Processo Ruby ter

Allora Margiela Elio Ana Claudia assente fabbrica avvocati
I Marchignoli
Chi sono i due difensori quindi le sue centrali Panizzon televisivi oggi non presente bocca
Benissimo
Verardi ieri sera assente avvocato condomino
Avvocato Pirlo la scorsa udienza aveva non c'è neanche l'avvocato Pio no può e allora può sostituire anche visto che l'altra volta avvocato Pia allora sosteneva anche lei grazie Berlusconi Silvio assente avvocati Cecconi e Coppi quel giorno presidente Cecconi anche termico Cipriani dal Doria Francesca che è assente
Signor De avvocato De Giorgi
L'altra volta l'avvocato Piero quindi grazie De vivo Concetta assente avvocato mascalzone
Presente medico Eleonora assente avvocato ma scaltri presenti
Del mare ubicati Lima è assente avvocati l'udienza e boccali
Boccardi anche in sostituzione
Minacciare quattro vederli guardavo scusi abituato a vedere il mito del pubblico esatto chiedo scusa fagioli Barbara assente avvocato Siniscalchi
La la Pellegrini se si Ferrera Manuela assente non ci si suggerisce lei anche l'avvocato parta avvocato Piero Ferrera Marianna
Leader
Garcia Polanco oggi non è presente l'avvocato Cassamagnaghi presente Giuliante Luca oggi non è problema presente è presente
Avvocato Giarda rappresentano tratteggiato Fabio Fabio Giardina è presente anche l'avvocato allocata sarà in sostituzione dell'avvocato Antonio Franchini chiara
Grazie a voi verrà ma assente avvocato Gian Antonio
Non c'è l'avvocato Gian Antonino ah è lei sì sì scusi non la vedevo Lodi Simonetta noi oggi non è presente avvocati gioie mi legale
Pedrini Luca assente avvocato Pantani Pantano e navighi
Benissimo
Puricelli Giorgio senta avvocato Raimondi in
Pubblico ministero cavalca Stoccarda in sostituzione
Risolto il caso è assente avvocati Tortorelli e costa
Fatto
Avvocato condomino
Rossella Carlo assente avvocato Malavenda contro
Manto Marturano
Non si Mariarosaria assente avvocato Alecci anche ma
A l'avvocato Pino invece sostituito l'avvocato Marco Farina Ciochina Raissa oggi non è presente l'avvocato Palumbo presente Sorcinelli Alessandra
Assente avvocato liquori
Cerci sempre stato provocato Liguori
Va be
Che credo può sostituire l'avvocato dei suoi
Avvocato Gian Antonio
In sostituzione trema i missili Alessandra e assente avvocato
E ieri sostituisco
Perfetto per disabili o che è assente immagino silente avvocati lavo Dante chiesa chiesa sostituì belli sostituisce entrambi giacché
Ci siamo Espinosa Vargas è assente avvocato Chiesa sempre sostituito come sopra ricatto Giovanna assente avvocato Viazzo e Brolin
Avvocato Gian tuoni
Delega orale Totti Elisa assente avvocato Chiappero avvocato borgo in sostituzione la parte assente nodo Miriam è assente avvocato De Giorgi è assente
Sostituito come sopra come per gli altri
Buona sia Roberta assente
Avvocato Tiziano neanche in sostituzione l'avvocato Mina
Parti civili Presidenza del Consiglio
Battilana Ambra
è presente l'avvocato che Fini non è presente
Va bene
La milizia come li avevo
Certo
E l'ho detto anche i pubblici ministeri ora sotto pone una questione di legittimità costituzionale illustro brevemente al tribunale che riassunto poi in una memoria deposito già dato al Pubblico ministero
Introduciamo un argomento
Come dire nuovo e particolare sento l'esigenza di sottoporre al vaglio del Tribunale
Un problema che dalla o di tempo è oggetto di una meditazione da parte mia colleghi
Che riguardano
Una criticità del sistema che ruota attorno al reato di corruzione per atti giudiziari
Una criticità che coinvolge le norme diciamo di riferimento di questa dell'articolo trecentodiciannove interna e che fanno perno sul fatto che vi è un automatismo
Chiarato mai facciamo da una giurisprudenza risalente che ancora attuale che produsse neanche più occupata per la verità
All'auto all'identità tra il testimone il pubblico ufficiale questo è il tema principale che vorrei sollevare di fronte a questo
Il tema del testimone
è un tema che riguarda persone solitamente estranee al mondo della giustizia che vengono chiamate di fronte al tribunale a rendere la loro deposizione
Con un
Un'affermazione e una lettura di una di una formula che una volta era giuramento e che adesso è quella che che noi tutti conosciamo
Il reato di tre trecentodiciannove ter
è un reato che contiene in sé i paradigmi della corruzione diciamo semplice tra virgolette cioè trecentodiciotto trecentodiciannove è un reato che siccome che commenta il pubblico ufficiale è un reato che implica un pactum sceleris tra il pubblico ufficiale
E altre persone che però diciamo
Istigano o addirittura commettono o addirittura
E la agiscono una
Somma di denaro un'altra utilità e coinvolge il problema della figura di questo testimone che dovrebbe secondo lo schema non ufficiale ordinario
Dovrebbe essersi reso conto sin dall'inizio
Di essere un pubblico ufficiale
Il concetto di pubblico ufficiale la definizione descritta dal cielo trecento cinquantasette del codice penale in maniera come dire abbastanza precisa e ben interpretabile ma non dimentichiamoci presidente perché questa norma signore del tribunale ha subito delle modificazioni nel tempo e le modificazioni hanno fatto riferimento proprio all'attività relativa all'amministrazione della giustizia perché si parla di poteri legislativi potere legislativo che il potere come dire delle delle funzioni più del potere funzioni legislative funzioni amministrative e funzioni giurisdizionali nella concezione della modifica dopo il mille novecentonovanta che è tornata ad essere in funzione invece giudiziaria come la modifica del novantadue quindi il legislatore lo stesso legislatore che diciamo bene disciplinare oltre degli uomini si rende conto della difficoltà di qualificare il pubblico ufficiale con una terminologia che sia inequivoca
Di questo problema
Si occupa
Il tema della riconoscibilità delle norme da parte dei cittadini del comune cittadino
Il comune cittadino deve sapere e questa è giurisprudenza che viene come dire insegnata anche dalla dalla giurisprudenza europea dal che mi ha fatto un argomento di approfondimento notevole che noi abbiamo anche citato nella memoria
La quale
Pretende che il cittadino debba sapere esattamente quali sono i comportamenti rimproverabilità e rincorre
Deve essere la normativa le condotte il precetto deve essere attendibile deve essere riconoscibile deve essere preciso dev'essere facilmente prevedibile
Ora voi ricordate la distinzione che vi è stata nel tempo tra nel tempo nella storia del diritto tutti noi l'abbiamo studiata sin dai primi anni dell'università
Quando ci insegnavano la differenza tra morale e diritto e quando ci insegnavano soprattutto
Il la natura del precetto la natura del precetto che poteva essere di carattere universale naturale stiamo parlando del non inciderà del non rubare
Zero nove al padre alla madre
Il precetto secondo il quale non dovremmo desiderare la donna d'altri soprattutto un'evoluzione di carattere sociologico per fuori magari l'elastico si era allungato
Ma soprattutto noi abbiamo imparato dai dieci comandamenti il non mentire non mentire e sicuramente un un input che tutti i cittadini del mondo se intorno come il dovere di dire la verità di fronte alla giustizia
Non mentire quindi l'articolo trecentosettantadue uno sconosciuto dalla persona che ne chiamata a testimoniare è una norma che insita nell'animo umano non devono in non è insito nell'anno inumano il precetto costruito dall'uomo via i trecento novantatré trecentodiciannove cioè il precetto costruito dall'uomo è un precetto che non può essere immaginato
Dal cittadino comune che viene di fronte a voi a rendere testimonianza
Quindi questa distinzione tra precetto naturale precetto costruito dal dal mondo del diritto diciamo dal mondo della politica se vogliamo chiamarla così
è una distinzione che non può non avere la sua rilevanza di fronte a una persona che nulla sa di legge che viene di fronte a voi si siede sulla sedia del testimone e deve sapere e dovrebbe sapere se è vero che è soggetta oltre cento dice no al bis di essere un pubblico
Ma qual è l'informazione vede presidente signori del Tribunale il problema non è quello di dichiarare di valutare diciamo così una eventuale incostituzionalità della norma non è la norma in quanto tale perché
La legge la politica il legislatore l'uomo ha diritto di concepire una norma così severa eccovi mentre così aderente alle esigenze della realtà come trecentodiciannove te ma dovere secondo noi ha il dovere di rendere edotta la persona che viene ammessa come tensione voi immaginate
Che secondo una giurisprudenza quasi ormai definita si assume la qualità di pubblico ufficiale al momento dell'ammissione del testimone cioè quando il tribunale quando la corte quando il giudice ammette terrà testimone indicato nelle liste testi da quel momento secondo una giurisprudenza che ho segnato e sono ve la leggo attualmente da quel momento assume la qualifica del pubblico ufficiale
Ora quante volte
Avviene che il testimone
Sappiamo al momento in cui viene ammesso da un tribunale che magari non x non conoscevi nulla zero di essere pubblico ufficiale direi ma
Cioè noi possiamo tutti quanti noi qui essere stati ammessi oggi in un procedimento dal tribunale come dire testimoni di un processo che non lo veniamo a sapere secondo la giurisprudenza che abbiamo letto tutti e che tutti conosciamo da quel momento saremo pubblici uffici ma anche a volere immaginare che la qualifica si consolidi nel momento in cui il teste viene
A comparire di fronte al giudice di fronte al tribunale
Anche a volere estremizzare
A prescindere dal fatto che il pactum sceleris se c'è c'è solitamente prima dell'audizione non dopo
Sì c'è tutto il problema della corruzione successiva che ben trattato dalla dalla giurisprudenza della Suprema Corte
Ma
Almeno in quel momento almeno nel momento in cui il testimone viene ad a a leggere la famosa formula di fronte a nuovi neanche in quel momento almeno in quel momento dovrebbe esserlo neanche in quel momento viene edotto del fatto uguali che lei è un pubblico ufficiale
Un pubblico ufficiale presidente una qualifica che non è volontaria spontanea voluta e scelta
Non è scelto a cioè tutti i pubblici ufficiali che noi vediamo sfilare davanti ai nostri occhi sono o pubblici ufficiali appartenenti alle forze dell'ordine e pulizia giudiziari
Ho sonori non pensiamo al notaio pensiamo a al primario pensiamo al vigile urbano cioè pensiamo a tutte quelle persone che sono consapevoli di essere pubblici ufficiali e che hanno scelto di esserlo hanno scelto e non possono certamente giustificarsi a posteriori dicendo ma io non lo sapevo
In questo caso non è una funzione una qualifica che è stata scelta
è una qualifica imposta
E alla quale non si possono sottrarre al presidente
Quindi io ottimi bollo tra virgolette di essere gli appartenere al schiera dei pubblici ufficiali ex articolo trecentocinquantasette
E tu lo sei e ne subisce le conseguenze
Ci sono delle norme Presidente che sono molto specifiche
Nel diffidare il testimone o nell'informare i testimoni dei suoi diritti per esempio quelle dei prossimi congiunti
La legge si preoccupa del fatto che il prossimo congiunto venga informato che può astenersi dal deporre di fronte al tribunale
è una preoccupazione di un valore che non è il valore certamente superiore a quello
A al valore del rischio che il pubblico ufficiale rischia di fronte
Di fronte alla al giudice di fronte alla giustizia
Pensate
Alla norma mi pare che sia in trecento
Il trecento diciannove bis il tram diciannove mila
Sì è una norma che contiene un'elencazione lunga dettagliata precisa
Di quello che deve sapere l'indagato quando riceve la comunicazione giudizio
Cioè è una preoccupazione della legge abbiamo anche i moduli la modulistica che noi vediamo quando ci sono gli ordini di comparizione ci sono
Il venticinque centoquindici visse eccetera
Un Rosario di indicazioni che la legge si preoccupa di dare al
All'indagato
Che cosa succede presidente che
Nella fase e nel momento della informativa che noi crediamo che vi sia la carenza della legge di fronte alla situazione privato cittadino
Se poi andate
A ripercorrere la storia giudiziaria di carri che è la nostra assistita ma che viene citata non per il particulare ma che viene citata solo per esemplificare ciò che può succedere
Questo
Improntata che voi non avete mai visto né conosciuto ancora
è stata a suo tempo ammessa nel primo processo chiamiamolo Berlusconi
A testimoniare
E da quel momento avrebbe secondo lo schema
Ufficiale
Da quel momento avrebbe assunto la qualità di pubblico ufficiale
Voi pensate
Questo io
Può dipanarsi in una situazione in cui l'imputato a un certo punto il testimone ceduto anche le più sentito per la rinuncia da parte delle parti
Pubblico ministero e difesa
Quindi c'è una sorta di altalena di intestino altalena neanche lo sa il testimone di essere tale come ho detto prima quando è stato ha messo in allora l'appalto del tre del primo tribù poi c'è un cinquecentosette
Da parte d'un secondo tribunali e nel cinquecentosette ed emette torna in auge la sua funzione di pubblico ufficiale
è una storia che dà conto di come non si possa collocare nel tempo e nello spazio questa funzione di responsabilità presidente
E quindi
Ci si chiede
Quando la sia
In base alla quale il testimone debba opposta essere informato di essere tra
Il tema che poniamo è è questo quella carenza poi si è trattato di andare a vivificare alle nove le norme che sono in gioco rispetto a questo problema
Io ho indicato
La norma relativa Alma qualifica del pubblico ufficiale che insita nel codice penale
E ho indicato la norma
La quale impone la lettura del dell'impegno consapevole della responsabilità eccetera
La quale vettura dell'impegno
Come le altre norme per esempio quella della rinnovazione dell'invito a dire la verità
Quando il teste vacilla
E il presidente dice stia attento che lei rischia eccetera eccetera
In quella anche in quell'avvertimento la norma di riferimento del trecentosettantadue
Cioè di trecentosettantadue che è la norma
Diciamo di diritto naturale non mentire è quella che viene sempre richiamata quando mi sono questi Kokollari di applicazioni di disposizioni di legge che riguardano il problema del teste si dimostra si sospetta di efficienza o addirittura di mezzo non c'è un disposizione di legge che tranquillizza sul fatto che il privato cittadino vedete nella conduzione c'è la vendita della funzione di presidente il pubblico ufficiale vende la sua funzione in cambio di un utile
Qui la vendita della funzione non può esserci perché la funzione non c'è
La funzione intesa come qualifica Costanza del pubblico ufficiale il quale del ne abbiamo viste di tutti i colori ma Centochiodi in poi quindi è inutile fare degli esempi
Ma che cosa svende la mia custode il mio massaggiatore
Il mio modo conviene che cosa svende se viene chiamato a fare il testimone chi glielo dice questo è il tema
Che io sottopongo con tutto quello che comporta che verso non voglio più sviluppare perché l'abbiamo scritto nella memoria e quindi della della consegna così come quindi in conclusione presidente
In riferimento alla normativa
Costituzionale
Del nostro ordinamento in riferimento all'articolo sette della dell'ordinamento europeo che e infatti Itza che precisa e sottolinea il dovere del bindella informazione chiara precisa e accessibile e il principio numero infine sine lege un nulla pena sine lege
In virtù di questi principi
Io credo che questo tribunale debba almeno
Manifestare il dubbio di costituzionalità delle nomine che ho richiamato
Alla fine della della memoria che sono oltre centocinquantasette trecentonovantasette comma due più trecentodiciannove ter presa come norma di riferimento generale in relazione a che cosa quali nome della Costituzione
Beh lo si chiama sempre in gioco quando si tratta di sollevare questioni di questa natura ma l'articolo tre viene sollevato coinvolto in quanto vi è una differenza non colmata non colmabile tra testi informato il teste consapevole il notaio e il teste non consapevole
Cioè vi è una disparità di trattamento assoluta perché l'uno può può e deve sapere l'altra non sa e non può sapere
Quindi l'articolo tre avviene in considerazione in questa ottica che presentiamo i giudici giustizia
Abbiamo citato l'articolo ventisette del della costituzione o venticinque
Sempre in materia di nutrimenti legge della dello universale principio che tutti conosciamo il centoundici quanto un contraddittorio che più alleggerito e più diciamo le meno invasivo nei confronti dell'informato chiede non informato abbiamo indicato all'articolo centodiciassette comma è norma di riferimento per le
Come dire per la giurisprudenza europea per la il recepimento da parte della legislazione italiana delle norme europee
Questa è la questione che solleviamo di fronte al tribunale e questa è una questione che noi invitiamo il tribunale riescono nel secondo noi non ne manifestamente infondata
è pertinente perché il tema che trattiamo oggi è quello dei testimoni presidente le rimetto
L'originale della mia memoria
Nove
Grazie
Se
Che mi concedo io mi congedo
Chiedo a voi
Benissimo adesso non so se le altre parti erano preparate più o meno a questa e quindi sono vogliono intervenire o si riserva d'intervenire
Il prosieguo delle prossime udienze con
Come ritenete
Certamente il tribunale non decide oggi
Quindi si riserverà la decisione e quindi c'è spazio anche per interventi medicati
Più o meno medicati anche
Si perse ovviamente la la sera però prima magari sentiamo ananas c'è ci sono altri difensori
Perché come dire lasciavo il professor per ultimo comunque la parte civile pugliese fateci lasciavo come sempre una qui vediamo prima se i difensori
Intendono
Niente non sapevo più Berlusconi
Intende non rimettersi intendono
Associarsi rimettersi oppure intendono posticipare il loro intervento ad altre udienze
No io
Che lei
Per tutti i suoi per tutti i suoi assistiti si associa
Vediamo chi si associa allora così
Ma e anche per tutti
Per forza
Anche lei
Tratta toccarlo già sottoscritto ma mi associo anche presenta Puricelli che rappresento il signor sostituisce
Va be'mi pare che sia associno tutti i difensori invece
Si è rimesso se io mi dimetto
Sì sì Berlusconi si rimette
Adesso sentiamo Pubblico ministero e parte civile chi vuole intervenire per primo
Pubblico ministero ritenendo che ovviamente la questione di legittimità è stata posta sia giudiziario svolgimento del dibattimento ha così come già organizzato riserva le proprie considerazioni a una lettura un po'più attenta pensato consegnata stamattina abbiamo ascoltato con grande interessa ovviamente
Ore
Insomma con calma e senza
Non c'è nessuna particolare urgenza decisioni immediate
Parte civile se anche a Kakà parte civile la questione così come è stata tostapane eh eh immediatamente
è inammissibile e infondata si presuppone un è si contesta una lesione dell'articolo tre distinguendoli l'attività dell'Orchestra testi consapevoli testi non consapevoli sulla base semplicemente diciamo della cognizioni giuridiche e testi hanno le navi invece sono molto chiare gli ammonimenti sono molto chiari e quindi non è una questione così come costa sia manifestamente infondata
Genica economia processuale ovviamente si può osservare una deduzione un pochino anche articolata eventualmente con con uno scritto e poi decisione del tribunale seguendone l'atteggiamento che oggi
Va bene quindi alla prossima udienza o o più avanti Pirlo a riserva assolutamente alla prossima udienza
Abbiamo qui la nello scritto dall'avvocato pensa studiare che scrivere due righe
Va bene ci sono rilievi alla prosecuzione del giudizio nel nel mentre già programmato non ci sono osservazioni sì sì anche il tribunale condivide e quindi possiamo proseguire nell'istruttoria
Così come in dichiara al pm il Pubblico ministero
Con chi vuole procedere pubblico ministero
Con il consulente tecnico ogni catalizza pesti talché ecco
Giorno ecco prima di accomodarsi la devo avvertire che lei è stato convocato come testimone e quindi in questo momento assume appunto l'ufficio pubblico di testimone che significa che deve risponde a domande secondo De Rita
Trattandosi il testimone diciamo non non esprime valutazioni o comunque si valutazione sono inutilizzabili nel suo caso poi che lei un consulente tecnico
Purtroppo ci ci sarà sicuramente una commistione tra diciamo fatti che sono l'oggetto della testimonianza e valutazioni necessariamente necessariamente dovrà esporre nel suo caso l'obbligo di verità si misurerà in termini di
Argomentazione delle valutazioni che espone nel senso che ovviamente nel senso le sue valutazioni personali non sono ammissibili e non sono comunque utilizzato mentre invece se lei argomenta e Ballotta questo l'obbligo di verità si misura in questa in questo senso nonché con con riguardo alla affidabilità delle fonti che lei riferirà Punzi attinto per raggiungere determinati conclusioni
Tutto chiaro quindi adesso questo del assume formalmente l'impegno leggendo la formula che ha davanti a lei
Consapevole della responsabilità morale e giuridica che assumo con la mia deposizione mi impegno a dire tutta la verità e a non nascondere nulla di quanto è a mia conoscenza scomodi pure la ringrazio le sue generalità nome cognome luogo e data di nascita
Mi chiamo Paolo talché ecco sono nato a Torino il sei dicembre mille novecentosettantasei
Va bene
Prego Pubblico ministero può esaminare cestino
Grazie presidente dottor Greco buongiorno ci vuole dire innanzitutto di cosa si occupa quali sono le sue qualifiche
Io ho una laurea in informatica presa a Torino l'Università degli studi dopo la laurea o conseguito un dottorato di ricerca sempre l'informatica specializzando mi insicurezze crittografia
E da lì ho cominciato una carriera nella quale mi sono orientato sempre più verso l'attività di perizia informatica forense quindi consulenza tecnica in ambito
Di smartphone computer a reti internet finalizzata poi alla acquisizione produzioni di prosa utilizzabili in tribunale
In questi anni di di di lavoro circa dieci anni di ricettività come consulente informatico forense ritenuto invece centinaia di corsi e lezioni a forze dell'ordine studenti avvocati consulenti tecnici ho insegnato all'Università degli Studi per diversi anni come il professore a contratto
Sicurezza informatica
Sono iscritto diverse associazioni specializzati in informatica forense sicurezza come inclusi tre vista te che hanno l'affarista e sono nel direttivo dell'Associazione chiamato osservatori nazionali di informatica forense
Fondata alcuni anni fa in Italia che si occupa proprio di regolamentare più deregolamentare di chiarire quello che è l'attività di di lavoro di chi fa il forense in Italia
Grazie l'attività di copia forense se ho capito bene ritta rientra in questa attività delle
L'amministrazione di copie scritti gli elettroni l'estrazione di copia è alla base di tutto quello che facciamo qui nella città che rientra pienamente nell'attività dell'informatico forense proporrà che coglie l'occasione
Nell'ambito delle dipinto numero due nove tre quattro quattordici anni è stato nominato CD con quale incarico
Con l'incarico di acquisire i dati contenuti nei dispositivi che sarebbero stati sequestrati durante le operazioni che sarebbero state svolte con in ambito di quel procedimento
Lei fu nominato primavere per
Prima si
Furono le riunioni i pubblici ministeri Gaglio siciliano dove le le le venne conferito un quesito
Presso la Procura si ricorda se si discusse o meno della questione della ripetibilità o meno nell'estrazione di copia in occasione del del quesito
Ecco ricordo che ci sono stati diversi riunioni io sicuramente a una ho partecipato anche perché rimando da Torino diciamo che partecipato numero inferiore di riunione di quelle che sono state fatte sapere sono state fatte diverse
Sempre uscita la questione della attività di coppia da dispositivi mobili quindi da cellulari smartphone
Proprio perché era di interesse capire quello che fosse la la possibilità di alterare o meno i dati estratti dai dispositivi ed è stato sempre chiarito come come posso fare anche oggi
Come
Da alcuni cellulari che necessario accendere per copiare l'acquisizione dei dati e ripetibile nel senso che i dati rimangono totalmente immutati i dati di interesse quindi lasciate messaggi le fotografie screenshot e tutto quello che sono i dati poi utili al fine di investigativi
Vengono acquisite in maniera ripetibile questo vuol dire che sia acquisisco cento volte gli stessi dati dallo stesso telefono qui da chi verranno sempre fare la stessa maniera
è stato chiesto anche il fatto che su alcuni dispositivi necessario l'accensione per poter acquisire il contenuto quindi l'accensione come già ho letto più volte negli atti di questo fascicolo chiaramente
Una parte del sistema la va a modificare banalmente la data di ultima generazione si minacce sul dispositivo cambia
Ma quello che sono i dati fulcro di tutta l'informazione che viene acquisita quella non cambia è ormai una pratica consolidata da anni approvata da credo da chiunque questa del dell'acquisizione dei dati all'interno di un telefono
Dove non è possibile operare in altre maniere perché non stiam parlando di situazioni nelle quali si arriva al compromesso di utilizzare un metodo errato per l'estrazione ma si usa il metodo migliore nel contesto nel momento specifico
Se il metodo migliore ed è stato tutto chiarito durante gli incontri quindi è stato parecchio perché dico tutto questo permette l'acquisizione dei dati e non dell'intero contenitore ma qui dati rimangono immutati
Quell'acquisizione può essere considerata ripetibile dopo torneremo sul concetto di potrà imporre che cos'è una copia forense
La copia forense è sostanzialmente una copia che rispetto a quello che sono i dettami della legge quarantotto del due mila otto che sono tre e sono anche piuttosto semplici il primo indica che non deve essere alterato intatto che si va ad acquisire e quindi importante preservare quello che il dato che si fa qui dire le fotografie messaggi le chat dovesse chiaramente modificato sarebbe un problema se fosse modificato
Il secondo dettame quello che quello che viene acquisito deve essere effettivamente quello che c'è sul dispositivo quindi se sul dispositivo ce la facciate che dice che io sono nato in un certo giorno nel momento in cui l'acquisisco deve mantenere quello che è il messaggio che isolato in quel giorno l'indole cambiare giorno banalmente no si potrebbero fare tanti esempi
E il terzo dettame e che quello che è stato acquisito rimanga immutato nel tempo e quindi si acquisiscono il contenuto immettermi di dati di interesse di un dispositivo quel contenuto deve rimanere immutato per tutti gli anni durante i quali potranno quelle parti alternarsi e fare i loro esami
Con quali modalità protocolli dodici dure sono state seguite le copie forense cedimento esame come avete proceduto
In base ai dispositivi è sempre stato scelto il metodo migliore che per la stragrande maggioranza delle volte è stato quello di utilizzare il sistema sembra X fu fedele che prodotti israeliano
Sviluppato appositamente per fare acquisizioni forense di cellulari smartphone e tablet senza alterare il contenuto informativo facciamo la troppo soltanto coloro piccolo passo indietro come le furono consegnati retta
Passo logico cronologico breve le vengono consegnati in che modo dove
Dove li vede il Pertini sono stati sempre consegnati a seguito di verbalizzazione se non sbaglio presso la stazione di piazza Umanitaria quindi presso la polizia giudiziaria mi son sempre recato di persona come come faccio sempre durante l'incarichi per le procure
A prelevare i reperti che sono chiusi sigillati in scatole
Vengono redatte viene redatto il verbale di consegna dove viene indicato tutto quello che viene consegnato e io prendere per eseguito operazioni restituisco e nuovamente si redige verbale che descrive tutto quello che viene restituito telefonicamente identificati certamente avrà
E tutto identificato con molta cura proprio per evitare di avere dispositivi che non c'entrano col fascicolo dispositivi non verbalizzati in fase di sequestro quindi ogni singolo telefono ma anche ogni computer ogni a rischio ogni schedine di memoria non i pendolari delle rettifiche alto con i numeri di tipiche tipiche sono in genere definiti seriali sono dei numeri di serie come se fossero la targa di un'automobile che permettono di identificare univocamente a quello che sono qui oggi
Va bene vengono consegnati i reperti come vengono distribuiti questi referti eravate insieme lei e l'altro consulente chiusini linee all'Umanitaria ricordo che eravamo insieme sì sì benissimo sono stati suddivisi in questione sono stati suddivisi come procede come ha proceduto a lei una volta
Subito dopo la consegna verrebbe come ha proceduto l'estrazione di copia
L'ha utilizzato la procedura standard Kevin al comandante nel caso di attività di acquisizione forense da dispositivi sì apre la scatola si verifica il contenuto si scatta una fotografia sì verifica che non siano presenti all'interno si in una scheda di memoria o qualunque tipo di supporto interno che può essere estratto da dispositivi si verifica in base al modello qual è la tipologia di acquisizione migliore
Offerto degli strumenti a disposizione al tempo
Viene seguita la procedura alcuni telefoni non si avvia no per poterli acquisire quindici tra quei telefoni per esempio gli iPhone
Di vecchia generazione si potevano acquisire in un certo senso senza centrali si poteva fare un'acquisizione fisica completa senza accendere il sistema operativo e quindi quelli sono stati acquisiti in quella maniera è stata fatta l'acquisizione fisica completa
Senza stanziamenti accenderli piccolo circola per fisicamente quella Piccardi l'acquisizione fisiche quella bit per bit di tutto il sistema inclusa anche le erano allocate
Chiara contenitore appare e anche il concetto di aree non allocate parlava chissà distinguerli rischierei di memoria
I telefoni erano fatti sequestrati ai soggetti utilizzatori di telefonini quindi direi massima Sony contenevano ognuno la propria azienda come avete proceduto qualora
Avesse essere
In questo caso qua sempre facciamo le verifiche di quello che è contenuta l'Istat interno del telefono estraiamo le SIM in modo che nel caso in cui debba essere acceso il telefono ovviamente non si vada a registrare sulla Rete non abbia nessun tipo di interazione con l'esterno
Ulteriore precauzione anche se non è necessaria perché estratta la simil telefono comunque non comunica e quella di attivare la modalità aereo che appena minacce al telefono impedisce qualunque eventuali interazione con il mondo esterno al telefono
Che essendo stata rimossa la sim non può comunque avvenire
A questo punto quando i telefoni sono isolati dal mondo esterno
Si procede con la l'acquisizione a quei telefoni si avviano come dicevo prima direttamente con il sistema che ne produce l'acquisizione quindi non si avvia il nuovo sistema operativo ma si avvia al prodotto sembra che farà poi l'acquisizione altri telefoni invece vanno a accesi
E fatta l'acquisizione poi spenti
Per quanto riguarda l'ambiente si svolge l'operazione proprio
Ambiente ci si può fare tipo non abbienti che utilizzavamo allora diciamo che adesso è isolato salta anche lontano da da altri edifici non ci sono Wi-Fi attivi
Se anche ce ne fosse uno che quel potenziamo noi parà cornetta ci per per attività lavorative e Uefa liberamente protetto da password conosciamo solo no e quindi il dispositivo non potrà mai connettersi
A una vuoi fai privata nostra di cui abbiamo l'accesso garantito tramite la nostra password quindi è sicuro anche il metodo di isolamento con l'esterno del dispositivo pazzesco commenta però rifare alla
Mica di parte il dottor Coco lui riferiva dopo citeremo il punto esatto perché non avete adottato misure metti lasciamo perdere il jamming perché le buone come trattative o il jamming ho Lerna rivolto o la costa campana di fare da
Dalla consulenza difesa appaiono equipollenti queste tre modalità isolamento voi quale avete utilizzato Barbie utilizziamo naturale estrazione doversi
Modalità ero io in quella casa francamente comodità a volte capita che utilizzano la capi di Faraday ma devo dire che onestamente poco utili in realtà se sono stati presi altri accorgimenti tipo rimuovere SIM emettere modalità e immaginavo le schede di memoria le schede di memoria dedicato all'acqua caffè sono le schedine per esempio dove vengono salvate le fotografie
Scattate dai dispositivi o il video molto spesso dispositivi per esempio gli Android quando l'utente vuole ampliare lo spazio di memoria lì fornici di un ulteriore scremare morì ecco le vengono estratte
Copiata parte quelle inserite ulteriore tutela
Per il loro contenuto
Durante l'operazione di estrazione di copia accaduta qualche apparecchio di qualsiasi tipo
Comunicasse con l'esterno ricevesse tardi assetati sicuramente alla rende guarda peraltro parecchi via
No non è vicino non è accaduto nessun episodi di questo genere sono rimasti totalmente isolati anche perché se mai fosse accaduto qualcosa di simile risulterebbe dalle coppie quindi immagino che le parti venduto un po'di tempo l'avrebbero rilevato
Richiamo risulterebbe dalla coppia telefonino se connesso
Perché nella coppia sarebbe ero indicati anche i dati di eventuale attività avvenuto durante la copia quindi anche una forma di garanzia al fatto che la coppia mantiene nel momento in cui viene fatta e tracce di tutto quello che viene durante la copia
E nella copia forense stessa c'è anche questa traccia consolidate cristallizzata per cui è un modo di rendere trasparente quello che è stato fatto durante l'attività
E da ha c'ha parlato prima ha mandato prima di un software
La la già menzionata mi sembra Puffetta
Sì ha utilizzato questo per tutti per la maggioranza dei dispositivi tale analizzabili questa fotocopia
Se non ricordo male per tutti probabilmente usato anche ossigeno forensics per alcuni oppure lo utilizzato per la passi che azione di dati cioè per la produzione di un report però tendenzialmente un fardello sembra iter prodotto di punta che utilizziamo perché quello che copre maggio dispositivi maggiori garanzie ha indicato
Nella sua relazione dispositivo per rispettivo operazione per operazione quale soffrono utilizzato
Indicato sicuramente in tutti i reparti di acquisizione quindi ogni acquisizione forense a associato anche un report che la descrizione tutto quello che è avvenuto durante l'attività di acquisizione ed indicato chiaramente lo strumento utilizzato c'è sempre traccia
Strumento elettivo è stato conferenza delle prime come funziona
Sembra dunque ed è uno strumento software che funzione questa maniera bisogna impostare colleghi notizie dispositivo che si va ad acquisire e e il soffre indica quella modalità migliore per acquisirlo meglio con l'armonica la modalità supportata per questo dispositivo
In base alla modalità che viene supportata si procede come indicato dal dispositivo quindi al qui telefoni presente parlo degli altri e di vecchia generazione venivano avviati una modalità chiamata Boutros per che impediva al sistema operativo di funzionare e il il prodotto se vai tu fra due aggirava al sistema operativo acquisendo le modalità fisica al consenso prima integrale alcuni invece vanno avviati collegati via cavo
è positivo che il sistema operativo non serviti per l'operazione perché appunto che stiamo
E rilevante che se siamo bravi conservi poco o irrilevante
Ma diciamo che è rilevante per il contenuto dei dati certamente è una aspetto migliorativo dell'acquisizione nel senso che certamente meglio se sto pratico probabilità avviarsi perché modifica
Almeno modifiche nello spazio presente non allocato cioè quello che non sono i dati sicuramente non avviare un dispositivo non se non li porterà presente sia interesse fosse sulla data di ultima cessa al dispositivo l'ultima cessione certamente meglio che discutevano si accenda anche se tendenzialmente le modifiche che vengono fatte da questi sistemi se modificative cioè quando accendo il telefono sia fatta giungere la data di Ultima Chance ore all'elenco delle altre date quindi comunque non vengono persi dati precedenti per cui giusto perché io che si avvia certamente
Fate alterazioni ma sono spesso alterazioni additive e che non vanno impattare sul contenuto devianti effettivamente tutte le rivali Cennamo rendere bambina telefono annota è stato riacceso che in questo caso
Zadra esatto nota che sta precese far partire certamente sui processi che però nel caso di un telefono isolato non vanno ad alterare i dati non arrivano certamente messaggi non vengono alterate
Tra più Stati di posta elettronica non vengono aperte l'immagine non viene fatto nulla sul dispositivo in quel momento in cui viene acceso
Solo nel caso in cui il sistema operativo il servizio poi consulente tecnico successivamente nominato alla difesa difensore stesso verrebbe possono vedere
Quante volte quando ora stesse operativo è stato al centro certo certo trasparente sia all'interno dalla copia forense sia né il luogo ce lo storico lasciato dagli strumenti perquisizione se i consulenti vado a vedere c'è un fine
Di testo che indica tutto quello che è stato fatto sul telefono dallo strumento di acquisizione
Può con parole molto molto semplici
Spiegarci con la solita tutte e cos'è la memoria non all'ottanta
I dati utenze sono quei dati che vediamo sul telefono quando lo accendiamo scorriamo presenta una galleria di fotografie i messaggi Borsatto i messaggi sms
Il il video lei meglio acquisiti i dati che poi sono utili ai fini investigativi
Per poter poi svolgerà le indagini e sono in genere i dati presenti quel che si vedono sul telefono
Le allocate della memoria sono delle aree nelle quali alcuni telefoni vanno lasciano delle tracce dei file che un tempo erano presenti su dispositivi come tutti ormai penso ben sappiamo quando cancelliamo un documento un file dal computer ma anche dal cellulare dello smartphone viene perso riferimento dove si trova questo fine ma al fine di realtà può essere ancora lì tra parentesi questo oramai vale sempre di meno nel senso che per gli iPhone
Non ha più nessun senso questo tipo di azione sulla re non a Locate perché gli iPhone
Ci sono andato prima di scriverlo e quando lo cancellano eliminano la chiave con cui è stato cifrato quindi realtà questa questione
Del recupero d'andare non allocate una neanche più tanto senso Android ci fanno anche guida può farlo a livello di partizione il sistema o di file system
Anche lui tende a rendere inutile questo recupero dall'erano allocati ma in passato qualcosa si poteva fare quindi cancellando un file in teoria avendo accesso all'area non allocata che uno spazio sperso nel disco
Si poteva sostanzialmente avere speranze di recuperarlo nel caso in cui non fosse stato sopra scritto da nuovi fai inizio cancello fa il e poi uso il telefono ma lo stesso vale anche con il computer
Non è escluso che nuovi fai che io vado a tirare vadano sovrascrivere proprio quello vecchio e quindi non ho recupero perché ecco io
Gli utenti utilizzatore del telefonino con un nuovo rinvio Meccia cosa o del consulente tecnico quando via seguire avviare il sistema operativo in cui si va a salvare la data questa trattativa
Può cancellare dei dati vent'
Dai dati tenta assolutamente non vengono cancellati quindi lascia ci mancherebbe che l'utente a cederlo al telefono vedesse scomparire i suoi dati quindi questa attività non va in alcun modo ad alterare quello che il contenuto dei dati utenze
Contenuto data strada anche la data d'alta di ultimo accesso alle immagini data di creazione dell'immagine tutti i dati che non vengono alterati perché lo strumento che va a fare questa acquisizione
A seguito della cessione non non altra questi dati e l'accensione non va a modificare qui dati di anche ci mancherebbe io accedo al telefono e mi vedo un sms quella data modificata o una fotografia con la data modificata queste ultime tre dati
Che sono stati per esempio che vi interessa l'ufficio il numero e le utenze partecipano gruppo CONSAP no assolutamente quei dati non possono essere alterati con accensione innanzi con la copia
Durante con le leggo un del quarto paragrafo della relazione della polizia P due assistenti assistente Grasso l'assistente Grasso
Dalla polizia postale Napoli datata ventidue aprile due mila e quindici
Prego un'affermazione
Che sembra contrastare con quattro Lecce spiegando gliela leggo se è pur vero che l'estrazione dei dati applicativi seppur vero prestazione di quest'le date applicativi presenti nei dispositivi quarti meglio c'ha sms MMS eccetera non provoca l'alterazione dei contenuti oggettivi dei
Non si può dire la stessa cosa per rifare gli eschimesi come oggetti digitali che contribuiscono alla composizione di tali informazioni qui gli assistenti parlano dei file mi sembra che riferiscono i files digitali a ogni singolo tipo di dato utente ha una facciata a una foto come se cambiassero di coinvolgere anche le
La parte successiva della frase
Intesi allora non si può dire la stessa cosa fare sintesi come oggetti tipici digitale che contribuiscono a convenzioni per l'informazione infatti però all'accensione di uno smartphone OPA la procedura d'infrazione prevede il sistema operativo in fase di avvio scansione dati in esso contenuti per meglio organizzare le informazioni da presentare in questa fase iniziale una considerevole quantità rifare presente
Vivo vengono modificati nelle parte relativa redatti ultimo accesso mobile esecuzione e nemmeno ad atti proprietario un esempio l'occhio mi chiamarono dice se si aprono file di Word e finisco se si apre un file di Word non si modifica il contenuto elusi salva lascia cambia questo perché fa dell'assegno Office è un programma operativo in programma quest'contengono al loro interno dei proprietà dati tra cui ad esempio Villas
Se si apre un passivo numerose modifiche d'appello si salva lasci cambia cosa ci dice a me tutto chiaro lo ripartiamo dall'esempio che è stato contestualizzato male
è vero che si offre un documento Ward lo leggo
Lo tengo aperto per un minuto e poi lo chiudo Worth mi chiede puoi salvare le modifiche e spesso l'utente si chiede ma che modifiche devo salvare se non ho modificato nulla
Clicca sì in quel momento Ward sta aggiornando immette dati del file per esempio talmente la durata di lavoro sul fa lo stesso che ha aumentato di un minuto circa oppure a volte l'utente scrive una parola quella cancella e convinto di non aver fatto modifiche perché oggettivamente il testo non è stato modificato mai realtà Ward chiede vuol salvare le modifiche che fatto sul fai in questo caso premendo si si sta facendo la modifica applicativa c'è un'applicazione che Microsoft Office
