Immagine evento non impostata
Archivio eventi
Winter 2023
HackInBo® Forensic Games Winter 2023
Operation Vanishing Shadow: scomparsa dell’agente Harry Fotter, analisi di laptop, telefono, DVR e tracker GPS per localizzare assassino, valigetta e cadavere.
Operation Vanishing Shadow
Trama del caso
Un componente dell’agenzia speciale di spionaggio IronStar, ospite nell’albergo, non si trova da qualche ora. Esaminando la stanza, ricreata nello stesso spazio dell’anno precedente, si nota un certo disordine.
Dato il profilo del personaggio, viene chiamata la Polizia o l’Arma dei Carabinieri per indagare. I partecipanti al gioco, in qualità di esperti forensi, vengono nominati ausiliari di Polizia Giudiziaria dal PM.
Nella stanza sono presenti, in vista, un computer e un telefono accesi. Entrambi i dispositivi devono essere ispezionati e analizzati; ai partecipanti vengono fornite anche le immagini forensi.
Una volta effettuata l’analisi, i partecipanti devono essere in grado di guidare Polizia o Carabinieri verso la vettura con cui l’assassino sta scappando, consentendo di fermarlo e di trovare il cadavere.
Contesto del crimine
Harry Fotter, nome in codice Shadow, è un agente esperto di IronClave, noto per la sua capacità di operare nell’ombra. Arriva in Italia con una missione segreta: convincere un collega nemico a disertare.
L’incontro è fissato allo Zanhotel Centergross di Bologna il 18 novembre 2023. Il giorno precedente, 17 novembre 2023, Fotter arriva a Trieste e raggiunge Bologna in modo riservato. Le telecamere di sorveglianza lo riprendono mentre effettua il check-in in hotel.
La mattina del 18 novembre Fotter viene visto in un bar, apparentemente in attesa dell’incontro. Quando non si presenta allo Zanhotel Centergross come previsto, le Forze dell’Ordine vengono allertate. Nella sua stanza vengono trovati il telefono, il laptop dell’agenzia e segni di colluttazione. Alcuni documenti molto segreti sono scomparsi.
Un DVR preparato dalla Polizia Scientifica registra il momento in cui un tracker viene inserito nella valigetta: si intravede l’assassino e si individua la valigetta.
Descrizione della scena
Introduzione operativa: i partecipanti devono trattare correttamente le evidenze digitali, evitare compromissioni dell’integrità, ispezionare correttamente i dispositivi e repertare PC, telefono, DVR e tracker GPS.
Prove richieste: chiamare il supporto tecnico per ottenere la password del PC, analizzare la cronologia del computer per trovare il sito del tracking GPS e la webmail, consultare la webmail AOL con password salvata, analizzare Thunderbird, cercare i dati dei tracker, individuare documenti cancellati, numero seriale del tracker GPS, PIN del telefono e credenziali GPS.
Sul telefono sono presenti i seriali dei tracker in una nota o in una voce della rubrica. L’analisi deve includere anche la consultazione dell’itinerario Trieste-Bologna e del sito del tracker GPS.
Previa autorizzazione del PM, i partecipanti devono collegarsi al sito web del tracker per individuare la posizione del GPS nella valigetta con i documenti e guidare Carabinieri o Polizia di Stato all’arresto. L’assassino è in macchina con la valigetta e il cadavere è nel cofano.
DVR: la scena da realizzare mostra Fotter su un divanetto presso la piscina esterna dell’hotel mentre armeggia con la valigetta, controlla i documenti e sistema il tracker all’interno. In una seconda scena Fotter parla con uno sconosciuto; la conversazione degenera, c’è qualche spintone e i due escono di scena.
Account email: casella AOL creata perché consente accesso IMAP. Account: harry.fotter@aol.com / SA4WubAu (). Server IMAP: export.imap.aol.com, porta 993, SSL sì. Server SMTP: smtp.aol.com, porta 465, SSL sì, autenticazione sì. Account mail.com indicato: harry.fotter@mail.com / SA4WubAu.
Tracker GPS: mail inviata a harry.fotter@aol.com il giorno 8 novembre 2023 e modificata per risultare proveniente da info@tkstargps.net. Oggetto: Complimenti per aver attivato l’account per il tracker GPS s/n 4109249747. Sito: http://2.tkstargps.net/. Accesso tramite opzione IMEI/ID No. Codice: 4109249747. Password indicata nella mail: 92485235. Password corretta cambiata: 682738565.
Il testo del file cancellato o delle note smartphone è: Credenziali Tracker GPS – Username (IMEI/ID No): 4109249747 – Password: 682738565.
Materiale: videoproiettore, PC, telefono, tracker GPS, valigetta, documenti e SSD per copia forense. Pianificazione: inizio ore 11:00, quiz 50/60 minuti, pranzo, 1 ora di sopralluogo squadra A mentre squadra B fa correzione, 1 ora di sopralluogo squadra B mentre squadra A fa correzione, 1:30 per analisi e report.
