News

Andrea Ghirardini ottiene la certificazione CIFI (Certified Information Forensic Investigator).

Il 3 luglio Andrea Ghirardini, Presidente di @ PSS Srl, ha conseguito la certificazione CIFI presso l'ASFE, al Centro Prometic di Chievo (VR).
Ghirardini ha risposto correttamente a 125 domande ottenendo il 98% di punteggio, a fronte del 70% minimo per conseguire la certificazione CIFI.

http://www.iisfa.org/certification/certification.htm

20080718_@pss.JPG (1,33 KB)

Linux DEEEFT v.3

E' da oggi disponibile per il download la nuova distribuzione Linux DEEEFT v.3.
Basata sulla distribuzione DEFT su LiveCD (http://deft.yourside.it/) è un adattamento per la piattaforma Eee PC di ASUS (versioni Eee PC 701 ed Eee PC 900).

La distribuzione nasce come un'immagine da riversare su una SD Card (anche SDHC) da 4GB.
DEEEFT v.3 non modifica minimamente l'ambiente installato sull'ASUS Eee PC (sia esso operante con OS Windows o Linux).
E' sufficiente premere il tasto [ESC] all'avvio per disporre, in pochi secondi, di un ambiente Linux, perfettamente configurato per l'hardware del proprio ASUS Eee PC, con tutto quanto necessario per trasformare il computer in una workstation per operare nel campo della computer forensics.

DEEEFT non è pensata per sostituire una workstation di analisi, quanto piuttosto per disporre di un sistema leggero e a basso costo, da poter portare sul campo e da utilizzarsi specialmente per veloci analisi Live o per effettuare la copia di device e media digitali (sostituendo o affiancando device copiatori hardware specializzati).

DEEFT seguirà a breve distanza lo sviluppo della sorella su LiveCD. E' quindi previsto un rilascio di DEEEFT entro poche settimane da quello di DEFT, atteso a sua volta per la fine di Luglio 2008.
L'idea inoltre è di adattare DEEEFT ai principali modelli di Eee PC che ASUS lancerà di volta in volta sul mercato.

DEEEFT è coperta da licenza GPL.

 

Download DEEFT

http://deeeft.deftlinux.net/formirrors


Andrea Ghirardini @ V° Convegno “Le scienze forensi a supporto dell’indagine”
Sabato 14 giugno 2008 - Sala FederFarma - Bolzano Vicentino (VI)

IL COMPUTER INTERROGATO RISPOSE: IL PC INDAGATO E STRUMENTO DI INDAGINE.

Il programma del convegno:
programma_convegno_scienze_forensi_2008.pdf

Le slide dell'intervento di Andrea Ghirardini:
Convegno Scienze Forensi - Bolzano Vicentino I.pdf
Convegno Scienze Forensi - Bolzano Vicentino II.pdf
Convegno Scienze Forensi - Bolzano Vicentino III.pdf

I servizi di @Pss:
@PSS_servizi_DAF.pdf

Technical Aspects of Computer Crime, 11th International Seminar.
19-21 Maggio TAPT-11, Szczytno, Polonia

Andrea "Pila" Ghirardini è stata invitato, in qualità di relatore, a "TAPT-11", undicesimo seminario organizzato presso l'Alta Accademia di Formazione delle Forze di Polizia Polacche.

Tre giorni densi di incontri, seminari e workshop, all'interno della particolarissima cornice rappresentata dall'Alta Accademia di Formazione delle Forze di Polizia della Polonia a Szczytno, a circa 200 km da Varsavia.
Oltre 200 i partecipanti, equamente distribuiti tra agenti operativi, public prosecutor ed avvocati. Quest'anno il tema dell'evento è stato "Vulnerabilities in e-economy", permettendo quindi l'esposizione di interventi davvero particolari e di elevato interesse.
Il nostro Andrea Ghirardini - insieme a Raoul Chiesa, in rappresentanza dell'UNICRI - sono stati i solo due relatori provenienti dall'Italia.

TAPT-11_Final_Agenda.pdf
TAPT-11_slide.pdf
TAPT-11_Presentation.pdf

@PSS Srl partecipa all'IISFA Forum 2008 e vince la sfida "Cybercop 2008"
L'Italian Information System Forensics Association (IISFA) ha organizzato nei giorni 18 e 19 aprile il forum annuale italiano. Il team di cui fa parte Andrea Ghirardini vince la simulazione processuale "Cybercop 2008"

Il 18 ed il 19 aprile si è svolto a Bologna l'IISFA Forum 2008, una due giorni interamente dedicata all'arte della Computer Forensics.
Andrea Ghirardini, Presidente di @PSS Srl, ha presentato una relazione estremamente innovativa dal titolo "Intercettazioni tematiche: case study su Skype", suscitando l'interesse del pubblico e delle Forze dell'Ordine presenti in sala.
Ghirardini inoltre, insieme ad un team composto per l'occasione (Davide Gabrini, Matteo Flora e Alessandro Clementi) ha vinto il contest "Cybercop 2008", ovverosia una completa simulazione dibattimentale forense con accusa, difesa e giudice.

LINKS:
Il sito di IISFA: www.iisfa.it

L'articolo su Neapolis (RAI):
http://neapolis.blog.rai.it/2008/04/21/ computer-forensics-nea-polis-210408/
Il video su Neapolis (RAI):
http://www.rai.tv/mppopupvideo/0,,77228,00.htm

20080418_iisfa_forum.pdf (391,0 KB)

Computer Forensics
di Andrea Ghirardini, Gabriele Faggioli

Per Computer Forensics si intende l’applicazione di un metodo investigativo scientifico al mondo digitale per ricavare elementi, informazioni, prove da portare in sede processuale. Un investigatore deve cioè essere in grado di avvicinarsi a un sistema informativo per determinare se esso sia stato utilizzato in attività illecite o non autorizzate, avendo cura di non alterare le possibili prove. La scena del crimine può quindi essere un computer (desktop, notebook o palmare) con tutte le sue componenti hardware, un supporto rimovibile (CD, DVD, iPod e così via), una rete come qualsiasi altro media digitale.