Già aperto il file ha rilevato dei cambiamenti e ha chiesto l'utente di cambiarli ma per esempio non può essere contestualizzato in un contesto di acquisizione fatta con strumenti come un frazione Brett
O anche in un contesto in cui viene acceso il dispositivo perché nessuno fa aprire il file a livello applicativo ci mancherebbe che il software aprissero file Word
Presente anche sul telefono e di San Bassano non esiste questa questa attività e anche l'accensione stessa del telefono per quanto qualche fai potrebbe essere acceduto effettivamente perché comunque non è non avviene una vera e propria scansione come dicono
Quindi la polizia giudiziaria non è che il telefono va a controllare tutti i file però qualche file certamente quando accendo il telefono può essere toccato e cambiare la ultima data di accesso in questo caso passo alla paragrafo precedente che lei ha citato prima
Il la questione è il contenitore il contenuto può cambiare la data di accesso del contenitore questo certamente e io penso che si riferiscono per esempio a quello che sono i database delle chat come WhatsApp
Le chat di Whatsapp che noi leggiamo scriviamo sull'osso telefono dove sono scritte ritira il telefono sono i un unico file database può essere anche distribuito su più file all'interno del del quale vengono distribuite in base a delle righe per cui ogni ciak cioè una ricca in questo in questo grosso faide che poi il programma sa dove andare a cercare le invece messaggi più giusti e li assembla in quello che sono quelle chat ne vediamo
Non è escluso che il fa il contenitore delle ciabatte nel momento in cui accendo il telefono o faccio la coppia venga marchiato come letto in quel momento lì questo non è escludibile
Dipende dall'acquisizione che viene fatta presenti sugli iPhone che vengono accesi comunque questa data viene cambiata sugli ATO che vengono accesi lei fu precedenti al alle quattro incluso viene fatta comunque acquisizione fisica alcuni in quel caso non viene cambiata nessuna data quindi dobbiamo sempre contestualizzare ma in generale anche il caso peggiore in cui telefono viene acceso rifatto la coperta al sistema
Se anche cambiasse la data di accesso a quel fine il contenuto assolutamente non cambia quindi banalmente per i scopriamo che l'abbia accesso di quel fai è la data in cui è stata fatta
L'acquisizione forense il che non ha nessun impatto sul contenuto dei dati perché si acquisisco cinquanta volte quel fine lavoro cinquanta volte lo stesso contenuto
E l'ultimo contributo quella Chuck Norris partecipanti rimane con la medesima data medesimo contenuto esatto ma sono state fatte diverse prove ne ho fatti io fate degli studenti di panno fatto la tesi di laurea e qui poi possiamo anche parlare quel e può farlo chiunque questo teste tra l'altro il proprio cellulare quel file non viene mai alterato quando viene letto accoppiato rimane sempre uguale a patto ovviamente che non arrivino nuove c'ha ma nove certo non arrivano in un ambiente isolato
Si riferisce all'ambiente letterario pur quando fa prestazione sì ma può farlo chiunque ripeto se mettete in
Per modo di modalità ere un telefono
Collegandolo al computer provate a copiare dei file delle fotografie o altro
Per rendere conto che sono sempre uguali gli ho fatto fare questo esperimento anche a collaboratori a avvocati annotai anche perché in alcuni casi ho fatto anche delle integrazioni perizie con attività notarile
E chiunque è stato in grado di fare questo questo banale teste
Abbiamo chiudere con l'annotazione del ventidue aprile
Mentre per l'analisi di norma le bici dove per garantire l'integrità e la non modificabilità dei dati gli artisti vengono smontati dal computer collegati in un dispositivo hardware che ne inibisce la scrittura accidentale per i dispositivi mobili questo non è possibile quindi la non accoglibilità della precedente procedura di blocco scultura non esclude la possibilità che il dispositivo mobile possa interagire con il sistema operativo sul PC utilizzato per l'analisi all'insaputa dell'operazione dell'operatore
Con la detrazione seppure in parte dei dati in
Anche questo è discutibile basterebbe portassero un caso in cui questo effettivamente viene sarei quello sì di discuterne il dispositivo che utilizziamo per la copia al computer Colli sotto e sopra il tuffetto quando si collega al telefono non vada alterano i contenuti
Forse questo poteva essere vero una decina di anni fa due mila otto due mila nove quando questa attività si facevano con dei software di cui non si capiva esattamente il funzionamento si usavano spesso i software forniti dei produttori dieci anni fa poteva aver senso chiedersi cosa fanno questi software perché si andava ci si andava fidare di un programma fornito nostro pensiamo ai vecchi Nokia telefono nonché P. siccome Michele il turco il programma per collegarli con il computer
Non si sapeva che cosa faceva esattamente quindi in quella in quel periodo poteva anche avere un minimo di senso ma adesso riso perché vengo utilizzati parlo degli ultimi sette Sezze sette anni non soltanto di adesso che fanno utilizzo fanno uso molto spesso di
Delle funzioni fornite dal Sisto operativo stesso per esempio quando facciamo l'acquisizione di un iPhone
Noi siamo dei sistemi forniti dalla Apple per fare Ipecac dell'iPhone i backup ovviamente Sondel corpi di sicurezza che devono mantenere inalterati tutti i dati perché il fine è proprio quello di poter ricreare sul dispositivo nuovo modo che sia identico all'originale
Quindi questa osservazione dei dati che potrebbero cambiare in modo inspiegabile ma soprattutto i dati utente dati applicativi non la vedo poi nella pratica realizzabili almeno negli ultimi anni a questo proposito alle
Le ai della ragazza si va be'Francis sarebbe attratto Coco fra difesa Berlusconi viene citata legge quarantotto gradi nell'auto
Paventando l'ipotesi di modifica
La procedurale seguiva
Scongiura questo per il Moro stava parlando di backup
Innanzitutto c'è da dire che la legge quarantotto mila otto parla sempre di dati quindi i dati sono quello che è stato acquisito intatti vi posso garantire non sosti modificati in alcun modo dati applicativi da chi ti interessa
Per cui nel momento in cui vengono copiati questi dati piene acquisito col loro contenuto senza andarci a scrivere quindi non è che vengono modificati
Viene salvato sul computer cosa viene usato per l'acquisizione di viene poi cristallizzato quindi certamente l'utilizzo di questo software è
Conforme con quello che sono i dettami della legge quarantotto del mille otto
Prosegue poco tredici sostenendo che la copia forense si può chiamare impone e soltanto su quella
Che quindi lei per questo motivo non le ha definite copia forense e così
Ma io non ricordo se l'ho definito un occupi forensi io le chiamo copie forensi anche le acquisizioni non fatte bit per bit la copia forense è una copia come ho detto prima che rispetta i tre requisiti immutabilità del dato vicinale a corrispondenza
E la l'immodificabilità di quello che è stato acquisito quindi questa copia forense e tutte quelle che abbiamo fatto garantiscono questi tre principi
Prosegue dottor Coco lettere e h c'è della sua
Io nella risposta o
Mi sa di sì
Una precisazione forse ha già risposto andiamo avanti
Cos'è che l'acquisizione ma dev'essere consapevoli appunto come diceva
Perché non si sa bene come strumenti la se non ci danno anche scritti questa è la parte
La risposta ieri delle
Epifani
Improvvisamente ha
Che anche è stato caricato su
Dovrà di Milano
Che pare è rimasto quello che lei diceva che in effetti lo scritto dice copia forense uguale copia fisica tutto utenti Coppi interni anche la memoria non è allocata privatizzabile che sono quelli che poi in ipotesi oppure difesa poi utilizzare in un processo tribù
Questa cosa al ha qualcosa da dire su questo lavoro di Epifani
Dieci anni fa ripeto poteva anche avere senso questa considerazione non si per sapere esattamente così facciamo questi sotto
E tra l'altro ho visto anche il dottor Epifani un pezzettino ne fa una conferenza internazionale dove eravamo entrambi relatori proprio su attività di indagine che abbiamo illustrato le forze dell'ordine
Ho ho chiacchierato su quello che era il il valore di queste considerazioni scritti dieci anni fa e mi ha confermato lui stesso che erano considerazioni valide dieci anni fa ad oggi non ha più senso fare questo discorso sui dati che cambiano perché chissà che cosa fanno i soffre di acquisizione
Dieci anni nel mondo informatico sono un'era geologica
E tra l'altro banalmente pensiamo anche alle scritto ha come la giurisprudenza si è adeguata a questi nuovi
A questi evoluzione della Mobile forensics cedere attività di indagine sui cellulari su compiuta in particolare di mele quindici una sentenza di Cassazione citata
Da più parti adatto per consolidato che l'acquisizione di un computer e un'attività ripetibile
Non dimentichiamo che dieci anni fa i cellulari erano cellulari oggi i cellulari su computer
Operaio scusi su questo devo riportarla proprio per velocità di evoluzione del già citato lei riportarla rapportare dieci anni fa ci va benissimo ma oggi è un termine di paragone che non ha alcun senso per quanto riguarda la deposizione perché lei si deve riferire al momento in cui è stato fatto copia non ho salito singalese fu fatta ieri
Dall'altra due mila quindici l'arco ecco allora la pregherei di rapportarsi ad unire quindici cioè non ad oggi e che oggi scusa ma non rispetta nella sua tecnica sulle funzioni rispetto agli obblighi che le ho indicato all'inizio la stanza spiega la Russa traduzione
Ed il tutto va bene nel libro
Il suo discorso privo e privo di riferimenti ho capito allora due mila e nove Epifani divide diciannove oggi presidente se ho capito bene sta chiedendo
Alle quindici quando fa fa tutto questo discorso deve riportare al momento questa tesi d'accusa i dati alle alle
A quelle che erano le tecnologie in vigore all'epoca a ad oggi diciamo possiamo anche affrontarlo per conoscenza ma non è rilevante cessa presidente tutte le risposte che ha dato si va verso erano riferite ad oggi o alloggi far pervenire quindici Adler quindici
La aveva presente prestavo si stavamo insetti parlando siccome non fa prestazione percorrenza nel due mila e quindici così superare posizione
Dottor perché ovviamente consapevole all'operazione per una svolta a questo processo Napoli che sta svolgendo ad
Mi ricordo quando infatti questa è più giovane
Non posso che
I servizi non sono passati quattro anni dal primo incluse Doge come ha detto lei è un'epoca sì però tranne durante questo che in questa materia non sono la Salvato anni di sezioni unite della giurisprudenza è la prima osservazione tra l'altro
Di svolta è stato i sistemi operativi tipo ai adesso Android
Che hanno portato i cellulari diventare dei computer e sono avvenuti questi questa migrazione è venuta proprio nel due mila nove due mila dieci anzi dal due mila otto abile dieci passato questo momento
Il picco i cellulari sono diventati tra chiese di computer per quello che mi interessava chiarire era che diventa sempre più fine la differenza sottile la differenza tra un compito era un cellulare a partire dagli anni due mila dieci in poi
Ecco lei
Potrebbe riferire altro no però scusi io però inviterei ad essere meno
Io quinto nelle risposte perché per esempio le faccio notare che quello che ha appena detto si contraddice con quello che ho detto finora che ha detto che delle osservazioni potevano valere dieci anni fa se poi lei mi dice che invece il del riferimento due mila otto due mila otto sono undici anni fa
In dieci anni fa quindi deve fare attenzione a queste perché le sue risposte l'obbligo di verità deve misurarsi in base alla coerenza delle sue motivazioni
Ma problematiche che proprio in quegli anni c'è stata la migrazione e verso Est interattivi lei faccia risponda in
Va bene capito
Con attenzione prima ho notato che prima né in una risposta ha detto che
E può essere la borsa
Il supporters non vorrei dedicarmi non propria tra piatti perché opaco
E a è composto da un file oppure subito dopo ha detto beh potrebbero anche essere più fare e capisce che ognuno altro perlomeno possa essere distribuiti su più file
Sì dopo vedremo però piede
Dipende
Dipende dalla dalla dalla grandezza
Fantastico attore leggeremo dopo rileggeremo io la invito io sono essere preciso e coerente con con lo stralcio
Capito
Dottor anche qua ancora più preciso allora la veniamo a circolare la vorrei finanza credo spesso l'esposizione a a luglio e che perché è stata citata senza dar luogo alla lettera sesta
Siamo presidente autorizzarlo annuale Cerestar degli appunti las lei ricorda ma se allora non c'è proprio per se
E autorizzato vendita insieme
In queste esigenze di precisione in coerenza se vuole appoggiarsi a dei documenti basta che ci faccia sapere a cosa attinge
Io credo chiedo se dottor che qui in possesso della relazione difesi dottor Colombo e poi per la difesa
Stampato la lamiera l'azione del tempo e le relazioni del
Del dottor Cogo Nicotera e anche l'odio quindi posso attinge direttamente se loro citano questa circolari la posso leggere direttamente dove la città non loro sì lettera e raccordi con la regola che finanza
Dottor svolgo riforma ombra ciò da questo stralcio
Inserisce anche l'attività d'autorità sarebbe il irripetibile le leggo pagina sessantasei in relazione di
Parla di quella fisica computer sconfitta tutto identico
E quella logica avete nella maggior parte dei casi fatto fuori da quanto abbiamo
Riporta certo
Parlando di quella
Parlando di un tipo di opposizione Life Ségolène preparo a spiegarci prego dice l'analisi Istat
Comprende qualcosa dice
Diciamo così c'è poco ci faccia un commento
Dice recita testualmente nel secondo scenario attesero generale caratteristica di ripetibilità degli atti occorre procedere sempre contraddittorio con il soggetto sottoposto a verifica o con un suo delegato che dice che si possono caramelle modifica
E diciamo che sottintende queste nel
Citare questa circolare suddividendo nei due casi estatiche
Cioè computer spento e l'ha il computer acceso
Quindi stiamo parlando di la quando si farà coppia con computer acceso
E no però è diverso perché in realtà manca un pezzo questa frase citata dalla relazione della
Della cittadella quali finanza già da parte del tribunale presente attraversano almeno sulla carta
La frase
Dice l'hai paralysis comprendente da chi che di analisi su sistemi attivi per tutti quei dati questa la parte che manca che si perderebbero spegnendo il dispositivo tra parentesi dramma chiavi di cifratura contenute nella memoria temporanea servetta Storage eccetera
E quindi si capisce che l'alta in questo contesto la circolare della guardia di finanza sta parlando di quei dati che quando spegniamo il computer col cellulare si perdono
Pensiamo ad esempio a quando scriviamo un documento morto oppure stiamo preparando un messaggio ma non l'abbiamo nei inviato né salvato
Chiaramente quel dato se spegniamo il computer spegniamo il telefono quel dato viene perso perché volatile non è stato scritto da nessuna parte allo stesso modo anche le
Questo termine complesso chiavi di cifratura sono quelle passo ottime utilizzate per cifrare decifrare
I dati leggermente criptati sul telefono perché ecco io verrà interrotto perché la risposta mi sembra adatta ha parlato di un file vuote in ipotesi non salvato leggendo tutta la riga della Guardia di Finanza si capisce
Che sta parlando di casi tipo un file Wormmon Salvator per cento la parte riporta tra poco non si capiva
Esatto perché eravamo mancando quella frase lì scommette contestualizzare Salvatore
Procura grande tribunale un esempio più che chiaro chiavi di cifratura centravanti
Sempre il dottor Rocco lettera cd indica come strumenti utilizzabili devono essere chiaramente indicati quindi
Così da poterne permetterne la verificabilità
Lo avete fatto
Ma ci hanno detto evenienza
Sì tra l'altro gli strumenti stessi indicano col solo ecco che fanno quindi quando viene utilizzato ad esempio sempre Tu Fedel
Indica tutto quello che avviene sul dispositivo dall'inizio alla fine da operazioni anche dispositivi sotto e i dispositivi che rilevino sopra
Ti ricordi non abbiamo fatto la stazione chiedo indica rispetto in un file del perché fa parte della copia forense quindi la copia forense stessa contiene anche indicazioni su quello che è stato utilizzato per farla lo stesso vale anche per i soffre di corpi degli hard disk
Che lasciano traccia di tutto quello che è stato fatto per la copia
Viene messa a disposizione chiarito alle difese che tipo di sistema centralizzato dove lo leggo le difese per capire anche a livello pratico
Tipicamente un file di testo presente la cartella della copia forense
Che descrive tutte le operazioni svolte e lo strumento della svolte
E nella relazione ovviamente ho riletto atti di recente però posso dare una risposta unitaria nelle relazioni voi dite che tipo di soffocare
Quindi lo diciamo anche nell'introduzione indicando quali sono gli strumenti utilizzati e poi viene vengono citati valori esce che
E anche il tipo di acquisizione che è stata fatta che indica il metodo utilizzato per farla quindi non so alcuni casi c'è scritto logica file system fisica questo indica il tipo di acquisizioni che è stata fatta sul dispositivo scusa se avete fatto un'offerta risulta dalle relazioni esultano introduzione non per i singoli dispositivi perché le eccezione la adesso mi sembra che vorrei non ricordo ci sono discutibili analizzate posizioni diverse cause
Eccetera e si dentro la dentro la copia forense c'è scritto tutto sì
Capi di fare il dottor Longo sostiene che non avete neanche indicato sarebbe utilizzato meno la modalità questa è la realtà su come tale Sergio da consulenza ma non è una non le vostre pensata avete indicato o meno serie Rizzato la modalità
E partner best practice per l'attività di copie forensi quindi sanzioni utili non è indicato è chiaramente un elemento un requisito essenziale battute forense
E ripeto se non fosse stato utilizzato sarebbe puntualmente rilevabile dalla dall'esame dei dati quindici panche contestualizzare l'eventualità di un caso in cui non fosse stato utilizzato Maria utilizzato sempre quindi non ci sono casi nei quali non si pone il problema
Ho capito bene all'inizio la sua deposizione quando ci ha riferito che la modalità era è un surplus di sicurezza perché volevate comunque l'assegno prima di procedura
Sì estraendola sin dal dispositivo dispositivo non può connettersi perché non ha il la la SIM card all'interno per cui non può connettersi alla rete telefonica
E tramite Wi-Fi in ogni caso non troverebbe reti acque Francia sic parliamo dell'Italia dei Valori lo verifichiamo Mancini la maglietta ero è un elemento in più che comunque preferimmo applicare per fornire duplice garanzia che non ci sia interazioni con esterno
Ha appena detto che se non se non lo facesse si faccia strass se non metteste modalità i ministri tecnici la ripresa potrebbero rilevato potrebbero rilevarlo perché l'ipotesi verrebbero ritardi
Arriverebbero Dida certamente risulterebbe tutto risulterebbe tutto nella copia forense
Lettera enumerazione porci il problema
Città due su questi e sostiene che le gli stessi suoi scritti sono a favore delle lingue irridenti
Può spiegarci
E secondo me considerazione sbagliata nel senso delle scritte pubblico e gli dà da tempo
E in realtà non sono a favore dell'irripetibilità tre acquisizioni forensi microscritto anzi è proprio analizzato la questione del contenitore del contenuto che negli ultimi anni
è stata molto dibattute noti ma ambito d'informatica forense è giunto alla conclusione che infatti Coco se non sbaglio certo punto dice errata per lui
Che l'acquisizione del dato e ripetibile se noi consideriamo che il contenitore che può essere l'intero hard disk
Chiaramente può cambiare mal contenuto cioè il dato non cambia quando dobbiamo acquisire una mail faccio un esempio comprensibile informato forense abbiamo diverse alternative possiamo acquisire soltanto la mente
Possiamo acquisire la casella di posta elettronica
Possiamo acquisire l'intero Sir perché ospita le mele possiamo acquisire l'intera serie farmaci Inter locale capisce nemmeno qual è la copia forense dell'America
Devo decidere qual è il contenitore che secondo me rappresenta al meglio quello che ora che sarà di posta elettronica è una singola lei in genere presente per quanto riguarda le mele il contenitore ideale la casella di posta elettronica ma ci sono casi in cui è sufficiente l'acquisizione della singola mail per avere comunque la copia forense dell'America quindi la distinzione tra contenuto e contenute quella di cui ho parlato questo articolo nel quale sono giusto al giunto alla conclusione che l'acquisizione facce da smartphone
Dei dati irripetibile Concato degli esperimenti delle prove visto che il dato rimanesse sempre mutato
Quindi realtà dirmi che io ho scritto che è ripetibile forse non non è stato letto con attenzione il mio articolo mai ancora on line che si può leggere anche anche oltre il campo si allarga anche quindi si se non ce l'ho allegato ma sicuramente si può leggere eccetera
E si conferma l'ho scritto io
Sì gli smartphone è possibile
Verificare il codice esce perché Coco alle tre dice di no
Alle sue smartphone soprattutto in passato certamente poteva capitare che non venisse a calcolato però Resch immediatamente dallo strumento che veniva aperta il presidente sul preconcetti temporali sono importanti in passato precisa
Ieri nel due mila e quindici quello fa sì certo storico la sfera intima gli strumenti si sono adeguati calcolando subito valore esce ma per alcuni tipi acquisizione pensami sia questo che si riferisce consulente Coco tipo la logica la e la fa il sistema veniva acquisito il dato e non veniva calcolato il valore esce immediatamente dal tormento
Lo strumento in genere adesso lo fa lo fa altri strumenti calcolava subito valore esce quel valore semplicemente in quei casi lo calcolavamo noi al termine acquisizione quindi cerchiamo come avete fatto nel nostro caso
Abbiamo calcolato il valore di tutto quello che è stato acquisito quindi compensando qualunque possibile carenza degli strumenti nel calcolo dei valori dei loro valori esce comico calcolato il valore istituto producendo grosso
Calcolo che copre tutti i dati che si perquisiti
Il valore esce è riferito a
Ha un'intera atto all'intero Whatsapp o alla singola chat o addirittura al Senato al singolo messaggino dentro una chat e poi quale potete calcolare col quale ritenete
Utile calcolare per i fini poi ci interessa
Dipende dal tipo di acquisizione
In generale calcoli hanno però resta il file prodotti dalla questione forense se l'acquisizione è stata fatta in modalità logica allora il file sarà la raccolta di messaggi d'esempio quindi ne calcoliamo il valore della raccolta di messaggi contenenti quelli di atti pubblici se l'acquisizione è stata fatta in modalità file system Ivano rash viene calcolato sui singoli file che sono come dicevo prima Riccardi vuol sapere il database contenente tutti i messaggi
Se l'acquisto è stato fatto e modalità fiscale noi calcoliamo il valore esce di tutto quello che il l'immagine forense
Vita vizio del cellulare che è stato acquisito quindi dipende dall'acquisizione
Questo sigillo digitale del codice poi calcolate quello ecco dice la città c'era nello smartphone dell'utilizzatore quello che c'era lì al momento del sequestro
Woods apparteneva questa la firma nel momento in cui viene preso l'interessato può calcolare quello quella sì
In che momento viene calcolato questo codice
Allora dipende dall'acquisizione per le acquisizioni di prototipo physical viene acquisito subito appena viene acquisito dato dal tormento per l'acquisizione di tipologica aspetta il sistema viene acquisito da noi una cosa che è stato acquisito il fine il documento al fine
Quindi lo calcoliamo appena è stata fatta l'acquisizione
Allora se si fa la maggior parte delle coppie sono logica
Con ritorno fa il sistema logico presenta non non non ci sono anche diversi fisica le hanno calcolato la distribuzione ma ce ne sono anche parecchie modalità fisicamente a questo codice affetti dei fatti
Prego trova sugli smartphone viene calcolato
E quando lo fa perse primari raccolta o mentre la parte stiamo parlando del Codice che c'era nel telefonino esatto del Fai che è stato acquisito dal telefonino qui quello quello che conta noi cristallizziamo quello che è stato estratto al telefonino
Dottor covo parla di codici greci alla sorgente provincia est di destinazione
Con meno parole possibile intero possibile essere rilevante questa distrazione De Falco cose se ci interessa
Ai fini dell'accusa e della difesa esse sono le le rilevanti davvero cosa sono
Ma ho capito che non si riferisce una sottigliezza tecnica molto molto particolare l'acquisizione
Può essere il calcolo del valore espresso è fatto in diversi punti nel momento in cui viene acquisito il dato che quello che fanno gli strumenti di acquisizione forense nella maggioranza dei casi può essere fatto su un dato acquisito che cosa possiamo fare anche noi quindi qua abbiamo dato sul computer lo acquisiamo e questa rifatto anche più volte di nuovo sulla sorgente vinoso dato acquisito
Questo ulteriore calcolo tendenzialmente di confronto tra sorgente destinazione
O viene fatto degli strumenti come il caso di copie di hard disk oppure possiamo farlo noi ricalcolato valore sciocche quello che facciamo prima del deposito quindi in pratica una volta abbiamo capito il reale oggetto al deposito al momento in cui poi consegnamo i dati quindi verifichiamo alla procura alla poltrona sia esatta bocca c'è un'ulteriore verifica di quello che è il dato che andiamo a consegnare
Che sia
Che rispetti blocca il terzo dettame della legge quarantotto e cioè che il dato rimanga immutabile qui in quello che adesso possono acquisire i consulenti di parte e firmato col valore che abbiamo calcolato noi
Se non c'è corrispondenza fra codici alla sorgente codici alla messa in azione Gianfranco dice al telefono
Le le parti interessate chi è interessato può vederlo ho rilevato
Beh era lo strumenti etnici e corrispondenza
Sì si può rilevare certamente se se è stato lui calcolato sul codice sorgente su codici diserzione sicure elevare nel caso in cui speditivi è stato calcolato direttamente in fase di acquisizione con quello che lei ha depositato l'autorità giudiziaria consulente informatico è in grado di fare corrispondenza tra codice uno o codice due allora ricalcolare così particolare parte più qualunque nel calcolare il valore sorgente lo può fare soltanto se è stato calcolato in fase di coppia questo confronto con la sorgente
Con le parole calcolato sulla destinazione può farlo quando vuole infatti può mi riferivo al suo caso con l'articolo sul suo operato poco potrebbe
Potrebbe verificare potrebbe rilevare la non corrispondenza
No io credo che per generazioni levatura lei nella frazione di poco e contestato non non corrispondenza di valori
No non c'è nessuna contestazione sulla non corrispondente nel merito non si dice guardiacaccia corrisponde
No non c'è perché se no credo che avrebbe indicato qualche dato sul quale non torna la corrispondenza dei calcoli di valore
è una risposta alla prima domanda
Qual è la scusa se se avrebbe potuto rilevarlo
Da quella distinzione molto sottile se l'acquisizione è stata fatta per sempre per modalità logica lo file system
Ma la domanda è stata fatta con riferimento al suo operato quindi assume però non lo sanno e non ci interessano le le il caso di scuola no non avrei potuto rilevato perché non ha al modo di avere un ricalcolo della sorgente non avrebbe fatto tremare
Senta
Qui lei scriveva nella relazione
Il confronto deve sempre fatto
Uso e può fare un automatico ma l'ha detto prima qualunque software permette di farlo come prima attività per lavorare se non ci fosse stata la corrispondenza di valore del dottor poco l'avrebbe certamente rilevato riportato relazione per quanto si riferisce a
Parlo del valore calcolato sulla destinazione se se fosse stato modificato rispetto a quello che io ho acquisito avrebbe rilevato questa copia forense non può essere considerata identica a quella che ha prodotto tra barche ecco perché la firma non sarebbe tornata
Tradotto tradotto per capire se ne capì tutto
Se ci fosse stata la modifica rispetto a quello che lei ha trasportato dal telefono sulla bocca una modifica successiva all'operazione cosa il dottor poco avrebbe potuto nella
Esatto perché aveva e non l'ha rilevato non ha rilevato
Senta alla lettera
Il dottor poco
Lamenta cioè contesta chimica l'assenza dell'indicazione della procedura utilizzata per l'accoppiata il notebook altri
Cento uno zero Vincent sommario esso
Cosa risponde se non l'ha fatta lei l'ha fatta linea dobbiamo abusivi
Ma irrompe lamentato della fatta io
Di questa coppia che era una discreta ho riportato il valore esce MD cinque ottenuto dalla copia forense
No no ripreso i dati digitali questo tipo esitati ma sicuramente dei dati digitali della copia forense c'è indicata anche la modalità con cui è stata fatta la copia quindi il report di copia forense da cui poi ho tratto il valore Jacques è stato calcolato dello strumento
Quindi sarebbe necessario contestualizzarla ma dato che c'è un valore sciame di cinque parliamo di un hard disk
è stato fatto sicuramente modalità bitstream quindi completa forense fisica la coppia addirittura provocato completa programmarlo capace quella esatto senza ritardi che noi cominciamo esatto perché se no avrei indicato che l'acquisizione sarebbe stata fatta in modalità fa il sistema ad esempio quando non è possibile fare un'attività di copia
Fisica sugli hard disk consigli al disco ormai consolidato con l'acquisizione e possibili al novantatré per cento delle volte modalità physical completati cui poi viene calcolato un unico valore esce che ho riportato nella relazione
Ecco
Veniamo alla relazione difensiva depositata slogan
Anche qui città
Documento pubblicato sul sito della fornitura
E invece
Che nell'acquisizione di sbarco nel risultato che si ottiene diverso per ogni singolo operazione
Boh commentare
Come ho già detto prima quello che cambia nel caso di acquisizione
Non fisica al ma può succedere anche in caso di questioni fisica al fatto che il prestito acceso son le parti vista operativo che non vanno a coinvolgere i dati quindi dare non locate eventuali blocchi con lo storico degli ultimi dell'ultima cessione dispositivo quindi non identica
In quel senso vera nel senso che alcune parti della coppia potrebbero essere alterate sulle parti che non vanno a coinvolgere i dati
Rimane traccia del fatto se per caso viene acceso
Uno smartphone il sequestro poi venisse inopinatamente ha deciso più volte da un agente di polizia in questo caso risulterebbero redatto in questa per cento si illustra tutte le attività successive
Roma e Pomezia
Il dottor Close parla anche
Le chiedo la rilevanza ridate devolvendo contestualizzato cosa inventare se alla procura
In questo contesto assai rilevante
L'ozio parlarti guerra Leland Ficarra cipolle dicendo che vengono irripetibile operazioni di acquisizione sugli smartphone tra Cardano i dati della memoria innanzitutto di Guantanamo esteri severo
è una finezza tecnica molto complessa queste queste cose di cui parla logico pure l'avvenente
Garbage collector che moltissimi supera anche altri tifosi parole citato sono delle proprietà che hanno alle memorie dei degli smartphone ma era a tavola mai anche quel di computer
Che non lo sono più i dischi con i piatti a rotazione Mosè dischi a stato solido
Che fa sì che il sistema quando viene acceso fa delle attività di manutenzione dei dati e funzionale in questo modo
I rispettivi a stato solido di archiviazione che ripetono mai sono stati anche dei computer
Permettono la scrittura la lettura su ogni singola cella un certo numero limitato di volte poi si consuma
E quindi quello che stiamo guardarli cioè il livellamento dell'usura fa sì che a un certo punto quando nasce la sta cominciando a rovinarsi
Il firmware cioè il sistema che gestisce l'hard disk perché indipendente dal computer fisici Lardi scolano Marine telefono può decidere di prendere dato che stava su questa cella spostarlo su una nuova a livello logico cioè a livello di quello che e contenuto dentro il file system mi fai questa sposto spostamento è totalmente ininfluente perché il dato è sempre visibile semplicemente al di sotto è stato spostato un attimo in un'area ma è stato spostato in un'area nuova mente quella che stava consumando il sistema decide di non utilizzarla più queste due armi ai minimi
Scusi è un'operazione con lo smartphone fa nella sua vita normale ogni tanto FAS sempre anche computer ormai anche se non sono in uso basta che siano alimentati si riorganizzano le cose
Per garbage collection che è simile a quello che il trim forse in questa maniera
A volte Jarno allocate della memoria possono essere anche se ottimizzate per sedare un po'il sistema e quindi possono essere riorganizzate volte anche magari cancellandone di pezzi o Orio o spostandoli in modo che all'avvio successivo tutto sistema procede più velocemente
Questa è l'attività che non va a coinvolgere i dati ripeto ci mancherebbe che un utente abbia una fotografia a un certo punto non avete più
Perché il sistema ha riorganizzato lo spazio in cui era memorizzata io la fotografia la vedo ancora
Ma magari un baite è stato spostato in un'area nuova perché quello su cui era memorizzato prima con lo spazio di memoria stava perlustrando sic
E lo stesso vale anche per i dati nella regola Locate non mi accorgo che ci sono delle modifiche e qualunque nostro telefono ma anche computer ormai da parecchio tempo fa queste cose sui dischi senza dircelo
Ma io per il quale anche sugli hard disk in realtà ormai c'è questa problematica
Che fa sì che l'acquisizione stessa potrebbe causare delle o meglio l'accensione stessa basta alimentare dispositivi cross mettano a lavorare anche sino ritocco quindi che è una pratica conosciuta ma che non va ad impattare in alcun modo consolidati
Nel senso questa un'operazione che fanno i dispositivi per conto loro antagonista
Come possono impattare sull'attività di acquisizione opera per me in nessun modo Losito
Giustamente segnala che questa cosa viene e ci mancherebbe quando accendo un telefono un computer un hard disk ormai si mette a fare questo questo lavoro ma questo lavoro di riorganizzazione pulizia interna non va ad impattare sui dati una cosa che viene sotto la vediamo neanche quello che ne vediamo
E quello che sono i dati utente che sono quelli di interesse
Senta lei in occasione di una tribù consulenze e per pubblici ministeri imposto recenti o per tribunali subito la stessa procedura perseguito
Sì sì in occasione di altre attività per procure tribunali seduto questa in altre in trecentosessanta dipende da come è avvenuta la nomina da parte del pubblico ministero come sono andate pure le corsie cinquantanove fa processo sono conclusi procedesse Giosafat e poi tutte concluse tra l'altro è un argomento di cui parliamo spesso all'interno dello Salvatori nazionali informatica forense perché dal punto di vista Techmo alto stimolante come come argomento e devo dire che anche parlando con diversi colleghi dama che Epifani che ho citato prima prima incontrato un paio di settimane fa a tanti altri colleghi per osservatorio
Non abbia mai avuto un caso nel quale un processo sia durante il processo è stato contestato con successo a quello che è stata la possibile alterazione dei dati che non possiamo neanche vedere avvenuto durante l'anno mentre cinquantanove quindi risponde al dottore io non ho nessun caso
Ma posso dire che non ho neanche mai sentito parla di un caso in cui questo sia avvenuto sarei curioso ovviamente di avere
E ho chiesto apparecchi di mente se avessero un solo caso sopportarmi dove c'è stata la contestazione di questo genere cade prodotto effettivamente la nullità o l'impellenza di una prova
è stato portato non agitato matti Epifani da ultimo qualora fosse di interesse per per il Tribunale dei sarebbe in grado di per quello che è il contratto che l'ha spiegato la sua posizione rispetto al suo articolo quindici anni fa
Saprebbe dal cinque telefono
Cerca siamo colleghi cinque tra lo stesso le conferenze sono spesso relatori insieme quindi senza dubbio posso mettervi in contatto
Bene grazie per il momento mi fermerei
Parte civile ha domande
Difeso figlia
Buongiorno quel giorno
Avvocato Ceccon interesse seduto Silvio Berlusconi
Dottor Renzo buongiorno ancora l'allenatore
Lei ha detto di essere stato nominato consulente tecnico
Della procura e naturalmente ciò è avvenuto nell'ambito di questo processo
Si ricorda quando è stato nominato devo guardare nella nomina guardi l'aiuto sì in modo tale che così velocizziamo anche
Tutto io qui lo esibisco al signor Pubblico ministero e poi perché
Alle verbale di conferimento dell'incarico per consulenza tecnica tredici febbraio due mila e quindici alla presenza del dottor Galia dalla dottoressa Tiziana Siciliano presente lei e il dottor Tosi sì
E questo dottoressa se
Lo riconosce così poco esibiamo
Carlo acquisì poi lo acquisiamo così per il verbale perfetto se non ci sono osservazioni lo acquisiamo direttamente che viene sottoposto al teste
Ecco diciamo
Sì Novellara nonché la procura
Sì però se si dicevo per il comodità poi le sue dal verbale quando viene sottoposto al teste un documento anche magari già acquisito cioè se una copia di cortesia per sì all'udienza poi quando si leggono il verbale trascrizioni una già il materiale
Non riconosce sottoscritto da scosse quindi possiamo dare per pacifico che il tredici febbraio del due mila e quindici lei viene a essere nominato per la prima volta nell'ambito di questo procedimento
Consulente tecnico ai sensi e per gli effetti eretico duecentotrentatré dalla Procura della Repubblica di Milano
Corretto
Sì se la dottoressa perché è sbagliata Rho-Pero qui conferma nomina
Attenzione controesame consentì domande suggestive ma non di farlo per inganno io qua un verbale del ventisette gennaio qui ceduti
Ma non si può escludere che era che aver ricevuto mini carichi precedente no se cade in errore presidente mi scusi no no questa io ritengo che sia una osservazione da parte di un pubblico ministero che rischia di essere fuorviante
Perché io non ho detto nulla
No anzi di non correva da un altro no anche perché ma la domanda è ammessa corretto far presente un documento e fare la domanda
Poi se non ricorda un problema
Visto che il signor pubblico ministero ha fatto riferimento a un altro verbale di conferimento dell'incarico il ventisette gennaio del due mila e quindici
Che naturalmente io qui e che possiamo esibire
Io vedo che il ventisette gennaio due mila e quindici risulta alla presenza del dottor Luca Gaglio e della dottoressa Tiziano Siciliano
Torre minaccia a finire la domanda il dottor Tosini allora aderendo all'invito del signor Pubblico ministero lei era presente sia sicuro
Qui non dando segnato anche il ventisette di gennaio del due mila e quindici in Procura della Repubblica
Mi sembra di no non ricordo ma io mi ricordo soltanto di questa giornata qua
Ecco tornando al tredici febbraio o scorso adesso
Tre dicembre del due mila e quindici era un venerdì
Lei ricorda poi quando materialmente si sono verificate
Le attività di perquisizione e contestuale sequestro dei dispositivi
Telefonici e smartphone che poi risultano successivamente essere oggetto anche del suo approfondimento Buso demenziale
Non ricordo posso guardare dalla mia relazione solidi per lei
Io ero guardare dalla relazione non mi diceva utilizzato legge autorizzato a a maggior ragione per dati cioè per questioni dove mnemoniche temporale a maggior ragione posso guardare allora certe lei è stato autorizzato ok
Diciassette febbraio due mila e quindici
Se non abbiate sono state avviate le attività di
Perquisizione dove io ho partecipato tra l'altro il diciassette febbraio ecco lei ricorda
Perché il diciassette febbraio due mila e quindici effettivamente risultano essere state in contestualità di tempo e in diversi luoghi effettuate le perquisizioni Hay poi contestuali sequestri anche di tavolette smartphone personal computer lei era presente a quale fisicamente materialmente attività di perquisizione e sequestro
Ero se non sbaglio in realtà presso la questura
Dove venivano convogliati dispositivi diamo un attimo che posso confermare
Adesso non ricordo con precisione non mi sembra che fosse l'Inter dalla questura in quel giorno lì
Penso risulterà dei verbali
Sembra che fosse dalla questura sui fatti a me non risultava la sua presentatisi che nessuno cariche i luoghi gratifiche attività di perquisizione e sequestro le volevo chiedere conferme
Materialmente quando avete iniziato a lavorare operare lei se sa anche il dottor Tosini per la sua parte di competenza ma poco fisicamente alle operazioni di estrazione dati
Allora una parte di reperti troviamo est reparti delle perché per me è stato i dati in quel giorno lì ventisette febbraio due mila quattordici gli altri e l'abbiamo estratti successivamente quando siamo andati per prelevare i dispositivi oggetto di sequestro come risulta dai vari verbali di consegna restituzione del materiale
E la sua relazione definitiva quando è stata depositata
Sta depositata
Pugno se non sbaglio di un attimo non sentito quindi scusi a detta del giugno due mila cinque giugno due mila e quindici
Quindi in epoca successiva alle notte alle osservazioni che sono pervenute di cui ha parlato e le anche letto alcuni estratti signor Pubblico ministero che sono pervenute all'Ufficio di Procura Repubblica dalla polizia postale di Napoli
Si ricorda che date sono stati prodotti possedesse sono antecedenti successiva guardi io i dati che io credo siano abbastanza precisi mi danno indicazione di una corrispondenza intercorsa il diciotto di febbraio il ventidue aprile il venticinque aprile e venticinque maggio del due mila e quindici la polizia postale dire successive io deposita successivamente
Ecco
Noto anche che
Il dottor bagaglio
Gli uffici dell'unione no rimane chiara qualcuno ha depositato al giugno quindi successivamente a queste attività questi quindi lei gli ma la domanda e le Selenia conosciute indie mentre durante lavoro
Non ricorda se gli avevo
Sembra di sì però non ricordo con precisione se e quando si era parlato quindi non le era stato segnalato oppure
Si ricorda l'estate quando lei era stato segnalato un problema riguardo alla
A asserita necessità di procedere con le forme del trecentosessanta da parte della polizia postale di Napoli all'ufficio della Procura Repubblica di Milano non me lo ricordo
Le dico questo perché risulta anche qui adesso e poi daremo indicazione precisa di un incarico integrativo che le risulta essere stato trasmesso dalla Procura dalla Repubblica
Al fine di comprendere se gli strumenti di acquisizione
