Wireless Forensics

Contestualmente all'evoluzione dei dispositivi digitali si è avuta la nascita e la proliferazione di molte e nuove forme di reato e di aggressione criminosa talvolta commesse per mezzo di sistemi informatici e/o telematici: il cybercrime. La Digital Forensics consiste nel recupero di tutti i dati che possono costituire una prova utilizzabile durante il processo. La Wireless Forensics è una branchia della Digital Forensics che si è evoluta recentemente come importante disciplina usata per lo più per monitorare, catturare e analizzare il traffico delle reti Wireless (relative, in questo lavoro di tesi, alle reti Wi-Fi 802.11x) – in particolar modo allo scopo di tracciare intrusioni e/o attacchi a siti web, a server aziendali etc etc…
In questo lavoro di tesi viene presentata, inizialmente, una panoramica sui concetti fondamentali della Digital Forensics. Dopo aver dato una classificazione delle varie categorie specializzate della Digital Forensics, vengono trattate le fasi caratterizzanti di svolgimento di un indagine forense.
Nel secondo capitolo vengono affrontate le tematiche riguardanti gli aspetti giuridici della Digital Forensics e fornite alcune definizioni che consentiranno di comprendere meglio il significato di termini giuridici utilizzati anche nei capitoli successivi. Nel terzo capitolo dopo una corposa introduzione alle reti wireless, vengono trattati in maniera dettagliata i vari standard 802.11x facendo particolare riferimento agli strati di data link e fisico. Si parlerà di metodi di accesso al canale e di tecniche di diffusione dello spettro. Infine viene trattato il tema della sicurezza con i relativi protocolli di crittografia utilizzati.
Nel quarto capitolo si comincia ad entrare nel cuore di questo lavoro di tesi discutendo le varie fasi di indagine della più specializzata disciplina della Network Forensics con le relative differenze e problematiche rispetto alle altre branchie della Digital Forensics. Viene discussa una possibile metodologia di lavoro e problemi di natura legale. Vengono esposte, inoltre, le problematiche tecniche cui si può venire incontro ed le diverse tecniche di antiforensics messe in atto dai cybercriminal. Infine viene fatta una panoramica sugli strumenti software e hardware utilizzati dai NF Expert.
Nel quinto e ultimo capitolo vengono esaminati i tipi di frame dello standard 802.11 ponendo particolare attenzione all’interpretazione dei bit catturati attraverso strumenti software come wireshark e tshark. Vengono poi analizzati i WAP (wireless access point) mettendo in evidenza quali dati possono essere acquisiti dalle memorie volatili e non volatili di questi apparati. Vengono poi trattai i temi riguardanti la cattura e l’analisi del traffico wireless. Infine il capitolo termina con una disamina delle varie tipologie di attacchi comuni (incluso il WEP Cracking) e della localizzazione dei dispositivi Wi-Fi.