibilità di partecipare, nello spirito di un evento comunitario abbiamo scelto di tenere il nostro camp autofinanziato, e quindi di mantenere l'ingresso, il posto tenda ed il parcheggio gratuiti.
 
Iscriviti https://pretix.eu/italianhackersembassy/ihc2018/
 
== CALL FOR CONTENTS: ==
IHC è costruito con i tuoi contenuti e con il tuo aiuto!
Invia entro il 6 Giugno la tua proposta per un talk, un’attività, un laboratorio o un’installazione artistica compilando il form su:
https://www.ihc.camp/programma/call-for-contents/#submitnow
Sono in topic:
* Computer Security
* Free Software / Open Knowledge
* Cryptography /  Privacy
* Digital Human Rights / Surveillance
* Programming Languages
* Computer / Network forensics
* Artificial Intelligence / Robotics
* Reverse engineering / Malware Analysis
* Hacktivism / Ethics
* Ham Radio / Software Defined Radio
* Making & Hardware hacking
* Digital Arts / Creativity
* Retrocomputing
 
== COMMUNITIES ==
Puoi partecipare al camp anche con la tua community!
Molte community parteciperanno a IHC, tra le quali: Italian Hackers' Embassy, HackInBo, Sikurezza.org, Mozilla Italia, Mes3hacklab, Muhack, Progetto Winston Smith, ISACA Venice Chapters, ARI mestre, CyberSaiyan, International Web Association Italia, FSUG Padova, Geekos OpenSuse Italia, Zanshin Tech, Hermes Center for Transparency and Digital Human Rights, Inclusive Hacker Framework (ex-ItalianGrappa), Owasp Italian Chapter, Transparency International Italia, Facebook-tracking-exposed, BitcoinPrivate, ...
 
== STAFF ==
Vuoi aiutare l’evento ad essere un’esperienza unica per tutti i partecipanti, oltre che per te? Diventa un volontario! https://www.ihc.camp/team/join/
 
--IHC2018 team

Torino Città Intelligente è un’occasione per una full immersion nel mondo culturale e scientifico.

Si tratta di una giornata organizzata dal Mensa Italia, in collaborazione con Enti ed associazioni attive sul territorio, per offrire un ventaglio di sei conferenze sul tema “l’intelligenza nelle sue varie forme”, a libera e gratuita partecipazione.

Di contorno alle conferenze si svolgerà una Fiera dell’Intelligenza, dove il Mensa ed altre associazioni proporranno le proprie iniziative attraverso giochi, momenti di confronto e programmi di lavoro. Un’occasione per venire a contatto con realtà spesso difficili da conoscere ed individuare.

Per chi lo desidera sarà anche possibile sostenere il test psicometrico di selezione per il Mensa.

Anche i tipi loschi ritratti in foto hanno portato il loro contributo: alle ore 15.30 di domenica 29 aprile 2018, presso la Scuola Holden, Davide Rebus Gabrini e Emma Mottarella hanno presentato la loro conferenza "Intelligenza criminale".

Si è parlato di social engineering, ovvero di come l'intelligenza umana viene impiegata da individui con pochi scrupoli per architettare truffe basate su inganno e manipolazione della vittima, sfruttanto doti di perspicacia, intuizione, capacità di osservazione e di improvvisazione. Le tecniche descritte si rivelano straordinariamente efficaci per ottenere informazioni o comportamenti del tutto indebiti con la collaborazione attiva della vittima, che, a dispetto della propria intelligenza, arriva a diventare paradossalmente il principale alleato del truffatore. Come accade che una persona si convinca di una rappresentazione falsata della realtà e metta in atto comportamenti che, a mente fredda, non avrebbe ritenuto possibili? E come cercare di non farsi cogliere impreparati?

Il riscontro di pubblico è stato favorevole oltre ogni aspettativa; le slide della conferenza sono allegate a questo post.

Venerdì 1 dicembre 2017 alle 21.00 sarò a Torino, ospite del Mensa Piemonte, a discutere di criptomonete.

A otto anni dalla sua nascita, un po' tutti hanno sentito parlare di Bitcoin, la più popolare delle cosiddette criptovalute. Basata sulla tecnologia blockchain, garantita da algoritmi crittografici, decentralizzata e retta da una rete peer-to-peer e da un protocollo open source, la nuova valuta ha conquistato la fiducia di investitori e miner, ma nel pubblico prevale un comprensibile senso di diffidenza, alimentato da sospetti, incertezze, informazioni imprecise o del tutto fuorvianti.

La conferenza intende approcciare le questioni sollevate da Bitcoin con taglio divulgativo, descrivendo il funzionamento della blockchain, i processi di mining e i fenomeni socio-economici sviluppatisi con le criptovalute, con un occhio di riguardo alle implicazioni in materia di criminalità organizzata e indagini di polizia giudiziaria.

La partecipazione è libera e gratuita, ma occorre registarsi a questa pagina.

Come ogni anno, novembre è il mese dell'annuale appuntamento con l'innovazione e la tecnologia al convegno di Informatica Giuridica del Collegio Ghislieri di Pavia.
La giornata di formazione e studio, che quest'anno si intitola "Il cellulare ci spia!",  è come sempre organizzata dal Dipartimento di Giurisprudenza dell'Università degli Studi di Pavia e dal Collegio Ghislieri e ed è dedicata ai complessi rapporti tecnico-giuridici tra la comunicazione mobile e la crittografia.
Il programma è ricco e i relatori impazienti di chiacchierare!
L'appuntamento è per il prossimo 24 novembre, a partire dalle ore 9:00, nell'Aula Magna del Collegio Ghislieri.
E' già stato richiesto l'accreditamento dell'incontro, ai fini della formazione continua, all'Ordine degli Avvocati di Pavia.
Per iscriversi è sufficiente inviare richiesta all'indirizzo informatica.giuridica@ghislieri.it