Determinino alterazioni o situate modificazione dei dati il ventisette aprile del due mila quindici
Sì se non si ricorda come si sa quindi non possiamo rammostrare presidente
Se lo ricorda io credo che sia ultroneo
Ho male non fa prego
Sì mi ricordo di questo incarico
Quindi polizia postale di Napoli mandò la comunicazione il diciotto febbraio due mila e quindici e lei non ne viene a conoscenza che la conoscenza successivamente con
La richiesta di integrazione consulenziale il ventisette aprile del due mila e quindici il corretto questo dato temporale sicuramente quando è stata fatta questa nomina ne era a conoscenza non ricordo quando a Lissone avrebbe detto la stessa cosa ma è una domanda che ho fatto velocemente diverso
Cioè se prima del ventisette aprile lei ne aveva una conoscenza
Non me lo ricordo onestamente può darsi ma non ricordo se vi fosse stato detto prima o durante questa nomina non me lo ricordo
Senta torniamo diciassette di febbraio
Se le faccio il nome del maresciallo Gabellini Gabrielli da da primi della della Polizia postale di Milano
Le ricorda qualcosa in relazione all'attività di acquisizione catalogazione dati
E e strumenti oggetto di sequestro ivi compresi i personal computer gli smartphone
Mi sembra che è superato anche lui in quella giornata alle attività di di copia forense
Le faccio questa domanda perché dal
L'esame degli atti del processo a proposito manda a monte lei ha avuto modo di esaminare soltanto la documentazione relativa a le relazioni che le sono state rammostrate della difesa di questa difesa d'uso Cogo
Tutto l'Osio o anche gli atti nella sua interezza e dedicati perché non ho non ho mai visto gli altri a smettere nella loro interezza ecco le le fa sullo stato
Domanda esecutori questa sua precisazione perché ho qui gli elementi rammostro una serie di verbali del diciassette febbraio del due mila e quindici
A firma del dottor Cabrini
Mi leggo alcuni e poi linee cioè in realtà rammostro con l'autorizzazione signor Pubblico ministero tutti gli altri che sono fondamentalmente analoghi
Verbale di operazioni compiute su materiale informatico acquisito nell'ambito del procedimento penale due mila novecentotrentaquattro parafulmine quattordici modello ventuno della Procura della Repubblica presso il Tribunale di Milano
Il giorno sono poche righe il giorno diciassette tradurle quattordici alle ore quattordici presso gli uffici la squadra mobile quinta sezione dalla questura di Milano i sottoscritti ufficiali Davide Caparini Luca belga conforto assenza di polizia giudiziaria
Danno atto di aver eseguito in data ora e luogo di cui sopra le operazioni tecniche ha seguito descritte
Tablet Samsung
Stessa cosa abbiamo per cellulare Samsung per cellulare Nokia con numerosi reperti e quindi l'associazione biunivoca tra il materiale sequestrato il soggetto al quale materiale è stato sequestrato
E si dice il dispositivo è stato preso in consegna Cesone configurate modalità dolo tramite l'apparato selle Belait più Fred
Quattro pc se dunque provveduto all'estrazione del contenuto della memoria integrata attraverso la funzione Dante fisico
Prima domanda
Vorrei capire giusto per un discorso di modalità operative premia comprensione
Ma quindi la attività di materiale
Duplicazione volutamente Buso un termine a tecnico ingegneri è stata svolta da lei da lei e dal dottor Tosi è stata svolta da lei dal dottor Tosini e dagli appartenenti alla polizia postale
Sin dal dottor Ambrosini e dalle appartenenze la palla polizia giudiziari lei era presente ad esempio quest'operazione di materiali estrazione dei dati fatta da dei primi Brigatti
Forse era un all'introversa questura ma io mi occupavo della coppia fra il signor perché infatti la la domanda successiva è non si dà atto della sua presenza né di quelle del dottor Tosi
E quindi era presente non ero presente non ero presente nel locale ma non lavoravo con caprini cioè Capri lavora autonomamente
Io ero presente nel locale della persona e faccio questa domanda perché negli altri verbali che poi questo gran mostrerò dove si parla di cellulare Samsung cellulare Nokia
Al fine cinque si dà atto di aver svolto talvolta un'attività di acquisizione logica talvolta una attività di acquisizione
Con una modalità che vigna essere definite diversa cioè la funzione dal fisico
E quello che lo capire anzitutto e se queste attività venivano svolte sulla base di un input
Che era stato fornito da lei che era stato fornito dalla procura che era stato assunto autonomamente dalla Cabrini e dal dottor Brigatti ci può dare una risposta a riguardo sempre che c'è una risposta specifica regola ma io eseguo gli ordini impartiti dalla procura quindi cercato nell'ambito di recarmi a un fatto nel coordinamento di fare sì questo l'ho capito ma con riferimento a queste attività che comunque erano sempre collegate al suo incarico di di natura consumi strane
Quindi possiamo dire che hanno svolto in autonomia queste attività il dottor padrini e il dottor l'assistente degli atti
Sì io non le ho coordinati non li hanno seguiti non disoccupato del rispettivo acquisito io
No le faccio questa domanda però credo abbia un senso anche per quella che è la prosecuzione
Delle domande specifiche che devo svolgere a lei come consulente tecnico della Procura
Perché
Dottor Cabrini
In relazione ad altre attività svolte
Sempre di acquisizione fidati
Mi riferisco a un'annotazione di polizia giudiziaria ventuno maggio del due mila e quindici dà atto di avere svolto un'attività di
O meglio a un tentativo di acquisizione dati
Da estrarre in relazione a un Apple Alfano sei las a quindici ventiquattro
Lei anzitutto si ricorda un'attività di estrazione dati il ventuno maggio del due mila e quindici quindi in costanza della sua attività di consulenza di non me la ricordo
Il dottor Cabrini dice
L'estrazione avvenuta mediante l'apparato selle Bright più Farid quattro pc anzitutto è il solito
Applicativo di cui anche lei ha parlato ha risposto alle domande sui saldi conservatrici è il nome che ha soffriva
Anticipo le domande che le farei dopo ma mi vengono in mente in diretta e quindi viene svolto le rivolgo subito
Dopo sarebbero e truffa quattro pc del due mila quindici vi sono stati altri
Così applicativi della se l'ebraico successivi di
E lavorazioni sviluppo miglioramento del l'applicativo spesso no schema ancora adesso fra quattro P CSAD offre forti sì
Quindi dalle quindici alle diciannove non ci sono stati miglioramenti o adeguarmi elementi al soppressi nel senso che vengono escono aggiornamenti di continuo abbastanza spesso
Ma soppresse per quello quindi li so fare sempre quello ma è come se fosse stato il voluto alla luce della tecnologia
E anche quindi alla luce dei vari telefonini
Anche luce che devono essere fatti oggetto di analisi
Le dicevo questo perché il dottor Cabrini dice
La stele stanza la temuta mediante la prezzo l'apparato se ne Bright in dotazione a questa squadra aggiornato l'ultima release disponibile all'epoca che per l'acquisizione di dati da tale modello mette a disposizione due sono modalità l'acquisizione logiche le acquisizioni di Fausta liste
Sono poi di cui ha parlato prima lei no esatto
Ancora continua e dice il
Dottor Gardini
Il primo metodo secondo la documentazione fornita dal costruttore consente di acquisire in modo rapido informazioni applicative quali rubrica registri chiamate calendari sms MMS ai Messenger
Immagini audio video dati di navigazione dei browser e di altre non meglio precisate applicazioni lei conviene su questo tipo di indicazione sì questa è la descrizione il secondo metodo tenta di acquisire tutti i file e cartelle presente sul dispositivo scusa innanzitutto perché secondo suo punto di vista qualificato
Si dice tenta di acquisire e non acquisisce perché è un po'come la maionese in casa c'è qualche volta viene qualche volta no forse perché se il estivo a una Pastor sul
Sul K iTunes gli acquisisce ma non può poi leggerli quindi credo che sia per quello che ha detto tenta perché ci sono alcuni casi in cui si fa l'acquisizione ma poi non si riesce a decifrare il dato
Presumo che sia stato insomma per pensare anche qualche volta non no non si riesce
Da si fa ma non si vedono pochi dati sto dei casi in cui si fare acquisizione
Ma non si possono vedere i dati perché sono cifrati sezioni si sancisce apre a documentare questa attività di tentativo non andato a buon fine nel certamente anche perché non è che non va a buon fine l'alta va a buon fine ma poi non si vedono i dati acquisiti cerimoniere cifrati
Bisogna poi una volta acquisiti i dati inserire la password iTunes per poterli diciamo sbloccabili acquisizione ma senza confini sugli iPhone
E uno dei sistemi sono tra i sistemi più facile acquisire alta perché fa funziona sempre
Il problema è che se la l'utente avere impostato la Pastor sulle K il tris quando l'utente fa un backup di un telefono itinere chiesto la prima volta di metro la password
Spesso utente non lo sa ma con la password per alzata per sempre dal telefono per cifrare tutti peccato anche quelli fatti dal consulente che andrà a fare l'acquisizione forense qui tenta vuol dire secondo me però non sono nella mente del verso intenti Cabrini che in alcuni casi può essere fatta l'acquisizione ma poi non non si possono vedere i dati
Scusi la mia pedanteria avrebbe già che ogni tanto ci sta segno così da parte procura ma io faccio veramente molta fatica perché per me la distinzione tra un telefono e una lavatrice e già difficilmente percepibile quindi abbia un attimo una sensazione anche la procura sbaglia
Dicevo
Il dottor De Marini dice
Intanto il modo di sono comunque incompleti
Esistono infatti aree di memoria che includono per esempio gli archivi Mele che non possono essere estratte dal cellulare a meno di ricorrere ad una procedura di Gebre allora anche qui giusto due precisazioni
Conviene anzitutto sul fatto che sono entrambi nei modi incompleti
Alcune cose possano essere acquisite si
Ecco quando si dice a meno che non si procede alla procedura di Gebre allora io inglese ne so poco Gebre sauté voglia che non meramente si traduce come evasione non credo sia questo il caso
Vuol dire anche cos'è blocco allo sbocco del telefono insomma si sbloccherà quello che poiché ragazzi dicono alla così attacca la cattura del telefono può essere un taglio lineare quella è quella
Mentre l'acquisizione integrale della memoria Interna nel cosiddetto danza fisico non è ad oggi possibile per questo modello
Neppure in presenza di Gebre e neppure con altri apparati o software di acquisizione anche qui certo di rapportare con me in termini decrittazione quindi anche con la sua cosiddetta cara cattura
Ma su questa debutti per logica di telefonino all'epoca lei fu un sei
Non è detto
E anzi sembra non possibile riuscire ad acquisire tutti i dati me lo conferma
Allora qui è abbastanza complesso questa gel black non è fattibile su tutti i modelli telefono perché nell'intervallo è intenzionato a impedire che uno possa fare questo sta modifiche quando si può fare a patto di sotto sopportare un impatto molto forte nei confronti del telefono perché viene insomma bloccato in modo abbastanza impegnativo si può poi fare l'acquisizione fisica al che nel caso dell'iPhone presentano permette di recuperare narrano allocate perché son comunque cifrati quindi cambierebbe poco dal punto di vista dipende dal singolo cellulare al al singolo modello acquisti dal momento in cui si fa l'acquisizione oggi per esempio Gebre ex possono fare solo fino a un certo versione di sta operativo ma mano che Apple
Capisce con qualcuno è stato in grado di fare jailbreak al giorno al sistema impedendo questo tipo di di pratica ed a questa forma Tura questa questa forzatura sul sul sull'apparecchio sul dispositivo non ha alcuna forma di affetto impattante sullo stesso
Può correre rischi di far perdere didattica del MOL di cui è fatta alcune volte può cancellare non non un dato può rendere telefono inutilizzabile
Ecco
Mi riallaccio al conferimento dell'incarico primigenio non a suo carico come non a suo favore a favore del dottor Tosi in quello che è stato evocato sul pubblico ministero perché
Il ventisette gennaio due mila e quindici in sede di conferimento dell'incarico al dottor Tosini
Si dice
Da parte dell'Ufficio di Procura con una parvenza di sospendere tali operazioni consumi fisicamente d'estrazione dati
Se le stesse dovessero assumere carattere di ripetibilità ecco nell'eventualità che si fosse proceduto stemperando veramente copre dove tutti finì terzo grado Napoli le grotte
Ha un effetto impattante anche nel caso concreto
Questa procedura di legge il braccio avrebbe avuto un effetto rilevanti ai sensi e per gli effetti l'articolo seicentosessanta secondo quella che è la sua maturato esperienze
Sui dati no può far correre il rischio che la procedura non vada a buon fine però questo può valere per cui in cattività anche rapidi Nordisk assisto a rischio e quindi fosse anche la ragione per la quale molto spesso si procede contro centosessanta anche adesso
Perché lei sa che lo stesso oppure dalla Repubblica di Milano ora oggi quelle daremo atto
Procede con trecentosessanta per modalità analoghe a quelle di cui
Questo processo non conosco gli altri casi non compie cura so che mi scusi anche qui una breve digressione ma forse è utile vedo che il suo ufficio e ha
Cito chiedo scusa se possiamo precisare premesso che è stata chiesta tutta una la serie domande sull'operazione di scontente caprini che e qua fuori parte se mondiale ma se si può riferire alte questo conferimento incarico del ventisette gennaio più volte citato dalla difesa
Che telefoni aveva ad oggetto perché come abbiamo imparato tutti quanti cambia molto a seconda della data del modello di Palermo sono dei modelli di anticipo particolare
Come anche più tardi chiedere di specificare le altre cariche la procura cosa avevano ad oggetto non più sì non c'è un esame del provvedimento sì sì
Direi catena rogo a questo quando invece a conferma che a carico ad oggetto un computer forse si può già c'è già un'aspettativa la difesa lo precisi senza quello preciso subito
Operetta cedendo alla richiesta
Giusta legittimo Pubblico ministero alcuni duelli quindici lei aveva vedo qui
Presso strada del portone dieci Grugliasco Torino la sede della sua attività professionale sì nel due mila ma quindici era
Allocata presso strada al portone dieci la digital forensics Bureau lei era socio di era socio dello studio associato lo studio associato digital farà sì che duo
Io vedo qui o una consulte quelle alle grotte le conoscerà meglio certamente noi quelli si chiama
Presidente e al tribunale del tribunale Edigita fine si muove ed opposta opportune dieci costituita nel marzo del due mila dodici da Giuseppe Grinzane Paolo perché ecco
Disposizioni quindi è un altro immagino tecnico informatico all'epoca era suo socio esatto
Che svolge attività di consulenza tecnica con modalità fondamentalmente analoga alla sua per quello che vietato le sette siamo entrambi informatici forensi
Le dicevo questo perché
Vedo che abbiamo qui
Grazie all'aiuto
Prezioso di un collega nomina conferimento di incarico al dottor Pezzani venticinque febbraio due mila diciannove con le forme del trecentosessanta perché si
Lo cede leggo testuale
Procura della Repubblica presso il Tribunale di Torino dottor Marco Salini
Ritenuta la necessità di procedere ad accertamenti tecnici irripetibili in ordine all'analisi forense del materiale telematico informatico il telefonico
Sequestrato all'indagato eccetera eccetera in data sette febbraio due mila diciannove quindi quello che volevo capire certamente non ha nessuna forma di efficacia vincolante per quanto riguarda superato il suo convincimento
Comunque anche adesso quindi nel due mila diciannove si procede con
In alcuni casi da parte
Del sentimento di alcune Procure con le forme di trecentosessanta a prescindere dalle distinzioni che le ha fatto tra contenuto e contenitore lo conferma esatto
Leggo giusto per
Documentare quello che ho fatto oggetto utili
Richieste di precisazioni sul pubblico ministero assicuriamo accertamento poi vediamo siamo risorgere per cui siamo tutti ben più gettonati
Rispose cioè stiamo presentò un verbale di acquisizione è un fascicolo tra l'altro curato nulla sappiamo sull'oggetto sul modello
L'atto dell'incarico legge top incantamento fattura esigenti disseminazione apprezziamo sempre molto su rigore ma credo sia solo verso la procura generale Antonio
Omologie
Martino temo ci si oppone però sto ecco questo sonetto già questo poemetto giorno Pubblico ministero se e e abbiamo discusso in premessa al metrò anzi in tribunale proposto un metodo che utilizza in questi si processo quando viene utilizzato un documento da sottoporre all'attenzione il testimone che può essere o fisicamente dato oppure letto integralmente un documento sia che si è già stato acquisito sia che non sia stato acquisito
è utile e comodo per tutti averlo ha acquisito al verbale per poter poi meglio leggerete ascrizione
Quindi cioè o ci si oppone la domanda poi per carità coi esamineremo l'eventuale opposizione qui c'è il documento però dico già subito che metodologicamente
E il criterio utilizzato in tutti i processi e questo quindi io invito opporsi alla domanda l'argomentazione sollevate a una domanda che ha per oggetto
Chiarimenti su un verbale di un altro processo di cui veramente nulla si saltano una domanda che così posta finisce palestre francamente
Anche fondi fraintendimenti teste e questo vogliamo vogliamo che cambi consulenti separata Ringo sminuire
Fatti da
Condivisa sta cosa quindi una potenziale domanda come mai del sito è stata anche la respinge adesso la la vediamo ormai scusi proprio estrema
E dietro c'è la domanda prevalere esposto che esatto forte intempestività già quando parlava bene ma tanta sottrasse colata eccetera intanto ragioniamo sul metodo
E poi se ci sono opposizioni all'esito esamineremo le produzioni cc documenti ridere valuterà al tribunale poi se questa è una richiesta della difesa né che la difesa una volta richieste l'acquisizione automatica
Ci vuole se provvedimento del tribunale
Che però dico dico già che linea di massima e di liposuzione tribunale acquisire tutto ciò che viene sottoposto al testimone
Grazie presidente
Dottore scusi la digressione torniamo a quel verbale di cui ho parlato del ventuno maggio del due mila e quindici
Nel quale poi più specificamente indotto caprini dato di aver proceduto insegna anzitutto l'acquisizione logica in quanto la procedura e la più veloce disponibile le conferme anzitutto
E di verificare al termine di questa la possibilità di eseguire eventualmente anche l'acquisizione dei file system è una procedura che avreste seguito anche voi pieno la faccio comunque sempre a quella fascista dipendentemente
Ecco si dice ancora nei giorni a seguire i dati acquisiti sono stati esaminati con l'ultima versione disponibile dell'applicazione più fredde
Che ho ricostruito migliaia di artefatti
Tuttavia a causa del tipo di acquisizione effettuata
Di per sé limitata e condizionata dalla combinazione di modello del device bensì nel sistema operativo Lions e persone che l'applicazioni installate
I dati i dati di alcune applicazioni sono disponibili solo parzialmente si dice per l'applicazione Whatsapp sono stati estratti ad esempio registri delle chiamate i file multimediali e l'HC
Ma non il database completo dei messaggi
Analogamente per le applicazioni Facebook e Facebook Messenger sono presenti alcuni dati come l'elenco dei contatti e la cache
Ma non l'intero database dei messaggi posizionato mandato siccome non ho lasciato no però non sappiamo che e tre fonico parliamo e che è fondamentale spaccata l'organo del Caio ha fatto subito riferimento ancora prima in premessa che un
E poi poco al Fonsai basse a
Quindici ventiquattro
Ancora non è stato detto il testa coda ci si riferiva sul ventisette gennaio che modelli erano all'epoca intanto ISMU sulle sponde del ventisette gennaio
Ma non c'è una risposta stampata in generale senza avere no signor Pubblico per me è stato attento non è stato attento il riferimento che ho fatto
A gennaio era esclusivamente in relazione all'ammonimento o meglio alla giusta secondo me in forma di cautela
Data ad altro consulente tecnico di bloccarsi in caso di attività che poteva avere caratteristiche di ripetibilità Serife Mariachiara al senza che la cronaca comunica cambia conta abbiamo addirittura allegato il verbale in modo tale è stato il più possibile trasparenti nelle domande però se lei non effimera domande evidentemente rischiamo di fare c'era confusione sezione se non si fa una domanda caro sembra corrispondere il ventisette gennaio al teste ecco non è stato detto che si parlava di nota comuni ma stiamo pagando ministro Di Maggio adesso abbiamo detto di mattina
Volevo che fosse chiarito modello perché potevo cambiato risposta adesso ha ripreso il verbale quindi è fondamentale
Dottore lei era molto più sul pezzo visto che faceva riferimento l'iPhone lo sapevo quindi la domanda è ammessa alla precisazione del modello con riferimento all'iPhone e a quello che sta dicendo tutto libri
La prima la prima precisazione che le chiedo è lei anzitutto condivide le osservazioni sin qui svolte che le ho letto da parte del operanti polizia giudiziaria settori informatici in questo specifico il per questa specifica attività estrattive cioè che le particolarità del modello consentivano la estrazione soltanto parziale quegli applicativi di cui vi ho poc'anzi parlato
Mi sembra ragionevole se l'ha scritto perché in quel momento su quella il forno non si poteva più ecco altra domanda nel momento in cui il dottor Caselli con riferimento a questo telefonino ha individuato queste problematicità
Sì è interfacciato
Prima durante dopo con lei o con il dottor Tosi
Non me lo ricordo
Perché la l'altra richiesta di chiarimenti è ma quando nell'eventualità ci potessero essere state modalità
Di estrazione dati che hanno individuato delle problematicità
Questi persone
Certamente competenti le hanno cercate di risolvere autonomamente o si sono rivolte a voi questo volevo capire
L'occhio ricordi o perché sono bravissimi a far loro lavoro quindi non si svolgono molto a questo tipo di questioni
Dodici impaurito cioè c'è un problema più un consulente
Io nel mio lavoro che però non sono comunque lo chiamo questo volevo chiederle papà libero di metodiche momento nel Napoli che ricordino non colazione rivolti a me per quel particolare problema
Ecco ancora questi dice per acquisire le informazioni mancanti sarebbe necessario anzitutto tentare nuovamente l'acquisizione del file system del dispositivo
E per quelle comunque non estraibile procedere alla consultazione diretta mediante interfacce utente anche qui due precisazioni proprio perché non sono un tecnico purtroppo
La prima
Quando si dice anzitutto tentare nuovamente l'acquisizione di file system
Se devo dare un senso alle parole e all'italiano in termini poco di mera semantica quindi e un tentativo non abbiamo la certezza che si può acquisire
La interpreto le parole del sovrintendente io credo intendesse tentare con una verso le più recenti del software perché non è che ha acquisito due volte contro il Governo tutte le potenze
Non è stato dato che aveva proceduto con il sì alle braghette aggiornato ad ultimare disponibile le leggo poco testualmente si io non sa non dalla sua mente penso entrasse
Un anziano in controesame ogni ogni testa è stato citato incombe prove sull'attività da se stesso svolta
Sovente il sovrintendente che avviene qua fuori pronto a rispondere sull'attività da lui svolta non è stato indicato disattesi da procura sportività svolta dagli altri chiaro che corrispondere per non tutti le stesse competenze vedrete smettete Gabriel super competente
Ho sia una decima domanda sull'attività svolta la testa che fuori dalla porta ma io non non c'è opposizione io non ho fatto delle domande fuori per chiedere se io devo andare a messa grazie
Ecco sempre con riferimento a quello che le ho letto quando dopo sì che si è detto anzi anzitutto tentare nuovamente a requisizioni file system del dispositivo cioè e per quelle comunque non estraibili quindi scusi questo vale
Per la generalità delle attività di estrazione quindi anche quella che
è stata materialmente direttamente svolto da lei vi sono delle attività che comunque fisiologicamente non sono estraibili
Possono esserci su alcuni modelli alcuni dati che non riescono a essere estratti dallo strumento di acquisizione
Le faccio una domanda ulteriore nel due mila e quindici quali e quanti modelli presentavano soprattutto problematiche
Di questo tipo cioè difficoltà un'impossibilità
Riguardo all'estrazione dei dati
Non lo ricordo alcuni
Non ricordo quanti e quali
Non so chiesto spesso di Carmine trenta o cinquanta settanta innanzitutto gli hai fonda presentavano delle peculiarità e delle difficoltà maggiori rispetto a quelle di altri device riguardo alle modalità di estrazione dei dati
Baggio Rino
Dispositivo ha delle peculiarità naïf nell'alcune presentasse difficoltà maggiore anzi condicio prima molto spesso sulla il con l'acquisizione
Si può fare senza nessun particolare problema perché usa nei sistemi del forniti da stessa e non secondo la sua esperienza come mai in questo caso specifico non si è riusciti a estrarre i denti
Probabilmente perché il sei l'asse era appena uscito immagino
Fosse uscito da poco adesso non so sto immaginando quando io ho fatto una verifica il sei classi ventuno maggio alle quindici era già uscito da otto mesi
Nato mesi non sono tantissimi può anche darsi che è un freddo non si sia non si fosse ancora adeguato all'attenzione di quei dati però dovrei verificare non so anche per quello che gli aprì diceva che si potrebbe ritentare credo che l'idea fosse che
Accusa di non era ancora in grado di acquisire alcuni dati e acquisisce tutti ma alcuni no credo che sia questo il motivo però dovrei verificare contestualizzando
Torno a una risposte lei ha dato signor Pubblico ministero
Riguardo alle modalità di estrazione dati che
Poi endemico specifico naturalmente stupro di una donna più volgari avete
Materialmente
Svolge altrimenti spicca
I telefonini erano accesi erano spenti gli avete dovuti riavviare
Prima quando cederà le attività anche le convenzioni
Che non mi nel momento in cui hanno che la consegna di estrazione di estrazione dati
Il che giornata giudice no la domanda era aperta proprio per questa ragione perché noi abbiamo qui contezza che i telefonini fisicamente il diciassette di febbraio del due mila quindici tranne quello di cui ho parlato adesso del ventuno maggio del quindici che è stata attività estrattive successivo
Sono tutti comunque stati appresi oggetto di sequestro e poi successivamente repertati per poi tardo persi all'attività del materiale estrazione dei citati
In alcuni casi i dati sono stati infatti oggetto di estrazione
Il diciassette e il diciotto vediamo però monete d'uno a sua firma e la maggior parte invece quelli relativi alla sua consulenza tecnica risultano come da indicazione che l'Istat da sono Pubblico ministero fatte oggetto di materiale estrazione nell'interstizio temporale intercorso tra marzo i D'Aprile quindi prima del deposito naturalmente la sua relazione che dell'inizio di giugno del due mila e quindici allora mi perdoni la lunghezza della precisazione ma è necessario quello che lo capire quando non avete proceduto alla immediata attività di estrazione dei telefonini del contenuto
Del dei turisti
Questi telefonini
Erano ancora accesi o si erano spenti siano scaricata la batteria io vorrei capire a questo anzitutto come prima base
Erano come
Che io ricordi erano spenti
Però non mi ricordo
Tendenzialmente quando tratto dal ritiro dei referti spettatore scatto verranno spenti questo volete ricordo
Quindi spenti e va detto di proceduto alla riaccensione o non potevo o potevate procederà alle stazioni dati anche a telefonino spento alcune stati fatti al telefono è spento altri sono stati accesi
E questa differente metodica e legata ha qualche ragione o avete proceduto in maniera randomizzato una posizione
Sceglieva sempre la maniera migliore e più completi di acquisizione possibile quindi quando era disponibile appassita di acquisirla telefono spento l'abbiamo intenzione acquisito telefono spento quando questa possibilità non era offerto abbiamo acquisito telefono acceso il dispositivo andiamo a casa
Immaginavo
Il signor Pubblico ministero peraltro lei ha parlato di operazioni di guerra livelli indiani d'intervento collector cioè di quelle operazioni che vengono essere svolte avviate automaticamente dal chip di memoria del telefonino senza che ci sia nessuna richiesta da parte del sistema dell'operativo del telefono da parte dell'utente
In questo caso se il telefonino era spento
Risultava essere
Più esposta questa attività
Di modifica automatica del chip di memoria il telefonino stesso oppure no ovviamente si è spento non è soggetto né stati progetti di attività
E nel momento in cui invece
Vengono a operarsi quelle che sono state indicate come automatiche cancellazioni senza che l'utente ne abbia fatto richiesta voi avete modo di accettabile se si sono verificate oppure no
Le cancellazioni di cui parla sono quelle fatte a basso livello di cui nessuno è in grado di accettarsi perché son cancellazioni dovuta spostamenti ottimizzazioni del non dei dati
Dello spazio dedicato ci sono che far sistema quando alimentato quindi non possiamo chiaramente accorge ma nessuna capire quello che avviene a quel livello le faccio questa domanda in relazione a una messaggistica Whatsapp lei anzitutto ha esaurito la sua attività con la materia l'estrazione di dati o anche presenziato pure collaborato in senso in quale modo
Anche le attività proprio di e estrazione attraverso la cosiddetta tv nord di alcuni elementi ritenuti significativi ai fini delle indagini secondo l'ufficio della procura della Repubblica dalla mia attività tasse è stata limitata soltanto all'estrazione non l'ha fatta l'analisi ecco allora le chiedo scusa la sua massima di esperienze
Come difesa Berlusconi evidentemente soltanto dopo l'avviso di conclusione indagini perché noi non avevamo molto tutto per accedere ai telefonini in assenza di un contraddittorio ai sensi e per gli effetti articolo trecentosessanta ci siamo resi conto che
Vi erano delle chat comuni
A
Diverse persone che utenti di telefonini oggetto di sequestro
E non abbiamo rinvenuto
Addirittura la presenza fisica di alcune frecciate
O in alcuni casi abbiamo rinvenuto la presenza
Diciotto ma assolutamente incompleta
Ora al di là del dato di cancellazione
Effettuato del caso dall'interessato prima che il telefono fosse stato fatto oggetto di perquisizione e di sequestro quindi la Caf cosiddetta cancellazione volontaria
Ma quelle indicazioni che io prima rammostrato così come fatto oggetto di chiarificazione da parte dei caprini in relazione al telefonino iPhone las sei retate trentuno maggio del due mila quindici dove si parla di applicazioni disponibili sono parzialmente per l'applicazione WhatsApp e l'estrazione parziale bene con riferimento a questo da queste mie considerazioni
La modalità di estrazione dati può avere effetto impattante in relazione
Alla integralità o incompletezza dei dati oggetto di acquisizioni stesse c'è una posizione soltanto rispetto alla modalità nel senso che in caso di precisazione potrebbe essere revocata non abbiamo ritenuto chat
Off-shore
Tutto
Tonino dopo la restituzione
Nella copia forense o nella Narsete poi la polizia ha fatto favorita allora io non parlo di copie Francia perché secondo nei nostri consulenti non posso parlare copia forense io parlo della attività di materiale estrazione effettuate dalle l'ufficio di Procura Repubblica per il tramite dei troppi ufficiali di polizia giudiziaria
Oggetto di per l'appunto richieste di acquisizione
Ex quattrocentonovantuno effettuata a luglio come se si trattasse di materiali ripetibile
Avrà avuto modo sul presidente signore del tribunale di vedere che vi era proprio la richieste di acquisizione dei dati alcuni dati e questi dati secondo le verifiche che abbiamo svolto sono totalmente da un lato incompleti dall'altro incompatibili per quanto riguarda le modalità di corretta il portale completa estrazione
Del contenuto l'applicativo Pozza Messenger e quant'altro Facebook quindi tutto prima del prima giù
Questo si riferisce quindi la sua domanda per per semplificare la sua domanda si riferisce quindi all'attività di estrazione con estrazione coppia dove di elaborazione e analisi no infatti perché secondo noi
Giusto per capire dove i da quando incominciato il problema la fisiologiche regista del problema e quindi volevamo capire c'era un problema che aveva già arabo rinvenuto patologica consulente l'estrazione a coppia ndr scuole farà coppia e nella sua relazione
Se la ripresa si riferisce invece alle relazioni della Piccini che ha fatto le sue parole chiave cercato le coop che poi però di cui parlano risultati lì frutto ovviamente di un'associazione per l'Inter esser fatta secondo
Quindi
Quindi quindi poi volevo avere conferma di queste due fasi diverse per quanto riguarda le modalità dorato di Est di di duplicazione del degli Style sì sì con quali modalità stesse e poi successivamente
Se ha partecipato perché adesioni sposto alle attività invece
Attraverso che guarda di estrazione
Fisica via di alcuni elementi significativi utili ai fini dell'indagine la domanda al presidente sì quindi no più che altro questo non è chiaro
Jack la domanda sinceramente dopo ma dietro al proprio dopo i termini di ultima cosa sia una chat dura tre anni e la PG ne riporta due mesi per nessuno mi si cuce trova delle il non vuol dire che era già accertata estratta in modo parziale e quindi la domanda va posta lunghi ma il CIPE ha deciso di portarlo al parco
Però senza la domanda sembrava invece orientata all'estrazione coppia è infatti Colombo all'analisi infatti volevo capire la prima fase quel po'po'di stazione cotti
E possibile ha capito domanda verso forse sì allora vediamo se ho capito bene estraendo delle charts non è possibile alterarne contenuto toglierne di membri o o altera lo stato l'unica cosa può essere tra strizzato già tutte locali che sono utente ha cancellato da parte della Cia cioè quello quello che verrà acquisito con borsa per esempio posso decidere di cancellare sei mesi Ticciati tenere soltanto gli ultimi giorni
Quello quello che per acquisito altri che hanno magari lo stesso gruppo la stessa chat avranno numero di messaggi diverso
Però non è possibile alterare una chat nel momento in cui la si scarica alcun co-modalità lo si faccia
Potranno i componenti del contenuto questo è impossibile oggettivamente
Allo stato non ha altre domande su un presidente
Ci sono altri difensori che lo domande
Avvocato Forconi per nascondere istanze
Quel giorno da Tarbes Chicco bancario premetto che dovrà avere pazienza con me perché per quanto abbia Pomino anni di dell'avvocato Cecconi ha gli stessi problemi sia con la tecnologia che mi verrebbe da dire con la pronuncia dei termini in inglese
Peraltro con l'aggravante di avere un fortissimo accento toscano che lo rende
Più agevole l'impresa
Senta
Io le farei pochissime domande realtà
E tornerà in un attimo alla questione relativa alle modifiche che fisiologicamente lei ci ha detto vengono apportate al dispositivo nel momento in cui si
Ci si approccia quindi all'alla fase di acquisizione e lei compiuta la distinzione fra contenitore e contenuto dicendo che i dati niente non si modificano nel non modificati ma che viceversa accadono inevitabilmente delle alterazioni al contenitore quindi ai fine da di sistema e di sistema
E questo tra l'altro l'ha ricordato anche il Pubblico Ministero lei lo ribadisce anche nel sul sito internet
In particolare in un articolo che riportato sul suo sito internet che noi abbiamo allegato
è stato allegato al dottor scopo basta relazioni richiamato anche nell'ambito delle nostre memorie io dalle rileggerei un passaggio di questo suo articolo le confermo esattamente quello che ho detto adesso poi presidente sarà oggetto di produzione anche se Gianni Castellaneta alla per non alla redazione
Lei dice
Fa una compì una distinzione fra la quando si acquisisce una copia di un di scaduta impicci con l'artista nella memoria di massa
E poi compie punto una distinzione delle ipotesi in cui si va ad acquisire la copia di un dispositivo mobile
E disse che invece richiede uno sforzo interpretativo maggiore qualche apparenza di dispositivi
Che richiede uno richiedono l'avvio del sistema operativo per cui per permettere le operazioni copia e due possono non permette le acquisizioni finiti colma soltanto logico al Papa il sistema quindi lei quando al punto uno dice già di per sé e cioè l'avvio del sistema operativo implica un qualche tipo di modifica all'oggetto che viene copiato
Lei in questo momento spaccata manager ordini non è agli atti anche una bischerata cambio di data non poteva essere non si riferisse quando sul sull'articolo
Afferma stavano divisione stanza fase non si riferisse ai dati
Lei nella relazione poi nella relazione che è stata depositata dal Pubblico ministero all'udienza dell'otto luglio ultimo scorso
Con firma ribadisce questo questo Concento meglio specifica in particolare che i dati non cambia cosa che ha continuato ad affermare oggi che ha che ha confermato sì
E lei in particolare
Scrive la frase banalmente se alla restituzione dei dispositivi le parti avessero fatto fare un'ulteriore poche apparenze avrebbero rilevato una totale identità dei dati quindi anche in questo caso ribadisce che i dati ostenta e non cambia non sicuri
Questo me lo confermo conferma
Do
Ma questi latitante quindi lei esclude che non c'è non cambiano mai in nessun caso non è assolutamente possibile natura
Che cammino i l'assistente durante l'acquisizione cioè la prima acquisizione del dispositivo
Si vuole confermare abbiamo ho sentito male scudo il vuoto assoluto impossibile comunque contesto soprattutto il morbo di forma
Che tipo di cambiamento dagli ritiene che possa capitare acquisito risponderei tipo che o sclerosi Lettere Antonio
Cioè nel senso che c'è una tra l'approvazione senza sapere ma nel fatto che secondo lei già detto anzi dati ente non cammina e nessun nessun c'è nessuna circostanza quando si compie una copia sul dispositivo mobile conica dramma secco conferma terrà aperta
Aspetti unicamente continuare a ripetizione giornalistica chiaramente io novantanove forse avvertono cioè
A confermarlo sposi fa domande dice Voltri
No aspetta il pubblico ministero sa ha un senso delle statine aggraverà lucro comprenderà
Le dicevo prima appunto che ha riportato il contenuto del dell'articolo che protette riprodotto sul suo sito perde sì e in realtà alla frase che le ho detto prima lei aggiunge qualcos'altro quindi lei semplicemente non vince solo già di per sé c'è sempre l'avvio del sistema operativo implica un qualche tipo di modifica Doggett abbiam piatto ma aggiunge il che non significa necessariamente modificare i dati quindi non necessariamente è una cosa un po'diversa a livello linguistico italiano si sale di non è assolutamente possibile io ho inteso necessariamente nel senso di molto spesso c'è chi dice basta certo il telefono si modificano i dati
La cessione telefono non implicano modifiche dati in questo senso dobbiamo fare l'analisi lessicale
Perché lei ha detto un contabile non necessaria intendono negati un conto è dire non modifica ha mai dati esattamente no Magati verza magari essendo un per cento di possibilità che venga modificato andato ma lei sta dicendo entro sito internet
Quindi chiede una spiegazione di pesto perché non mi è chiaro quali ribadisce ha capito il problema anch'egli oggi ci ha sempre detto che i dati non possono essere non possono
Essere modificati dall'accensione telefono da interventi copie attività forense diciamo
L'indagine di questo genere e invece lì ha scritto una cosa che in italiano ha un significato diverso c'è una cosa che può succedere che il telefono si rompa sesso che a quel punto didattico cui si rompe il telefono si corrompe supporto di memoria vengono modificati perché scompaiono
E può succedere quella cosa che succedere quindi d'accensione non posso garantire che andrà a buon fine ma questo non lo posso fare neanche con gli hard disk ex naziskin quando che facendo iniziò a fare rumori strani si rompono
In quel caso i dati vengono citati possono essere alterati nel senso di scompaiono i pezzi i dati su quindi Nardi scambio di file con i pezzi presenti di questi assegni o si rompono queste la modifica che penso che avere pensato Rizzoli e non posso mai scontro che si succede una cosa del genere
Io credo che Ferroni non esclude che ci sia una modifica dei dazi prossimo Lafranconi perché comunque è una cosa che può succedere ma questo succede anche con gli artisti potrà meglio se in questi anni lei sul sito internet sull'articolo
Fa questa distinzione compensazioni proprio quando parla da un lato delle ipotesi
Di acquisizione di quote forense di dice senza
Ospedale Nespoli accatastato per fare domande suggestive fare domande suggestive propone nominando cinque certo il fatto il controllo va fatto sul presupposti e sulle affermazioni mandare nel controllo di nocività però la suggestività riapre con certezza arresti esposto avversario rompe
è questo il caso circoscritto associazione nessuna festa rompeva l'aveva già detto almeno per la mia esperienza come mai nella specificate ventilazione è una è una è una ipotesi così eccezionale per posso cedere per esempio che si è mai capito la risonanza anche con gli hard-disk che si recupera si acquisisce un file
Ma fai le corrotto vuol dire che abbiamo pezzo inizia un prezzo finale non c'è spesso in mezzo a questa la cosa che capita sugli hard disk
Abbastanza spesso o l'esperienza di diverse migliaia di iscritti acquisiti non è infinita però posso dirle che quelle volte in cui i dati statistici corrotti è stato perché sull'hard-disk ma anche su smartphone si è rovinato lo spazio di memoria
Abbiamo un file dove manca un pezzo oppure un pezzo contenere caratteri strani casuali equilibrio leggiamo una frase poi dei pezzi intermedi sono casuali e poi torno a leggersi in questo senso coprire una modifica non nel senso che una frase cambia senso ma si può perdere oppure pronte per essere sostituito con carattere casuale che sorpreso alla Latini quali sui DS dell'idea di quel dato lì in questi casi non necessariamente cambia anche il Codice esce noblesse ricco di ciascun contiene altri patrioti italiani anche in relazione all'arresto false riteneva copia forense saranno cristallizzati insieme ad altri buoni ritorno farina manca alcune delle ossa
Cioè una domanda successiva chiedo solo quand'è l'ultima volta che ha aggiornato il suo sito internet nell'articolo se lo ricorda quell'articolo lo scritto proprio giornata Frasca quindi è probabile se non lo so glielo dico io nel luglio due mila diciassette quindi forfait esca un'epoca successiva mi confermai momento temporale in cui lei questioni
