Forensics: Crime Scene Detective — Tutorial 1: Cold Storage

Il Tutorial 1: Cold Storage introduce l'informatica forense — la base per molti casi successivi. Indaghi sull'appartamento di uno spacciatore e devi individuare, fotografare, raccogliere e analizzare i dispositivi digitali. Questo walkthrough copre ogni passaggio dal laboratorio LKA all'analisi finale in laboratorio.

Briefing del caso

Jane Doe riferisce che uno spacciatore è stato arrestato nel suo appartamento. Eventuali dispositivi digitali potrebbero essere stati usati per comunicare con i clienti e devono essere raccolti per l'analisi forense. I tuoi obiettivi: individuare tutti i dispositivi, fotografarli in situ, raccoglierli correttamente e analizzarli in laboratorio.

Passaggi sulla scena del crimine

1. Recati sulla scena del crimine premendo E quando richiesto all'archivio.
2. Apri il fascicolo del caso (Tab) e rivedi le dichiarazioni dei testimoni.
3. Prendi i marcatori delle prove dalla valigetta degli strumenti.
4. Perquisisci l'appartamento in cerca di smartphone, computer e supporti di archiviazione.
5. Posiziona un marcatore accanto a ogni dispositivo digitale prima di toccarlo.
6. Fotografa ogni dispositivo marcato — il marcatore deve essere visibile nella foto.
7. Ispeziona ogni dispositivo per lo stato (funzionante, crittografato, danneggiato).
8. Raccogli i dispositivi e mettili nei contenitori per prove appropriati.

Analisi di laboratorio

Tornato al laboratorio LKA, interagisci con la postazione di informatica forense. Per i dispositivi funzionanti, premi brevemente E per selezionare, inserisci eventualmente una password trovata sulla scena, poi tieni premuto E per avviare l'analisi. Per i dispositivi danneggiati, usa il banco di estrazione dei chip: riscalda il chip uniformemente, aspiralo dalla scheda e trasferiscilo al sistema di analisi.

Flusso di decrittazione

• Seleziona un dispositivo funzionante al modulo di decrittazione.
• Se crittografato, cerca sulla scena del crimine indizi per la password (appunti, post-it, cestini).
• Premi brevemente E per selezionare il dispositivo, tieni premuto E per avviare la decrittazione.
• Esporta i risultati in una cartella e ritira il rapporto.
• Leggi il rapporto per registri delle chiamate, cronologia dei messaggi e dati eliminati.

Estrazione del chip

• Posiziona il dispositivo danneggiato sulla stazione di desaldatura.
• Tieni premuto E per avviare il riscaldamento.
• Riscalda uniformemente intorno al perimetro del chip — il surriscaldamento distrugge i dati in modo permanente.
• Aspira il chip una volta che si stacca.
• Trasferisci il chip estratto al lettore di analisi.

Completare il tutorial

Invia le prove analizzate tramite il sistema email del laboratorio. Allega i file delle prove e inviali ai colleghi per la valutazione. Una volta elaborati tutti i dispositivi e rivisti i rapporti, chiudi il caso dall'archivio. Punta a zero piste non scoperte controllando ogni stanza, comprese le aree di stoccaggio.