Re: [Hackmeeting] Sequestrato un server di A/I

Delete this message

Reply to this message
Author: Marco A. Calamari
Date:  
To: hackmeeting
Subject: Re: [Hackmeeting] Sequestrato un server di A/I
On Mon, 2010-11-08 at 23:33 +0100, anathema wrote:
> > visto che copiano a buffo e poi cercheranno) prove.
> > Della serie "noi prendiamo tutto" poi si vedrà.
> >
> > ma
> No, va fatto come detto: si copia in dd tutto il disco (con verifica
> hash originale e copia) e poi si cerca quello che serve.
> Che poi questo viene usato come pretesto per sbirciare su altri
> account
> e' un'altra questione.


Che un lavoro di forensic per conto della magistratura, che limita
al massimo il danno operativo della parte, debba essere fatto
in questo modo e' pacifico.

Ma il fatto che, invece di richiedere un singolo record di
log o gli header di un messaggio di posta elettronica, come nel
caso di Indymedia, si faccia copia di tutto, non solo genera
il sospetto che si voglia fare pesca a strascico, ma e' proprio
il nocciolo della questione.

--
+--------------- http://www.winstonsmith.org ----------------+
| il Progetto Winston Smith: scolleghiamo il Grande Fratello |
| the Winston Smith Project: unplug the Big Brother          |
| Marco A. Calamari marcoc@???  www.marcoc.it   |
| DSS/DH:  8F3E 5BAE 906F B416 9242 1C10 8661 24A9 BFCE 822B |

+ PGP RSA: ED84 3839 6C4D 3FFE 389F 209E 3128 5698 ----------+