Non è necessario chiederlo per
Senta io poi le chiederei anche
Per leggere in
Una una parte della relazione che ha prodotto il Pubblico ministero all'udienza quella integrativa prodotto il Pubblico ministero all'udienza dell'otto luglio tra richiamata anche prima
Lei scrive l'ha detto anche prima in parte però volevo fare una precisazione su questo scrivesse la restituzione dei dispositivi le parti avessero fatto fare un ulteriore copia forense poi torniamo anche sul tema copia forense
Avrebbero rilevato la totale identità dei dati e quindi si ritorna sempre temuti dai fatti anche a un confronto e stringente dei valori riesce come osservabile da chiunque esegua più attività di acquisizione successive di uno smartphone
Quindi lei mi sta dicendo che la verifica di integrità tentato da lei copiato acquisito
è possibile facendo una successiva acquisizione sul dispositivo e che se io vado a calcolare il valore del di esce della prima della copia del primo del dato acquisito e la i valori dieci su una seconda acquisizione fatta mettiamo dei nostri consulenti dai consulenti tecnici
Lei mi dice se c'è corrispondenza fra il la mesce della coppia una invece della coppia due sotto sul dato si son dandomi fino al figlio rimaniamo sul dato adesso poi abbiamo superato il tema forme ci ritorneremo però sul dato
E
Mi ricorda invece quanto
Era intanto innanzitutto le chiedo mi ricorda cosa serve il falco della siccome cambia la verifica di integrità quando si compiono acquisì una copia forense su una una memoria di massa giudizi mettiamo e quando invece si svolge su un dispositivo mobile
è abbastanza simile non sull'hard disk quindi sul rispettivo timore numeri di massa sì posso usare strumenti hardware quindi gli oggetti o dei software per la coppia si attacca alla disco sorgente in quell'originale da acquisire impedisco di situazione e viene fatta una copia bitstream proprio citato prima quindi di tutto il contenuto del disco
Nel momento in cui viene letta letto il contenuto viene calcolato non esce qui lo strumento mentre legge calcolarlo Resch degli originali dell'Original Sin metro sta leggendo non lo calcola e lo lo scrive in una in un report nel mentre in cui nel mentre stanche salvando questa copia vivente su disco
A questo punto ci sono due o tre opzioni che sono utilizzabili non tutti gli utili sono tutte la prima è provate che salvato i dati sul disco li rileggo per essere sicuro che il valore esce questi tattica salva sul disco c'è la mia copia che mi son fatto sia ancora uguale a quello che ha acquisito ma di norma è così c'è un solo caso questo non può avvenire quando il disco su questo sono andati rotto quindi è una precauzione tendenzialmente aggiuntiva nel senso che se tutto funziona come deve dà lettura legge un certo valore riesce l'orlo compatto in questa copia forense la scrive e rimane uguale infatti cioè il paziente sempre così posso aggiungere ulteriori verifiche che ripeto siccome non sono tendenzialmente necessarie perché se tutto funziona come deve danno la coincidenza di valori esce rileggere un'altra volta quello che ho copiato
E volendo posso anche andare ulteriormente a fare una terza verifica rileggere di nuovo quell'occhio letto
Quindi faccio tre verifiche la prima mediano prima il calcolo delle aspirine fatto durante l'acquisizione
Ed è il calcolo del valore letto quello che viene detto a quel valore lì S che gli esempi di prima
Il disco ha dei difetti ovvero smart phone di difesa di prima era però sugli smartphone è ora stampa sulla risorsa cosa Massimo D'Alema di massa dei difetti in quel valore ci sono anche questi settori quindi viene Christa di tutto quello che sapeva quindi la verifica di integrità quando si con
Si fanno copiati impicci
Si fa su tutto quindi sia contenuto e contenitore Sant'Alessio globale e poi si dello scoppio
Sofà su quello che è stato acquisito questi fa una verifica Dell'Elce si va verifica la corrispondenza Telesca ancorata sull'originale
Come nelle calcolato sulla corsia poi è vero che ci sono tre
L'allenatrice facoltativa risolta quello che emerge un'altra voce allora però ancora non so parlando di quali sono le tecniche magari nel momento in cui lei svolge la sua attività cioè Masto fatto cercando di comprendere come si verifica ex post la corrispondenza del dato decennale del dato acquisito del
Del contenitore cioè del sì ho capito provento elettronica sul si svolgerà comunque c'è una verifica ci sono due codici dieci possono essere anche che ci ha detto ma l'importante è che ce ne siano due e che questi corrispondano
Da verifica importante e quella su quello che è stato salvato per essere certi che quello che ho copiato effettivamente sia in altre rapine nel tempo perché quando ho letto qualche cosa quello che ho detto e quello che ho acquisito in particolare in caso di problemi su disco
Ma anche per mente in caso di lettura
I dischi a stato solido sugli hard disk che tutti adesso abbiamo nel computer quanto rileggono mentre il dato non ha più lo stesso risultato proprio perché c'era questa riguarda peeling
E di prima vedi interlocutore memorie antiche mimico in quel quel va il trucco quella piccola pezzetto che è stato riorganizzato
Cambierà anche se non ecco di nuovo il produrrà un altro Resch costano utile che la coppia non è valida
Ma la coppia quant'è quella presente però quella coppia lì valida in quel momento lì è esattamente sovrapponibile speculare al al contenuto è stato copiato quindi l'originale il quadro sembra il calcolo del Lecce serve a questo Nicolosi
Si svolge per Trenitalia sergente destinazione otto due cose però il contenuto è stato copiato non è detto che sia identico Bite Pittella bit per bit all'originale perché ripeto anche computer anche il computer i dischi a stato solido che sono quelli che mio tutti adesso dei computer
Sono identici a quello che sono gli smartphone non l'abbiamo più i dischi con l'hard disk si aggira che fa rubare sentendolo l'orecchio
Ma dentro non ho memoria identico a quello che ci meritiamo il calcolo delle cellule è un aumento tornati horror chiassose andrà presidente nonna da proporre domande suggestive controesame sono certa
A missili però se avesse almeno
Non solo la pazienza di attendere la risposta prima sovrapporre la sua ulteriore sì questo sì a mezza così storico
è per questo che lei ha detto il controllo sulla destinazione è una cosa il controllo sulla sorgente un nuovo controllo lo sole facoltativo ma potrebbe anche non essere
Sensato per quello che sta facendo perché potrebbe dare valori diversi
Ripeto se lei fa l'acquisizione di un hard disk adesso di un computer o di una pen drive sono su supporti di memorizzazione di massa potrebbe facilmente ottenerlo valori ascriversi
Dalla fonte per quello che è quello che si prende quello che è stato acquisito in quel momento perché la fonte potrebbe avere un byte singolo è stato modificato quello che si ritiene
Corretto salvare eccolo che è stato acquisito in quel momento
Quindi lei ci sta dicendo addirittura che ad essa anche quando facciamo una copia di un computer c'è una modifica un'alterazione dei dati che potrebbe incidere sul palco dell'S quindi mandare una correzione per cambiare un valzer conserva prospicienza al trasferimento che sia all'interno ulteriore elemento molto interessante anzi
Ma quella quella parte che cambia non contiene dati nelle prove che sta parlando in maniera simile fatto che
Possono esserci ci sta dicendo lei in questo momento anche delle modifiche
Quando essi fanno copie forensi sul PC comunque il il calcolo dell'esce quando si parla di numeri rimasta si fa
Per al al fine di confrontare
Il codice
Come ha calcolato come auspica quel lei prima calcolato sull'accordo sull'originale o di sulla copia quindi si fa per questo il corpo il controllo sul regionale ha senso solo se il supporto che stava acquisendo ci garantisce di mantenere l'altro atti contenuti
Se non ha senso perché cambia ovviamente ci sono casi ripeto di SS di dischi a stato solido dove contro sul l'originale non ha senso per cui quello che ha senso fare il controllo su quello è stato salvato sull'originale se supporto lo permette ha certamente senso farlo presente qui a rischio
Con i piatti a rotazione
Ha senso farlo nel senso che aggiungiamo un elemento in più
Ma non farlo comunque implica che quello che è stato acquisito
è stato acquisito rimarrà uguale per sempre perché Valores è stato calcolato su quello che è stato salvato è un po'complicato da spiegare però il concetto
è stata di ulteriori verifiche alcune
Spaventarmi spettacolo che è sicuramente affresco cercando di capire come un consulente tecnico nel momento in cui va a verificare impari l'ovvia perché sono legati indicati nelle relazioni anche delle costellazioni come verificai c'è stata corrispondenza
Fra la copia e l'originale e da quello che ho preso io informandomi un minimo è che si verifica la corrispondenza fra ci sono ora li faccio passo presidente mostrare al consulente un estratto della relazione del dottor Tosini dove si chiedono in tre valori DS così magari riusciamo meglio a comprendere al Sigep sopra sopra sono tra coloro che vengono qua Gennaro si può
Perché qui stiamo mescolando e su questo non è chiaro al tribunale magari dice
Così è più chiaro ai suoi mescoliamo i valori di esce cioè delle di questo risultato con
La coppia dei dati del file no spie presente poi qua la domanda cosa riguarda la domanda riguarda Corazza
Come si effettuarla il calcolo dell'esce
Perché i dispositivi cioè sulle memorie di massa e come cambia quando la coppia su come cambia la verifica di integrità quando la coppia effettuata sul dispositivo mobile attraverso la verifica dei codici esce cioè è questa la domanda è e capire come cambia come cambia la verifica altri strumenti a un consulente tecnico ex post per verificare l'integrità se
Sono a come strumenti vari nonché prego ci vuole se le serve anche consultare il documento vediamo
Così
Iberia ci sono tre MD cinque MD cinque successo una tematica di chi esce
Quello attiene a una un estratto della consulenza del della relazione d'urgenza perché del dottor Tosini dove si vede il locale di una coppia effettuata sulla memoria di massa e ci sono tre valori di esce tu numero ottantatré perché il terzo non è stato calcolato perché è il terzo diciamo opzionale facoltativo che lei ha definito così poco fa però ci sono due valori Dias che corrispondono quindi
Che cosa ci spiega pagati quaternarie il primo valore e quello che viene calcolato al momento in cui dato è stato letto è salva sul disco
Quindi Chiesa su disco e viene calcolata su impronta sul DNA
Il secondo è il calcolo che è stato pari di calcolo esce che è stato rifatto nuovamente su quello stato salvato un po'come Sud se durante
L'operazione di sequestro cartaceo la polizia giudiziari se necessari guardare tutto quello che ha acquisito verificano fa su quella quello che aveva preso dal mobile Pippo preso nome sottesa perché è un controllo che si può fare si può fare anche cinquanta volte
Certamente e un conto è una recente viene calcolato sempre perché perché ci garantisce che in futuro quello che è stato acquisito non sia stato modificato quindi con i consulenti di parte andranno ad esaminare il contenuto
La cosa che fanno è verificare se il loro calcolo di quel valore è uguale a quello nostro questo elemento essenziale che secondo la legge quarantotto garantisce la ripetibilità degli esalta accertamenti infinita perché tra vent'anni se quel calcolo riproduce lo stesso valore siamo sicuri che stiamo lavorando tutti su di sé citati
Il valore spelonca qui e quello ha prodotto da una duplice acquisizione concerto possiamo facoltativamente acquisire un'altra volta ventotto perché quello che farò alcuni strumenti su quello non c'è nessuna cioè nessun rilievo offerta presso prepara questo no assolutamente io qualche sono la persona meno adatta a fare delle critiche di questo tipo ci mancherebbe no io le volevo chiedere ma quindi il consulente tecnico
Vi guarda quel quell'estratto verifica
Lei ha detto per verificare che la copia sia esattamente sovrapponibile all'originale
Che che che che controllo Fabio quindi ricalcolato ricalcolato la pena pur scontando vale però dei codici il Dherifa intimi giacché quello strato sulla proprio sull'originale
A tutti e due prima rompere su quali in teoria però che su alcuni spendere sommerso se sono diversi quello che vale ed Emily cinque esce non liberi fare l'MD cinque c'era il fine è quello Sassella rifà il verso la sorgente fatto questo deve tornare sempre se questi due valori non sono uguali
Vuol dire che la copia forense è stata salvata su un disco che era difettoso
E quindi un'altra persona no controllando le medici in quel esce non le medici poteri fai di me
Perfetto aiutare le faccio vedere le sull'onda di stelo stesse la stessa tipologia di documento anche questa estratto sempre dalla relazione di del dottor Tosini che riguarda invece la copia di un dispositivo mobile
Si vuole buon
Del nostro procedimento
Opporci
La relazione Tosini questo è uno straniero un estratto della relazione tra circa
Ci può dire quel i ci può dire cosa legge c'è solamente riconferma un MD cinque esce quindi c'è solamente un codice esce se appaltano confronto io questo qua dice esce per verificare che quello che lei ha estratto è uguale all'originale
C'è il consulente tecnico che Balo riguarda silice nessuno una e soprattutto quello è un MD cinque sulla sull'originale oppure alle per i file di Image cioè quello che si calcola sulla copia
Che ne medici allora in questo caso non so Quantum Fund spesso calcola sull'originale lo lo capirei vengono infortunio fedeli anche interregionale lesse dipende dal tipo di acquisizione
Senta ma offende è un software proprietario un software open-source proprietarie proprietario direi organizza ma accesso della le informazioni strutturali rappresentano un tema che
Diritto industriale voglio certo aprire tra lei e accesso quindi alle ai un istruttore qualificato a delle certificazioni già stack come offrirà un fredde si calcola lei esce su quali dati
Sì non so non so le strutture certificato perché cioè quindi lei firmò si chiama al collasso sull'originale Buffett s'dipende dal tipo di acquisizione qui non so per esempio Reloaded acquisizioni di logico alle fasciste nota il sistema dove sullo zitto sul Targetti è stato calcolato Nash in questo caso con il mento è stato calcolato successivamente quindi non è suo rigirano sulla sulla a guardare questa ingolfa l'educata di del di acquisizioni logiche
è sempre sulla coppia
Se
Senta e quindi lei dice la prima per calcolare quindi per verificare un consulente tecnico per verificare che effettivamente la copia del fatta al dispositivo mobile sia conforme all'originale può accedere la mettiamo anche il caso che noi avessimo adesso i dispositivi mobili
Del terzo trimestre
E potessimo acquisire nuovamente una copia dello stesso dispositivo dovremmo ride potremmo ricalcolare quindi lei sceglie la seconda copia confrontarlo con la prima copia verificare la corrispondenza in questo per lei è sufficiente per dire che
Affermare dimostrare che c'è corrispondenza originale copia
Cioè e senza sì sì se se viene fatta un'altra acquisizione sui dati c'è la garanzia che siano uguali sul contenitore no
Esatto però innanzitutto è una una verifica di corrispondente stipata la copia un'epoca due non fa la coppia uno e la coppia due e l'originale perché adeguate sulla possibilità che ripeto sui di essere stato solito quindi anche in quel caso cioè da rileggere l'originale
Sul contenitore non può dare lo stesso esce sui singoli dati può produrne stesso risultato
Va bene se il tema quando lei ha visto in lotta del computer riferito computer c'era rispondenza fra codici esce quindi in realtà il tecnico è possibile ed è la fine e la finalità del controllo del Codice esce la verifica dell'originale e la copia quindi lei nella sua relazione mi scrive
Che per verificare cioè per dimostrare la corrispondenza della copia in originale è sufficiente può svolgere effettuare un'altra copia confrontare gli esce delle copie uniche note a due
Lei mi sta dicendo nata cosa mi conferma che si tratta di un altro tipo di visto vado d'accordo la verifica sui tratti si può fare due periti ma allora facciamo le faccio io comprare la domanda diversamente rischiamo chiede lei l'ha detto prima non è impossibile che vi sia una modifica dei dati nel momento in cui si fa la prima acquisizione del dispositivo mobile
Quel non necessariamente nelle ricordavo prima detto sul che ha scritto sul suo articolo
Magari chiedere il momento in cui c'è una modifica un'alterazione anche dei dati
è chiaro che nel momento in cui io vado a calcolare le mini cinque solo sulla copia ce l'ha detto adesso lei quando si tratta di un filo ESP dico che lo stile sì ancora sulla sulla copia quell'acqua Pianigiani contempla l'alterazione iscrizione certamente ha fatto un'offerta quindi se io vado a confrontare la bocca uno con la coppia due
Chiaramente corrisponda ma sono solo due ottemperato quindi ho la certezza se entrambe alterate ama la certezza che corrispondano a quello che c'era negli spot questo valga tutti gli strumenti per cui ormai anzi dentro una rischia
Così vischiosa e contro le nell'esce vale allo stesso modo che vale sui cellulari non ha un valore in più perché se lo strumento che calcola un valore che potrebbe anche essersi inventato quindi scegliamo i segni a dispositivi degli animali di massa che ci ha detto e le milizie ancora
Su anche sulla sergente quindi io allora al Salone strumento organico non conosciamo nulla per i comunque calciano con alla testa ci dobbiamo anche Sinatra lucani Remo sei Favalli cinque azioni non si accavallino al teste
Sì
Cioè la stessa cosa degli hard disk questo calcolo ricalcolo sull'originale
Ecco ha sempre meno senso ma anche su una bisca la stessa cosa e dice ma lo calcola lo strumento
Se fa stessimo contestando se voi steste contestano l'acquisizione mi direste voi che cosa conoscete dello strumento avete sviluppato poiché arriveremo la stessa contestazione
Pati passo sembra essere stato esaustivo quindi passo ad un'altra all'ultimo
L'ultima domanda innanzitutto appunto le chiedo una una corrispondenza dei codici il calcolo dei fatti sia un'attività che può essere influenzata dal livello di esperienza del personale oppure lo fa il programma e quindi è un
Non è influenzato da questo aspetto senso nel senso che il Pubblico ministero più volte ha sottolineato il fatto che voi che i consulenti tecnici hanno usato tutta la tutte le le le le tecniche e hanno l'esperienza utilizza fra dirigenza uno dei senza fare danni escludere a priori che vi siano della integrazione di siamo stati problemi nella fase di acquisizioni io le chiedo questi dati quindi perché gli ho mostrato il alcune delle scelte tutti questi verifiche
Dipendono da
Dal software difendono da lei perché descrive manualmente dipendono da cosa dipendono ma l'operatore può impattare sulla quantità di controlli possono essere fatti sposò aumentare puntualmente
Sugli hard disk costa leggere cinque volte la sorgente ci multa visto invece utile da una sua
C'è da livello di esperienza e si è espressa superamento certo coloro a un certo punto
Senta io l'ultima l'ultimissima
Domanda
Anzi le ultime domande
C'ha detto prima lavatrice con Ilaria letto a più riprese una notazione del ventuno maggio sottoscritta dalle Ancelle Cabrini
Dove si dà atto della del fatto che fisiologicamente non è possibile effettuare una copia integrale fini del dispositivo mobile
Quindi voi avete fatto quelle le attività che avete effettuato voi avete fatto una copia integrale dei dispositivi beh fatto la miglior coppia possibile per il positivo in questione a miglior copie possibile vuol dire integrale o non integrale
In genere integrale a volte capita che ci sia dispositivi dove non si riesce acquisire tutto e in quel caso reparti possano essere acquisite
Giudice Kakà brevemente di nuovo
Meglio l'ha già detto però magari è il caso che il caso di precisarlo che cosa si intende per poche affitti fogli di un pizzico Nardi
Copia fisica tipici fornisca la copia fisica i
Consiste nella copia di tutto questo che concede qualche che a ciascuna domanda di precisazione mi interessa ecco il punto che quindi questa questa in generale questa tipologia di copie possibile anche per i dispositivi c'è una copia mito Bitta
Completa l'ha già detto non per tutti notevoli sporcare descrittiva c'è sotto le cui si può fare specchio spento tra alcuni non si può fare e e in che percentuale possibile fare questa copia fisica dei tre dispositivi
Piombino veramente a Saxa svicola venti non era Tavano so quindi non me la maggior parte dei casi si può dire non è possibile fare una copia fisica dei dispositivi mobili sentire che la maggior parte dei casi non è fisico
Però si tenta quando sul no sto pensando sugli Android molto spesso possibile quindi
Tendenzialmente probabilmente la maggioranza di parte dei casi come dice lei però non saprei rilanciata dalle accuse mezze risposte mini e ringrazio senta ma
Le leggo un passaggio anzi
Prima le faccio questa domanda
Quindi la copia degli sposini mobile fisiologicamente non integrale perché ha detto che la copia fisica non è possibile nella maggior parte dei casi quindi in questi casi non è possibile fare una copia integrale dei dispositivi inclusa alterarono l'avvocato bassissimo
E lei per qualche Branzi cosa intende già quando lei perché c'è il tema ricordato il Pubblico ministero terminologico quindi cosa copia forense cosa una copia forense cosa copia forense proprio forense di tratti
Bonaccorti nella quale questi dati vengono acquisiti in maniera da non modificare il sorpasso sulla sorgente
Da scriverli in modo che rimangono inalterati nel tempo
Sì già ricordato tante leggi allora procedo perché
No aspetti Presidente perché le ripetizioni in questo continente ma e quindi lei quando parla di qua per dispositivi mobili parla di copia corrente cioè per lei si può parlare di qualche forense anche quando si parla di che dispositivi mobili
Dalla circonvallazione perplessa accreditati in oggetto appresi contigua concludo e però li leggo sempre stato il suo articolo dove dà una versione un po'diversa quindi magari
Svolgimento in campo avere lei dice la copia integrale viene abbia chiamata presente lo stesso articolo sempre lo stesso articolo poi introduciamo ne dice la copia integrale viene chiamata copia Puente qualche ha visti in o qualche abito bitte perché contiene tutti baite del supporto di memoria dal primo all'ultimo allocati o non allocati
Poi disse anche dal punto di vista dell'acquisizione la differenza fanno smartphone è un hard disk consiste nel fatto che eseguire copie forensi Bitto vide il primo ha sostanzialmente più difficile talvolta impossibile mentre sul sul secondo la pratica ormai consolidata quindi
La copia del dispositivo mobile nonché forense non ho detto non scopre contro la coppia fra i servizi per vizi di uno smartphone e protette è possibile ma se lei dice provetta ma emicranico inscenata copia forense
E Nizza successivamente visse la copia dei dispositivi mobili non può estremamente grave la maggior parte dei casi quindi io deduco che la copia dei dispositivi mobili non è nella maggior parte dei casi una copia forense non è che copie foresta che quell'anno Berger ha già ribadito AGERIF sito internet perché guarda come ha scritto non ha scritto che non ecco per forense ma forse ci siamo la seconda abbia forense allora creare ferisce la che la copia integrale viene chiamata anche a coerente col ministero la copia forense la copia integrale possibile sembra e non è possibile era i siti perché qui poc'anzi situata per fra il servizio di per bit lei si metta nei panni c'è ventisette anni non sa niente d'informatica
E di questa materia mi dichiaro che intonate minacciata in confusione tra la ringrazio della recitazione finito
Altre difensore
Delle avvicinarsi al microfono
Grazie
Io ho una domanda devo
Fare una domanda che hanno detto tutto quindi sono di tentare delle dev'essere lei dico avvocato ma Scalchi
Senta riguarda il software per la produzione della copia forense in particolare in un Fender quattro PC
Cinque direi si obbliga l'accensione dei telefonini o dei apparecchi comitato le o apparecchi radio mobili
Espletamento detto prima ma lo ribadisco dipende dal modello alcuni modelli si possono copiare senza avviare al sistema operativo altri dovrà essere abbia questa in particolare l'ala del rialzo
Per gli acconti essersi entrati a suo tempo tranne il tre tre GS quattro fino al quattro compreso quelli potevano essere fatti senza acquisizioni stiamo parlando di alcune risalenti
Anziché Sanese aventi sia
Mica dodici ancor più comunque ecco per quelli ai quali si può fare l'acquisizione senza avviare sistema quasi vendere scusi al microfono per quelli ai si può lo tutti quei precedenti al quattro quindi comunque ai falsi a presidente al quattro si può acquisire senza abbia sistema operativo
E senta distillazione di questo software Buffett quattro ICI può modificare lo stato di dispositivi
Così interne costato dispositivi in questi casi sbagliando se ci fa la differenza vera ai vari avvocato però questo l'abbiamo già affrontato abbondantemente questo tema non si volesse più specifica civili magari è più utile che cosa le interessa in particolare che la io essendo difensore delle gemelle De vivo nella nota sulla quale credo che non possa riferire perché non ne firmatario ci sono indicati i dispositivi e quindi volevo proprio chiarire ma proprio salita avevano già messo il testimone anche su attività altre essendo un esperto le opere avere molta Petra dispositivi la risposta meno attacca poc'anzi
E quindi l'ultima domanda se queste attività tecnica comporta quindi che si tratti di attività modificabile quindi a irripetibile o ripetibile secondo lei graduando posta se Sucre
Devo trattare azione degna l'accensione dispositivi può modificare lo stato di appunto di me così come non è ammessa perché ne abbiamo abbiamo sviscerato abbondantemente differenza per contadina è contenuto in un richiamo tutto se azienda restava nascosta di prima non cioè se non se già l'ha affrontata in maniera specifica prima
Eh sì se lei ci illumina una un aspetto che le interessa particolarmente volentieri ma in generale il tema che abbiamo affrontato va bene grazie
Grazie a voi orario il tribunale voleva fare la pausa per la verità all'esito del teste però se
Se se si è teso e non siete in grado perché possiamo fare ha detto la pausa una pausa più lunga e poi passare al secondo teste
Io ho una domanda controesame ma è una e sino ad ora non lo concludiamo il testimone espone
Scusi e direttamente grazie all'ultimo esame era prevista
Bersani lascia la vostra associazione scusi premure
Non ci sono altri difensori scusi giusto per sicuri la parte civile non ha domande
Prego scusi provvedessero prego
Grazie si diceva sessanta addirittura mille diciannove fatta dal suo non so se socio ex socio Bersani non è poca
Si ricorda anche al quando ci siamo incontrati
Ha fatto ancora memoria oltre a produrre l'energia insiste allegato documenti vari vari pubblici ministeri vari conferimento incarico di questa Procura e di altre tutti a tre e sessanta nell'ottica difensiva si ribalta abbiamo guardato un conferimento in carico sempre al dottor Prisco qui c'erano varie cose di natura assolutamente diversa c'erano
Forse smartphone ma c'erano anche questi dipenderà
Ora alle avversari ad altri consulenti da polizia giudiziaria quando vi incontrate com'c'è il tema del Pubblico ministero talvolta ritiene di fare tra sia stata anche quando lui che era il più
Sì mi è capitato spesso a me personalmente anche altre
Su venti
Però ci sono tantissimi incarichi dati a me o altri colleghi fatti tre cinquantanove
Senza alcun problema pubblici ministeri preferiscono fare tre sessanta contrariamente alle indicazioni sicura per evitare l'eccezione per sicurezza quella di far
Io credo capisca si faranno riferimento e quindi viene sta chiedendo avrà milioni trecentosessantanove un'osservazione dei pubblici ministeri sia apparsa però fare evitare possibilista e stazioni che sono quindi le sue opinioni sull'argomento ma non rilevano però decesso mi hanno detto se lei magari no queste occasioni avrà obiettato ma guardi che ma possiamo fare
E e sì sì si sviluppa poi dialettica se lei ha avuto una motivazione da da queste persone sì ma posso ritirare la domanda perché se no ecco diciamo ancora denaro vuole fare
Tutti valutare perché lo farà insomma perché lo vuole fare veramente un palazzo quindi insistono nella domanda notturna ultimissima più specifica sempre con riguardo a questo documento prova difesa cui ci c'erano dei computer siccome prima ci ha detto che il computer di adesso non gira più capisco
E quindi qualcosa nei computer fino a qualche anno fa come chiedeva stamattina presente fino più o meno che hanno in cui girava lirismo quelli erano con tutte le si poteva fare la copia fisica bipartitico
Si poteva fare anche adesso ma in quei computer rifacendo la di nuovo avevamo la sostanzia certezza che chiesto il contenitore fossero sempre identici anche
Con qualche arresto qualche bit può cambiare perché intanto fa pulizia risistemare memoria o cambiare capitato diverse volte anche sulle pensai di acquisirle
E nella verifica non torna la verifica e quindi si motiva qualcosa dicendo nonché nero del consulente ma che di tutta la pensione cambia con baite
E spesso
Facciamo credere cos'è cambiato per evitare botticelle allarmismi
Cosa che fa sì che si faccia una terza acquisizione cambia nuovamente quel baite non allocato non caddero fai per scusi per i motivi che diceva prima Gaggi dal dottor covo cioè il guerre Lehner fanno ordine
Anche quando cambia questo singolo by si possono vedere e due by pass spostati in qual è il motivo
Rifacendo due acquisizioni sia esattamente il bike è cambiato io l'ho fatto diverse volte questa cosa mi risulta confermato che tutto ciò non ha nulla a che fare con i gatti utente c'ha attecchito e tutto ciò che deriva dall'attività venga nonché verificato che lì non ci fossero Dutch capitati casi in cui precedenti importanti si è verificata questa caratteristica del dato originale che era sul dispositivo tipo pen drive fornisca a stato solido che è cambiato
E si è sollevata la questione cosa è successo ai dati a quel punto fatto che acquista acquisizioni dallo Stato che lo scambia sempre ma quello che cambia sono singoli baite dove non ci sono i dati quindi are i dati sono sempre uguali sarà cosa che conta
Senta prima che è stata fatta una domanda sul se per caso caprini in occasione di quel problema se non ricordo le chiedesse è consiglio ci dica quando lessi il confronto se confrontato con gravi Cabrini avete un rapporto di maestro a discente vorrebbe competenze più o meno
Dai dire esattamente alla pari lo considero un mio pari livello dal punto di vista della conoscenza tecnica per l'argomento ho finito grazie
Mi domando ma solo se aveva avuto esperienze allora lei ha detto rispondendo alle domande della attivare la difesa che
Quella parola utilizzata nell'articolo non non necessariamente si riferisce alla possibilità che in caso di accensione attivazione della del procedimento di coppia
Ci siano delle parti che sono danneggiate quindi non si riescano non ho capito se non si riescono copiare o il sistema di coppia può innescare
Un problema di danneggiamento questo nostrano di colpe non innesca provvide nel cemento può essere danneggiato il supporto quindi sia l'hard disk sia alla la memoria del telefono che in genere tramite quei sistemi di Warner incitati prima dovrebbe rimediare quindi spostare i settori difettosi motivo diano fastidio può succedere che si danneggino invece in maniera
Anche a partire dal sibilo e qui delle aree rilevare la Cescon acquisire questo capita quindi e il procedimento di copie che innesca questo meccanismo giusto no il dispositivo che si è danneggiate dai scritti sino pianistiche ma
Questo avviene in fase di accensione per fare la copia
Beh cioè trovandosi classe che fosse già acquisita prima Asia forse giovedì verrà però all'accensione per e che se laddove è necessaria per effettuare la copia può innescare un meccanismo di questo genere
E coperto il occuperanno sì prenota per Cassano io li ho capito sì sì è quel sei siccome ho capito bene ingenera capita abbastanza di frequente sull'hard disk dove nell'acquisizione alcuni pezzi della riscossione scroccare questo si vede anche molto bene il monito cui si acquisisce
Non è l'acquisizione che ha rovinato l'artista dantesche che erano qui in atto ma nel momento in cui si è fatto acquisizioni si è scoperto quel pezzo di non funzionava
Però lui no non è chiaro se è solo come dire la scoperta di qualcosa che è già avvenuto o di qualcosa che avviene nel momento in cui si procede alla si apre un procedimento di cose certo capito bene la domanda tutto perché non certamente se è già avvenuta sia registra semplicemente una modifica avvenuta nel passato e quindi
Non modifica nulla ma
Io vorrei capire se ho capito bene se il procedimento di accensione in quel caso potrebbe comportare anche una modifica non possono sapere quando è avvenuta questa modifica certamente non sempre scooterista tenuta scendendo nel senso che accendendo ma anche avviando ora
Senza Vieste operativo soltanto corrente al dispositivo
Il danno potrebbe essere venuti in quel momento lì non lo possiamo sapere quanto avvenuto quindi nel momento in cui l'acquisiamo ci accorgiamo che un file e incomplete ma in compenso questo rappresenta e che faccio perché capita ogni tanto di fare queste acquisizioni soprattutto sui DAR discrete
Dove di singoli pezzi non sono ben leggibili non sappiamo se è stata l'accensione a rovinare quel pezzo tendenzialmente poco probabile che l'accensione se andate a vedere quel pezzo di spesso sono problemi precedenti che vengono alla luce quando si acquisisce in particolare se si acquisisce tutto
Va bene abbiamo rovinato la ringraziamo adesso dobbiamo completare con nell'acquisizione dei dei documenti utilizzati
Magari può essere soprattutto la difesa
Germi consente Pubblico ministero aveva utilizzato
Sono quelli già allegate al nord
Se quindi sono
Se ci sono osservazioni
Questi documenti riconsegnato disegnato tra la difesa se grazie queste sicuramente
Fanno parte di quelli
Lo se il Pubblico ministero vuole vederli quello di aprile e della
Sì cioè può lasciare per comodità di lettura del paga il verbale
Questi altri
Controllarle come dice che ha copia della sua memoria evita di luglio io già avevo prodotto ma se per comodità c'era dietro siccome ha fatto ha fatto riferimento anche a quello
L'argomento sette tre
Sì perché nessuno dei suoi non ricordo fin che francamente non ha fatto questo controllo all'epoca un perché non ne abbiamo riguarda ma e i documenti all'epoca prodotti poi non sono rimaste nel fascicolo
Perché utilizzate tengono
Poiché avete restituito erano stati e e alle produzioni effettuate per l'eccezione quindi non erano fatte in sede di ammissione prove
No ma io non ne ho visto la quindi certamente deve essere
In relazione allora la relazione adesso il dottor che come l'aveva io sottolineo
Può essere che sia rimasto ne aveva ricevuti in ufficio mentre le produzioni non avvenisse in sede quella richiesta ma sono rimasto il cemento un politico che mi è arrivato
Non mi sembra che comprendessero questa dovrebbero esserci interi sarebbe dovuto essere restituite magari non è avvenuto
Beh ma non si che dovevate decidere non fino ad oggi presidente sino ad oggi devono restare perché erano utili per la vostra decisione promette presto dopo ce l'avrà se ce l'ha fatta produrre per decidere ancora una decisione
Dovrebbero essere sì forse sì a quello che abbiamo avuto modo di vedere tecniche sono anch'io sono ancora alla alla fine tutti i dati mento allora promette con questo nuovo allenamento per quello che ricordo io acquisiamo solo i popoli
Il foglio di estratti utilizzati oggi e basta quindi relazioni sono
Prego riteniamo quali riutilizza poi
Ci sono osservazioni
Pubblico ministero l'ha visto
I documenti che la difesa
Va bene se non ci sono soluzioni tribunali acquisisce poi potranno essere utilizzate ovviamente per il prossimo e gli altri testimoni se saranno utili
Potremmo fare la pausa fino alle quattordici per riprendere così ci ci riposiamo intanto mangiamo qualcosa è un po'presto ma almeno
Se no adesso vogliamo quanti testimoni ci sono cinque
Ancora a ancora abbiamo Grasso in cui grandissimo Trouble mostra di Napoli abbiamo un altro consulente tecnico Tosini è il sovrintendente Gasperini però è anche vero che fatti costruito l'impianto vite con con il primo teste io credo mese un contributo mondiale vero
Vero
Non lo so perché sessantaquattro
Cioè
No chiedevo una prognosi di orario di finale non lo non lo so forse dovremmo anche farla per poter organizzare
Lei fino a che ora conferma
Fino alle diciassette e trenta abbiamo assicurato l'assistenza sembra molto dobbiamo organizzarci
Va be'lo vediamo magari averne verso le tre e le quattro cinque
Ci capiremo meglio se la prognosi giustamente Pubblico ministero che gli altri testi ovviamente dovrebbero essere concentrati su aspetti particolari avendo già sviscerato le tematiche generali
Fanno ma non riuscirà
Va bene
Accordo
Grassa e camion
Grazie torneranno insieme omonimi
Uno dei due controllo Grasso
Dottoressa conduce insomma
Tecniche
Sì alle votazioni a assai assai maggioranza mi ha detto legali dibattiti
Concreto formula
Quindi
Senza sito imprese perché
Si
Da parte voglio dire
Sì rispetto
Ho
Capito
Insomma molto conosciuta
Su
Cento metri
Però
Questa
Sì sì
No
Quindi degli
Dopo
Il testimone
Consapevole della responsabilità morale e giuridica che assumo con la mia deposizione m'impegno a dire tutta la verità e a non nascondere nulla di quanto è a mia conoscenza prego si accomodi pure le sue generalità diciamo Grasso Maurizio sono assistente capo della Polizia di Stato in forza presso il Compartimento Polizia postale e delle comunicazioni di Napoli
Benissimo
Assistente grazie buongiorno
L'abbiamo convocata in relazione all'attività che lei ha ha restaurato come appartenente alla polizia postale parte mi fa Napoli nell'ambito dell'indagine due nove tre quattro quattordici
In relazione delle previsioni
Effettuato a carico una delle due imputate e vivo ora
Ho qui una sua relazione il ventidue aprile due mila e quindici tessera dietro una fotocopia
Però il concetto è molto semplice assistente
E la domanda e e questa sua sono due facciate credo che lei ricordi accusato trasferì
Signor presidente non per fare il formalistica forse fare delle prime prima di chiedere se le ha sottoscritte lui e poi a cascata a tutto il resto
Ma per uno mi sembrava un presupposto non ancora se si tra tra l'altro è quella che il tribunale ha
è uno di quei rari casi tutti sappiamo sottoscritta comunque partiamo anche a
La sottoscritta a lei se vogliamo iniziare ha quindi allora dalla consultazione direttamente del documento
Non occorre consultare feroce perché la domanda è questa sì abbiamo chiesto sì io mio collega ci ci fu chiesto di
Di la approfondirà precede relazioniamo fatto se non sbaglio in data antecedente se non sbaglio e i con questa piccola approfondimmo una nostra relazione presente se contestualizziamo questa qui quale allora
Assente sì anche perché ormai diamo atto che ha estratto l'annotazione là davanti a e quindici poi dorme a quel punto l'ha già
Visionata è autorizzato dell'Inter utilizzato si è già portato avanti che tipo di attività viene chiesta in occasione di quella perquisizione cosa ne fu chiesto chi delegò o su delegò attività con quale oggetto
Mi scusi allora febbraio febbraio
Quindi non ha
Nell'ambito di quella che racconta le fu chiesto di fare partecipò fumavano allora la deriva era di fare nella
L'acquisizione avverrà liberata egli ci fu tentano della delega sul barile scritto di fare qualche sul posto copia fare poche Frente sul posto del materiale che viene che rinvenivamo
Soltanto la circostanza e dei luoghi non ci rimettemmo oppure valutando tutti quanti anche perché io ero all'epoca anche assistente quindi più bassa in grado di tutta la gerarchia che stava all'interno di quella sala e di valutare il fatto di sequestrare per poi fare acquisizioni successivamente
Perché c'erano una situazione familiare era un pochino birichina c'è una bambina una minore tre anni quattro anni diciamo per non turbare diciamo l'ambiente radici dei modi sequestrate poi fate successivamente l'acquisizione
Va bene lei sentirò qualche circostanza di rilievo l'autorità giudiziaria cioè a noi per presa siciliano la Procura di Milano o senza dopo in relazione al tipo di attività clinica delegata a
A ci fu il fatto che veniva richiesto di fare le copie forensi privi di dispositivi che i nuovi abbiamo sottoposto a sequestro e usciremmo più l'altro facemmo un una richiesta non solo diciamoglielo Sironi dicendo guardate
Nella delega c'è copia forense che su alcuni dispositivi possibile farla quindi computer viene la lite sui dispositivi mobili eravamo un po'titubanti a fare diciamo la preferenza e quindi del mondo dice di conciliazione a anche in procura se non sbaglio blasfemo qui la valutazione che fu
Penso inviata qui per chiede ulteriori delucidazioni se
Annotazione la prima io purtroppo non lo quindi
Ma posso ecco intero carteggio è l'allegato uno alla memoria della procura datata otto luglio l'allegato uno scrivo intero carteggio quindi ciclici anche la primigenia notazione che purtroppo adesso no sottomano che quella in cui per la prima volta il teste
Interloquisce su questo tema per rimanere
Lei ricorda lei univoco appena detto decidemmo di consultarci sulla procura con la Procura di Milano
Costa dagli investitori possa rilevarsi come gli sposi nuovi in generale
A seconda della tipologia di acquisizione che ha effettuato sugli stessi
No Acerenza diciamo tipici di un esercito indice ci deve essere un'interazione col sistema operativo spediva stare dipenderà dal tipo di acquisizione sempre in questo caso qui siccome non chiudi non sapevamo assumendo come utilizziamo che tipologia acquisizione poteva effettuare sul dispositivo loro dicemmo sera sei l'acquisizione di noi no situato inaugura forense era nera era diciamo era parte nel senso che non materassi punti risposi di da premettere che ogni volta e si accende dispositivo cambia lo stato del dispositivo
Novità di utenti però dispositivo nell'accezione senatore vivo tasse in fase di radicamento e vada giornale alcuni faida pari a a a scrivere in altri fine e quindi diciamo stabilì il dispositivo cambia
E ovviamente