Ambientazione
Zanhotel Centergross di Bologna. La scena principale è la stanza d'hotel di Harry Fotter, con computer e telefono accesi, segni di disordine e documenti scomparsi. Il DVR riprende anche l'area del divanetto presso la piscina esterna dell'hotel.
Persone coinvolte
Harry Fotter
Agente segreto esperto, infiltrato in Italia con una missione riservata. Scompare lasciando nella stanza telefono e laptop dell’agenzia.
Collega nemico
Assassino. Doveva incontrare Harry Fotter allo Zanhotel Centergross; fugge in macchina con la valigetta e il cadavere nel cofano.
Forze dell’Ordine
Intervengono sulla scena e nominano i partecipanti ausiliari di Polizia Giudiziaria per l’analisi forense digitale.
Staff Zanhotel Centergross
Testimoni utili per ricostruire gli ultimi movimenti di Harry Fotter e gli eventi del 18 novembre 2023.
Dispositivi
Laptop agenzia
- Proprietario
- Harry Fotter
- Tipo
- Laptop agenzia
Computer acceso nella stanza. Contiene cronologia con sito tracking GPS e webmail, Thunderbird con posta e dati tracker, documenti cancellati, PIN del telefono cancellato, dati GPS cancellati e credenziali webmail salvate.
Telefono
- Proprietario
- Harry Fotter
- Tipo
- Telefono
Telefono acceso nella stanza. Contiene seriali dei tracker in nota o rubrica. Da analizzare insieme alla copia forense per ricostruire tracking, contatti e itinerario Trieste-Bologna.
DVR
- Proprietario
- Hotel / Polizia Scientifica
- Tipo
- DVR
DVR preparato dalla Scientifica. Registra Fotter mentre sistema il tracker nella valigetta e una conversazione con uno sconosciuto che degenera prima che i due escano di scena.
Tracker GPS
- Proprietario
- Harry Fotter
- Tipo
- Tracker GPS
- Numero di serie
- 4109249747
Tracker GPS nella valigetta dei documenti. Sito http://2.tkstargps.net/. Username IMEI/ID No: 4109249747. Password indicata nella mail: 92485235. Password corretta: 682738565.
Valigetta documenti
- Proprietario
- Harry Fotter
- Tipo
- Valigetta documenti
Valigetta con documenti segreti e tracker GPS nascosto. L’assassino la porta con sé durante la fuga in macchina.
SSD per copia forense
- Proprietario
- Laboratorio
- Tipo
- SSD per copia forense
Supporto per copia forense. La prova include verifica della copia forense del PC con file cancellati e hash sbagliato.
Soluzione del caso
L'assassino è il collega nemico che avrebbe dovuto incontrare Harry Fotter allo Zanhotel Centergross.
Fotter, agente di IronClave, arriva in Italia per convincere il collega a disertare. Dopo l'incontro mancato e la scomparsa, nella stanza vengono trovati laptop e telefono, mentre i documenti segreti risultano spariti.
L'indagine digitale porta al tracker GPS nascosto nella valigetta dei documenti. La mail del tracker, presente nella webmail AOL, fornisce il sito http://2.tkstargps.net/ e il codice 4109249747. La password indicata nella mail non funziona perché è stata cambiata; quella corretta, 682738565, viene recuperata da un file cancellato o dalle note dello smartphone.
Il DVR mostra Fotter mentre sistema il tracker nella valigetta e poi una conversazione degenerata con uno sconosciuto. Con autorizzazione del PM, gli investigatori accedono al sito del tracking, localizzano la valigetta e guidano Polizia o Carabinieri verso la macchina dell'assassino. L'assassino viene fermato, la valigetta viene recuperata e il cadavere viene trovato nel cofano dell'auto.
Fotter, agente di IronClave, arriva in Italia per convincere il collega a disertare. Dopo l'incontro mancato e la scomparsa, nella stanza vengono trovati laptop e telefono, mentre i documenti segreti risultano spariti.
L'indagine digitale porta al tracker GPS nascosto nella valigetta dei documenti. La mail del tracker, presente nella webmail AOL, fornisce il sito http://2.tkstargps.net/ e il codice 4109249747. La password indicata nella mail non funziona perché è stata cambiata; quella corretta, 682738565, viene recuperata da un file cancellato o dalle note dello smartphone.
Il DVR mostra Fotter mentre sistema il tracker nella valigetta e poi una conversazione degenerata con uno sconosciuto. Con autorizzazione del PM, gli investigatori accedono al sito del tracking, localizzano la valigetta e guidano Polizia o Carabinieri verso la macchina dell'assassino. L'assassino viene fermato, la valigetta viene recuperata e il cadavere viene trovato nel cofano dell'auto.
Sponsor e partner
