ISF Perizie informatiche: computer, cellulari, celle telefoniche, audio e video

ISF Perizie informatiche: computer, cellulari, celle telefoniche, audio e video - Istituto di Scienze Forensi

Digital, Computer & Mobile Forensics

Unità Investigativa DCF Digital, Computer & Mobile Forensics

Squadra investigativa pronta in 24 ore dalla chiamata per accertamenti urgenti

L’Unità DCF opera nel campo dell'Informatica forense e della Cybersecurity giudiziaria, occupandosi dell’identificazione, dell’acquisizione, dell’analisi e della documentazione scientifica di qualsiasi reperto tecnologico. Il nostro obiettivo primario è individuare e cristallizzare elementi probatori digitali (digital evidence) da presentare in sede giudiziaria, civile o penale, a supporto di procure, studi legali, aziende e privati.

Nel moderno scenario giuridico, la digital evidence rappresenta spesso l'elemento chiave per la risoluzione di un caso. Per "informazione digitale con valore probatorio" si intende qualsiasi dato memorizzato o trasmesso in forma binaria.

L'Unità DCF è specializzata nell'estrazione e nell'analisi di tali evidenze da personal computer, notebook, hard disk, server, memorie SSD, sistemi cloud, smartphone, tablet e schede SIM, completando lo spettro d'azione con l'esame avanzato di flussi audio, materiale fotografico e registrazioni video.

Per operare con la massima efficacia, l'Unità si avvale di un team multidisciplinare di analisti e ingegneri informatici forensi e utilizza le stesse strumentazioni hardware e software d'avanguardia in dotazione alle principali forze di polizia e agenzie di Intelligence internazionali. Il nostro laboratorio impiega suite standard di mercato come Cellebrite UFED® e Oxygen Forensics Detective® per i dispositivi mobili, Magnet Axiom®, Encase Forensics® e Accessdata FTK® per l'analisi dei computer e dei flussi di rete, Amped Five® per l'elaborazione video e Securcube BTS Tracker® per lo studio dei tabulati e delle celle telefoniche.

Il pilastro fondamentale dell'Unità DCF è l'assoluta tenuta giuridica della prova. Ogni singola operazione di acquisizione e analisi viene eseguita in stretta conformità con le Best Practices internazionali (standard ISO/IEC 27037, linee guida NIST) e in pieno accordo con la legge 18 marzo 2008, n. 48 (Ratifica della Convenzione di Budapest sulla criminalità informatica). Questo rigore metodologico garantisce l'assoluta integrità dei supporti originali, l'impossibilità di alterazione dei dati e l'inopponibilità in giudizio di ogni reperto informatico estratto, preservando intatta la catena di custodia.

Elenco attività

Computer Forensics e analisi dispositivi di memorizzazione: attività di identificazione, acquisizione forense (copia conforme/immagine speculare) e analisi tecnica su personal computer, notebook, hard disk, USB drive, server e supporti SSD. Utilizzando standard come Encase Forensics® e Accessdata FTK®, estraiamo file cancellati, frammenti di dati (data carving), cronologie d'uso e file di registro, garantendo l'inalterabilità del supporto originale.
Mobile Forensics su smartphone, tablet e SIM card: estrazione e analisi avanzata (logica, fisica e del file system) di dati da dispositivi mobili, schede SIM, memorie MicroSD e navigatori GPS. Attraverso software d'élite come Cellebrite UFED® e Oxygen Forensics Detective®, decifriamo e recuperiamo chat cancellate (WhatsApp, Telegram, Signal), registri chiamate, geolocalizzazioni, dati applicativi e account cloud associati.
Network Forensics, analisi reti e OSINT su piattaforme web: investigazione tecnica e repertamento forense di dati trasmessi o memorizzati su reti Internet e Intranet, server FTP, sistemi peer-to-peer e caselle di posta elettronica. Il servizio include la cristallizzazione probatoria di pagine web, profili social network, chat di messaggistica e l'acquisizione di prove digitali da fonti aperte (OSINT) nel rispetto dei requisiti di autenticità.
Software Forensics e analisi del codice: esame peritale e ingegneria inversa (reverse engineering) su applicativi, codici sorgente e malware. L'attività è finalizzata a individuare la presenza di spyware, trojan (inclusi i captatori informatici/trojan di Stato), software piratati, manipolazioni di codice, o a verificare la paternità e la violazione di copyright e brevetti software.
Analisi e acquisizione di sistemi di videosorveglianza (CCTV): estrazione forense di registrazioni video e metadati da sistemi di sorveglianza digitali (DVR/NVR) industriali, commerciali o domestici. Sblocchiamo sistemi protetti, recuperiamo filmati sovrascritti o cancellati e isoliamo i fotogrammi di interesse investigativo mantenendo l'assoluta integrità temporale e l'autenticità dei flussi video.
Analisi dei tabulati telefonici e tracciamento celle (BTS): elaborazione e interpretazione dei dati di traffico storico (tabulati telefonici) forniti dai gestori di telecomunicazioni. Mediante l'uso di Securcube BTS Tracker®, eseguiamo la mappatura delle celle telefoniche, l'analisi delle co-presenze, dei flussi di comunicazione e la ricostruzione degli spostamenti sul territorio di utenti d'interesse per uffici giudiziari e collegi difensivi.
Analisi forense e ottimizzazione di audio, foto e video: esame scientifico dei reperti multimediali volto a verificarne l'autenticità e l'assenza di manipolazioni o fotomontaggi. Attraverso l'uso di Amped Five®, eseguiamo il miglioramento della qualità d'immagine (enhancement), la stabilizzazione video, il riconoscimento targhe, il miglioramento dell'audio degradato e l'estrazione di metadati Exif.
Trascrizioni forensi di intercettazioni e file audio: trascrizione certificata in ambito penale e civile di registrazioni ambientali, telefoniche, messaggi vocali (WhatsApp/Telegram) e file audio da interrogatori. L'attività viene svolta da esperti trascrittori supportati da tecnologie di filtraggio acustico, garantendo la fedeltà assoluta del testo, l'attribuzione delle voci e la redazione di perizie foniche giurate.