Lo Stato positivo lei ha già strettamente la risposta quella altro che sa non cambiano i dati venti appena ha appena detto
Ma a han fatto la premessa bisogna accendere il cellulare secondo quanto abbiamo appreso cioè Giampà significativa poc'anzi quest'Aula non è sempre necessario la le domande sono due Estelle necessario
La centro cellulare per estrarre copia forense e la seconda quando voi quando lei firmò questa segnalazione della possibile
Irripetibilità la prima votazione apre io adesso
Lei sapeva già quali erano dispositivi aveva ben presente quale fosse
Allora i dispositivi in sequestro carovana che faccia buio ci siano non funziona silenzio questo erano tablet PC poi c'erano enfant e i dispositivi Android Android
Di solito esperienze pregresse ogni voce un dispositivo Istres parlando dei cellulari deve essere comunque Hutchison avviato poi assecondato il tipo di
Acquisizione che viene fatto un dispositivo auto in parte il sistema operativo dire o partirono poco parte
Allora noi diventiamo esattore poter completare alcune discutibili non occorre neanche tre
Perché le stesse Sacconi sorpassa correggendo la sua risposta norme Consob con i dispositivi cauto probabile
Non lo sa con certezza
Allora su alcuni dispositivi specialmente qualcuno di voi bacini sino ad esempio che Ciano modalità in cui non viene attivato il dispositivo e quindi è possibile fare l'acquisizione senza accenderlo fisicamente
Okay per esempio Fabio Ferzetti dovrà cinesi
Sì sì diciamo così l'argine destro le marche non ricordo però ci sono delle dispositivi da sole invece tra i diari con vari modelli succedutesi nel tempo ripresa del Android vari modelli succedutesi nel tempo esaurire
Quali vadano accese quali vadano non occorre cioè non lo sa mi porta attiviamo nella il assumendo che utilizziamo fare acquisizioni c'è un uomo
Siamo Vincenzi ramo Marte moderno del cellulare se è compatibile quindi se supportato
C'è più o meno le modalità di acquisizione di quel dispositivo
Quando leggo connette con un fax celebrare no senza neanche con Inter prima di iniziare a fare un'analisi noi
C'è una sino a von detective farebbe la parte da parte di scritti IVA permettiamo Martin modello ogni marca e modello a questo anche supportato eccelle c'era cosa si può fare subito su quel dispositivo
A rimettere
Scortato informazione non soltanto aggiornato perché multate cioè signor risposi che vengono a al di là del sistema operativo vengono applicati ne percepì sicurezza quindi se sono dello stesso telefono però se su un stesso sistema operativo prose su uno o sull'altro c'è
Una patch di sicurezza una giornata ad esempio vediamo pagine
Ogni sottraggono rilasciata invece sicurezza dai vari produttori di Samsung Williams come sistema operativo
A cosa succede molte volte per acquisito un telefono c'è bisogno di fare Ardemia rivelazioni su un podio in basilica presenti tutti del telefonino
Assume il routing suonare la procedura allora
Diciamo che ogni quattro ore da un telefonino da quello che vediamo non è la totalità del contenuto si dice che il telefonino e in una in una selva Hawks praticamente un ambiente protetto che l'utente sbaglia a fare qualcosa dovrebbe combinare guai al sistema operativo
Quindi per a far ciò i vari produttori blindano la parte il sistema operativo in modo che non dai lacci del talmente rotto modificato qualcuna in più accessibile qui non si può che accendere ovviamente facendo queste procedure di routing si va a questa parte il sistema operativo nascosti in altre parti votato anche della dispositivo per cui è possibile accedere allo tot alla totalità della del contenuto e lì che viene fatta la migliore riflette acquisizione
Che quella lì che noi chiamiamo in gergo fisica fisica lei ha parlato di totalità del
Punto per totalità del contenuto intende tutti i dati temi
E anche pare in gran parte parte insiste molto il voi tutto il resto diciamo che ma se la parte vuota le copie anche la parte vuota sì che in quel caso di praticamente spezziamo ci siamo molto al di sopra
Diciamo del del sistema operativo siamo perché non venisse rivisto risposi io fisico nelle varie partizione assistente grazie spieghi a
A tutte le parti e soprattutto il principale
E cosa ci può essere
In questa parte diversa dagli atti
La si chiama partendo allocati no no no no da parte del sistema operativo che indispensabile la per l'avvio dei la veramente cosa ci sono fatti sistema ci sono o non sono
Io ultimo appiglio se sono presenti all'avvio del sistema operativo di programmi background rinviamo e Services fanno delinea l'operazione adesso dipende dalla tipologia dell'applicazione che è stampata sulla dispositivo
Queste qua vengono diciamo prima le chiedevo sia in grado di dire per quali i cellulari
Se necessario la gestione per per quali no lei ha già parlato di questo mollare fino a Spezi però dobbiamo un attimo cinque episodi ai modelli circoscrivere mi sparò alla a quelli
E ieri
In consegna roba perquisizione quindi a quelli della dedico ricordo quando lui quella che il e lì
Su quelli è fatta una distinzione accesso all'accensione e poiché la progettazione avvio del sistema operativo non ha stessa operazione lei prima ha fatto un discorso generale non di governo sì allora ogni volta che facciamo missione d'interesse
Mettiamoci a marche modello il telefono all'interno di un feto quattro pc che il nostro software leggiamo più spesso per queste anfibologie perché Ida e il forte forbice perché c'è sì confetto c'è un feto quattro pc veneti
E ovviamente ci dice
Questo è un generale però la domanda riguarda in particolare i telefoni che avevate sequestrato domande poi allora insieme
Allora l'ateneo se adesso non ricordo l'acquisizione per in generale io sto dicendo la maggior parte dei sistemi dei telefoni penso che questi cadono in quella categoria
Molte volte stiamo aperta ha bisogno di accedere si chiama modalità sviluppa dunque che permette di ad effettuare comunicare meglio con il telefono
Ovviamente a seconda del telefono è sano via Simone c'era quello che diceva cioè del telefono mai nelle postazioni attiva modalità sa modalità sviluppatore bisogna fare una serie di sette tocchi su un determinato un menu all'interno del telefonino accede questa parte sviluppatori attivati Barbu SB resta attivo nel momento in cui dice attaccare allacciare il telefono al dispositivo fretta che e ci fa fare l'acquisizione perciò dico me ne sono ricordi morente
Se però in generale così
In casi
Non ricorda ma allora rimaniamo
Lei comunque abbiamo letto tre opzioni non si ricorra quale avvenuta facciamo una domanda comune a tutte e tre così in caso nel caso in cui tre proposte rimanere spenti nel caso in cui vada accesso senza violenze sono per nel caso in cui l'acceso con abilità senza motivo
I dati e possono subire modifiche
Carente intesa sempre come il materiale prodotto dall'utente otto messaggi tutta l'attività diciamo che infatti
Rispetto alla coppia che voi fate
Questa coppia a un sigillo di garanzia io consenta
Procura
Di verificare che dopo voi avete fatto una copia
Quella se non mai più stati cambiati a
No sovrano penso almeno per la parte riguardante quella logica penso
Cioè Lazio si fanno così c'erano c'era penso che non viene fatta questa ma se esso dall'uso da software penso quella fisica si
Allora classico dell'acquisizione che viene fatta lo strumento calcolo non calcola la
La funzione
Di solito se lo si ritiene da riporti si capre in questo caso qui facciamo sull'acquisizione vantiamo ad aprire poi quello che abbiamo acquisito per fare questo un'analisi ci sia può darsi che riesce a recuperare
E credo proprio che corre appena sentito cioè tutte le ci può essere calcolato Salizzato sette
Però prono nello strumento locali altrimenti dopo fatto acquisizione sui falli generati possibilità partecipassero sei sette però non è sorpreso Sir lo strumento pappa va in automatico di Frida annuncio fatto mai caso perché non c'è non ce l'aveva chiesto
Io lo so ma le risposte sarà penso
Sì scusi
Bene
Lei
Leggo che se lei ha file Ward
Non si modifica contenuto
Ma lo si salda lascia
Io sì
La fattura anche delle prove sì
Però era un sentirne interna per reazione un esempio didattico per far capire che molte volte fai stesso contenuto quattro stesso perché piatta contenuto rimane lo stesso D'Alema Signor tenente targhe cambiano e l'applicativo che va ad aggiornare questi livellati Canna diciamo recita de facto
Ci può dire
In base a quello che lei aveva già segnalato alla Procura perché lei ritiene rilevante la differenza tra l'estrazione di copia Tavano compiuta con la memoria di massa
Ho sta
Allora nei computer qua tra Vettel lavori fasce perché possibile è stato il tacciare noir di massa acquisirla come nel particolare e procedure fare le acquisizioni fisica questo quasi fosse anche questo era un altro non siamo un'acquisizione blocco bit abita proprio a trappole forense diciamo
Quindi ecco Frenzy travisando
Li computer forense via fax
E di su se sul il il
Sofferma utilizziamo in questo caso Petrilli a rischio utilizziamo intrinseche diciamo rifornito dalla sanzione è possibile calcolare affine coppia lei esce del tutto il contenuto del in più ovviamente su uno vuole fare una controprova possibile sempre fatemi è la diciamo sempre di verifica tra Sanneo errori
Ma diciamo sempre di questa cosa questo strano ha spiegato che vale per i tetti compiuta
Sì perché io adesso ci sono chiese sedi che insomma sono sempre artista però c'hanno una logica interna praticamente si amano Lima che i a ditemi ad intervalli di tempo siccome a differenza della
Degli diciamo fiscale di vecchia generazione romanici questi sono il suocero demonizzando drogare diciamo la cella supplire all'ordine scritto il dato allora delle volte per cercare di di Villari il consumo effettivo di recente scrittura fanno un po'di spostamenti
I dati oppure fanno tre flash della scena potersi che non so cancella nulla riscrivono Pollari metodi multato sopra fanno ordine
Fanno anche voi si diciamo organizzazione
I dati dente
Io amo sempre gli stessi quindi è corretto dire questo al computer di nuova generazione
Anche la copia fisica cambiano due due tre quello che è perché hanno ha fatto il livellare però quest'anno non so rispondere perché non ho ancora avuto esperienza sulle stesse lì per fare la scintilla alta distanziati di tempo
Perché i adesso segnerebbe David asseconderà marchi modello base cambia perché intanto se si faceva o biondo che sia fatto questa cosa i casi operanti nel primo
I dati utente non cambiano lei scambia sindaca fatto quest'articolo Operazione segni riorganizzazione
Lei quindi ritiene irripetibile rapporti di questi nuovi computer cioè una banda larga e dritta all'effettività perché il museo quindi
Sta allora senta il nostro unico confronto e ne esce
Che proporsi in fase di acquisizione facce San motivo via si ci fosse il soft perché i calcoli dei Clash per ogni singolo blocco che dovrebbe
No scusi sull'ad un singolo fari che acquisisce predisposte che i nostri software che utilizziamo non vanno a vedere fisicamente cosa cioè logicamente cosa c'è nel disco non fanno vedere che ci sono fatta
Per loro il disco sono una sequenza di blocchi copiano vista bit e riversano quindi ma da quanto tempo fa commercio computer come Pescosolido se ho capito bene questo coinvolgerà più giovane insomma quattro cinque anni sono diffusi né e ancora non l'ha capita per fare una copia di un ricordano baracca stanno arrivando in ufficio sempre più dispositivi mobili compiti addestrativi generazione se seriamente
Senta quindi le considerazioni che lei ha fatto sulla differenza distrazione propria computer
Morti sono riferite al vecchio tipo di
Ci può dire in quelle la differenza tra questo copie Frezza dei vecchi computer
Soddisfazione
Come dicevo noi acquisito diciamo noi ci ha detto che era partito a dirci a dirci come fate per il confine repressione la risposta l'ha già data
Ci può essere scrittura cerebrale sorridono utilizziamo dispositivi autorizziamo FAS sblocco sui computer che inibiscono diciamo la Ajaria scrittura Civitali sulla sul dispositivo
Per il parco Prisma sprofondato no
Non ci sono temi bla bla blocchi scrittura mi permettono di in qualche modo c'è una specie di interazione tra il sistema operativo quindi
Ecco e nel dispositivo adesso non so
Già il fatto di
Vedi le cartelle
Nel computer quando civili Sat dispositivo c'è un'iterazione
Qualcuno dice che penso che un sistema operativo avranno Minosi faccio sono importanti può spiegare meglio
Dica e sistema operativo parlasse di quello del del bene sequestro come tutti possiamo operativo diciamo ha capito sì
O se
Però devono capire Roma perché anche se l'ha capita anticipo capi sistema operativo Windows facciamo dopo faccio un'analogia con una Roma diversa parlando del sistema operativo del tremendo sbagliamo relativo al pure computer su che noi utilizziamo per far l'acquisizione
Succede che un esempio sono il primo non ha relazione con le tre che è possibile ogni quattro mettiamone che accolse di all'interno quindi sposi o di massacri fa una specie di un verifica e scrive dei falli suoi servono tipo sistemico mission che un fallimento se serve sistema operativo per una migliore utilizzazione
Questa cosa può cadere a Cesena che sul sul treno
Ma cade non le so dire però invece l'interazione col dispositivo Mari dico sono sempre far di sistema che comunque vengono aggiunge unicità quindi concorrente interprete vocale aperta sono sempre fare queste faide che di sistema sono i file che vengono prodotti rovente
Sono fatti se siamo grati che secondo il suo regolare utilizzo funzionamento lei ventidue aprile scriva nonché questo collegamento viene dice che non esclude la le cilindrate impositivo mobile costretto ad agire come se stiamo pensando o
In ogni caso agli sistema
A me interessa sapere sei contenute nella bozza troppo politica
Naturalmente non le parole sarebbe ma se poi perdersi messaggio
No
Se la data e dei messaggi un acciacco modificarsi
Ha dato i messaggi non certamente
Senta e il consulente tecnico che abbiamo già sentito ci ha detto che l'alta anche per il suo
Si può assolutamente evitare scrittura che nella parte che la procura cambio pannolini interessante
Lavorando in banca
Random inventati così ci è stato detto si può evitare del tutto questo
Penso a rispondere
Va bene io credo di poter ma
Proteici
Difese
Avvocato Cecconi nell'interesse del Consiglio Berlusconi
Istituto Bongiorno senta una
Giusto una precisazione
Vediamo riportati i nomi di due grazie Grasso lei Maurizio Maurizio Maurizio
Lei ha preso parte diamo corpo
Cantare massima forma di rigore al dato cronologico alla attività di perquisizione e sequestro presso l'abitazione napoletana
Della signora vi dico vi ringrazio
Si ricorda quando
Ma si tratta
Secondo ingaggiano preciso
Ecco la prima sua annotazione quel a cui ha fatto poc'anzi riferimento
Il signor pubblico ministero a sua firma
E a firma anche bensì il
Suo omonimo Gennaro Grasso il diciotto febbraio non so se lei ce l'ha a portata di mano
Sì ecco dalla spessa noto che l'attività di perquisizione e contestuale sequestro ha portato al sequestro di
Computer
Di dispositivi mobili e poi anche di febbraio lei ricordava questo primo praticone
Vedo qui indicato un telefono iPhone otto gigabyte una telefono ai fonda cinque sette nove
Sono questi telefonini senza anzi
Gli smartphone che voi avete poi successivamente fatto oggetto di vostra verifiche e ho fatto l'acquisizione la copia valutiamo si snodi su cui c'è l'idea
Ecco in questa annotazione del diciotto di febbraio
Le chiedo di prestare attenzione a quanto riportato a pagina due della stessa
Lei dice in merito due telefonia insomma e ai tablets ai pub il Samsung quindi c'erano anche dei tablet lo conferma
A causa della natura fisica dei dispositivi
Il Software per la produzione della copia forense in dotazione a quest'ufficio denominato uffa ed c'è altro Picci obbliga all'accensione del telefono o tablet e alla installazione sullo stesso di software di terze parti
Modificando lo stato del dispositivo rendendo pertanto l'attività tecnica di tipo irripetibile
Questa e una considerazione che ha condiviso con anzitutto volevo chiederle con il suo omonimo sì Gennaro Grasso via serve da un lato vi è più alto in grado in questo
Questo verbale questa cioè ho condiviso si perché sempre e dico se esperienza e pregresse infatti se mi sbaglio qualche un giorno prima pronuncio un disposizione disposti a Nanni non erano sì sì Breno comunque Android c'è stata la ma la la la c'è stato un caso che racconta che il software perché non hai utilizzavamo
Stanno Magenta sulla dispositivo per meglio voi colloquiare trapassati dati
Questo in un altro procedimento penale sì sì la procedura però diciamo dispositivo alla fin fine se sono diciamo della stessa marca faccio nell'Anno Santo sono più o meno della stessa
Anno di costruzione tutto il resto modelli analoghi si presuppone che l'acquisizione sempre la stessa
Ecco lei anticipato proprio quella che era una domanda proprio di premessa metodologica perché io vedo che lei è allocato incardinato nella Compartimento Polizia postale e delle comunicazioni
Campagna di Napoli Polizia di Stato Polizia postale quindi lei mi conferma che poi usualmente o comunque con una certa frequenza procedette
A
Materialmente svolgere queste tipologie di Assisi negli ultimi anni diciamo sono si sono intensificati più giusto per chiarirle se la mia domanda è quindi renderle più semplice anche la precisazione
Questa attività che le era stata richiesta che gli era stata delegata dalla Procura Repubblica di Milano non era la prima che avevate svolto all'epoca no
No chiedo però faccio diciamo ecco questa annotazioni di servizio del diciotto febbraio due mila e quindici voi la inoltrata alla Procura della Repubblica si voi vi ricordate quando la Procura della Repubblica
Ha riscontrato questa vostra comunicazione perché di fatto voi con questa nota a fine servizio chiedevate come procedere
Dico no in questo caso qui non abbiamo ma evitato diciamo di procedere sul posto per ovvi motivi quindi avevamo un sequestro di materiale e chiedevamo cioè chiedevamo aspettavamo diciamo anche di una certa
L'ho fatto questa domanda perché a pagina due Sinatra è chiaro che saltella G competente vorrà intraprendere nel proseguo di accertamenti tecnici su materiale sottoposta se non cerchiamo nella nella l'annotazione le diceva alla luce di quanto sopra sia esprime attese delle terminazioni l'autorità giudiziaria procedente quindi la Procura di Milano
Confermo
Vorrà intraprendere tra il proseguo degli accertamenti tecnici sul materiale sottoposto a sequestro a monte di questa vostra legittima richiesta lei si ricorda quando suo futuro sei è stata fatta oggetto di riscontro da parte della Procura Repubblica Milano
Sì penso di sì perché poi ci hanno richiesto
Per chiarimenti
Vi è una richiesta di chiarimenti sì sì di chiarimenti perché avevamo fatto questa tipologia di annotazione ecco le chiedo questo perché io vorrei essere certo di indicare e quindi ottenere delle conferme
Poi avere la giusta forma di scansione temporale da somministrare al il tribunale delle altre comunicazioni sì che voi avete inoltrato alla Procura della Repubblica
Io vedo una la vostra annotazione del ventidue aprile del due mila che quindici
Nella quale
Si fa riferimento a nell'oggetto richiesta di chiarimenti in merito all'annotazione di servizio diciotto febbraio del due mila e quindici quella quindi che abbiamo poc'anzi esaminato se e io poi avrei tra la prima e la seconda delle due comunicazioni di cui le sto parlando una comunicazione otto aprile del due mila e quindici inoltrata agli
Dalla Procura Repubblica di Milano otto aprile del due mila e quindici quindi volevo chiederle anzitutto sì
La seconda annotazione di servizio questa ben ventidue aprile del due mila e quindici e conseguente alla richiesta di chiarimenti che gli arriva dalla Procura Repubblica nella data che vendicato sì penso di sì
Ecco il ventidue aprile del due mila e quindici vedo qui anzitutto indicato sempre i sottoscritti assistente capo Grasso Gennaro se assistente Grasso Maurizio quindi mi conferma che è un'annotazione che avete condiviso a doppia firma e alla quale anche lei ha dato il suo contributo
Anzi anche se c'è ancora una lettera di accompagnamento che c'è anche il funzionario il
Non si può che riscontrabili di settore cioè linfatici arriverò anche per
La domanda infatti era lei è a conoscenza anche di una nota di accompagnamento da parte della situazione commissariato processi
Ecco nell'annotazione ventidue aprile due mila e quindici anche la sua firma
Io leggo anzitutto che si dice questa integrazione
Ha il solo scopo di fugare qualsiasi dubbio tecnico degli scriventi in merito alla procedura per eseguire per garantire l'integrità e la non modificabilità dei dati cioè anzitutto quindi lei mi conferma credo proprio che sia da pensiamo che fino a quel momento voi
Non avevate
Proceduto materialmente alcun tipo di attività sui telefonini su dispositivi in sequestro
Si dice cose no creo scorso teste no no no no mi scusi davanti Marino ma se non abbiamo la videoregistrazione disobbediente Lanzillo stanno verbale pesa ancora fa grazie presidente
Precisando che gli stessi continua su giunge nella notte eseguiranno prontamente qualsiasi determinazione che codesta Autorità giudiziaria vorrà intraprendere come da dovere d'ufficio
Dunque lei mi conferma che sulla base degli input che vi è arrivata la Procura Repubblica di Milano voi procedevate in un modo oppure in un altro
Con
Per intenderci le modalità di cui all'attivo trecentocinquantanove ovvero di quell'attimo trecentosessanta mamo in moto resettata unico modo esatto aspettava un input o qualsiasi sovrastato sensato procedeva
Ecco lei poi
Poi voi dite se è pur vero che l'estrazione di dati applicativi presenti nei dispositivi non provoca l'alterazione dei contenuti oggettivi tali dati
Non si può dire la stessa cosa dei relativi Faust intesi come oggetti digitali che contribuiscono alla composizione di tali informazioni
Volevo chiederle lei questo questa affermazione
Anzitutto la condivide ancora adesso oggi sulla base delle sue conoscenze architettura sulla base di mia conoscenza all'epoca
La condividiamo cioè insomma
Adesso anche per scusi
Poi leggo infatti all'accensione di uno smartphone potabile perché la procedura di estrazione prevede il sistema operativo in fase di avvio scansione i dati in esso contenuti per meglio organizzare le informazioni da presentare all'utente
Ecco venendo nello specifico tecnico i telefonini che voi avevate fatto oggetto di sequestro evitabile quindi gli iPhone
Laica d'diesel la il PIL Sansone
Erano spenti sì
Quindi quanto voi dite non è soltanto un dato di carattere teorico ma legato anche alla situazione in cui concretamente versavano i dispositivi mobili su cui voi avreste dovuto procedere alle operazioni diciamo Pallanza nel ventidue che non corale avanzata operazioni
Ecco io leggo in questa fase iniziale una considerevole quantità di file si presenta all'interno dispositivo vengono modificati nelle parti relative alle date di ultimo accesso modifica esecuzione e né i metadati proprietari
Mi conferma ancora penso che questa e l'inserzione dipende se vuole dall'atti Potì applicazione sarà sul dispositivo dei servizi che ci girano sotto inizi ecco con riferimento all'applicazione voi all'epoca quale applicazione perché utilizzato sovente preso per non detiene allora era illustra le ragioni generica
Nel senso che generale dispositivo
L'abbiamo fatto la per ogni singolo dispositivo che sistema operativi differenti quindi agli onesti su iPhone procede in un modo
Androide sui dispositivi Samsung o altro tipo di sposi lo procede in un altro mondo tra il generale all'avvio di un sistema operativo vengono modificati dei falchi
Ecco a domanda del Pubblico ministero ha detto che tra il computer di vecchia generazione i telefonini la differenza più sostanziale stile Dante era quella legata al fatto che per questi ultimi per i telefonini non esiste un sistema Gelmini discarica la scrittura accidentale se ho ben compreso
No passa al dialogo in quella dove avrebbe fatto si riferiva al sistema operativo presente sul dispositivo mobile sul dispositivo mobile esattamente la protesta questa alla quand'è che ha fatto adesso e interazione fa l'altra stazioni forense diciamo quella che i acquisisce e il dispositivo ecco quindi la cosiddetta applicabilità della procedura di blocco di scrittura e
Possibile in relazione al pc insolita per l'azione c'e non invece in relazione eccetera ai telefoni
Lei dice l'assenza di questa procedura di poco di scrittura non esclude la possibilità che il dispositivo mobile posso interagire con il sistema operativo installato
Sul pc utilizzato per l'analisi all'insaputa dell'operatore con l'alterazione sec. di parte di dati in esso contenuti certi ecco volevo chiederle ma nell'eventualità che questa attività di interazione con il sistema operativo
Sicuramente verifichi voi avete modo di accertare di di di di di di venirne a conoscenza niente state lavorando oppure è un dato a Bologna otto
Le le le le semplifico la domanda
Una
Eventuale alterazione
Certamente da voi viene a essere immediatamente captata oppure no
Dipende se o c'è qualche applicazione sul telefono che punto interagisce con il software presente sul dispositivo se sul computer oggetto che kenioti utilizziamo per fare analisi l'esempio può essere dispositivo ai von che eventualmente abbiamo installato anche un sul nostro sulla nostra sezione forense potrebbe in qualche modo coniugare questo passo a non è successo ma
Diciamo generale può succedere
E quindi rilevato il telefono però li vivo vecchie sempre a livello di sistema operativo non ma inficiare generalità diventa
E laddove dovesse interagire potrebbero alternarsi anche i dati utente
No
Minacce fatte con devolute precauzione
Ho capito se fatta se fatte convenuto precauzioni una risposta che francamente molto anche latte vari o in senso assoluto confesso
Non le so rispondere ancora con precisione l'hanno domande
Ecco
Voi dite questo mi sembra la domanda successiva in definitiva per gli scriventi no no scusi nel completa la risposta perché altrimenti così
Colui che non sa rispondere a domande
Nel senso dico eh senta seconda del tipo della tipologia di acquisizioni che viene fatta sul dispositivo se si riesce a fare quella fissità non c'è considerazione con il sistema operativo su cui affacciano nomine fa tra avanza
Poi se invece è fatta una adesso parlavamo dell'incidenza possibili incidenti sui dati utente svitato non sul sistema operativo no sancita l'intento di torno
Perché ha detto no poi ha detto nella difesa ha detto ma può escluderlo assolutamente e lei ha detto ma flusso in uso rispondono a questa domanda
Ha capito che ha ha creato un sopra un gruppo di certezza sulle precauzioni sulle precauzioni ma risponde
Sulle precauzioni da sé le produzioni vengono prese se non c'è Sicilia se si utilizzava diciamo un'apparecchiatura o senza software installati ecco c'è una per l'Olimpia con il solito dicevano in associazioni forensi di solito un c'è una un colloquio con il dispositivo su quei che viene agganciato giudice però ho capito
Poche gruppi Toscolano capitale può capitare
Con riferimento ai dati utente
Con riferimento ad un utente allora
Possano alla quale non gli ho detto l'altra cosa ci può essere un'interazione col dispositivo però non è stinco integro modificati dall'ente modificati nel senso di foto rimangono sul dispositivo
Beh quello visualizzati casomai dall'interno dell'applicazione di ci sono delle foto sul dispositivo però viene effettuato un
Cominciamo una modifica del contenuto questo discorso
E allora
In che senso se perché perché quel sì sì utilizzate determinate modalità
In che senso mi ha detto lei si è detto del Vermont no nel senso che se ci sono di saper installati
Sulla macchina con cui noi facciamo le analisi o le le le analisi Pilato non idee e le acquisizioni può succedere che i interagiscano un in modo accidentale con il Conter col dispositivo
Però anche con riferimento ai dati utente potrebbe capitare queste che è quello che vuol dire lei promosso sconti cioè non so connesso con Cerci saper con certezza so che c'è integrazione col dispositivo poi seconda
Dell'applicativo
Fatto l'esempio ai tunnel di condividi colloquio con chi dispositiva ai fondi Chelini più di penso che ci possa essere non è stato non l'ho sperimentato
Però non può escluderlo questi vuol dire non lo escludo
Lo escludo
Attività
Senta nella nota di accompagnamento
Alla sua relazione quelle che abbiamo appena commentatori lei ora ci ha fatto dovute precisazioni
Risulta essere unita una nota del responsabile settore operativo responsabile area tecnica storiche aula letta il dottor Carlo Croce se sono i suoi superiori superiore
Nelle conclusioni
Sì di forte
Si potano queste situazioni se tale semplice copia nei termini ora indicata
E da parte di questo ufficio perfettamente esperiti bene
Si rappresenta che detto per azione parrebbe differire dal concetto di copia forense poiché tale definizione richiama ad una situazione in cui vi è perfetta corrispondenza tra il supporto da copiare
Considerato pertanto nella sua interezza includendo sia le aree di memoria allocate che quelli non è allocate quindi non contenenti i dati ed il duplicato ottenuto ora volevo chiedere
Anzitutto
Quindi voi non avete proceduto alla luce anche di quelle che sono le indicazioni fornite per correttezza e dei suoi diretti superiori a una copia forense
Avete proceduto una copia nei termini che sono ora stati sintetizzati nelle righe che io ho letto
Linda software diciamo ogni volta tam marca e modello ci dice la migliore coppia possibili per quel sì ma la mia domanda era è un altro capitolo questo che ha già detto la mia domanda era
Quindi voi non ritenete quella che avete proceduto più comica migliore formaggi impiego negazioni moderni porsi un livello di non è una copia conforme all'originale
Ecco
Alla luce di questa notazione io vedo qui
Una comunicazione del di pari data quando è stata mandata via fax dalla Procura della Repubblica di Milano ventisette aprile del due mila e quindici visto si procede ai sensi dell'articolo trecentocinquantanove quindi sulla base delle vostre osservazioni gli è stata questa interlocuzione per le vie brevi mezzo fax con la Procura Repubblica di Milano e poi voi avete proceduto alla materiale in mostra attività cioè di duplicazione dei dati
Contenuti nei
Beni oggetto di sequestro confermo sì
Senta
La rapidità poi di proprio materiale duplicazione
Quando voi l'avete ultima
Non ricordo perché sarà fatta diversi giorni non è abbiamo fatto nella giornata
Anche perché poi è una cosa cent'anni ecco lei ricorda però quanto meno a quando risale l'annotazione di servizio con la quale avete comunicato la Procura Repubblica
Le attività le operazioni che avete materialmente svolto penso a giugno
Allora
Anche velocizzare il signor Presidente io qui un'annotazione di servizio del venticinque maggio del due mila e quindici che potrei
Fra mostrare al teste
Prego
Lei è già in atti
Se il
Sempre
Sì sì domandandosi conosciuta in copia per cui credo proprio
Gli è succeduto
Allora quindi mi conferma il venticinque maggio due mila quindici voi date atto di aver ultimato le operazioni
Vedo qui indicato nella parte finale la prima pagina che in relazione al materiale informatico
Che era oggetto di sequestro che voi avete fatto oggetto quindi di attività di duplicazione Dio telefono ai fondatamente Codice incide cinquecentosettantanove ci eccetera eccetera
Di qui non si riusciva ad effettuare copia perché leggo completamente bloccato e contrasto di accensione e spegnimento non funzionante
Quindi in questo caso voi non siete riusciti ad accedere ad alcun tipo di di dato poco contenuto nel telefono le zone Sandford acquisito penso
Malgrado voi abbiate proceduto con l'applicativo Buffett se non è sacrosanta non
Non era funzionante tra un telefono che non aveva che non conteneva dati oppure avete cercato non potete sapere e avete provato con tutte le varie modalità di cui lei ha parlato prima
Si accendeva il tre
Nel interstizio temporale tra il venti due di aprile il venticinque di maggio
Quando cioè la procura ed eletto procedette
Lei ha avuto modo o chi per esso visto che eravate si persone svolgere queste attività
Di
Acquisizione dati attraverso duplicazioni copie con i consulenti tecnici della procura di Milano erano stati nominati nell'ambito di questo procedimento credulità interna gli ho chiesto se avete avuto modo di interfaccia dicono i consulenti vorrei conoscere la procura
Non ho altre domande sul
Altri difensori
Buongiorno avvocato Forconi
Ma io solamente una domanda
Senta sì sì consulenti tecnici della difesa volessero verificare in quanto da lei estratto dai dispositivi mobili effettivamente corrispondente quanto contenuto all'epoca dell'accoppiata interi dispositivi come dovrebbe procedere Bella domanda secreti si si devono fidare delle IPO che abbiamo fatto noi attinenti magari deve contenere il materiale questa precipito alle ingrigiti inquieta del Karin potrebbero fare un po'
Nessun altro difensore domande vedremo se ci sono nuove domande
Assistente aziende due relazioni pubblico ministero re grazie
Aprì riprese sia io
L'avvocato Ciccone l'abbiamo letto in parte
Mi riferisco
Ma ventidue aprile vostra alterasse grasso e dei dirigenti nove congiunge le allentando il concetto è
Quando voi avete segnalato il diciotto febbraio provata che causa dell'intera per potrebbe diventare irripetibile non avete fatto distinzione avete segnalato questa oggi nelle due del ventidue aprile che già abbiamo letto sua superiori
Si fa distinzione
Finalmente trattato intenti contenitore
Allora l'avvocato
Una domanda voi c'è un'altra questione posta prima di procedere alla l'estrazione di copia
Foresta
Controllate l'ambiente controllate che non vi siano guai file senza pass corpi di gratuitamente accessibilità estraete l'Asti la sim ossia prendere delle precauzioni affinché cioè fonico non si commenta certamente centri best practice
E tre in sicurezza il dispositivo il momento in cui viene sequestrato imminente spinto il Panis l'avete fatto per i due ali von o per l'iPhone che siete siete riusciti accendere
Penso di sì goffamente facendo Antonio nato a fisco quasi prima
Adesso l'avvocato Ciccone ha fatto una domanda due volte le risposte in due modi d'essere vorrei capire qual è la risposta più corre la possibilità di modificazione dei dati
Ciò che a me interessa i dati lei prima risposta non si modificano se si prendono tutte le precauzioni si riferiva queste precauzioni dunque appena parlato
Possa rifare elevare l'assegno
No della
Alla alla commissione del dispositivo con il pc
Che poi c'è il programma Fabrizio mi riferivo quel che ammanta correttamente questa cosa sta cosa versato prettamente poi diciamo nella l'ambiente su cui diciamo nell'assemblea di quindi la macchina su quindi fatta acquisizione d'essere diciamo più pulita possibile
Ci devono essere pulirla forse è nel senso che non ci devono essere sotto Restani
A destra overtime la vostra immagine può solo con il so come lanciamo anche un po'insano
Poi però alla domanda precisa della difesa su si possono modificare il
Lei ha detto
Non mi risulta non ricordo non posso escluderlo ceti differenti tenga conto che poi Monica
Lei è mai capitato nella sua attività una modifica di un dato no inseguitore stazione di propria
Normalmente
Un feto può interagire e lasciare qualche by parte non allocata male ma è capitato che vada a cambiare qualcosa no bilancio ma allora prima lei ha detto non posso escluderlo perché perché in generale
Qual è il senso di questo Caravà ma io non lo so totale senza in in generale non dovrebbe succedere però può essere qualche caso particolare che potrebbe essere potrebbe essere ad esperimenti fatti sul punto del suo collega
Letto
Letto sono qualche articolo anche proprio
Chicco Epifani da un andante complice ferito che sperimentando sperimentando la tutela
Conosce questa
Conosce questa questi specifico risarcimenti Daniela D'Agostino Milano
Ha parlato col suo collega Brindisi esperimenti fatti
Non lo sapeva all'epoca oggi fa oggi si la
Va bene grazie
Abbiamo terminato
Notizie
Chi sentiamo dal Pubblico ministero
Il sovrintendente Gabri
Quel giorno
Si avvicina al banco dei testimoni prima di accomodarsi legga ad alta voce
Quella formula con la quale si impegna dire la verità compito del testimone ufficio pubblico che lei oggi ricopre che diverso dall'ufficio pubblico lei in generale ricopre e quindi e
Sono consapevole della responsabilità morale e giuridica che assumo con la mia deposizione mi impegno a dire tutta la verità e a non nascondere nulla di quanto a mia conoscenza scomode le sue generalità mi chiamo Davide che preme sono nato a Voghera il venti di settembre del settantasette presto servizio Polizia di Stato da Milano centonovantasette ricopre attualmente la carica di dire la il grado di vice ispettore sono in forza al gabinetto regionale di polizia scientifica per la Lombardia grazie
Prego Pubblico ministero grazie
Sovrintendente una domanda quindi è possibile rispondere quando quante copie forensi avrà fatto lei da cellulari nella sua vita professionale
Non glielo so stimare sono in polizia da ventidue anni e sono vent'anni che mi occupo di informatica applicata alla all'ambito polizia giudiziaria
Probabilmente una cifra con tre zeri ma non saprei essere più preciso va bene
Senta
Operazioni di polizia giudiziaria del diciassette febbraio mille quindici perquisizioni sequestro di telefoni
Come vi siete divisi i compiti tra i due consulenti questa è una domanda
Al dottor che ho al a tunisini al dottor Tosini e a lei controllati gli stessi compiti diviso per tre
Non grosso modo ci siamo organizzati durante le riunioni che abbiamo fatto precedentemente con i nostri ufficiali della sezione
Nostro dirigente con i pubblici ministeri e con gli altri ufficiali di polizia giudiziaria che avrebbero eseguito le perquisizioni ci siamo accordati con una modalità operativa nella quale noi avremmo dato noi tecnici avremmo dato supporto per ma i rilievi e le estrazioni dai reperti informatici che fossero stati rinvenuti durante le perquisizioni
Allestendo ora una sala presso la la squadra mobile della questura di Milano
Quindi abbiamo accentrato in un unico luogo fisico tutte le risorse informatiche a disposizione nostra della squadra reati informatici dalla dalla Procura di Milano
Del Compartimento Polizia postale di Milano e dei due consulenti tecnici loro ausiliari abbiamo centrato tutte le risorse informatiche in questo unico luogo e gli equipaggi che hanno eseguito invece le perquisizioni sugli obiettivi avrebbero trasportato presso di noi i dispositivi da cui era necessario estrarre dati ed eseguire rilievi documentazione e non avremmo proceduto lì sul posto per poi immediatamente restituirle alla l'equipaggio procedente
Per il successivo sequestro la restituzione ai proprietari
All'interno della sala io avevo un ruolo di coordinatore curato l'accettazione del reperti quando arrivavano dagli equipaggi provvedevo al censimento è all'etichettatura
Dei dispositivi per evitare che potessero essere confuso scambiati tra di loro e poi gli assegnavo sul momento alla all'operatore dispone che aveva le risorse libere per lavorarli quindi io ero punto di smistamento di di coordinamento ed interfaccia con gli equipaggi operativi
Tanto i colleghi della PG quanto a intendo il l'assistente brigate della sezione di di PG o i colleghi della Compartimento Polizia postale tanto come gli ausiliari dei consulenti tecnici erano a mia disposizione
Al assolvere all'incarico a seconda della disponibilità delle loro attrezzatura
Ecco lei ha redatto un elenco numerato tutti tutti i referti situato cita nella vita in fase di
Pianificazione avevamo già individuato tutti gli obiettivi ovviamente e i referenti l'ufficiale di PG più alto in grado per ogni obiettivo quindi chi avrebbe seguito la perquisizione
Abbiamo segnato un identificativo numerico progressivo ognuno degli obiettivi e quindi già prima di iniziare l'attività eravamo pronti con questa mappatura di ciò che ritrovato ma mano che reperti entravano in sala licensing con il loro descrittivo come dire esteriore
Marca modello eventuali numeri seriali temi espositivi e così via associandoli all'equipaggio che gli aveva rinvenuto gli dava quindi alla fine esatta dovevamo numero progressivo con un identificativo della provenienza il luogo dove era stato la perquisizione nella quale era stato acquisito e all'interno di quell'obiettivo un progressivo per ogni oggetto per ogni reperto che c'è stato portato
E ha fatto una bella esatto è stata allegata a un'annotazione di polizia giudiziaria c'è un'annotazione che descrive per sommi capi la procedura nato come stiamo facendo adesso la procedura generale il metodo a preordinato e attuato e poi ci sono singoli verbali di acquisizione per ognuno degli obiettivi ognuno della degli equipaggi già portato dei reperti in trattazione nella relazione
Lei poi è negli altri poliziotti da tempo
Avete fatto sulle stazioni epoca fate riferimento alla domanda abbia a quel numero
La rassegna piccolini senza sì abbiamo usato questa numerazione a o con ordinamento tassonomico la primo numero intero che individua l'obiettivo e separato da un punto un secondo numero progressivo che identifica il numero di reperto in quel contesto acquicoltura quello schema integrazioni ne ho una fotocopia acquisita presso il suo ufficio
Di recente siccome letti però dovrebbe poter se poi c'era da io la darei al tribunale non escludendo della serata tra comunità e naturalmente serbo mettono a disposizione
La sua posso
Invece copia dell'annotazione che abbiamo menzionato del diciassette febbraio
E sull'atto posteriore c'è l'elenco dei quaranta obiettivi e il censimento dei dispositivi per obiettivi abbiamo trattato e di integrazione persone
Sì sì sì ebbene aggrappandosi l'aspetto questo vuole ormai vedere al tribunale in modo da grazie
Da consentirle di dirci come come lei ha ulteriormente specificato fa notare il cinque luglio dai quali quali quelle reparto voi e non i consulenti
Che metodologicamente USA no molto rapidamente e poi chiederemo
Ma il tribunale vede alla fine la sua deposizione di poter
Ritenere questa utilizzabile per quanto riguarda i chiarimenti come dice
A quella alla
Per quali obiettivi avrebbe potuto paga i voli in copia fisica per quale logica
E poi
Se vi sono delle differenze negli esiti
Quali sono avvolto considerazione ha poi
Il dato di interesse tanto da rilevare vinta resta la procura
Senza imposte senza
Per ogni dispositivo abbiamo scelto il metodo di trattazione in considerazione della natura stessa del dispositivo quindi per come era stato concepito dal costruttore per come è arrivato per le condizioni in cui è arrivato
