Alessandro Cimmino wrote: > Sebbene anche a me il fatto di ricercare informazioni cancellate sulla > base della magnetizzazione residua sembra fantascienza, la > possibilita` che cio` sia possibile sembra in qualche modo accettata > da molti. Non a caso diversi software di wiping "ripassano" il disco > varie volte sovrascrivendo caratteri diversi per ogni passata. > > Per avvalorare questa tesi (o, magari, per per confutarla), qualcuno > ha notizie di prove effettivamente portate ed accettate in giudizio, > in Italia o all'estero, basate su informazioni lette sulla base della > magnetizzazione residua?
Che sia possibile ricercare informazioni cancellate sulla base della magnetizzazione residua è, che io sappia, assodato da tempo. Vedi ad esempio http://www.fas.org/irp/nsa/rainbow/tg025-2.htm#HDR1.1%20%20%203%209 e in particolare 5.1.1 Da più parti ho trovato che lo standard DoD 5220.22-M richiede che la sovrascrittura sia fatta almeno sette volte, anche se non ho verificato e comunque mi sembra un'indicazione molto generica. Che le informazioni estratte possano essere in qualche modo usate come prova è un altro, anche se siamo ben lontani dalle mie competenze. Da quello che ho capito della questione, non è ovvio che un perito al quale sia posta la domanda "Sei sicuro che questi dati siano quelli precedentemente presenti sul disco?" possa rispondere affermativamente. Viceversa, i dati possono essere abbastanza certi per attività di intelligence ;) ciao - Claudio -- Claudio Telmon [EMAIL PROTECTED] http://www.telmon.org ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
