rino lo turco wrote: > Un quesito per chi si interessa di informatica giuridica. > Si ha in sequestro un disco che ha un determinato valore di hash > calcolato attraverso MD5. > In sede peritale (quella del giudice) si è constatato che il valore > ricalcolato con le stesse procedure risulta essere diverso. > A questo punto sorgono diverse domanda e perplessità, ovvero il disco è > lo stesso?i contenuti sono uguali?. > Ad una sommaria indagine ( sono presenti diverse migliaia di archivi) > sembra che le dimensioni di diversi file coincidano e il disco ha la > stessa dimensione globale, ma è possibile affermare che si tratti dello > stesso disco?
Ricordo che una questione del genere era stata posta al seminario CLUSIT di qualche anno fa sul tema. Il problema, se ben ricordo, era (allora) che se il disco ha qualche blocco rovinato, quel blocco potrà dare valori diversi a letture diverse (potrà, non dovrà) e quindi l'hash complessivo del disco potrà variare. Non ricordo se era stata suggerita una soluzione, ma immagino che calcolare hash per parti del disco (es. settori) possa aiutare quantomeno a capire dov'è il problema. Sicuramente si potrà trovare qualche indicazione in letteratura. ciao - Claudio -- Claudio Telmon [EMAIL PROTECTED] http://www.telmon.org ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