Alla alla nostra trattazione
Quindi dipendente dallo stato di aggiornamento dalle configurazioni dall'uso che ne ha fatto la che ne ha fatto l'utente e quindi dalla possibilità di interagire con questi dispositivi cerchiamo ovviamente di privilegiare metodiche
Possano secolare il maggior quantitativo possibile di date
Ma
E ovviamente utilizziamo degli strumenti che abbiano la capacità di leggere questi dati eseguire dei rilievi in maniera non invasiva cioè operare una lettura
Ma nesso non apportare nessuna modifica ai dati che ci si prefigge di leggere e di e di duplicare
Quindi nei i metodi disponibili variano a seconda del dispositivo in trattazione perché non tutti i cellulari consentono di fare le stesse cose limitazioni per lo più previste dal costruttore stesso del cellulare
Quindi nessuna una premessa scusi l'ambiente avete creato un ambiente recente le prescrizioni abbiamo occupato fisicamente una sala riunioni presso la il secondo piano della questura e a fini di isolamento dei telefoniche precauzioni avete preso
Sia di isolamento fisico naturalmente perché nel momento in cui entravano nella nostra custodia a operare nella sala eravamo soltanto noi ed eventualmente le parti interessate e l'equipaggio operante
Come ho detto tutti i reperti erano etichettati prima ancora di essere messi in trattazione da parte dei degli operatori tecnici
Per evitare commistioni
Perché resta per quanto riguarda invece l'isolamento logico provenienze trattandosi di informatica abbiam dovuto curare un doppio aspetto l'isolamento fisico che facilmente ottenibile nel locale dalla questura e un isolamento logico per evitare che il cellulare potessero essere influenzabili manipolabili alterabili dall'esterno che potessero inviare o ricevere istruzioni dall'esterno per far questo il personale operante durante le riunioni info per attive era già stato istruito
Sulle modalità per a rilevare se i telefoni rinvenuti fossero accesi o spenti
Rilevare se c'era presenza di una di una password di un pino di qualche meccanismo di blocco degli accessi e porre dispositivi modalità volo laddove è possibile perché è un buon metodo facilmente
Eseguibile anche da personale che abbia avuto una formazione tecnica minima
E che date le buone garanzie di preservazione logica del dispositivo e ne fa di tutti i dispositivi che sono entrati in trattazione mi sono arrivate sul banco di lavoro già accesi naturalmente perché son così sono stati rinvenuti e già posti modalità volo
A opposti ma tra il tavolo già in occasione durante il sequestro alla prima occasione
Il personale era stato istruito di provvedere non solo alla preservazione fisica del dispositivo quindi a portarlo a noi senza che potesse subire manipolazioni fisiche ma preoccuparsi anche dell'isolamento logico il prima possibile
Benissimo avete verificato se ci fossero Wi-Fi aperti in questura una domanda
No ma in ogni caso i dispositivi sono arrivati a parte che avevamo Lele le le vuoi fai di servizio degli uffici dalle degli uffici della questura che comunque prevedono che indicazione è in plausibile che un dispositivo possa autenticarsi sulle quali fai della in uso alla polizia se insomma senza passare un meccanismo di autenticazione non ha non poche nera spontaneamente non può venire con dispositivi che sono già stati isolati prima ancora di arrivare in questura estrazione la stima che è una procedura che avete seguito
L'estrazione della sì ma ci è utile laddove abbiamo interesse ad acquisire la SIM ed è la prima cosa che facciamo quando il cellulare arriva spento
In un cellulare che arriva già isolato è poco influente si può procedere a estrarre l'assieme acquisirla col suo posto lettore o si può anche decidere di lasciarlo all'interno del telefono e lasciare che i dati presenti nella sim vengono acquisiti contestualmente
A quelli del telefono quando si eseguono le quando si esegue l'estrazione dati con i nostri strumenti sapientemente come sta c'è stata una questione sollevata dalla difesa circa alla
Effettività o in ricettività secondo tariffe di queste operazioni estrazione
Il tipo holding estrazioni
Si può dire che l'estrazione di tipo fisico
Fuori dal addirittura dall'ambito
è dell'eccezione difensiva cioè eccezioni difensive si riferisca quei tipologia estrazione di tipo fisico non intendiamo che viene seguita una copia integrale di ogni spazio di memoria disponibile all'interno
A del dispositivo elettronico
Quindi dal primo all'ultimo baita disponibile per la memorizzazione che sia utilizzato oppure no indipendentemente da che cosa ci ha salvato sopra dagli usi che ne sono stati fatti
Quando è possibile applicare questo metodo di estrazione dati noi abbiamo la certezza che portiamo via dal primo all'ultimo spazio di memoria
Indipendentemente dall'utilizzo reale o meno e che non c'è nient'altro
Di informazione all'interno del dispositivo d'acquisire una operazione del genere viene fatta tra l'altro all'epoca dei fatti coi modelli che abbiamo trattato a dispositivo spento ovvero avviato in modo che non vada in esecuzione il sistema operativo residente all'interno del dispositivo ma che questo sia posto in una modalità tale per cui possiamo cedere in lettura i dati senza causare la benché minima modifica
E in questo caso abbiamo una piena ripetibilità perché più acquisizioni successive rimangono esatte
A livello di vita adesso scrivi sono completi idioti specificare questa piena ripetibilità intende anche rispetto alla parte col sistema operativo a Lara ma
In generale ogni sera piena perché integrale ecco spiegherete acquisendo alla scomodo acquisiamo tutto lo spazio di memorizzazione disponibile non era stato fuori nessuna parte esclusa questa dall'accesso in lettura questo lager questo integrale
Anzi dica la differenza in più quota cioè
Cosa che poi il Pubblico ministero si guarderà
All'atto pratico e una all'atto pratico l'unica differenza che passa tra a un'acquisizione integrale un'acquisizione parziale
Può essere nel recupero di informazioni di eventuali informazioni cancellate ma ancora latenti
In quelle spazi di memoria che un'acquisizione fisica vengono acquisiti e quindi se c'è qualcosa di latente si può cercare di recuperarlo evidenziarlo riconoscerlo documentarlo io un'acquisizione di tipo logico non sono presenti e quindi non sono né non sono acquisibile non sono leggibili e non sono in alcun modo documentabili e quindi non è di tipo logico sì non possiamo riferire su qualcosa che non è visibile che non è raggiungibile cancellato
Ma se fosse fatta e contraddittorie ci sarebbe qualche differenza nessuna differenza perché metto di procedure e strumenti sono gli stessi le possibilità di intervento rimangono le stesse
Guerra gli esiti ottenibili rimangono quelli se si può fare un'acquisizione di tipo logico un dato cancella forse non si può recuperare lo si può recuperare mezzi siamo soli
Nel seggio del pettegolezzo esistesse lo strumento per poter non non è non è dipendente dalle persone che operano ma dalle strumenti dalle modalità impiegate se esistesse uno strumento per fare
Un'estrazione integrale per qualunque cellulare lo useremo sempre qua avete fatto la coppia artistica di alcune cellule alcuni sì laddove era possibile te con do là dove la la tecnica lo consentiva laddove lo stato dell'arte delle conoscenze in materia lo consentiva l'abbiamo afferrata e qui c'erano date cancellate
Non abbiamo fatto l'analisi non abbiamo fatto accertamenti in in quella sede il nostro obiettivo era soltanto la esatto era soltanto descrittivo
Quindi descriverà il repertorio estrarre tutti i dati possibili
Produrre una copia che Rea che fosse qualificabile come forense
E lì ci siamo fermati il contenuto di queste coppie non l'abbiamo analizzato noi anche perché essendo tutto personale estraneo al al merito dell'indagine abbiamo fornito un supporto strumentale
Di natura tecnica ma non avremmo avuto le cognizione di causa per andare a farci nel momento esatto per andare a fare sul momento delle valutazioni
Di merito sul contenuto resta il fatto che un eventuale ci tipica peraltro mai nominato ma che avesse voluto andarsi a guardare la parte cancellata quando è stata fatta questa copia fisica forse avrebbe potuto
Con gli strumenti dell'epoca allo stato dell'arte non erano noti quella fisica intendo pretendente per quelli per queste foto farà coppia fisica anzi per eseguire una
Analisi di quel senso una volta prodotta la copia a disposizione l'abbiamo depositata tanto alla PG operante quanto presso l'autorità giudiziaria
E sarebbe stata a disposizione per qualunque tipo di accertamento analisi ispezione senza neanche più bisogno di avere il reperto originale perché questa coppia
Questa differenza tra copia fisica ecco dialogica
Non attiene tanto alla successiva lettera abilità o meno del dato acquisito quanto quanto riesce andare a scavare ciò che esatto ciò che il il cellulare è in grado di esporre
Dei dati al proprio interno sono cellulare che possono esser messi modalità da consentirà l'accesso a tutti gli spazi di memoria e altre che purtroppo hanno dei vincoli
E quindi espongono soltanto una parte di questi dati due volte abbiamo disposizione piumetto dividersi o diversi strumenti per fare rilievi sullo stesso dispositivo
Ed è la ragione per cui a volte di uno stesso dispositivo si fanno più estrazioni di tipo diverso perché modi diversi possono raggiungere dati diversi ci sarà un'area di sovrapposizione tra i due tra i due metodi e ci saranno delle aree di margine che sono propri di un di un metodo non dell'altro e applicarlo il più possibile estende le nostre probabilità di acquisire maggiori dati
Leggo qui nascono tra cinque luglio quali sono i reperti Reboni avete possono fare la fisica la coppia fisica
Possiamo anche proposte
Risparmierà cancelliere descrivere uno
E chiedere l'utilizzazione di questa nota lui depone tutto dalla deposizione i numeri il tribunale potrebbe
L'acqua si era questo modo di procedere condiviso mi sembra che sia certamente va bene quindi grazie grazie con l'accordo viene acquisito allora direttamente lo acquisiamo direttamente
Elena è la nota anche ai fini della decisione di eccezioni allegra sì però diventerebbe utilizzabile
Per quanto riguarda i richiami
Poi trecentodiciannove eccola qua magari adesso approfondiamo degli degli aspetti che interessano sino viene sonore incontri avvocato comprare
L'elenco del tipo di cottura distratto dove l'elenco di tutti i reperti acquisiti e per questi reperti è stata possibile l'attività prestiamo il fianco dell'interventismo era per rendere meno noiosa lettura
Allora in questo primo paragrafo non occorre più sciorinare quali sono i reperti per questi primi reperti questo ha fatto la copia fisica con le caratteristiche che ci ha detto in quest'ultimo qualora paragrafo della prima pagina vedo tre dispositivi per cui a potete fatta ha potuto fare la coppia modalità logica
Altri cinque sembra per cui è stato possibile fare la copia forense del file system e poi un ultimo sia file system che copia logica avanzata come da verbale ora se poi il il tribunale quelle vorrà chiederle specificazioni logica logica avanzata file system io credo che negli atti già prodotti ci sia per il possiamo forse evitando a me interessa dato fondamento
La copia fisica e quel primo gruppo basta e fuori della questione
Dibattuta quasi per l'alloggio logica avanzata e Pais vorrei fare
Dicesse al tribunale se questo tipo di copia può provocare alterazione di qualsiasi intatto di interesse cioè i partiti dal potente
Straccia video qualsiasi cosa nelle date e nei partecipanti
Di qualsiasi tipo
Il aspetto
Se poi c'è un modo per le difese
Che avessero voluto come ma che avesse dovuto andare a controllare le copie forensi di vedere se dopo la vostra coppia in qualsiasi modo ci sono state delle manipolazioni
Ma siamo solidamente convinti che alterazioni del genere non siano possibile
Per lunga esperienza pregressa e perché gli strumenti che impieghiamo sono fatti apposta per eseguire dei rilievi quindi leggere i dati che sono disponibili pochi o tanti che il cellulare mi esponga ama leggere ciò che è disponibile e riprodurne una copia non sono strumenti che sono fatti per altri interventi so di manutenzione o di gestione degli apparati non sono fatti per riconfigurare lì per resettare lì per ripristinare dei backup per andare a scrivere
Su questi dispositivi sono fatto unicamente per leggere
In più gli strumenti propri per l'acquisizione forense si preoccupano anche di dare delle a garanzie di integrità su ciò che è stato letto
Essendo fatti appositamente per questo scopo nel mentre che leggono i dati computano anche un esce ne avrete già parlato con applicano anche un algoritmo matematico i dati che vengono letti dalla sorgente
Si volta lamenta la lettura questo esce viene computato significa che alla fine dalla lettura dei dati quando eso sono esaurite le operazioni di accesso in lettura quindi di rilievo dei dati disponibili sul dispositivo è disponibile anche il risultato di questa funzione matematica che viene incluso nella reportistica di acquisizione
Significa che se la coppia è stata eseguita correttamente cioè se le informazioni che sono state lette sono state correttamente trascritte su supporto di memorizzazione per la destinazione quindi lo stesso numero di baite nello stesso identico ordine
Quell'informazione sottoposta al medesimo algoritmo matematico dovrà dare
Lo stesso risultato della funzione di Brescia
E quindi ci servirà come di arma come sigillo
Di natura informatica per assicurare nel tempo l'integrità della coppia che è stata prodotta quindi Lash inizialmente viene calcolato alla sorgente sui dati che vengono letti viene salvata nella reportistica
Rush quell'esche salviamo è quello dei dati alla sorgente cioè sul telefono e lo possiamo usare istantaneamente o in qualunque momento anche oggi anche abbastanza di minuti come di anni
Per verificare se una qualunque
Delle copie o delle copie delle copie delle copie che siano state generate da quel da quel primo esemplare siano ancora integre possono ancora qualificarsi come dato originale perché stessa sequenza ininterrotta e ordinata di numeri
E quindi gli strumenti che utilizzavano lo fanno contestualmente a un'operazione che potrebbe essere fatta manualmente dall'operatore usando programmi diversi non abbiamo la comunità che viene fatto contestualmente registrato all'interno di una reportistica che alleghiamo insieme
A quella che chiamiamo copia forense e che quindi è stata depositata tanto presso la PG come presso la Procura
Quindi se noi avessimo mantenuto in sequestro questi telefoni e oggi facessimo la coppia
Di uno di questi telefoni
Spento appena finito di appena aperta per tempo spegnendo carcere lo faceva coppia darebbe lo stesso risultato
Darebbe lo stesso risultato in termini di significato forse mi spiego meglio se mi concedete un esempio è come se facessimo la fotografia di quell'oggetto e due fotografie successive fatte nella stessa posizione dello stesso oggetto nelle stesse condizioni dalla macchina digitale
Non saranno mai identiche
Avranno sempre delle di i due file generati dalla macchina fotografica avranno sempre delle piccole divergenze l'una dall'altro anche se ciò che rappresentano anche se il contenuto informativo dall'immagine è assolutamente identico non è variato se sta fotografando sulla scena del crimine
Il coltello insanguinato in una certa posizione per documentare la posizione la presenza di macchie di sostanza ematica la configurazione eccetera due foto fatte in successione non produrranno mai fine identico ma il contenuto informativo cioè il significato
Di quella documentazione rimane lo stesso con i cellulari sia una condizione molto simile potremmo generare in due acquisizioni successive due file che come quelle immagini tra di loro non sono perfettamente identiche
Ma il cui contenuto informativo il cui significato la cui descrizione degli eventi che rappresentano e assolutamente uguale invariata questa descrizione se prendessimo mi scusi e se prendessimo
I singoli esce non della globalità dell'immagine ma di ogni singolo elemento che lo compone quindi sia il singolo fine estratto da quel cellulare con un esemplare ogni filmato per ogni fotografia
Se prendiamo l'esempio di un filmato quel filmato continuerà ad avere lo stesso identico esce il contenitore generale cioè la l'estrazione totale
Dallo stesso cellulare in queste azioni doveva successive potrà anche variare ma quella variazione e documentabile e circoscrivibili e si può dire quali ambiti riguarda e quali no e possiamo verificare che i contenuti informativi descrittivi di comportamenti umani
Come la presenza di quel filmato di una fotografia di un altro contenuto digitale rimane invariato già se calcoliamo un esce non sulla totalità ma su singoli elementi
è facile andare a verificare quali sono gli elementi che non sono stati minimamente interessati da variazioni e quali eventualmente sono variati e in cosa sono variati
Credo dell'esposto molto bene per quanto mi riguarda Saxo capito io non ho capito tutti sicuramente ciò detto
Il consulente della difesa la cui relazione prima dell'estate legata al letto neanche commenta
Contestava l'uso del termine copia forense premesso che a noi interessa poi la sostanza che importante che il dato sale Maria del filmato restituirlo
Le le copie fatte modalità logica
Sono copie forensi non sono copie forensi noi riteniamo di sì qualifichiamo come forense è una copia che rispetta i requisiti previsti dalla normativa a terra e l'utilizzabilità in ambito forense nel nostro caso facciamo riferimento alla procedura penale che ci dice di mantenere due requisiti che sono la conformità della coppia la sua conformità rispetto al dato originale e la sua immodificabilità nel tempo e la garantiamo con gli strumenti che abbiamo detto
Garantiamo che l'informazione sia identica all'originale perché sull'originale è stato calcolato UNESCO e poi riusciamo a ricalcolare sulla coppia e verificare che coincide è uno strumento molto efficace non è l'unico possibile ma è sicuramente il più pratico il più diffuso
E la sua immodificabili nel tempo è garantita proprio dal fatto che ancora oggi si può prendere una copia e verificare che sia integra come quando è stata scattata quella foto all'origine
Che il che il dottor Coco ritiene che si accoppia forense solo quella che si è identica di per di sempre ritengo che confonda il concetto di copia integrale con quello di copia forense
Ho capito
Questo questa integralità blitz perdite richiesta da qualche normativa richiesta la legge quarantotto limiterò non a mia conoscenza
Ecco anche rispetto al vostro lavoro premesso che non ho capito che anche con la coppia logica lasciato il singolo dato utente rimane anche quel calcolabile delle si cade nella sua costanza nel tempo se le copie sono conservate correttamente
Ecco anche in relazione alla all'attività questo diciamo il terzo di copie che avete fatto voi pulizia la relazione del tesissima Coco lamenta l'assenza nelle vostre notazione
Di dettagli qual è la versione del software impiegato non sto dicendo che se così dico che viene lamentata quest'assegno la verifica di datare l'ora e la verifica dei codici fasce calcolati sui dati scusate
Per contro l'eversione credo che sia riportato in annotazione che avevamo gli strumenti aggiornati all'ultima resa disponibile al momento ma al di là di questo non abbiamo ritenuto di doverlo verbalizzare perché un'informazione che è già contenuta nei rapporti d'acquisizione generati da sotto stesso
Quindi depositati contestualmente
Alle copie forensi ci sono anche rapporti d'acquisizione che documentano lo strumento impiegato la sua versione così come gli esce delle copie fatte
O che quelli senza risulta esatto risulta è inconfondibile anche perché era fa parte proprio dell'intestazione della della rapporti Istica reportistica integra anche l'informazione su software che ha prodotto quel report risulta allora quel giorno raccolte fatto la coppia dovrà risultano gli orale del verbale siamo soliti annotare l'orario riportato dei dispositivi quando ci sono delle discrepanze significative
E non annotare invece la situazione ordinaria in cui è tutto regolare in cui appare tutto quanto regolare se ci fosse stato un un cellulare configurato come una dato un'ora diversa da quelle correnti dovremmo riportato che perché la nostra prassi corrente
C'era un
La terza domanda codici abbia sciolto anziché indicato anche questo dalla reporting e quello del presente nel report si
è andato tutto bene questa operazione ci sono state perturbazioni venti incidenti che lei sappia visto cravattaro stesso non sia costato nulla in informatica vuol dire che è già andata bene quanti reperti aveva erano gli indagati erano quarantasei erano faranno requisiti
Non li ho contati a memoria una trentina di reperti ritengo
Il suo quelli che abbiamo trattato quel giorno
Per il momento mi mi fermo qui sicuramente non erano troppo specifica
Avvocato Cecconi nell'interesse del dottor Silvio Berlusconi contro
Tutto lì giusto due precisazioni
Mi mi riferisco anzitutto al catalogazione
Il cui fra poc'anzi
Fatto oggetto di risposta a specifica domanda il Pubblico ministero i cosiddetti quaranta
Bersaglio che l'acquisizione clienti del materiale informatico
Poi nello specifico soprattutto di telefonini
Per intenderci mi riferisco al documento che riporta la Fondazione la Procura zero zero nove sette otto nove
Presidente che risulta essere quel già acquisite acquisite agli atti vinte l'annotazione poi non l'abbiamo ancora materialmente cioè
Anzitutto vedo qui ma lei sarà più preciso di me anche in considerazione del maggiore attitudine a creare sotto i profili informatici neanche soltanto aritmetici viene da dire la più parti di telefonini che risultano essere stati fatti oggetto di sequestro e successivamente
Oggetto del vostro intervento dei due essere biglietto di conferenze
E vedo qui indicati
Soprattutto e poi cinque cinque S
Al al cinque cinque che esse alcun serio
Ricordo anche per gli iPhone quattro forse controversa vado a memoria ecco io giusto al documento a portata di mano offese verbali ecco perché io vedo qui con riferimento all'elfo messa ne leggo lo diciamo indiretta due due fondo due due
Quattro o cinque
Sette otto nove mal contati le gomme no dieci iPhone cinque e cinque o sai Fonsai sei
E anzitutto domanda banale banale nel due mila e i quindici se seduti ricordarsi Life on cinque le funzioni erano gli iPhone di ultima generazione
Sensi se eravamo arrivati al sei lassa se non rammento male
Ecco con riferimento acquisti iPhone voi avete proceduto a operare
Utilizzando l'apparato se l'ebraico febbre quattro cinque un ferme si in prevalenza quello cioè vanno in dotazione anche una di ascolti pezza guai che è l'analogo di un altro produttore
Che adesso non le so dire per quali su quali dispositivi è stato impiegato non eravamo soltanto l'avevamo fretta ce degli UFO forti sì
Ecco che sono peraltro il esaminando rapidamente mentre stava per l'appunto rispondendo le domande sul pubblico ministero mi pare di poter vedere che con riferimento a questi dispositivi di Julio prima
Fatto menzione voi sempre più utilizzato quanto meno sane tradizioni ferma me lo conferma sì
Perché era quello che gli dava lei maggiori garanzie
Garanzie le danno anche gli altri una questione di da un lato abitudine da un l'altro affidabilità riusciamo a fare il grosso del lavoro è lo strumento principale diciamo così lo strumento di punta e quello di riferimento e quando funziona tendiamo
A tenere quello quando qualcosa non dovesse funzionare a cercare di aggirare il problema che si dovesse presentare con strumenti equipollenti
Ma non la scelta tra offre dovessero guai che era disponibile in quel caso ricadeva perdano disponibilità del momento e non da una maggiore idoneità di uno degli strumenti rispetto all'altro erano assolutamente eccellente
E nell'ambito di questo procedimento quindi al di là delle attività che avete svolto sui telefonini oggetto di sequestro il diciassette di febbraio del due mila e quindici ma comunque sempre nell'ambito di questo procedimento e anche
Mimesi successivi voi non avete avuto parla poco specificamente l'attività che ha svolto lei
Delle nell'atto di procedere alla i cattivi al ad utilizzare l'applicativo
Se le prime sette quattro pc problemi commesso un Apple iPhone sei classi no no no assolutamente il malfunzionamento no le operazioni di acquisizione sono arrivate plaude a compimento con successo
è sicuro di questo
Dico questo perché noi abbiamo già versato agli atti ne abbiamo già parlato questa mattina un verbale a sua firma ventuno maggio due mila e quindici dove si dà atto che
In realtà la procedura non aveva portato a quanto meno dei risultati soddisfacenti nella misura in cui lei fa riferimento leggo per proprio testualmente per acquisire le informazioni mancanti sarebbe necessario anzitutto tentare nuovamente l'acquisizione file system del dispositivo
Ecco che le comunque non estremi di procedure e consultazioni dirette mediante interfaccia utente non significa che la prima acquisizione fosse fallita la prima acquisizione arrivata a compimento con successo non ci sono stati intoppi
Il metodo impiegato era parziale
Non ha acquisito tutte le informazioni che invece poi al alla alla PG agli uffici investigativi interessava vere è stata una valutazione fatta sul momento consapevolmente in considerazione delle modalità disponibile ma soprattutto dei tempi necessari ad applicare entrambe le modalità di estrazione dati
Il diciotto maggio quando abbiamo fatto l'attività presso l'ufficio dalla dal Pubblico ministero dottoressa Siciliano a avevamo una contingenza di tempo
Io ho scelto di procedere per prima con elmetto di acquisizione più sbrigativo sapendo che avrebbe raccolto meno informazioni rispetto al secondo metodo ma in meno tempo così da valutare al termine della prima acquisizione se fosse richiesto procedere a ulteriori prelievi o se fosse sufficiente così
Ecco ma quindi possiamo dire che interstizio temporale tra febbraio in maggio del due mila e quindici alla luce di quella che è la sua esperienza risultavano già essere superate le problematiche legate alla la procedura di estrazione di dati dall'iPhone sei attraverso l'applicativo
Se le braccia in sede di cui abbiamo parlato non non abbiamo riscontrato problematiche particolare no ma la mia domanda era più generica cioè se in quel momento allo stato dell'arte si poteva ritenere da parte del vostro della vostra libertà della quale lei incardinata
Superata qualunque tipo di problematica legata alla positiva di intervenire su questi dispositivi su queste tipologie di dispositivi sull'iPhone cinque sei
Non avevamo particolari problemi avevamo a disposizione diversi metodi applicabili a seconda della circostanza lì risulta che
Questi telefonini possano secondo la sua esperienza proprio concreto sul campo
Determinare problematiche per quanto riguarda anche soltanto
La
Illeggibilità perché criptati dei dati anche sul punto di taluni dei no questo non è un problema che c'è interessati perché avevamo accesso
Al dispositivo conoscevamo il Pin che era stato spontaneamente fornito e quindi non avranno non avevamo vincoli per accedere ai dati memorizzati
L'unica grossa differenza a cascata in giro però non vedo che per tutti i telefonini sequestrati prevedeva tempi in per alcuni certo perché lo tratta come del tipo di riferimento ma per altri no
Da dove cercata questo tratto così specifico e circostanziato
No non glielo chiedo che non è una domanda stiamo parlando del cellulare trattato il diciotto di maggio in grado cambia cellulari trattamenti io poi per la verità l'ho fatto una domanda ancor più generiche troppi diamo
Dalla dal dal particolare poniamo eventualmente al generale ribaltiamo quello che l'ordine normalmente
Degli addendi con riferimento ai telefonini sequestrati ai telefonini sequestrati a far data dal diciassette febbraio due mila quindici sino a l'ultimo ponte come le ho detto riporta la data del ventuno di maggio due mila quindici vendevate per tutti gli iPhone cinque cinque S sei i sei Plast
Pina di accesso possiamo andarlo a verificare nei verbali laddove non avessimo avuto accesso al dispositivo lo avremmo riportato a verbale in alcuni casi è successo di dover acquisire dei dispositivi di cui non è stata fornita
Non sono state fornite le credenziali di accesso e che quindi abbiamo dovuto rimandare
In quel caso è riportato quando riusciamo a stabilire una comunicazione col dispositivo e quindi a produrre un backup da qualificare poi come copia forense
Significa che o il Pini assente o c'è stato fornito però significa che il cellulare bloccato o sbloccabile cioè
Che tornando alla domanda che le ho fatto a monte
Quindi nelle possiamo dire possiamo escludere che a primavera inoltrata del due mila e quindici il vostro ufficio la sua aliquota quella nella quale lei abbinato aveva con riferimento agli iPhone sei las
Cinque cinque S
Una metodica e un applicativo che consentiva di superare qualunque tipo di problema legato anche a dati crittografate i contenuti di telefonini
Sì l'ho appena vinse perché in realtà il problema non si pone in quei termini perché non è lo strumento ad aggirare la cartografia
Da iPhone cinque in avanti
Ma era semplicemente lo sbocco con l'inserimento delle credenziali che fa sì che sia il telefono stesso decifrare i dati e fornirli al nostro software
Di acquisizione già decifrati quindi non abbiamo prima di decifrarlo a posteriori l'unico problema che si può presentare con una il decano degli iPhone e quando indipendentemente dal dallo Scrima quindi dal meccanismo di si blocco dello schermo l'utente ha configurato anche una passo passo il backup
La password o una volta configurata dall'utente rimane memorizzata sul dispositivo e quindi da quel momento in poi
Anche se si può sbloccare il dispositivo e chiedergli di produrre un peccato da salvare sul computer i dati usciranno dal dispositivo già cifrati con una password nota solo all'utente che lo ha configurato quindi in questo caso noi abbiamo due strade plausibili
In realtà tre abbia o a
Chi conosce la password collaborativo la fornisce in questo caso ne possiamo produrre il backup cifrato in ogni caso ma per la sua analisi sarà necessario disporre della password oppure abbiamo dei software che eseguono password cracking e quindi cercano di trovare la password per decifrare questi dati
La terza soluzione in realtà si è affacciata sul mercato dopo quindi inutile considerarla in questa sede
Ecco dottore le ha fatto questa domanda perché
Tu fai una domanda a monte se non è chiaro poi la domanda successiva lei fa parte del se ho ben compreso nucleo squadra reati informatici all'epoca dei fatti se rafforza appurata informato allora temiamo scopre scuse Milano Moscova no no qui presso la procura sezione di polizia giudiziaria lei comunque
Conosce anche evidentemente altre persone altro personale dello spot reati informatici allocata presso la Procura del pubblico se tutelando
Non ce l'avevo ciò lavorato per cinque anni maresciallo all'ok
Non è che critici per quasi un'aspra sì Ignazio no non mi suggerisce niente no salì faccio questa domanda perché vedo qui nato perché sotto l'esilio con il consenso del tribunale
Che il
Nel due mila diciotto il quattro maggio del due mila diciotto il Pubblico ministero di questo ufficio di procura dottoressa Maria Cardellicchio
Dato atto leggo testualmente rilevato che in data uno marzo due mila e diciotto veniva delegata la squadra reati informatici di questa procura quindi quella preso parte al fine di effettuare la copia forense del cellulare modello iPhone sei avente IMEI numero tal dei tali sequestrato dedica in epigrafe generalizzato
Letta l'annotazione di polizia giudiziaria depositata in data diciannove marzo due mila diciotto
Non so se poiché anche a sua firma non è un procedimento Getulio nella quale si dà atto che è stato possibile effettuare la copia forense del suddetto cellulare con l'acquisizione dei relativi dati i quali però risultano illeggibili perché e tanti l'ora la prima domanda che facevo è è una situazione usuale una situazione arriva lo aveva scritto prima si ripristinerà il caso in cui l'utente abbia configurato una password specifica per il mercato ecco perché poi si dice così dato che come comunicato dal responsabile Ascona reati informatici successivamente alla copia forense
Che è stata rilasciata non nuova versione sottoutilizzato rilasciata nel mese di aprile del due mila diciotto per l'analisi dei dati e che questa nuova versione potrebbe consentire la lettura dei dati stessi
Lei pensa che si possa riferire a quale applicativo per quanto riguarda le persone software in grado di estrarre effettività se secondo la sua esperienza e si tratta di Sante
Riferite nel due mila e di John c'è c'è una una terra e la terza possibilità che citavo prima che nel due mila quindici non era disponibile possibile procedere a un riassetto parziale del telefono che azzera
Non incontra nemmeno implicazioni non le avevano rilevanza cioè essi mi rendo conto perché su Massimo
Do atto che proprio a fronte di queste premesse ritenuto che si rende quindi necessario procedere l'accertamento tecnico irripetibile
Ovvero si rende necessario effettuare la lettura visualizzazione e analisi dei dati acquisiti con la copia forense del cellulare modello i fondi eccetera eccetera ritenuto che sembra procedere con le forme trecentosessanta nel due mila diciotto anche con l'applicativo nuovo
Il più recente rispetto a quello di cui appena trattato il dottor Gabri si è disposti a trecentosessanta non ho altre domande su
Quindi io no Giuseppe giusto per
Era una domanda conclusiva una domanda corrisposta conclusi
è una produzione perché la domanda non l'ha fatta
Sembra una risposta
Non ho altre domande che produco questo documento da cui risulta che anche alla luce dell'applicativo del due mila diciotto successivo rispetto a quelle di cui si è parlato si è proceduto
Con questo Ufficio di Procura Repubblica questo stesso Ufficio di Procura Repubblica con le modalità di questo esotico trecentosessantatré sono ancora renderlo ci sono osservazioni della posizione dei mezzi
Una metodologia di non sopravvivere quindici un telefono criptato qui non è come quelli nostra perché non abbiamo avuto questo problema e talmente inconferente che se vogliamo andare in qualsiasi foglio del tribunale
Chi farà soltanto soltanto capire poca gente accusano questo foglio non c'entra nulla con l'esame la vostra per
Telefono metodologia successiva è caso particolare telefono criptato
E in più PM che ritiene
Non
Otto pm che richiedono stessa
Se vogliamo io capito che qua si dava atto che il l'ufficio che riteneva invece è il Pubblico ministero e il Pubblico ministero sulla base di una notte
Proveniente proporrà anche i suoi polizia postale che viene fatta oggetto di menzione nella premessa nota acta dice no con riferimento
C'è opposizione
Presidente sedie necessità possiamo produrre lo nota così togliamo i dubbi
è a firma del maresciallo D'Agostino
Sì ce l'ho qua sul cellulare
Se vuole se vuole la la vado ad acquisirlo vado a fotocopiare le acquisiamo
Prego
Sì ma D'Agostino dice di fare attività irripetibile
Se da questi centri
Prego prego
Stime
Questo
Ci si
A maggior ragione
Sì se vi è necessità dopo cinque minuti lordo scompare pensieri dunque possiamo intanto rammostrarla è è una è una nota di un altro best nella lista del PM maresciallo costano tanto dei sì stiamo discutendo sulla rilevanza sulla
Possiamo andare da soli
Prima di sciogliere dobbiamo fare una domanda non
Nel due mila quindici c'era né i soci siamo un attimo persi quindi potevamo riprendere sa quanto lei ha detto in relazione alla possibilità di
Decodificare dati criptati tra virgolette quindi con la password nel caso in cui in ovviamente il l'utente non forniscano a passo
Esistevano anche nel due mila e quindici al di là che poi nel due mila diciotto c'è una ci sono novità ma ingeriscono anche un un sistema nel due mila quindici allora c'è da dire una cosa che c'è il sonetto prima forse devo sottolinearla meglio
L'estrazione dei dati
Quindi il rilievo va a buon fine comunque noi dati ed al cellulare li possiamo estrarre cioè e depositare col sigillo informatico e quindi rimangono in giacenza il problema si pone solo nel momento in cui è necessario fare all'accertamento su quei dati per rendere intellegibili ma per la finalità di rilievo per la loro estrazione
Assurdo non password o il processo va a buon fine comunque e da documentabile non riesco poi a far l'accertamento a documentare il contenuto ma le stazioni dati si concludeva a buon fine
Stavo cercando poco fa nei verbali mi par di ricordare che in uno dei dispositivi è successo esattamente questa cosa e sulle c'era la password manda i dati li abbiamo estratti lo stesso depositati così che sono a disposizione dall'ufficio investigativo del pm se un domani
In una in spontanee dichiarazioni in interrogatorio non lo so seconda del circostanze dalla dalla peste del titolare a dal dispositivo interno del procedimento un domani la la password
Venisse comunicata o si decidesse di a provare a Caracalla con dei software appositi che cercano di aggirarla
Si sarebbe potuto procedere senza più bisogno di metter mano al dispositivo regionale perché i dati comunque sono stati estratti con successo il problema è solo nella loro interpretazione non è l'acquisizione
Sì ma la possibilità di ultima stare nuova musa resta ma questa nuova possibilità è solo diciamo un aggiornamento non era possibile nel due mila quindici
Non era noto questo modo di procedere ma questo o in generale in nessun modo di procedere al decretazione di dati nel due mila quindici la possibile procedere alla decapitazione di dati criptati
Soltanto cercando il cracking con attacchi a dizionario vuol dire tentare tante password nel tentativo di indovinare quella giusta
Quindi soltanto di forza bruta si si poteva già fare si poteva credo che sia giunto in più nel tempo in questo caso il mio utilizzo di questa forza bruta il il pose come avete benché non sarebbe stato comunque laziale è un'attività faticosa di natura irripetibile no si opera su dati che sono conferenze che sono in sola lettura che non hanno bisogni di Aster modificate
Il tentativo può essere rifatto
All'infinito anzi si fanno milioni di tentativi per quel fare con telepass assente attività irripetibile assolutamente embolia telematica assolutamente ripetibile perché non comporta modifica annulla né al reperto che non serve neanche più
Nei dati estratti che servono in sola lettura
Va bene il tribunale ritiene rilevante l'acquisito il documento e lo acquisisce
Presidente mi perdoni una domanda avvocato Boccardi Bongiorno ha terminato difese semplice
Prego
Ci sono stati casi nei quali grado d'utilizzo dell'apparato stelle Traité infette quattro pc
Non si sia potuti procedere Mian acquisizioni fisica mi all'acquisizione logiche anni all'acquisizione i file system del contenuto degli apparecchi telefonici
In una circostanza del genere si presenta o per dispositivo non funzionante o perché al dispositivo in blocco e non sbloccabile a memoria hanno messo insieme una circostanza simile
Perché con riferimento alla mia assistita Karima El Mahroug chi era proprietario di un'istanza e classe
Appunto la uno cinque due a effettivamente questa circostanza si è verificata
E e viene questa nota della quale le mantenete ventuno maggio nella quale lei fa riferimento appunto l'esigenza utilizza una procedura di già il tenente riguarda questa precisazioni quali sono le procedure dice ai veneti utili
E che effettivamente producono l'estrazione di dati
Ritorniamo al
Discorso di prima in cui sottolineo anche le estrazioni fatte su quel cellulare non sono fallite sono tutte andate a buon fine ognuno è stata completata e ha estratto ciò che è in grado di estrarre quel metodo è quella procedura non ci sono stati problemi di malfunzionamento
Tutti i dati estratti sia il diciotto Di Maggio che nella nella data successiva al ventuno
In in in tutti e tre i casi sono stati tre acquisizioni fatte con due metodi diversi in due giorni diversi in tutti e tre i casi la procedura è andata a buon fine
Il problema se vogliamo chiamarlo così non è in un malfunzionamento che non c'è stato
E nella disponibilità di determinati dati erano disponibili due metodi di estrazione uno concentrato sui dati applicativi dell'utente e uno invece più esteso alla parte di file system che è accessibile con i privilegi dell'utente
Quindi tutto ciò che si può fare con il sistema senza manipolarlo senza riconfigurato uno senza alterarne le impostazioni è stato fatto ed è andato a buon fine
La mia nota sta specificare che se ce ne fosse stata necessità
Si sarebbe potuto richiede de chiedere un intervento maggiormente invasivo
Per acquisire sul dispositivo privilegi più elevati rispetto a quello del Comune utente e quindi acquisire quella parte del file system riservata al sistema operativo quindi un'acquisizione logica
Ma completa di tutti i file presenta il dispotico anche di quelli riservati al sistema che non vengono Messina disponibilità del Comune utente
Per fare questo rilevare i privilegi del sotto che esegue i rilievi quindi gli consentirebbe di accedere anche le parti riservate al sistema operativo
è necessario applicare questa procedura dirige il break
Si ricorre a dei software generalmente in quest'ambito vengono raccomandati dei software open-source di modo che siano maggiormente che siano completamente documentabili di modo che il sorgente quindi ogni parte del loro funzionamento sia conosciute ispezionabile descrivibile documentabile
Per appunto modificare parzialmente il sistema operativo per consentire di eseguire delle prime della applicazioni con privilegi più elevati in questo modo acquisire tutto il resto
Era una proposta un suggerimento quindi esiste questa possibilità tecnica se
La volete tagliare e ma non è stato disposto e quindi non è stato eseguito facevo anche una considerazione sul dumping Sico di questi dispositivi che anche a
Arrivando le ai metodi più estremi
Che prevedono quando non c'è una possibilità di accedere via software provvedono che prevedono di aggredire l'hardware smontando il dispositivo di saldando in unità di memoria e andando a leggere su un altro lettore in maniera molto aggressiva e distruttiva per quanto riguarda l'hardware
Ma ovviamente conservativa per quanto riguarda i dati memorizzati anche arrivando un simile estremo non si sarebbero ottenuti risultati utili perché dai fondi cinque in avanti con una l'introduzione del secolo Hinckley tranelli dispositivi nei processori
Tutte le unità di memoria sono cifrate a livello di file system in maniera trasparente all'utente
Vuol dire che la cifratura applicata è quella prevista dal costruttore non utilizza la pipì la password configurata dall'utente molti Lizza delle chiavi che sono memorizzate all'interno dell'hardware stesso
