Digital Forensics (9 CFU)

Corso di Laurea in Informatica  - I Livello

Dipartimento di Matematica e Informatica

A.A. 2018-2019

Prof. Sebastiano Battiato

Orario delle lezioni:  Martedì e Giovedì ore 8-11 (Aula 22) 

Iscrizioni Corso singoli (Domanda entro e non oltre il 20 marzo 2019 e pagamento entro e non oltre il 31 marzo 2019) (lnk, pdf)

Le lezioni avranno inizio il 5 Marzo 2019

 Canali YouTube (computerForensicsCT )

Rassegna stampa/web/TV 

                               
                
        (Edizione 2018/2019):

        (Edizione 2017/2018): (LaSicilia, lnk1, lnk2)

                (Edizione 2016/2017): ( CorriereTV, BLitzQuotidiano, RadioRai1, RadioMontecarlo, RadioKissKiss, RadioRadio, lnk1, pdf) 

                (Edizione 2015/2016): (pdf)                

               (Edizione 2014/2015): (lnk1, lnk2)            

                (Edizione 2013/2014): (pdf)

                (Edizione 2012/2013): (pdf1, lnk1, lnk2)

                (Edizione 2011/2012):(pdf1, pdf2, lnk1, lnk2, lnk3)

                (Edizione 2010/2011): (pdf, lnk1, lnk2, lnk3, lnk4, lnk5, lnk6, TG, Video1, Video2)

OBIETTIVI FORMATIVI

Il corso mira a favorire l’acquizione di conoscenze e competenze all’avanguardia in materia di Digital Forensics e a promuovere il riconoscimento e la graduale regolamentazione delle nuove professionalità legate all’informatica forense.

Il corso esamina gli aspetti tecnologici (e in parte giuridici) attinenti alla prova digitale in ambito forense. Verranno presentate le diverse modalità di investigazione “digitale” alla luce dell'ordinamento giuridico italiano: tecniche di indagine informatica, investigazione difensiva nel campo dei crimini informatici e dei crimini comuni la cui prova sia costituita da dati digitali o veicolati da sistemi informatici. Verrà presentato un quadro complessivo dei problemi tecnici, tipicamente informatici, in connessione con le problematiche giuridiche che sottendono a tali tipi di indagini. Ci si soffermerà in particolare sulle ”best-practice” da utilizzare sul campo per acquisizione, conservazione, analisi e produzione dei dati digitali rinvenuti nei computer e dei flussi telematici per la loro utilizzabilità nell'ambito dei vari tipi di processi, istruttori e/o procedimento amministrativi.  Verranno realizzate delle simulazioni dibattimentali volte ad approfondire ruoli, competenze e tipiche dinamiche processuali in cui la perizia/consulenza tecnica è prepondernate. Saranno inoltre commentati con l'ausilio di esperti del settore alcune evidenze (ed errori) tecnici o procedurali avvenuti in occasione di recenti casi di cronaca.

Particolare rilievo verrà data all'emergente settore dell'Image and Video Forensics e alle relative tecniche investigative.

Gli studenti saranno invitati a redigere delle relazioni tecniche e ad operare su casi concreti nei vari ambiti considerati (Disk, Network, Image/Video).

Il corso giunto oramai alla settima edizione si caratterizza per la presenza e la testimonianza di addetti ai lavori (Consulenti, Aziende, Avvocati, Forze dell'Ordine, ecc.) 

 ARTICOLAZIONE DEL CORSO

Il corso è articolato in  distinti moduli didattici, comprendenti lezioni teoriche, laboratori e seminari di approfondimento su specifici temi tenuti da esperti esterni, per un totale di 48 ore complessive. 

Modulo 1 – Tecniche di trattamento dei Reperti Informatici

Modulo 2 – Investigare su Immagini e Video

Modulo 3 –  CF e Ordinamento Giuridico

PROGRAMMA DIDATTICO

Modulo 1 – TECNICHE DI TRATTAMENTO DEI REPERTI INFORMATICI 

·         Le caratteristiche del dato digitale e dei reperti informatici

·         Tecniche di trattamento del dato digitale a fini processuali: ricerca dei dati, acquisizione, conservazione, analisi, valutazione e presentazione

·         Modalità di repertazione dei reperti informatici e illustrazione delle tecnologie più diffuse

·         Strumenti software di analisi forense

·         La disk forensics

·         Tecniche di acquisizione e analisi nell'ambito della disk forensics

·         Illustrazione e trattazione di casi pratici

·         La network forensics

·         Tecniche e strumenti per l'intercettazione di flussi telematici

·         Tecniche di acquisizione e analisi nell'ambito della network forensics

·         Correlazione fra disk e network forensics

·         Acquisizione e analisi forense di reperti informatici embedded

·         Tecniche emergenti di trattamento dei reperti informatici

·         Sicurezza informatica, incident response e informatica forense

Modulo 2 – INVESTIGARE SU IMMAGINI E VIDEO

·         Introduzione all’ image/video forensics

·         Fondamenti di elaborazione delle immagini e dei video digitali

·         La compressione dei dati

·         Contraffazioni: casi famosi e non. Tecniche avanzate per l’identificazione delle contraffazioni: pixel-based, format-based, camera-based, physically-based, geometric-based.

