Il sopralluogo informatico è un momento di delicati equilibri.

Se avete seguito i post precenti sui Forensic Games, siete arrivati con noi sulla soglia della scena del crimine.

Infatti, una volta corretti i test dei nostri concorrenti, abbiamo avuto informazioni sufficienti per dividerli in due squadre equilibrate. A proposito, come è andata la vostra prova? Avete provato a rispondere ai quiz del precedente post? Avete ottenuto un buon punteggio? Confrontatelo con quello dei nostri concorrenti: i migliori hanno totalizzato 37 punti su 54, per poi scendere fino a 18/54 (chi non aveva un computer a disposizione ha dovuto rinunciare in blocco ai 25 punti dati dalle prove pratiche).

A questo punto abbiamo formato due squadre, che in un guizzo di creatività abbiamo chiamato Squadra A e Squadra B. Mentre la Squadra B rivedeva insieme a Paolo Reale le risposte date ai quiz del mattino (di modo da rendere l'esperienza didattica e formativa), la Squadra A aveva accesso alla scena del crimine, sulla quale era in corso il sopralluogo di polizia scientifica.

Varcata la soglia, alla squadra è stato fornito il contesto del caso:

Antefatto

Il prof. Antani, eminente studioso dell’Università di Bologna, è stato trovato morto nella sala conferenze dello Zanhotel in cui avrebbe dovuto tenere per HackInBo® una relazione sull’etica brematurata delle intelligenze artificiali.

Il professore, dopo una brillante e rispettata carriera, negli ultimi anni era divenuto inviso alla comunità accademica per le sue posizioni poco ortodosse, che gli hanno causato frequenti ostracismi e accese rivalità. Anche la scelta di presentare le sue ultime ricerche ad HackInBo, fuori dall’ordinario contesto scientifico, gli ha attirato velenose critiche e aperte derisioni da parte di suoi colleghi.

Il personale dell’albergo ha riferito che il professore questa mattina è arrivato intorno alle 9.30, in largo anticipo rispetto alla sua conferenza, prevista per le 12.30, apparentemente agitato e ansioso di ispezionare la sala e ultimare la sua presentazione. Ha ritirato alla reception un computer portatile, messo a disposizione dall’hotel, si è fatto aprire la sala dal responsabile e, richiudendo la porta, ha chiesto di non essere disturbato per un paio d’ore, dovendo concentrarsi sugli ultimi dettagli della presentazione.

A mezzogiorno in punto il responsabile di sala è tornato per verificare che fosse tutto in ordine e ha trovato il professore a terra esanime. Ha allertato immediatamente i soccorsi, poi, notando il disordine della sala, ha richiesto anche l’intervento delle forze dell’ordine, sospettando un’aggressione.

I sanitari hanno tentato invano la rianimazione; la volante intervenuta ha messo in sicurezza il perimetro e richiesto l’intervento della Polizia Scientifica; il medico legale inviato dal PM ha esaminato la salma (che presto sarà rimossa e trasferita in obitorio a disposizione dell'Autorità Giudiziaria) e si riserva di riferire sulle cause della morte dopo l’esame autoptico.

Ora si stanno svolgendo le ultime fasi del sopralluogo: avendo notato dei dispositivi informatici presenti sulla scena, i sopralluoghisti hanno richiesto l’intervento degli specialisti di digital forensics: ora tocca a voi fare la vostra parte!

Quest'uomo è morto senza pantaloni! (Ispettore Rebus, durante l'allestimento della scena ;0))

La squadra ha avuto a disposizione queste poche informazioni, alcuni materiali di consumo (guanti monouso, buste di sicurezza, pennarello indelebile), il valido supporto tecnico di un vero sopralluoghista della Polizia Scientifca e della sua valigetta di sopralluogo, e il dubbio supporto di un Ispettore che la sapeva lunga in quanto a indagini, sopralluoghi e procedure, ma completamente digiuno di informatica (altrimenti perchè rivolgersi ai veri specialisti? ;-))) per completare in soli 45 minuti il sopralluogo informatico e individuare e mettere in sicurezza le fonti di prova digitali.

Scaduto il tempo, la sala è stata resettata e messa a disposizione della Squadra B alle medesime condizioni, mentre la Squadra A rivedeva, sempre con Paolo Reale, le risposte ai quiz del mattino.

Nel prossimo post vedremo nel dettaglio quali elementi erano presenti sulla scena del delitto, come si sono comporate le squadre, alcuni dei loro successi e dei loro errori, e qualche considerazione su come avrebbero potuto svolgersi le operazioni.