Di cui l'utente non ha cognizione non la può vedere son memorizzate all'interno di quell'ardore possono essere usate ma non possono essere estratte non esistono metodi per conoscerle
E quindi un'estrazione fisica avrebbe comportato l'ottenimento di tutto lo spazio di memoria ma in forma cifrata decifrabile con delle chiavi non ottenibile che non sono né la conoscenza né dell'utente e né del produttore col
Che dichiara di non conservare una copia delle chiavi che sono ha memorizzate univocamente all'interno di ogni singolo chip che esce dalla linea di produzione
Quindi valiamo queste possibilità ulteriori si potrebbe procedere un gel Breguet quindi aggredendo il software sosta operativo per elevare privilegi acquisiti ancor quello che non è attualmente esposto dal cellulare
è inutile invece aggredire l'hardware e produrrà un da un fisico perché non sarebbe intellegibile in cui le chiavi per decifrarlo non sarebbero comunque disponibile
Permesso che non mi risulta che la Fonsetti las avesse dell'impasto particolari oltre a quell'iniziale inchiesta fornita spontaneamente dall'interessata no Fini però io credo che architetturale il dispositivo già le ha
E cioè con un sistema di cifratura previsto dal costruttore che l'utente non ha neanche bisogno di configurare non ne ha neanche cognizione dell'ultras Brescia linee perché prescindeva al Cantinone il vino serve soltanto per lo sbocco del dispositivo
Ma tutto lo storage interno tutta l'unità di memoria è già cifrata con delle chiavi che sono salvati all'interno di un ci parlerà
Ed è questa l'utente non viene comunicato non non non non era in ogni sistema del tutto trasparente all'esperienza d'uso sincronica limiti invece agli altri
Quindi all'iPhone cinque cinque S sempre sequestrati a Karima El Mahroug
Ed è risulta che siano stati utilizzati
E il crac azioni didattiche software differenti da software classico dunque letta poc'anzi incensi e libera intensi so che quel giorno in sala operativa avevamo a disposizione un Fazio al PIL sì un fattaccio e e Saro guai
Al di là di questi non ho cognizione ho visto dalle consulenze dei dei consulenti tecnici che loro nel loro operato sono ricorsi anche assorto era fatti dal produttore
Del telefono non è una cosa che avete voi abbiamo avuto bisogno noi iter d'ogni quindi salterà Ettore
Fatica eppure
No non era ecco le Ranocchia in quel caso
Ma stampavamo che qualcosa camuffato altre no ma infatti io qua sto parlando dei miei fan comprando dei fondi dei fondi cinque Foglio cinque Nesta e quindi la prestazione da atti no non mi risulta che abbiamo impiegato altre sovente avevamo Petra in dotazione
Quindi le modalità per estrapolare i dati contenesse soltanto quelli non ci può essere stato un ulteriore modalità per estrapolare i tratti tra l'altro tutti
Il software di acquisizione per iPhone non sono basate sulle stesse libreria che sono le stesse di iTunes alle stesse dello strumento fornito dal costruttore quindi ci si limita a leggere i dati
Che il dispositivo espone a finalità di peccato
Quindi sostanzialmente sono tutti equiparati gli strumenti di estrazione perché utilizzano tutte lo stesso canale di accesso ai dati
Chiedono al cellulare di produrre una che di produrre un backup e cellulare restituisce i dati di interesse applicativo per l'utente
Quindi al chiuso a sua volta produce un sistema operativo per l'estrapolazione di dati
No Aiton c'è un'applicazione rilasciata dai qualche tra le varie funzioni esegue anche decapode dispositivi agli homeless
E quindi può essere utilizzato per estrarre un peccato del passo Pizzato dall'utente restavano un backup dei suoi dati
E le stesse identiche libreria sono quelle utilizzate da qualunque pool di astrazione per produrre una copia da qualificare poi come forense voi avete utilizzato anche questo tipo di sistema resta fra i dati capitato
In questo caso le nominations in questo caso no non ricordo d'averlo impiegato quand'anche fosse stato non è un metodo comodo
Per eseguire un peccato può funzionare produrrà lo stesso identico backup ma non essendo stato specificamente concepito per usi forense a due difficoltà
Uno che potrebbe essere usato anche per ripristinare un backup sul dispositivo quindi un programma che non legge soltanto sarebbe in grado anche di andare a fare delle modifiche sul dispositivo e quindi dovrebbe essere cura dell'operatore
Non fare operazioni del genere e due che non essendo concepito per scopi forensi produce un un mero backup senza documentarlo in maniera estensiva come fanno invece i nostri soft per cui si in astratto si può utilizzare anche con Spar produrre una copia
E poi andrebbe qualificata in qualche altro modo con il supporto di altri software per esempio per il computo degli esce all'atto pratico non è la soluzione più comoda i perdoni quindi cotechini indisturbati vinto al menti promesso
Le modalità di iTunes consente delitti uns non possono essere qualificati come copie forensi perché da sole no detassato operatore
Ad adottare degli accorgimenti delle precauzioni ad adottare una procedura che soprattutto a documentarla in modo idoneo per poterla qualificare in quel modo i dati estratti poi sono gli stessi
Chiaro però a questo punto ne dobbiamo affidarci a quello che ci dice il soggetto testa pratica artistica la chiama telefono incertezza
Affidarsi a quello che senso e non lo riporta in automatico un software all'operatore umano che ne segue ma penso che valga in ogni caso la firma del verbalizzante dovrebbe esser quella che fa fede più più che lo strumento che ha impiegato
è le l'insieme di procedure metodi e strumenti che consente di arrivare a un risultato
E ciò che si riferisce alla reportistica documenta come sono stati impiegati procedure metodi e strumenti immagine sacra in un errore umano a fare le cose ne vale a dire la corretta applicazione
La ringrazio
Posso prego avvocato già dotato di peso Giuliante
Senta quelle modalità operative che le buongiorno quelle modalità operative che lei ha descritto prima
Che erano state pensate prima dell'inizio delle perquisizioni quindi la creazione della stanza l'individuazione dei soggetti responsabili
Erano specifiche per i cellulari o riguardavano tutti i dispositivi oggetto di sequestro
No avevamo preventivato di fare soltanto i cellulari perché
Con così tanti obiettivi
Non avremmo potuto permettersi di fare un'operazione l'massiva
Completa su ogni tipo di reparto informatico che fosse stato rinvenuto in quel giorno in quel nella contingenza dalla perquisizione avremmo potuto lavorare soltanto un numero finito di dispositivi
E quindi eravamo orientati verso quelli che la polizia giudiziaria operante nei singoli equipaggi ci avrebbero portato come reperti da vedere sul momento da perquisire
Appunto in sede di perquisizione
Poi è ovvio che sono state sequestrate molte altre mo'molti altri oggetti che non abbiamo visto quel giorno
E invece per quanto riguarda i dispositivi informatici tipo il computer che disposizioni erano state date
Sul computer salvo esigenze contingenti a meno che l'equipaggio operante non rappresentasse un'urgenza vera di ispezionare di perquisirli nell'immediatezza
A avrebbero valutato l'opportunità di un sequestro e quindi poi l'assegnazione consulenti tecnici per duplicazione analisi lei ha avuto un ruolo anche in questa attività
E nel decidere se cosa sequestrarono decidere no no no so no nella analizzare ovvero copiare in maniera forense questa
Questi rete molto parziale molto parziale l'unica cosa su cui abbiamo operato posteriormente l'attività delle perquisizioni del diciassette febbraio
I due interventi sul cellulare di Fonsai di Karima El Mahroug di cui abbiamo già parlato e poi c'è stata la consistente parte sfondando a recuperare
Una consistente parte sui reperti sequestrati a carico De Luca Giuliante nel buio regia esatto il verbale bene e sottolineo
Per quello che chiedevo la modalità è stato richiesto un di più non solo la duplicazione dei dati estraibili dei reperti ma anche una un lavoro ulteriore di a finanzio né dei risultati quindi di interpretazione
Di ciò che era stato duplicato per renderlo fruibile alla PG operante quindi non una valutazione di merito ma un'interpretazione dei contenuti per filtrare isolare indicizzare
Determinati tipi di dati di interesse e metterli a disposizione in maniera fruibile alla all'ufficio investigativo ok finiscono la parte relativa ai cellulari poi veniamo a quel verbale
La modalità cautelativa che lei ha indicato prima cioè la messa in modalità aereo va che secondo quello che lei ha raccontato prima è stato effettuato per chi materialmente ha eseguito il sequestro dove lo trovo
Cioè dove trovo che è stato inserita la modalità e qua nei nei verbali di
Di operazioni compiute da il diciassette di febbraio o relazionato su ogni reperto contrattato nelle condizioni in cui mi è pervenuto per cui troverà la dicitura
Si trova l'evaso
Sì voi alle ore quattordici tablet Samsung marca modello e-mail reperto numero tre punto uno il dispositivo è stato preso in consegna acceso configurato in modalità burocrati ottusi sono annotazioni simile Parisi sia libera abbiamo viste tutte se non lo trovo vuol dire che non c'è la modalità corrette al non tutti i dispositivi ce l'hanno non ha tutti i dispositivi serve per esempio c'è il BlackBerry che a a una modalità del tutto analoga ma non la chiamo modalità volo è una modalità rilievi a risparmio energetico che spegni moduli radio quindi sostanzialmente equiparabile ma la chiamano modalità comodino e io verbale o sperando che l'ho messo in modalità che essa sei arrivato in modalità comodino emergeva un'onda diversa cosa abbia Consip sì ce l'hanno tutti sì seguite quindi se io non lo trovo vuol dire che non ero in modalità aereo
Oppure che il cellulare era spento oppure che il cellulare è stato spento nel senso se non lo trova menzionato è perché non è rilevante perché non c'è lavoro esempio proprio scritto che ha respinto ci sono per esempio a due iPhone quattro che sono stati acquisiti modalità di F uno
E qui devo aprire una parentesi offriamo ne è una modalità particolare di acquisizione che consente il danno fisico quindi l'acquisizione integrale di tutto lo spazio di memoria dell'iPhone
è una cosa che nei modelli successivi non si è più potuta fare fino al modello quattro si può quindi quando prendo incarico un iPhone quattro mi è rilevante sapere se accesso se ha collegato on line se of line se c'è il pino se non c'è il Pinna io so che partendo da cellulare spento
Ho disposizioni metodi per avviarle una modalità particolare che non fa partire il sistema operativo residente
E mi consente di acquisire tutti i dati memorizzati e se ci fosse un po'nell'arco di venti minuti anche riuscirà a conoscere il Pinna quindi se arriva un cellulare del genere le sue condizioni in quel momento non sono rilevanti perché so che posso spegnerlo
Per avviarle in questa modalità particolare e acquisire tutti quanti i dati bypassando ogni problema di ci frattura che sul far sistema all'epoca non esisteva di blocco degli accessi che diventano irrilevanti perché è facilmente crack Kabili laddove presenti nel giro di pochi minuti
E soprattutto mi consente di accedere all'integrità della memoria senza dipende dal sistema operativo che in quel momento non è avviato quindi
Perché nel verbale che lei ha redatto del diciassette febbraio alle ore venti non vi è indicato a questa modalità
Viene sono indicato che è stata utilizzata l'appunto la funzione tanto fisico consente Bra il tuffo ed è fortissima
Non c'è scritto da Minichiello cellulare da spendere quando non si tratta per l'appunto di Dario Fo in quattro trivelle conti a differenza degli altri e le condizioni in cui mi sono giunte sono irrilevanti per me
Perché posso procedere all'acquisizione integrale di tutti i dati partendo da Telefono spento e quindi nel momento in cui senza rischio di pregiudicarne informazioni con altri modelli non potrei fare questa cosa anche la condizione acceso spento colpi in loco colpa te ha bloccato
La sua configurazione diventa rilevante in questo caso no perché so che posso spegnerlo acquisire tutto ed ed è quello che abbiamo fatto fatti col metodo dal fisico ok però in questo verbale questo non lo lo rilevo no
Tocca non è capo non è una circostanza rilevante ai fini nell'iter rilievo
Senta invece quel discorso che lei ha detto relativo alle modalità di di copia quindi diciamo l'interpretazione che ne hai dato il fatto che delle modalità di tipo ripetibile
Valgono anche per dispositivi ulteriori rispetto i computer ai ai cellulari quindi parlo di dispositivi di
Computer allegati cd-dvd sì se parliamo in linea generale io vedo due possibili cause Ravera degli accertamenti di natura irripetibile in questo ambito o no però sotto la domanda non è
No volevo sapere se quella quella interpretazione che lei da che corrisponde a quella che della procura vale per qualunque tipo di dispositivo informatico
Diverso anche dai cellulari dei computer su cui ovviamente ha riferito fino ad oggi questi trattati in questo caso si è ritenuto di sé ok quindi per tutte le modalità per tutti i reperti che sono stati oggetto di sequestro voi avete utilizzato quelle modalità di tipo ripetitivo
Sì a seconda del tipo di di supporto di reperto di dispositivo da da trattare ci sono modalità diverse precauzioni diverso e strumenti diversi
Ma i requisiti che dobbiamo garantire sono sempre quelli conformità della copia eseguita in altra abilità nel tempo quindi
Con allora vengo alla venticinque di marzo del due mila quindici c'è un motivo per cui voi avete convocato presso la sezione di polizia giudiziaria Linda che l'allora indagato Luca Giuliante e i suoi difensori
Per fare la Coop questo lo ignorarono supporto strumentale all'ufficio investigativo sicuramente no non ho non non ho scelto suggerito consigliato di convocarli no legna mi è stato richiesto di intervenire
Dare inizio alle operazioni di duplicazione Emilia appunto
Di preanalisi chiamiamola così
è una fase di di interpretazione del dato che però non c'entra nel merito del contenuto
E avrei dovuto fare quella fase
Di supporto siamo un ufficio strumentale agli uffici investigativi ok però lei era presente a questo verbale insieme agli ufficiali di PG Ciacci Bertoli sordo e appunto il sovrintendente Cabrini
Viene convocato l'allora indagato Luca Giuliante unitamente al suo difensore e viene informato della facoltà di assistere all'operazione di analisi sui reperti
Sequestrate kuduro rinuncia chiedendo di essere informato al termine nell'analisi del materiale sequestrato in ordine ai fari individuati come rilevanti per l'indagine
C'è la risposta alla domanda non ha nulla a che fare lui non l'ostaggio aveva già risposto avvocato
Entra a gamba tesa nero ma l'avvocato è una richiesta di collaborazione Linda
Assolutamente non è che non ha nulla a che fare con no va be'insomma rinuncia alla facoltà attribuite al mio di a sinistra l'operazione è un'anomalia sequestrati conferisco al mio pieno consenso alla copiatura forense di tutti i predetti reperti
Che cioè certo che abbiamo dato la disponibilità se no saremmo stati di fino a quando sono finiti cioè dieci giorni dopo per hanno dormito traumi abbiamo capito caricare per glielo chiedo se c'era stata qualche disposizione a lei mi sembra di no quindi chiederemo poi agli altri tra che erano presenti
Di convocare il soggetto indagato e il suo difensore
Di fatto per me trasformando questa operazione in irripetibile alla presenza dei difensori quesiti io posso confermare per quanto di mia competenza che al di là della qualificazione giuridica che può essere stata data all'atto
Io di operazioni tecniche
Che avessero natura irripetibile su questi reperti non fatta tutto ciò che ho fatto tecnicamente
è ripetibile
Che poi sia stato bonificato diversamente a sul piano giuridico ecco non melodrammatico o no assoluto non c'erano esigenze manca neanche
In termini di dubbiosi eventualità a me interessava sapere se lei aveva avuto indicazioni del perché si era deciso di convocare quel giorno era o almeno non le ricordo a distanza di Bus de Tofana non risultano da nessuna parte no
Ovviamente non c'è neanche una convocazione per gli accertamenti però sapevo una cosa che ricordo è che probabilmente è pertinente
C'è stato una concertazione
A su quali reperti sua quali reperti dare priorità per l'estrazione tra poteva dare prima il dissequestro quindi sicuramente la presenza necessaria almeno per quello che sia che ci indicasse su quali reperti lavorare per primo di questo dobbiamo sempre ringrazia e si ma non l'abbiamo verbalizzata ecco non è una scoperta l'avete fatto
Senta lei nell'attività che lei ha svolto si è avuto modo di interfacciarsi con i consulenti del pubblico ministero sì sì
Lei ha avuto modo di conoscere dell'esistenza di una problematica relazione alla qualifica di questi accertamenti come ripetibile ripetibile è un problema che abbiamo trattato fino in fase preliminare
E ci siamo trovati tutti concordi sulla sostenibilità della ripetibilità di quello che dovevamo fare perché almeno di casi particolari che fossero emersi non vedevamo ragionevolmente circostanze ragionevolmente prevedibili
Per ritenere di dover operare degli accertamenti ispettivi era a conoscenza dell'esistenza di uno orientamento leggermente diverso da parte della Polizia di Stato di Napoli
No questo l'abbiamo scoperto dopo
Due dicendo il carteggio leggendo carteggio delle annotazioni che avete sicuramente letto anche voi
Quindi lei durante la deposizione al personale di Napoli erano le stesse che abbiamo dato alla squadra mobile al personale della PG che ha operato su Milano e sugli altri obiettivi quindi ci aspettavamo che avrebbero proceduto alla perquisizione dei reperti informatici rinvenuti ritenuti di interesse in sede di perquisizione quindi a lei non è stato chiesto un parere sul
Sul contenuto di queste annotazioni successivamente si se fossero argomentazioni sostenibile cosa si sicuramente non è stato chiesto lei sa se a qualcuno è stato chiesto un parere o
Una consulenza sul punto
In in tempi successivi anomala alle all'epoca dei fatti quando sono arrivate quelle annotazioni della
Polizia di Stato di Napoli regia risponde no ma vuole Cianci si fa dire ci siamo consultati tra noi ma già preventivamente poi ci siamo ricorsi sono stati alla luce di quello che è stato scritto
A
No no no consulenza specifica saputo queste fatture quindi l'ha saputo
Del dell'esistenza di questa notazione se non Commissione se non dopo prima ho capito che avesse detto che non ha avuto il problema il problema della ripeto innalzano testi fin da prima certo l'abbiamo organizzato ma come sollecitato da Napoli diciamo
Il Tesoro vuole sapere se la sollecitazione di Napoli è stata da voi discussa
Senta Tempo reale cioè non dopo
No ma per la comunicazione è arrivata dopo a perquisizione conclusioni Rosario ma quando è arrivata avete discusso oppure no sì certa da un contatto tra l'altro sono lui
Se lo si era capito sono un'argomentazione che avevamo già valutato e scartato per conto nostro arrivo ventidue fa già finito credo che la polizia abbia fatto la sua attività quella più nell'immediatezza cioè
Questo me l'ha data ovvero quei erano sì sì è stato un equivoco un equivoco della sua risposta perché le ASL e ha detto dopo e dopo la sua attività ma invece il difensore intendeva dire quando è arrivata la sollecitazione
Sensi si sana ne siamo stati messi al corrente ci siamo riconosciuta te tra di noi come dicevo sono anche argomentazioni che avevamo già vagliato precedentemente già escluso
Presidente se posso a me non sembra dopo perché mi sembra che l'ultimo cellulare realizzato di cui si parlava prima era del ventuno di maggio qui abbiamo delle notazioni di aprile quindi non è dopo
Per cui no che che McCurry cambierebbe qualcosa e non avrebbe dopo le attività di perquisizione pochi passi e in questo mi sembra logico che se uno dice che
L'attività è ripetibile lo fa dopo aver fatto le perquisizioni questa mi sembra pacifico sia un falso fino a un anno Giarda non consente da fare per fare chiarezza una
E dopo cioè diciassette febbraio vengono fatte tutte le perquisizioni e sequestrato il cellulare il loro fa un'attività molto velocemente non c'entra nulla il diciotto maggio viene interrogata
Karima El Mahroug e c'è una singola frequenza nel sequestro quindi sempre il cellulare sì sì sì ma non è che a maggio ancora stava facendo la presumibili ma mi pare non ricordare nominato nuovo incarichi tutto qua non stava ancora lavorando sulla mano
No la nostra attività si è conclusa con le perquisizioni
Poi il punto può ciò che è stato sequestrato e andato in carico ai consulenti gli unici interventi con fatte successivamente c'è materiale sequestrato Luca Giuliante che abbiamo discusso prima e le tre acquisizioni fatte in due date diverse a maggio su quella in Fonsai
Pubblicheremo al Marocco
Mi attività
Si è conclusa così
Sì sì sì però volevo capire allora quando mi ha avuto cognizione di pesano trazione perché se no
No no sappiamo irriverenti temporale le perquisizioni sono diciassette febbraio del due mila e Gianluigi
Le la consulenza dei consulenti viene depositata giugno del due mila quindici
In questo range temporale c'è questo problema
Siamo ad aprile del due mila quindici lei l'ha saputo in questura il temporale mesi dopo anni dopo adesso ieri
Presumo nell'immediatezza non mi sono segnato la data naturalmente non sarà in grado di ricostruirla però sicuramente ne abbiamo parlato nell'immediato per valutare se quelle contestazioni fossero fondate o meno se l'avessimo già sbagliate o meno
Cosa che sicuramente allora ritorna domande da chi l'ha saputo e con chi si è confrontato
Sicuramente è stato il Pubblico ministero a a chiederci un parere su quello che la signora torniamo sull'azione stazioni mobili però delle deduzioni le casomai dopo segnare le ricordi oppure no oppure sta deducendo
So che ne abbiamo parlato questo sì se mi si chiede perché giorno e ora no motore il giorno chiglia da chi l'ha saputo
Con chi mi ha parlato sicuramente dall'ufficio del pubblico ministero sicuramente non ho parlato con il mio collega Brigatti con i due colleghi della Postale Karan come quel giorno tra Camera Fabio e con I due consulenti tecnici nominati
Lei sapeva beh queste conversazioni le è stato detto che il pubblico ministero aveva conferito uno specifico incarico ai due consulenti per sciogliere il dubbio ripetibile e non ripetibile
Adesso che ci sto pensando se o mi pare proprio di sì ok
E e non ma temo che non avverrà mai letto l'esito di di quasi un anno ok l'incarico del ventisette di aprile
Io dico ovviamente non può non pretendo che lei se lo ricorda
Lei ricorda se questo problema sia affrontato quel giorno in cui c'è stato il conferimento o i consulenti hanno poi svolto un'attività che voi avete saputo Jesi di questa consulenza
Ne abbiamo parlato tra di noi guasto lo ricordo anche se i tempi esatti mi sfuggono abbiam parlato tra di noi ribadendo cosa che con di cui comunque avevamo già discusso
Ricordo di aver mandato anch'io una mia nota con riepilogo delle considerazioni fatte ricca liberate a su misura dei reperti sequestrati dalla postale di Napoli e quindi non più una discussione in generale su quello che potrebbe capitare ma avendo dei riferimenti chiari
Su marca modello e dei dispositivi in sequestro una
Un parere ragionato su ciò che è possibile fare in quel momento su quei dispositivi e quindi sull'idea di ripetibilità che quel che quegli strumenti possono avere quindici anche un parere su siccome sono sicuro di averne parlato e sono sicuro che verrà mandato un una di aver mandato una mela dottor Galli on con un riassunto di queste considerazioni
E credo di non aver letto formalizzate fino alla richiesta di annotazione dallo scorso luglio
Le dico questo perché appunto il verbale di conferimento dell'incarico del ventisette di aprile
Con l'inizio dell'operazione il ventotto di aprile e noi abbiamo una risposta dei pubblici ministeri lo stesso giorno il ventisette di aprile in cui si dà in via alle operazioni di natura ripetibile
Quindi qualcuno diverso dai consulenti di aver detto ai pubblici ministeri di procedere sto cercando di capire chi sì quindi ma resiste un'annotazione da parte sua no in tempi recenti in tempi recenti recente vuol dire luglio di quest'anno
Allora non c'entra no no no mosse sforando la suggestività perché qualcuno di diverso dai consulenti tecnici da cosa si perché iniziavano il giorno dopo e quindi sicuramente il ma il
Non non non capivo non capisco come faccio l'avvocato Giarda a escludere che io abbia parlato al telefono con consulenti e tecnici il giorno prima due giorni prima l'accumulazione ufficialmente inutile cioè non è che io parlo con consulente tecnico solo al momento questo verbalizzando
Posso telefonare olandese sì sì sì da incarico e dove si può andare terreni fossero dopotutto così Parioli per fare una domanda per se effettivamente ha ragione Pubblico ministero no no io mi mi attengo al contenuto del Bersani avvocato lei non però dare per scontato un dato alloggio che però è una sua deduzione logica non è un dato documentale
Dato come tanti consulenti tecnici dichiarate le operazioni avranno inizio il giorno ventotto aprile presso i laboratori dei consulenti tecnici sopra indicati siti in cui Grugliasco nonché in Milano quindi inizia nel giorno dopo del conferimento dell'incarico il giorno prima il consulente già dalla risposta di quello che dovrebbe essere così l'incarico dato i consulenti
Non capiscono l'utilità di dare l'incarico però queste sostituzioni mia esatto io non ho altre domande
Se non ci sono altre domande Pubblico ministero altre domande
La Paul posta di Genova cui legata all'operazione Genova sollevano questioni problemi le risulta no non ricordo nulla del genere sono sicura che ne avremmo parlato nel caso
Va va dovranno così facciamo prima
Questo ci si con riferimento a questi dispositivi sequestrati all'imputato Luca Giuliano
Lei ha ha ha all'incarico ho sentito prima non so se l'avvocato Giarda o lei parlare del fatto che in questo caso mi si chiedeva non soltanto l'estrazione sì manca un aperitivo
C'era qualcosa richiedevamo qualcosa in più rispetto un'articolata interpretazione ad uso della polizia giudiziaria quindi degli uffici dalla sezione di PG di piazza Umanitaria che dovevano procedere all'esame di quei dati
Ricorda se la presenza dell'avvocato e più dell'imputato Giuliano dell'avvocato Giarda
Ha una necessità dall'avvocato Giuliano di rientrare in possesso di
Sì esatto questi prendevo getta abbiamo concertato e mi scusi lei
Mi sembra poi far capire che
Spacciasse a questo contrasto è stata quando no non è stato ferito prelazione cortesia e poi farlo assembra qualcos'altro è già intervenuto l'Italia ha già chiarito ha già detto il teste altrettanto spazio prego nessun problema
Benissimo
Sul basso l'avete scritto moralizzazione
Può servire a chiarire al fatto che in un anno l'argomento chiarissimo non c'è il d'altra parte non c'è nessun incarico tre sessanta non sono insomma gran cena quindi
C'è stato chiarito anche dello stesso prego copie forensi sequestrati sui sui cellulari sequestrati ha carisma il malus diciotto maggiormente giorno successivo lei era stata interrogata ricordasse indagato li ricorda per quale motivo richiedemmo di drizzare in primo luogo la procedura più veloce
Fui io suggerirei di iniziare da quella perché aveva alle maggiori probabilità di riuscire a concludersi
In tempi compatibili con l'interrogatorio che era in corso
E che gli avrei avvisata la conclusione dell'operazione con una stima dei tempi necessari per un ulteriore estrazione dati
Valutando ciò che era stato estratto i tempi impiegati e soprattutto le due ore necessarie mi fu detto di restituire il cellulare e così abbiamo fatto chiuso le operazioni di di rilievo
Mentre l'accertamento sui dati estratti così si è svolto nella nei tempi successivi alla valuteranno se questa era stato sequestrato al telefono anche il precedente febbraio
Non è transitato presso di noi
Occhi bisognerebbe chiedere al PG operante all'equipaggio che ha operato in un ricorda se i pubblici ministeri trasmisero una particolare urgente dell'insorgenza dell'indagata rientra in possesso al suo cellulare ed è proprio la ragione per cui abbiamo un contingente gestito i tempi in quel modo
Privilegiando le l'acquisizione più veloce che comunque impiegato cinquanta minuti
E lasciando qualche ma ma almeno si è conclusa per evitare di avere un'acquisizione che dopo due ore deve essere è interrotta per necessità maggiori e non ci lascia il mandato concluso
Risulta che l'indagato era aperto delle sue esigenze anche relativa al suo ruolo genitoriale ricorda se il PM ha chiesto no non ci va bene senta ma la seconda tipo di
Copia che poi voi rappresenti quote rappresentasse la possibilità quella che consente anche l'acquisizione del sistema operativo
Mi scusi sente no no no no parte all'interno del sistema operativo così re polacco integralisti Marie
Francamente non è mai interessato circa è una copia più estensiva la copia che abbiamo eseguito è l'analoga del peccato quello che fa anche il suo utente la vera anche se anche il il l'utente con i suoi Ponza
E se riguarda la maggior parte dei dati sul cellulare per riguarda i dati applicativi voli dell'utente quello che l'utente medio a interessa conservare e quindi quelli prodotti dall'utente le foto scattate i filmati realizzati inviati e ricevuti
Non contiene i dati di quelle applicazioni i cui produttori cui sviluppatori hanno deciso di non inserire dati all'interno del mercato è problema che si è presentato in quel caso con WhatsApp
Tutti gli allegati di WhatsApp finiscono in cartelle che vengono condivise dal cellulare quindi sono disponibili per il backup e quindi sono state acquisite tutte le chat per scelta degli sviluppatori di WhatsApp di chi ha fatto l'atto che si usava all'epoca vengono memorizzate in una parte del cellulare che non viene esposta alle richieste di mercato ed è la ragione per cui non è acquisita ed è la ragione per cui abbiamo cercato in un successo
Una volta che la PG si è resa conto di questa carenza ha richiesto una seconda acquisizione secondo intervento a distanza di due sabati fa parlando di questo Di Maggio esatta capito tutte le altre sapere
Cioè gli ho
Sì abbiano chiese ma ma anche in questo caso comunque l'estrazione è andata a buon fine ed è stata completata è un metodo ho capito che acquisisce i dati esportabili per il peccato
Ho capito ricorda in questura diciassette forse anche il diciotto febbraio sostenuti forse non lo so c'erano e indagati indagate persone indagate ma che avevano avuto il telefono sequestrate c'erano i soggetti fisici ad aspettare i cellulari avevano la facoltà di assistere alle operazioni
Ricordo che quasi nessuno Messori qua no ricordo che quasi nessuno l'ha fatto sono rimasti con il personale alla squadra mobile operante qualcuno è rimasto in sala come ad assistere ma al momento non saprei proprio riferire
Era un artista che appena perquisiti avevano appena avuto eravamo nel corso dell'operazione di perquisizione quindi non verbali ancora aperti perché l'operazione non erano conclusa per i difensori risate della della perquisizione e poiché il sequestro erano stati avvisati difensori quello è un lavoro che ha curato il personale della sezione di PG
Scusi Presidente
Va bene domani difensori però specifichi quali difensori perché così dette sembrerebbe che i difensori di tutti i soggetti indagati nell'ambito del procedimento quando assolutamente sappiamo perfettamente così non è stato immagini difensori di quelle persone che hanno subito la perquisizione quindi
Sì sì momento nell'eventualità ecco azione per avessero avuto certo l'implicita l'impianto
L'avviso di leggere la perquisizione certamente
Poi c'è chi ha avuto la fortuna di essere per questo allora
No non può essere qualcuno è stato perquisito non ha avuto rimettervi
Si riferisce al mio cliente che non è stato e non ho capito che non ha fatto
Non è stato perché non è non a tutto alcune domande Edoardo rispondere io
Allora
Sì
Avevate inquilina
Le persone interessate di in taluni casi gli hanno riferito DNA
Laddove necessario è stato anche verbalizzato non tutti cellulare avevano un Pinna alcuni ci sono arrivati già sbloccate per cui non c'era necessità di inserirlo alcuni ci sono arrivati con la comunicazione del prima che abbiamo riportato a verbale e utilizzato laddove richiesto quindi l'opzione
O forza o Oppi intanto volontà arabi ho un problema c'è Indaco volontariamente assenza dipinte a cui io non pensavo sì diciamo che
Il Pin diventa un problema nel momento in cui mi viene richiesto e ne ho necessità per stabilire una comunicazione col dispositivo
Se il dispositivo mi arriva già sboccato io potrei non avere bisogno di conoscere il pin è già stato inserito dall'utente perché posso stabilirla comunicazione acquisire i dati e il il problema non mi si presenta ecco
Va bene grazie
Presidente mi scusi a fronte di questi ultimi Pubblico ministero alcune precisazioni da chiedere a questo teste se me lo consente
Non sarebbe previsto
Sì è un tema introdotto testo con riguardo all'interrogatorio di Karina Rudd e diciotto di maggio in soprattutto al fatto che successivamente a questo momento
Nell'ambito del quale fu disposto sequestro del telefonino distrazioni Natixis dice Sarno ulteriori momento successivo per l'estrazione ulteriori di gatti
Prego
E domani Cuesta
Lei ha detto poc'anzi il Finotti giorno ha partecipato alle operazioni di estrapolazione di dati di telefonini nel mese di maggio che tanti anni non non l'ho registrata nono
Allora io dato supporto per l'attività di perquisizione del diciassette di febbraio abbiamo di voi di nuovo omaggio
A in occasione quando ha hanno sentito il teste presso l'ufficio dalla
La dottoressa Siciliano sono intervenuto per fare i rilievi sul cellulare sottolineo che anche in questo caso mi sono occupato dell'estrazione dei dati e quindi di una valutazione su tempistiche i dati esposti
Ma non sulla qualità dei dati estratti nel senso che non ho svolto un'operazione di accertamento di analisi ma soltanto di rilievo un'estrazione dati ed è stato poi in un tempo successivo
Che i dati sono stati interpretati abbiamo preso cognizione di cosa contenevano
Non è una cosa che è avvenuta lì contestualmente Lisa fatto soltanto la documentazione in rilievo del dei dati estraibile ecco in quel contesto se parliamo del diciotto maggio due mila undici netti tipo di estrazione di dati effettuato
L'analogo del peccato
Come non glielo dettate regole insomma questo locandine che ha già usato l'ho compreso
Se vuole capire se si chiama estrazioni logica di genio Santo esatto perché siccome poiché l'organo mesoterapia utilizza però nel futuro utilizzo nostro strumento di estrazione chiama i metodi in questo modo
E l'analogo
Di quello che fanno gente comune con il suo strumento comune di backup con i più qualche documentazione accessoria che appunto ci consente di qualificare la copia cerco stanziando la
Quindi come reparti spettatrice più strumento usato più versione gliela lascio cioè stiamo parlando della i fondi sei sequestrato nel corso dell'interrogatorio Miglio consegnato spontaneamente come racconterà al pubblico ministero mi consente locatore da Karima El Mahroug e poi restituito la ragazza a distanza di due ore e quindi quando si concludeva l'interrogatorio reso in fase di indagini preliminari poco meno di un'ora
Ecco pagavo diciotto maggio successivamente come termine parliamo cronologicamente c'è quella nota che è stata depositata il collegio questa mattina
Del ventuno maggio a sua firma nella quale dà atto delle difficoltà ad estrarre il cognato risuona in questo è quello che io sarei contro i metodi e le scelte che sono state fatte domanda è questa successivamente a quelle date lei stile occupato ulteriormente didattiche estrapolare dati sempre da quel telefonino
Non l'ho trattato in quelle due date
Tutti gli esiti dati estratti la reportistica prodotta gli ho messo a disposizione dalla sezione di PG quindi ripeto successivamente a quella data del ventuno maggio in cui le redige quella notte in cui segnala la che serenità se non possono essere estrapolati imperterrito a sua conclude la sua attività si conclude i perdoni quanto alle diciotto ma ricompreso fame mi faccia controllare le date
Ah ecco è no era il trenta di maggio
Ma a me interessava questo capire fino a quando infatti perché non lo siamo sorta di occasioni non era il diciotto di maggio e l'altro era il trenta allora quando lei in quella nota che a questo punto agli atti dei ventuno di maggio segnala appunto che alcuni dati non possono essere estrapolati
E che per estrapolare sarebbe necessaria procedura più invasiva e fa riferimento a quel cioè il stesse quadri spero di averlo ripiegano su questo jailbreak ok benissimo
Lei poi ci ha detto effettivamente poi non è stato utilizzato jailbreak non si è reso necessario onesto accorgersi
Non è stato richiesto quindi mi perdoni successivamente voi avete avuto ancora a disposizione quel telefonino per estrapolare i dati del trenta di
Maggio visto che alla data del ventuno avevamo disposizione solo l'estrazione fatta al diciotto si attesta una lozione logica una lungo del peccato
Con gli allegati di piazza Manolo eccezioni tra questo centro nato alla spagnola sono tutto alla PG se mi scusi il tema era che quei dati che mancavano di cui lei parla della nota è corretto dire che i dati mancanti erano in Borsa
Quello era è la cosa che più interessava la PG c'era la carenza su cui avevano maggiormente insistito sicuramente non era l'unica il backup esporta espone verso il computer determinati dati tutte le applicazioni che sono state progettate del loro sviluppatori per salvare dati in altre parti non esposte nel sistema non esportano per scelta progettuale quindi diciamo quantomeno mancavano e contenuto testuale delle chat senz'
C'erano gli allegati fin qua video audio abbiamo regime pilotato no mi perdoni Presidente c'è ancora un passaggio che prego allora affrontiamo sul ricorso al giorno nuovo andiamo alle certamente sì con quali modalità poi voi avete estrapolato questi dati e dico perché faccio questa domanda perché effettivamente perché non si era solo con l'estrapolazione dei gatti Whatsapp Karima El Mahroug vieni poi colpita successivamente era un decreto di perquisizione ulteriore
Che e datato venticinque ventotto maggio quindi coerente quel dato ci diceva il trenta maggio e in questo decreto sì ma riferimento acquisto cessi Sissi si legge nel decreto nel procede trovi all'analisi del contenuto della memoria così copiata con il ferimento la propria logica effettuate su questo telefonino APG delegata verificava come fosse impossibile accetta la cacciata di applicazione WhatsApp
Presente sul telefono per motivi squisitamente tecnici come illustrato nella nota di atto di Hernan
A firma del dottor Vespa incrementi Cabrini
Proprio per fare sette per perdette effettuare con ancora parole la copia in modo più veloce va bene affiatata coppia logica
In considerazione delle caratteristiche hardware e software dei telefonini esame non consente di consultare il contenuto di applicazioni Vozza
Considerati rilevanti elementi di prova acquisiti tanta sequestra ulteriormente il telefonino allora la domanda è la seguente
Rilevato che l'applicazione che era stata utilizzata cioè se l'ebraico un feto quattro pc di quella sua nota su questo telefonino del ventuno maggio non era permesso estrapolare i gattini Whatsapp che interessavano alla procura
Ed è un atto che questo dato luogo un'ulteriore sequestro di quello stesso telefonino che è stato poi consegnato prima del trenta di maggio
Qual è l'applicazione che è stato utilizzata per estrapolare quei dati Musotto lo stesso applicazione che mette a disposizione due metodi
Il diciotto per ragioni di tempo indicato solo uno il più leggero e più immediato e allora mi spieghi quale mi perdoni nello sfondamento Esione bisogna avere sempre no no forse al servizio che sembrava ritratta sempre lo stesso può no questo mi per perdonatemi io ho capito perfettamente che ha utilizzato lo stesso sistema operativo che è un problema di primo mese sto no ho capito che mi dicono che è un problema di tempi mi dicono che inutilizzata sempre applica l'apparato serie trasmesse quattro pc
Questa un altro metodo anzi nell'occasione non avendo vincoli di tempo ori applicato anche il primo metodo già applicato il diciotto quei son partito con l'estrazione col metodo che non aveva impiegato al termine della quale non essendoci vincoli di tempo o riapplicato comunque
L'estrazione logica che avevo già fatto il diciotto così da avere due estrazioni fatte con due metodi diversi
Ma ravvicinate nel tempo anziché separate di dodici giorni allora la domanda che le faccio questa sua operazione che lei effettuato successivamente in prossimità del trenta di maggio
Di questa operazione delle modalità esatti utilizzate lei ha redatto un verbale circa questo quello datato trentadue trenta maggio
Ecco mi può dire esattamente perché mi perdonerà perdonati ma in quel verbale il trenta maggio e non leggo quali modalità sono state utilizzate per estrapolare i danni
Lecco dal verbale
L'estrazione dei dati avvenuta sempre mediante l'apparato soprattutto troppi Cindy attuazione a questa squadra aggiornato all'ultima versione ad oggi disponibile prima secondo la modalità cui sezione file system
Che è quella che non avevo fatto il diciotto e successivamente di nuovo in modalità logica che è quella che fu già applicato al diciotto per avere due stazioni Cometto diverse due fotografie chi si immagina fatte con due macchine fotografiche diverse ma dello stesso soggetto i documenti ravvicinati perché le due macchine fotografiche cioè i due metodi che io ho utilizzato
Colgo dettagli diversi e quindi olio avremo la disposizione duello applicata entrambe per avere la maggior copertura di dettagli e possibile
Questa è la nota del nove giugno ma presto il verbale prenderà mai venuta dal trenta maggio aumentano anche nelle poche per la ringrazio rileggerò questo verbale d'accordo perché volevo capire un secondo anche se venissero specificate anche le altre modalità
Cessi l'apparecchio veniva messo in modalità un serio se all'apparecchio bimestrali estrapolata la sim
Cioè vengono indicati anche queste cose
Probabilmente il nove per anche di rilevanza in queste condizioni per il senso che quelle sono le operazioni tutte che portano finalmente all'estrapolazione di dati e a me sembrava tutto ciò che sta a indicare stimolazione più completa che possiamo fare
Senza procedure se senza procedure vige il break che appunto non è stata richiesta