·         Advanced Content Analysis

·         Tip&tricks – Demo in laboratorio

Modulo 3 – CF e ORDINAMENTO GIURIDICO

·         Il Reperto informatico e le sue caratteristiche nell'ordinamento civile e penale

·         I reati informatici

·         La consulenza tecnica e la perizia nel procedimento penale

·         Profili e Responsabilità del consulente tecnico

SEMINARI ESTERNI e PARTNERSHIP

 COMING SOON

  

Letture consigliate

Elaborazione delle Immagini Digitali - R.C. Gonzales, R.E. Woods – Pearson Italia 2008;

[1]    S. Battiato, G. Messina, R. Rizzo - Image Forensics - Contraffazione Digitale e Identificazione della Camera di Acquisizione: Status e Prospettive -  Chapter in IISFA Memberbook 2009 DIGITAL FORENSICS – Eds. G. Costabile, A. Attanasio – Experta, Italy 2009; (pdf)

[2]    S. Battiato, G.M. Farinella, G. Messina, G. Puglisi – Digital Video Forensics: Status e Prospettive – Chapter in IISFA Memberbook 2010 DIGITAL FORENSICS – Eds. G. Costabile, A. Attanasio – Experta, Italy, 2010. (pdf)

[3]    S. Battiato, G.M. Farinella, G. Puglisi – Image/Video Forensics: Casi di Studio - Chapter in IISFA Memberbook 2011 DIGITAL FORENSICS - Eds. G. Costabile, A. Attanasio - Experta, Italy  2012; (pdf)

[4]    S. Battiato, M. Moltisanti – Tecniche di Steganografia su Immagini Digitali - Chapter in IISFA Memberbook 2012 DIGITAL FORENSICS - Eds. G. Costabile, A. Attanasio - Experta, Italy  2013; (pdf)

[5]   S. Battiato, F. Galvan, M. Jerian, M. Salcuni– Linee guida per l’autenticazione forense di immagini - Chapter in IISFA Memberbook 2013  DIGITAL FORENSICS - Eds. G. Costabile, A. Attanasio - Experta, Italy  2014; (pdf)

[6]   S. Battiato, A. Catania, F. Galvan, M. Jerian, L.P. Fontana – Acquisizione ed Analisi Forense di Sistemi di Videosorveglianza - Chapter in IISFA Memberbook 2014  DIGITAL FORENSICS - Eds. G. Costabile, A. Attanasio - Experta, Italy  2015 (pdf)

[7] S. Battiato, O. Giudice, A.B Paratore - "Social" Image Forensics: Status e Prospettive -  Chapter in IISFA Memberbook 2016  DIGITAL FORENSICS - Eds. G. Costabile, A. Attanasio, M. Ianulardo - Edizioni In Magazine/Menabò Group, Italy  2016 (pdf, .rar)

[IJ1]         S. Battiato, G. M. Farinella, E. Messina, G. Puglisi - Robust Image Alignment for Image Authentication and Tampering Detection – IEEE Transactions on Information Forensics & Security, Vol. 7 – Issue 4, pp. 1105-1117, 2012; (pdf)

[IJ1]         S. Battiato, G. M. Farinella, G. Puglisi, D. Ravì – Aligning Codebooks for Near Duplicate Image Detection – Multimedia Tools and Applications  - Vol.72, Issue 2, pp.1483-1506 , 2014; (pdf)

[IJ1]         F. Galvan, G. Puglisi, A.R. Bruna, S. Battiato - First Quantization Matrix Estimation from Double Compressed JPEG Images – IEEE Transactions on IEEE Transactions on Information Forensics & Security, Vol. 9, Issue 8, pp. 1299-1310, 2014. (pdf)

[NJ1]      S. Battiato, G. Messina – Video Digitali in Ambito Forense – Ciberspazio e Diritto – Mucchi Editore – Vol. 11, No 4, pp.687-710, 2010. (pdf)

[NJ2]      S.Battiato, F. Galvan - Introduzione alla Image/Video Forensics - Sicurezza e Giustizia - Numero I/MMXIII - pp. 42-43 – 2013. (pdf)

[NJ3]      S.Battiato, F. Galvan - La Validità Probatoria Delle Immagini e dei Video- Sicurezza e Giustizia - Numero II/MMXIII - pp. 30-31 – 2013.(pdf)

[NJ4]      S.Battiato, F. Galvan - Ricostruzione di Informazioni 3D a Partire da Immagini - Sicurezza e Giustizia - Numero IV/MMXIII - pp. 38-40 – 2013.(pdf)

[NJ5]      S.Battiato, F. Galvan - Verifica dell'Attendibilità di un Alibi Costituito da Immagini o Video - Sicurezza e Giustizia - Numero II/MMXIV - pp. 47-50 – 2014. (pdf)  (pdf2)

[NJ6] F.Rundo, E. Tusa, S.Battiato - Medical Image Enhancement nei Procedimenti Giudiziari Medico-Legali in ambito Oncologico - Sicurezza e Giustizia - Numero I/MMXVI - pp. 53-56 - 2016 (pdf)

Modalità d'esame

Prove in Itinere. Il superamento delle prove in garantisce l'esonero dalla prova scritta

Prova scritta

Progetto SW personale da concordare con il docente (opzionale)