Qualora la più completa che possiamo fare nelle condizioni in cui si trova il dispositivo quindi senza riconfigurare lo senza alterarne le impostazioni senza acquisire privilegi superiori su sistema operativo
Qui Allo stato attuale del dispositivo i dati che si possono rilevare con gli strumenti esistenti cent'
Andrò a Ripetta rileggere la notte in questo mentono porto con me
Ma proprio perché mi sembrava che a fronte di queste difficoltà che si erano avute mista pazzo di questi dati proprio importato più e più volte all'esame di questa parecchie Tel cellulare peraltro le medesime che già c'erano state anche per gli altri tre cellulari sequestrati in passato
Non ho trovato una nota a chi colonne dovizia di particolari specificasse le modalità quelli delle quali han parlato Monti
Cioè la messa in sicurezza dell'apparecchio estrapolazione distrazione Justin tu tutto questo comunque la non c'erano elettronico al collegio grazie
Presidente seguendo sempre la questa metodica s'sua propria anche se già forse agli atti del dibattimento riacquisire questo verbale del trenta maggio visto che s'è fatto per comodità di lettura della deposizione vostra
Se c'è l'accordo mia produzione io mi riservo di fa il consenso nel senso che intendevo poi prossima udienza prepararsi canzone già prima ai telefonini degna assistiti da quanto in questo caso appunto dare compiutamente una ricostruzione di tutto ciò che è stufa
Certamente questo deve essere anzi visto che è stato utilizzato deve certamente allegato se se ne vogliono legare altri per completezza poi sentiremo per quanto riguarda gli altri
Intanto il tribunale avrebbe una domanda in relazione alla produzione
Parliamo dei il l'incarico di altro procedimento di altro un caso in cui tra l'altro il due mila diciotto sì che è stato qualificato come irripetibile i quello era un un intervento di lettura di dati criptati Houston
Così ho inteso sì sì così viene almeno così è riportato il provvedimento
Allora volevo sapere lei per quanto riguarda invece lei lo Cervetti in questo procedimento voi avete utilizzato lettura di tutte avete utilizzato rende anche dei sistemi
Di
Quelli ha detto che c'era in uso all'epoca di petizione per provare a mettere un argine danni è stato chiesto non le è stato chiesto l'avete fatto no nel caso in cui vi foste richiede vi fosse stato richiesto denaro esteso avreste dovuto farlo
Sì si sarebbe trattato di tutt'Italia praticamente tipico perfettibile però almeno ripetibile ripeto ripetibile perché non richiede l'impiego da reperto originale
Richiede l'uso di una copia di lavoro in cui si lavora in sola lettura e quindi neanche la copia di lavoro viene alterata e la sua integrità interessi Kabila in qualunque momento prima durante e dopo i lavori però è un tipo di attività che viene eseguita su un archivio cifrato
E qui Exister si cercano solo di fare accessi in lettura non ha bisogno di modificarne sondato per leggerlo nel momento in cui venisse scoperta la password allora ci sarà quella opera di interpretazione di trascrizione dal dato cifrato
A quelli in chiaro quindi produrrà una copia che albite non è più identica quello cifrato perché intellegibile perché è stata interpretata in quel momento non si è presentato e in ogni caso anche quell'operazione è ripetibile
Un numero indefinito di volte perché essere parte sempre dallo stesso dato dalla stessa copia forense Henry applica l'algoritmo di decodifica con quella passo anche in questi sistemi di lettura di detti decriptazione in decrittazione non modificano Ida no non modificano questo è verificabile in ogni momento ricompattando valore dieci vanificando che sia coerente invece questi software scorreva giusto per completezza anche se fa un di più
No giacché è stato introdotto li questo software del due mila diciotto invece questa novità
Cioè nulla la successiva sostennero riguardo non si tratta di un sospetto
Va bene al di là del del che le imprecisioni linguistiche sinceramente che hanno caratterizzato la mia lei ha capito il problema se ecco queste attività ripetibili o irripetibile
Questa attività per poter andare a buon fine richiede una riconfigurazione parziale del dispositivo
è sicuramente qualcosa che può essere ripetuto per quanto riguarda la qualità dei dati che si estraggono quindi il quadro generale di informazioni che si acquisiscono dal cellulare la differenza qual è che con delle manipolazioni sulla configurazione del cellulare io vorrei setto la password che ha impostato l'utente da quel momento in poi il cellulare produce dei backup che non sono più cifrate quindi riesco acquisirlo integralmente ci sono delle informazioni che però sacrifico
Nel fare questa riconfigurazione nel senso che insistono per più del cellulare quando viene comandato questore sette al cancello alcune informazioni
Che sono la password stessa
Nel momento in cui viene cancellata dello scoppio non potrà più conosciamo sembra sono tutte modifiche del sistema operativo toglierei possiamo circoscrivere ma interessa finora organizzato in tenuta comunque azioni e le si vuole altre configurazioni perdiamo per esempio le password per chi vuol fare il a cui col cellulare lì se autenticata che sono rimaste memorizzate
Se quello fosse un dato estremamente rilevante per l'indagine dovremmo valutare due volte
Un'operazione del genere perché in quel caso si avremo delle informazioni sul cellulare
Che non potrebbero essere estratte dopo questo intervento
Ma se l'obiettivo dell'indagine acquisire il backup dei dati dell'utente alla fine dell'operazione il backup dei dati dell'utente c'è al netto di alcune configurazioni che sono circoscrivibili sono documentate c'è posso dire quali sono le specifiche configurazioni che perdo
E so che comunque al di là di quelle configurazione insisto operativo non perdo informazioni sulle applicazioni installate come sono configurate i dati che hanno trattato i dati generati dal dispositivo scaricati eccetera eccetera quindi quelli che sono descrittivi di un comportamento umano
C'è questa circostanza per cui una piccola parte di informazione passa il camion ripetibile e quindi di volta in volta si valuterà nel contesto di merito se quelle informazioni sono rilevanti o meno se ci sono altri metodi per acquisirle cosa che probabilmente non c'è e ma andrà valutata caso per caso
Va bene
Ne ha concluso e la ringraziamo civile ci deve produrre l'annotazione Pubblico ministero perché abbiamo abbiamo solo a leggenda e non l'annotazione con le varie tipologie di sopra internet abbraccio tra cinque luglio teme la rimandarli aumenta
Dal formula
Il gioco
No non è quello che dal punto di vista completezza delle produzioni delle dei documenti utilizzati per
Le testimonianze di oggi ritenevo che fosse stata prodotta
La
Annotazione del ventuno maggio del teste Gaverini ma invece no
Non c'è
Poi se magari viene viene completato successivamente
Giacché per completezza giacché abbiamo
Grazie
Prego
Si avvicini banco dei testimoni
Prima di accomodarsi
Consapevole della responsabilità morale e giuridica che assumo con la mia deposizione mi impegno a dire la verità e a non nascondere nulla di quanto è a mia conoscenza
Lei niente sono Tosini Giuseppe Alessandro lo dobbiamo
Ma lei
è andato oltre
Lei ha letto un impegno scusi
Allora sa già quali sono i limiti e i doveri dei testimone che è stato consulente tecnico di una parte
Assolutamente sì
Quindi lei sa anche termini in che modo viene valutato il suo obbligo di verità in relazione alle opinioni valutazioni che quindi conviene erano già spiegato altre volte per questo si è incerto a letto senza aspettare che io le spiegarsi mi scusi questo suo come si articola nel suo caso questo suo dovere qui dà per scontato che lei è già informato mi scusi prego no anzi Viminale soltanto prego allora
Manca solo la data e luogo di nascita ci devi fornire per le sue generalità complete sono nome cognome luogo e data di nascita più tutto si dice Alessandro nato a Milano l'undici sette mille novecentocinquanta tra va bene
Grazie presidente signor così mi ricorda il conferimento in carico nell'ambito del procedimento quel tetto pubblicitario nove tre quattro scritta tra il due mila e quindi ci ricorda se ci furono delle riunioni antecedente al conferimento in carico a
Sì ci sono ci furono delle riunioni
Piccola piccola si discusse in particolare
Il tema il tema era quello di valutare che analizzare il telefonino quanto meno i dispositivi telematici in in maniera da rendere sempre e comunque disponibile
Il lavoro eseguito ovvero allora ripetibilità
La ripetibilità dei
Dei dei dati prodotti anche che partecipò a queste riunioni tra lei
Che ricordo Gabbriellini
C'era c'era d'Agostino
E bari per Bagarella Carla progetti sì esatto altri Cicchitto dottor perché ecco
C'era discordia concorde sulla risposta da dare i pubblici ministeri
Beh c'è c'è per forza concordiamo su questo perché è un è uno dei pilastri fondamentali dell'acquisizione di quei dati
Senta lasciamo mettiamo da parte i casi di copia fisica
Se sono mi sembra al di fuori del discorso in caso di coppia logica nelle sue due declinazioni l'estrazione di copia forense attività ripetibile e non ripetibile
Che ripetibile Rodrigo DCT bene perché da una il campionato fattibile assolutamente ripetibile non corretto dice che non volevo dire
Manca
Bene cosa può cambiare tipologico
Può dicono che le chiedo cosa cambia e cosa può cambiare in una delle tre declinazioni
File system logica logica
Dunque cambia esclusivamente la quantità dei dati che si riesce a estrapolare dal telefono cellulare
Questo comunque
Non implica nessun problema perché la metodologia con cui vengono estratti in tutto in tutte queste tre declinazioni come lei chiama
La metodologia che fatta in maniera che il dato può essere alterato perché perderemmo logicamente la prova
Senta avete utilizzato delle delle precauzioni in ordine con riferimento ai dispositivi che mi sono stati consegnati qual è stata la proceduralmente segue la procedura
Arte dalla dalla verifica detta anche catena di custodia ovvero i una volta che il cellulare ci viene consegnato noi dobbiamo assolutamente verificarne che quello che viene consegnato corrisponda con il verbale
Dice questo di consegna nei nostri confronti dobbiamo accertare assolutamente perché potremmo poi cadere nel verificare e ce l'ho e qualcun altro oppure quantomeno il e la prima cosa che viene fatta assilla poi successivamente successivamente verifichiamo se il telefonino acceso spento
Che a questo punto poi se ci viene consegnato già per effettuare la crisi o l'acquisizione verifichiamo che non sembra sia stata tolta se esiste se la micro sedi ovvero la memoria quella piccola memoria che consente di accumulare altri dati al di fuori della memoria il telefono Fienga tolta
Noi per procedura facciamo delle fotografie per ecco diciamo congelare la situazione in modo che in qualsiasi momento posso verificare che cosa stavamo analizzando
Ma alcuni cellulari e
Sono stati i nostri amori ripercorrendo temi Giannotti parti quindi ha ragione farà più grave però diamo dalla spettacolare
Poi fatti solo lui quindi concerne cellulari senza che lui e quindi diamo velocissimi concordo cellulare che sono state date a lei talvolta che sono già stati con modalità e
Qualcuno si in fase di sequestro qualche uso qualche ha detto PGT aveva messo in aereo per precauzione questo male la prima cosa che verifichiamo e quindi lo mettiamo in aerovia immediatamente se accetti s'è spento
Poi in sede di estrapolazione dei dati e la prima procedura che non lo sappiamo
Va bene lei ha indica utilizzato c'è un software che ha utilizzato con prevalenza nel
Sì il software che la macchina hardware è l'offerta taccia che ha riconosciuto relax e le baite che ha riconosciuto
Come come diciamo grazie grazie Tosini cioè ce l'hanno spiegato che poi mi scusi se no no mi scusi lei si sente pronto però lo sappiamo ne abbiamo già acquisito se esiste
Lei ha indicato né i record di estrazione di copia forense che soccorsa utilizzando a letto la relazione del dottor col seggio nell'indicare se c'è una critica
In via perché effettivamente non è stata scritta dal punto di vista formale sulla relazione però proprio perché sa seguendo quelle fotografie in fase di lavoro diciamo di lavorazione estrazione abbiamo fatto appositamente la fotografia del della schermata del soft perché abbiamo utilizzato che nello specifico PCC
Ci sono due due contestazioni cioè contestazione annotazioni
I noi abbiamo fatto notare che ci sono le immagini c'è al posto le se ho capito bene apposte scrivere ho usato picchi sui d'ha fatto l'accordo lo sforzo compiuto con
Il perché questo era un caso
Particolare telefoni erano molto molto vecchi l'unico mezzo per acquisire i dati in questo caso il peccato originale
Che era PC suo letto non c'era altro mezzo lo aspetto dell'Italia
Di questo in solo in questo caso
Infatti lei consta consultando adesso no e che deve essere invece volesse ridurre la fotografia sì ma lei deve essere autorizzato per per immagini consultare le mise Strimone non dovrebbe consultare atti salvo autorizzazione
Le le chiedo l'autorizzazione se si tratta della ragazza
Per fare si si tratta della relazione oggi se viene acquisita
Nella rete restituita credo come pro questo istituite si si si e tra le tre tra le produzioni non accolte
In questo caso forse per colate prima sentirle esatto
Non mi sono prima sbagliato
Va be'quindi poi c'è la procura venisse inquinato quindi prudente consentono fraterna nella foto con il nome del software c'è bisogno poi quando sarà prodotta lo vedremo persone
Siamo in grado
Va bene le operazioni di coppia
Che voi avete cocktail poi
Situato hanno potuto in qualsiasi modo alterare i dati bene
Devo messaggi diciamo Pozzato nella loro composizione forma con
Molto tale assolutamente no
Io mi fermerei
Va bene sì sì anche perché abbiamo mezz'ora di tempo pregherei professionale conteniamo alla prossima udienza se riusciamo a contenere diciamo le
Parte civile non ha domande prego la difesa
Avvocato Cecconi né interesse dottor Berlusconi buongiorno dottore
Giusto
Sono un perito non sono Torre
Sono un perito in telecomunicazioni
Senta
Giusto alcune precisazioni perché voglio evitare di andare
Ripetere domande che
Ho già fatto chi l'ha preceduta
Il parco quello che gli ha chiesto nessun pubblico ministero poco giusto in termini di chiarificazione
Anzitutto di ricorda con precisione quando le è stato conferito l'incarico di natura consulenziale nell'ambito di questo processo
Dovrei consultare sempreché autorizzato a consultare per un aiuto alla memoria sulla relazione che per ogni nella relazione la mettiamo incarico
Perché sono diversi gli incarichi ma l'incarico
A carico primigenia
Tredici febbraio
Due mila e quindici due mila e più
L'oggetto del di quell'incarico consulenziale
Dunque implicita cioè non si in questo caso sono presenti Tosini Giuseppe nonché con Paolo vengono contestualmente nominati eccetera
Il quesito in questo caso è copia forense dei cellulari smartphone tablet computer fissi portati nel penetrare schede di memoria eventualmente sequestrare copia dei dati per l'autorità giudiziaria la polizia giudiziaria
Tutte le operazioni tecniche connesse conseguenza perché saranno indicate nel corso dell'operazione successivamente dalla PG o cara è sicuro che non è tredici febbraio e non tredici gennaio
Sa perché le dico questo perché ne abbiamo fatto una verifica e ci siamo resi conto che il ventisette di gennaio io le rammostro negli ottocento lei risulta essere stato nominato per la prima volta consulente tecnico
Successivamente risulta sì un conferimento congiunto a lei a tutto perché ecco venerdì tredici febbraio
In prossimità delle perquisizioni sequestro che si sarebbero è un dato pacifico già acquisito agli atti nel processo
Eseguite i diciassette di febbraio
Sempre del due mila e quindici guardi io ne ordinò alcuni che ho un verbale di conferimento del ventisette gennaio nella provincia di Cenerentola gli ho detto io principe e e tredici gennaio che non mi risultare risultava tredici febbraio
Vediamo se ce n'è un altro comunque
Ci hanno dato nel frattempo giusto per velocizzare io in data ventisette gennaio mille quindici che come le ripeto risulta essere agli atti il primo verbale di conferimento dell'incarico solo a lei conferito
Leggo come quesito
Come oggetto dell'incarico che il Pubblico ministero le conferisce effettuare copia forense su supporto informatico delle memorie di tre cellulari
Prima decisa azione
Lei ritiene che si possa utilizzare il termine copia forense per quanto riguarda la duplicazione di quello che il contenuto dei cellulari
E di dunque la copia forense per me è una copia dei gatti
Utente quindi che interessano l'utilizzatore
Che forense semplicemente che e il metodo con cui viene utilizzato per estrapolare i dati ovvero viene utilizzato un un metodo che che non possa alterare i dati che vengono estratti c'erano non devono assolutamente alterati
Confessore Bright fatto per questo dopodiché vengono marchiati elettronicamente con la procedura esce come conoscere nasce sicuramente e contestualmente cioè questa copia di questi dati dopodiché se ne fa una coppia
PGT cioè più uso quella civile consegnata intonsa la mia domanda mi scusi era un po'più banale semplice cioè se non per lei cioè per quella che l'accezione comune proprio da terminologia bilancio di allora l'accezione capisco a Sofia forense copia forense per i telefoni cellulari e usualmente è dato per così dire pacifico riconosciuto
E dunque non mi confonda la forma con la sostanza cioè la forma poi lei la forma secondo il mio punto di vista andrebbe aggiornata perché nell'ambito del cellulare non essendo una memoria una bisca più quanto meno l'estrazione forense che parla di bit estrema o comunque di un sistema che coppia integralmente la memoria per quanto riguarda cellulare che praticamente non percorribile ma secondo il mio punto di vista in tanti anni che facciamo e stazioni quello che importa alla fine dato reale cioè il dato utente che per me e forense perché viene comunque
Utilizzato per scopi giuridici quindi quando per me dato e quello d'immagine che serve alla alla alloggi e quella una volta cristallizzato con una firma elettronica per me quella dal mio punto di vista tecnico io non parlo punto di vista giuridico per me è valida perché ripercorre in mille volte
Dico con la precisazione iniziale fatto che secondo lei si dovrebbe procederà un aggiornamento di quella che la definizione attuale che confermo ci sono ci sono ci sono alcuni consulenti tra virgolette hanno già accettato questo tipo di di format cioè ovvero questa aggiornamento
Anche perché se non ricordo male in in alcune tesi in alcuni libri forense si parla di in altre abilità del dato come dato forense
Ecco senta poi continuando su questo documento cioè il primigenio verbale di conferimento dell'incarico
Il signor pubblico ministero indica con l'avvertenza procedono all'Alletto lettura testuale come avvertenza di sospendere tali operazioni se le stesse dovessero assumere carattere di ripetibilità in questo caso specifico
Lo abbiamo già evidenziato ma per dovere di precisione nei suoi confronti lo devo ribadire si fa riferimento a quella che era l'attività di operazione natura consulenziale che le
Vedo operare sul cellulare Nokia ma quello che mi interessa è un dato di realtà
Ancora più minimaliste
Quindi con l'avvertenza di sospendere per l'operazione sulle stesse dovessero assumere caratteri di ripetibilità demandava lei in totale autonomia la valutazione riguardo la ripetibilità l'irripetibilità dell'accertamento che lei avrebbe dovuto svolgere
Ebbene ovviamente dandomi incarico di apparecchiature elettroniche cellulari è ovvio che io mi assumo la responsabilità di capire Sir ripetibile o non ripetibile
Io parlo sempre dal punto di vista tecnico se io ho solo il sospetto che l'estrapolazione possano andare a buon fine o quanto meno posso darmi dei problemi avviso immediatamente il PM da oggi in modo dire io mi son fermato un patto cosa vogliamo fare
Ecco
Continuando proprio proseguendo su questa sua linea significa operatività lei materialmente fisicamente era presente in sede di attività di perquisizione di contestuale sequestro dei dispositivi mobili in data diciassette febbraio del due mila e quindici
Per intenderci il giorno in cui la più parte se i telefonini è stata fatta oggetto di sequestro si sono stati fatti da collaboratore e poi io sono stato presente sono state fatte da collaboratori
Che cosa le dichiarazioni l'attività quindi non era ma tenete presente lei sono stato preso
Tra i suoi collaboratori puoi fare anche qualche nominativo soggetti da lei troppo specifica mente delicati sì c'è Rossella palla che è un ottimo un ottimo collaboratore collaboratrice fece la di Fossa h che chiaramente visto alla moneta abbiamo dovuto collaborare tra colleghi
Fanno parte della sua struttura e sono soggetti che si sono hanno strutture
Il rosso né oggi né autonomia sono strutture autonome e
Siccome nel nostro settore conosce di consulenza
Ci si contatta sia per motivi tecnici che per motivi organizzativi ci si dà una mano dove ci si può a me quando esistono queste problematiche di tante operazioni
Svolte nello stesso giorno quindi
Antisistema attività di interazione voi credo che siate milioni di console indiano Ausoni c'è una dichiarazione anche per lei conosce mi scusi dottor Losito
Dottor Roger direttamente ne ho sentito parlare si sa di che cosa si occupa dottore lascia dovrebbe occuparsi di
Facciamo di promuovere l'asse le prime cioè cosa fa il piazzista donne diciamo che dovrebbe i dovrebbe informare le persone come utilizzato fame addestratore esatto ecco no giusto per avere un cianotica tempo più precise
E e lei ha avuto modo di prendere parte non voglio usare il termine degradante come consistam ha avuto modo di prendere parte a queste attività finge addestramento o quanto meno di illustrazione delle modalità attraverso le quali se le prime tre deve essere indicata da parte del dottor logico no direttamente no
Ma io risposi quindi è autodidatta lei nella attività diciamo allora la bellezza l'ebraico ho dimenticato chi meno dimentichino dimenticato no nel senso non ho fatto presente che arrivò da un settore
Dove io ho fatto dei corsi approfonditi
Per quanto riguarda i cellulari Motorola che settore discute settore di assistenza ricerca io sono stato un laboratorio pilota per ai massoni che Motorola negli anni novanta quindi io conosco molto bene
Come funzionano le apparecchiature cellulari e questo mi ha permesso diritti imparare un metodo perché le posso garantire che Motorola è molto restrittiva
A riguardo
Quindi Bossi imparava come decidevano loro
Potrebbe essere non legato al forense ma in realtà è molto legato al forense perché l'attività che veniva svolta per poter fare assistenza su la telefonia cellulare il principio fondamentale era mai perdere o alterare i dati dell'utente questo mi ha aiutato moltissimo nella nella forense poi chiaramente abbiamo fatto dei corsi dal punto di vista di presidenza c'era un fatto di molti corsi per gli anni
Diciamo dal due mila dieci in avanti ha fatto diversi corsi di aggiornamento dove non abbiamo partecipato io e i miei collaboratori o la collaboratrice abbiamo partecipato per capire esattamente e poi le dico che se l'ebraica un manuale tecnico
Molto ma molto specifico che è più che sufficiente per una persona che capisce l'assetto il problema lì
Se uno non ha delle basi di elettronica e soprattutto di come funzionano il cellulare mi rendo conto che ha necessità di un corso
Senta
Più ancora scendendo nello in dettaglio operativo
Successivamente alle operazioni del diciassette di febbraio
Le e risulta neri conoscenza se si quando in quali circostanze di tempo e di luogo di problematiche rappresentato all'ufficio di Procura della Repubblica riguardo a modalità di non voglio sapere modalità di natura estrattiva hanno avuto ritardi procedura di duplicazione
Di telefoni cellulari erano stati fatti oggetto di sequestro nell'ambito naturalmente di questo procedimento penale dunque per quanto riguarda noi parlo perché ecco Tosini non mi risulta
Forse ce è un documento
Perché dissesti del ci riferiamo a Napoli forse a quello se lo sono domandato volutamente aperta per sapere che cosa ho letto le carte anche di quello quando le ha lette mi scusi
Gli ho letto alle riunione le varie riunioni che io amo partecipato con il dottore
Gambino ecco le faccio questa domanda non soltanto per spirito di curiosità quello su un possono ma perché vedo che la prima annotazione della Polizia postale di Napoli
Inoltrata all'ufficio di Procura Repubblica già risulta agli atti del processo e delle diciotto di febbraio non via chiedo di darmi un'indicazione precisa spaccata cioè al giorno e all'ora e al minuto tanto meno al secondo ma lei quando se ricorda e è stato informato della problematica quanto meno segnalata dall'ufficio di polizia postale di Napoli riguardo alla ripetibilità un'irripetibilità delle operazioni che avrebbero ma non ne parlammo casualmente con
Con Cabrini forse aveva ricevuto ce l'ha fatto presente che c'era questa problematica chi si ricorda quando grosso modo mese di febbraio o di marzo aprile forse
Non dopo l'acquisizione di tutti i telefoni quindi parliamo del del mese marzo molto probabilmente a marzo però non non non abbiamo dato molta importanza a questo perché
Ma semplicemente perché noi abbiamo un nostro metodo e quindi perché le risulta dall'annotazione innanzitutto quella informativa gli era stata fatta l'era stata mostrata non dico ufficialmente ma anche soltanto di cemento e cioè ufficialmente rappresentato quale era il tipo di problema
Che si erano opposti presso la polizia postale di Napoli
Barclays io ne venne venni a conoscenza per sentito dire non avevo letto direttamente le carte
Poi successivamente
Insomma non le ho lette molto dopo ecco molto dopo ma si ricorda se la l'ufficio di polizia postale utilizzava anzitutto un applicativo per procedere a questa attività di
Copiatura identico al a quello che utilizzavate voi beh
Sì o no innanzitutto mi pare di sì sì credo quindi anche sotto i capi stenderlo lo stesso procedura applica cioè intensa vetrai truffe beffardamente cinque abbiamo parlato
E lei in relazione a queste osservazioni svolte dalla polizia postale di Napoli ha ricevuto un incarico integrativo da parte di uffici di procura
Sì cosa intenti indichi integrativo incarico incarico consulenziale integrativo se in attività natura complementare aggiuntiva rispetto a quello che era l'oggetto del suo incarico per come le era stato fatto oggetto di conferimento
Nel gennaio del due mila e quindici ventisette gennaio due mila quindici e tredici febbraio del due mila e quindici alla luce di quello che ci sono delle dunque
Un incarico specifico per questo problema non lo ricevuto un incarico specifico
Noi abbiamo semplicemente ritirato i telefoni
Da analizzare telefonicamente anche no ma di Napoli non non non abbiamo mai visto niente mi risulta cioè non è stato un problema per noi ecco non avevamo la nostra missione di di eseguire in quel tipo di estrazione con quel numero di apparecchiature con il nostro momento protocollo comune
Un'ultima giusto troppo domanda chiusura che per me è già più che sufficiente
Lei svolge l'incarico di natura consulenziale
Altri uffici di procura della Repubblica
Dunque si ultimamente meno però
Generalmente io ho lavorato per la procura di Brescia
Anche su casi ci sono sempre i ci hanno sempre tra virgolette coinvolti in in casi molto molto molto grandi e importanti quindi difficile al punto di vista tecnologico
A ricevuto anche incarichi dai soggetti privati scusi a ricevuto anche incarichi da soggetti privati
Sì abbiamo abbiamo anche partecipato come CTP
In in alcuni in alcuni cioè nell'ambito di procedimento penale o percepiti civili proprie navi noi civile non abbia mai fare come consulente tecnico quindi delle difese sì esattamente degli indagati esatto sì
Nell'ambito di fondamenti si dibattimenti con la pro curdi di estorsori bianche nell'ambito di indagini preliminari
No generalmente Illy indagini preliminari va be poteva accadere che cit consegnavano sempre queste apparecchiature da analizzare raramente qualche sequestro
In incidente probatorio non è un tomo spessissimo come difensore anche delle parti private c'è come difensore in scusi vincenti probatori erano volti a che cosa acquisire anche in questo caso
Come le modalità lo Traverso applicativi come quello esatto esattamente attualmente oggetto di di di di approfondimento gentili esattamente solo che nell'ultimo dibattimento
Avevo ragione semplicemente perché è stata fatta è stato fatto il più grande errore che può fare un tecnico consulente in acquisizione accendere telefoni andare a vedere all'interno come fosse un utente i dati questo è un errore che è impossibile da parte nostra in quella sede l'altro consulente
Con me commesso questo tipo di comizi diciamo di errore e quindi invalido tutte le prove perché la battaglia del telefono che era stata praticamente
I telefoni naturalmente dopo tanta meno parliamo di telefoni di allora se lei tiene il telefono spento per molto tempo toglie la batteria perde la data se io vado a vedere i dati come utente un'immagine che avevo memorizzata in precedenza con la data giusta a questo punto prende la data nuova e quindi perde datata reale quindi non sapremo mai quando quella quell'immagine sia stata scattata
Senta lei ha avuto modo di accertare riferimento invece a questa inchiesta questa attività di verifica
Per tutti i telefonini come risultavano essere stati consegna
Assolutamente io ho verificato ogni singolo tale
Ma tutto lei direttamente alla chiusura l'accensione e lo spegnimento del telefonino se io sono sempre stato presente mi scusi se ho detto che erano presentati dice ai suoi collaboratori che anche perché è stato fatto in diversi momenti
Diciamo che i miei collaboratori utilizzo lo stesso metodo mi permetto di dire che non possono sbagliare nel senso che ad oggi non abbiamo mai avuto problemi
E dove dove io ho potuto dare un'occhiata però mi fido assolutamente anche perché la procedura le apparecchiature sono sempre stessa del laboratorio quindi le procedure sono sono quelle che abbiamo impartito che sono quelle conosciute da da tutti i tecnici consulenti se non vogliono commettano errori
Giusto un'ultima domanda ancora mi scusi Presidente
Per quanto a sua conoscenza
Se le prime se Buffett quattro pc di cui abbiamo scadenza incidentalmente parlato
A far data dal due mila e quindici in avanti Sky ha avuto degli aggiornamenti delle modifiche ordine proprio anche beh evoluzione dello Stato vedi gli aggiornamenti erano continui perché
Ovviamente non tutti i telefonini
Che erano disponibili nella lista di un Fender e quindi ci siamo dovuti come da da documento ci siamo dovuti diciamo
Accontentare del del software proprietario per l'estrapolazione del mercato mi scusi quando dice che gli aggiornamenti sono stati Contini quindi ve ne sono stati anche di molteplici ad esempio soltanto nel corso dello stesso anno
Faccio un esempio ogni uomo molto dopo questo tipo di operazione
Ma grosso modo ogni qualvolta viene un un telefonino nuovo faccio un esempio veramente cioè qui da
Venditore di telefonini
Si passa dal iPhone cinque ad esempio al cinque e sei piuttosto che poi al sei c'è di regola vi è anche una necessità
Di aggiornamento dell'applicativo
Perché noi siamo stati fortunati nel senso che non non ricordo assolutamente aggiornamenti
E previamente gli aggiornamenti inatteso cosa quando l'aggiornamento inteso che Luxardo essere Bright sostanzialmente è un piccolo PC
Quale all'interno un software che simula tutta una serie di diciamo di software per scaricare i dati se ne prenda atto oltre
Ovvero riesce in alcuni casi sempre che il telefono lo posso permettere
Di riuscire statuale dei dati più profondamente adesso non mi metto a fare iscrizione tecniche per Cassano e queste indicazioni lei le ha
Raccolte
Sul sito di sale Bright ne sono state riferite da qualcuno in particolare di sé l'ebraico ma è generalmente in automatico se le prime manda una mail le dice guarda che è disponibile aggiornamento con questo aggiornamento potrai fare questi nuovi Teresa
Quindi noi sei in quel momento abbiamo dei telefoni
Che comprendono dalla nuova lista facciamo aggiornamento
Senta
Giusto la chiusura definitiva se le braccia un software open-source dovremmo sostano sorte proprietario è un software proprietario di ma questo non non ci spaventa perché ripeto anche abbiamo fatto dei riscontri
Dove se le baita riesce a fare i Beckham scaricare il file senza alterarne assolutamente quindi quello me lo facciamo una volta la possiamo fare cento morto è sempre quello
Non ho altre domande grazie
C'è un'altra dimensione le domande
Avvocato Giarda per la difesa Giuliante dico solo alcune questioni in relazione alla alla sua attività
Io ho trovato delle relazioni
Se non erro l'ultima sua relazione è quella relativa ai dati diciannove ventitré febbraio due mila quindici è corretto
Se io ho un diciannove ventitré quello è l'ultima data uno a diciotto
Sì nell'ultima sua relazione questa
Io ho portato quelle che interessavano sì abbiamo avute altre
Che abbiamo avute altre perché in realtà i telefoni erano tante
In relazione alla problematica che le è stata prima indicata della
Polizia di Stato di Napoli sei
Lei ricorda appunto ha ricordato di averne avuto cognizione lei ha identificato un mese di marzo diciamo del giudice sì diciamo che ne ho sentito parlare dopo questa cosa lei ha potuto parlarne anche con il suo collega consulente tecnico
Acqua quali sedici per
A dal dal terzo uno ce ne
Male parla del suo collega collego inteso come incarico sì sì esatto
Ma a dir la verità lui era già a conoscenza di questo quindi ne abbiamo parlato
Quindi come per sentirli cioè non l'ho visto un problema cioè non l'abbiamo visto un problema almeno per quanto mi riguarda poi
Ne avete parlato anche col pubblico ministero di questo
Il Pubblico ministero era già al corrente di questa problematica è ovvio che ha messo scompiglio tra i consulenti perché
Effettivamente ci siamo chiesti come mai una domanda se ne ha parlato col pubblico ministero scusi domande semplicemente se ne ha parlato col pubblico ministero
Mi pare davvero mi pare di averne parlato però
Dopo quattro anni non sono sicuro matematicamente c'è stato una richiesta da parte del Pubblico ministero di avere qualche cose riscritto da parte vostra relazione a questa tematica e per quanto mi riguarda no perché sia Cabrini
Che D'Agostino erano ampiamente all'altezza di poter rispondere in questo caso noi eravamo all'esterno e facciamo il nostro lavoro
Lei ha potuto prendere visione materialmente anche di queste notazioni della Polizia di Stato di Napoli
Sì certo ne ho vista poi
Le però siccome però ha precisato prima dopo
Non a marzo ma successivamente possono sicuramente successivamente quando e e dunque le ultime rotazione le abbiamo viste
Penso all'inizio di di quest'anno credo quando quando è nato il problema
Diciamo di validazione delle del dei lavori
Quindi lei nel mese di marzo
Quei due mila diciannove sì esatto per chiarire gli è stato rappresentato il problema del soggetto ce l'ho letto tutti gli incartamenti mi sembra da Cabrini l'è stato la presenza di ne avevamo parlato caprini era diciamo in ambasce si dice
E qui c'è caspita come mai non l'hanno fatto strano
Il e ci si domandava ma mi creda proprio giusto per parlare ma ribadisco
Siccome erano all'esterno ed era più un problema di che di PG dove siamo rimasti un po'all'esterno ne abbia sento parlare abbiamo anche discusso forse
Eravamo anche disponibile a fare una prova
Prendendo questi telefonici avendo l'elenco dei telefoni e fare una prova per vedere se effettivamente era come dicevano loro poi la cosa non è non è stata diciamo fatta ma era un oscuro prosciutto e scoop tocca
Però l'orario ritorno all'antico al domanda lei ha avuto cognizione documentale di quello che diceva la Polizia di Stato di Napoli nel marzo del due mila quindici o Gabri egli ha rappresentato il problema insomma mi ha rappresentato il problema e lei non ha letto le annotazioni in ogni istante non non Boris non le ha viste nel due mila diciannove
Esattamente a Cremona lei quindi ci conferma Dino avvenuto nessun incarico da parte del pubblico ministero di rispondere a un quesito al relax assolutamente no lentissimo
Io la domanda cioè
Io non è che posso contestare domande che mi fa
Euro chiede vero non si ricorda bene che di sicuro con la Food Fassino l'ha avuto e Luigi ce l'ha in mano queste proprio una trappola quindici voli così io non non si ricorda
Tratto la cioè scusi io posso fare il mio lavoro trappole è un mare guarda
Dopo il non è nocivo no no non è nocivo primo e secondo me escludo nella maniera più assoluta cioè la risposta esatta è chiarissimo
Cioè allora andiamo alla discussione in seno non ricordo né in cambio diamo l'esame dei nostri testi ma per come sono e di cosa si tratta ma per
Ma scusi non c'è bisogno di commentare eh no va be però è ucciso
Mi auguro che io faccio le trappole io non faccio nessuna trappola sinceramente gli ho così come le spiego gli incarichi a Roma bene erano tanti no per favore scusi
Andiamo avanti io non ho altre domande
Abbiamo terminato Pubblico ministero non ha domande
Abbiamo terminato grazie
Bene allora ci vediamo il trenta per
L'autore ci sono anche Presidente le comitive sono arrivate
E D'Agostino ha mandato la giustifica Marzocca ma da tante cancelleria anche Grasso lasci
Giuseppe Gennaro l'ha letto Genna
Io Grasso a all'altro Grasso posso anche rinunciare mi rimetto alle alle difese d'Agostino D'Agostino però nella io lo lo sentirei
Se non altro perché proprio lui che ha ridato quell'annotazione richiamata conferimento di incarico della pm cartellino
D'altra parte sulla mail a a chiosa possiamo riservarci risentirlo presentati in istruttoria se in esito all'esame dei testi
O o se no possano meno residui rientra il due ottobre potrebbe fare se preferiamo sentirlo se tribunali ci ritiene di doverlo sentire per sciogliere
No ma anzitutto anzitutto senz'le parti devono vedere se è necessario dopo tribunale
Alla fine la scelta di riserva
Ma si è al le di avere detto però necessario ma giusto giusto per capire cosa fosse quindi rinuncia rinuncia al suo grasso a Craxi
E mentre mantiene D'Agostino su Grasso ci sono osservazioni dalla denuncia le altre
Presidente abbiamo sentito uno dei due
Sottoscrittori quindi io io rinuncio
Quindi c'è rinuncio di tutte le parti allora il tribunale revoca l'ordinanza di ammissione di in punto teste Grasso Gennaro
Teste numero trentanove va bene e quindi alla prossima udienza D'Agostino non ci sarà
A educato a presidiare tutto luglio agosto l'Ufficio ricerche ottobre con il chiedo la cortesia se possiamo Marra calendario sentire popolose Nicotera il trenta allora ecco perché non rientra sono previsti i testi contro Provincia
Proteste contro coloro dottor Nordio probabilmente ci sarà perché non mi ha manifestato lo Stato problemi
Mentre invece il dottor Cogo potrebbe avere un problema in anticipo ma perché perché consulente tecnico in un altro dibattimento
Quello stesso giorno quindi non so se invece
Io provo a compatta entro questa sera i mi riprometto di una indicazione signor pubblico ministero
Naturalmente il Presidente
Riguardo riguardo alla sua presenza per quanto riguarda l'oggetto il centotredici
Quindi andiamo molto sindaci esigenze logistiche ci hanno accolto stecca deve prendere un incarico o come oggi invece e porre questo non nella non gliel'ha riferito non ricordo deve deporre e e Nicotera non era stato previsto perché il terzo consulente della difesa nessun potere
Si sarebbe verificato due dei tre
Grazie
A
A maggior ragione considerato che poi
Che uno dei
Nei giorni Esperti senatore sperduti in termini proprio di applicazione del se le prime ecco
Allora la mia proposta di sentire c'è Bosio
Lunedì prossimo porta c'avevo visto che son lunga presidente
Va be penso ad esempio va bene presidente io faccio una proposta accantonati in realtà non c'è stata la sprint perché
Sono Italia tornato processo tutti testi non potreste presenti ma detto questo il fatto che il tema importante porta allo scioglimento della riserva
Non potremmo fissare direttamente in udienza anche direttamente hanno il lunedì successivo con tutte le persone che che parla di questi argomenti lontani poi a chiudere il cerchio e anelli tutti in autunno mite giornata e non spezzare un'altra volta tutto tanta saranno necessari alla fine
Entrando perché la prossima udienza tra soltanto credo un consulente un teste piene e tornerà a mezza giornata la successiva di no potremo un solamente un consulente di forse potremmo mie tutti in caratteri temo che sia poi non ce la si fa cioè io mi riprometto di essere molto
Circoscritto circostanziato nella nell'esame dei finiture consulente
Dico anche non sapevo di questo problema
Che
Certamente non è un problema legato alla trascrizione delle delle dell'udienza di oggi e quindi avere
Ragionevolmente la certezza di avere la sicuri pensate che si può posso esaurire però tutto lo sgomento se il assunta all'udienza successiva il trenta e il
Visse presidente al Digilio dimettermi mi permetto di insistere perché abbiamo visto quanto è stato lo conosceva tempo abbiamo un'udienza già programmata sfruttiamo la prossima udienza dopo posta estratte prevedibile alla cooperativa può essere chiesta l'urgenza possono depositarlo nei tre giorni di Padre Pio
La la la stenotipia anche perché ormai esame complessivo insomma è svanito abbiamo sentiti un po'oggi con Paul trenta poi si conclude comunque c'è un consulente della difesa
Mentre il sette e D'Agostino su quella cosa
Possiamo poi potremo anche addirittura per ricitare qualcun altro qualche altro teste per sfruttare al meglio l'udienza del sei tutto si può vedere no potremmo fare chiuso mai se c'è un teste potremmo fare tutto il sette
Quello si può fare tutto il sette così garantire anche perché forse sono due in realtà sono tra testi poi come oggi
Come oggi
E il trenta si potrebbe citare qualcun altro nel frattempo che potrebbe occupare
Che magari interessa meno
E però
E allora facciamo allora facciamo allora aspettiamo e allora avvocato evocare allora spezziamo l'argomento così non facciamo un'udienza il sette no tanto lei ha possibilità di intervenire il allora spezziamo l'argomento facciamo il trenta un consulente diciamo della difesa sette l'altro così
Siamo tutti più rilassati
Diciamo
E ma non perdiamo l'udienza completamente il trenta però la perdiamo se no la
Così facciamo due udienze meno come meno e anche meno compresse di oggi perché adesso abbiamo dovuto un attimo comprimere per riuscire a finire
Signora c'era il trenta il consulente che può venire e poi il sette gli altri
Va bene va bene ci vediamo il trenta alle nove e trenta
Grazie
E
Dei