STUDIO INGEGNERIA INFORMATICA FORENSE ESPERTI IN COMPUTER FORENSICS, INVESTIGAZIONI DIGITALI - PERIZIE INFORMATICHE FONICHE VIDEO/FOTOGRAFICHE TRASCRIZIONE INTERCETTAZIONI - TELECOMUNICAZIONI CONSULENZA TECNICA COME CTP, CTU, PERITI, CT PM PER PROCEDIMENTI CIVILI - PENALI
RELAZIONE DI CONSULENZA TECNICA INFORMATICA
OGGETTO: Verifichi il consulente tecnico l’autenticità ovvero la presenza di tagli o altre manipolazioni, dei video consegnati dal committente evidenziando eventuali anomalie rinvenute.
COMMITTENTE: Sig. Pelizza Rolando
CONSULENTE TECNICO: Dott. Ing. Michele VITIELLO
Brescia, 22 marzo 2017
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
INDICE PREMESSE ............................................................................................................................................ 3 RELAZIONE TECNICA ............................................................................................................................ 4 VIDEO SOTTOPOSTI ALL’ANALISI ...................................................................................................... 4 SOFTWARE UTILIZZATI ...................................................................................................................... 6 MEDIAINFO 0.7.92.1...................................................................................................................... 6 EXIFTOOL 10.46 ............................................................................................................................. 7 REPORT METADATI ........................................................................................................................... 7 DESCRIZIONE DEL CONTENUTO DEI VIDEO .................................................................................... 13 TESSERA 20-10-16 ....................................................................................................................... 13 DISCO 49_ESPERIMENTI BIANCO E NERO SALEPICCHI E PUGLIESE ROLANDO SPIEGA LA MACCHINA IN ALBERGO .............................................................................................................. 13 DVD STANLEY PRODUCTIONS ...................................................................................................... 14 DISCO 30_5 FILMINI IN BIANCO E NERO DI ESPERIMENTI CON LA MACCHINA - DISTRUZIONE DI UNA MACCHINA .......................................................................................................................... 14 VERIFICA MONTAGGIO POST REGISTRAZIONE ............................................................................... 15 VERIFICA PRESENZA ARTEFATTI NEL CONTENUTO DEI VIDEO ....................................................... 17 VERIFICA RETRODATAZIONE DEI FILMATI ...................................................................................... 17
Pagina
2
CONCLUSIONI ..................................................................................................................................... 20
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
PREMESSE Io sottoscritto Michele Vitiello, Ingegnere delle Telecomunicazioni, Perfezionato post Laurea presso l’Università di Milano in Computer Forensics e Investigazioni Digitali, iscritto all’Ordine degli Ingegneri di Brescia, nell'area dell'Informazione alla sez. B con numero di iscrizione 120, Commissario della Commissione per l’Ingegneria Forense dell’Ordine degli Ingegneri della provincia di Brescia, membro dell' IISFA (International Information Systems Forensics Association), membro del DFA (Digital Forensics Alumni), socio fondatore di ONIF (Osservatorio Nazionale Informatica Forense), Perito del Giudice, CTU, Consulente della Procura della Repubblica, Ausiliario di Polizia Giudiziaria, ho ricevuto l’incarico di Consulenza Tecnica dal Sig. Pelizza Rolando.
I quesiti relativi alla consulenza tecnica possono essere così sintetizzati:
Pagina
3
" Verifichi il consulente tecnico l’autenticità ovvero la presenza di tagli o altre manipolazioni, dei video consegnati dal committente evidenziando eventuali anomalie rinvenute.”
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
RELAZIONE TECNICA All’interno di questa relazione tecnica verranno esaminati i video in oggetto al fine di dimostrarne l’originalità e la non contraffazione, indicando le eventuali manipolazioni che sono state applicate in fase di conversione o editing.
VIDEO SOTTOPOSTI ALL’ANALISI
Figura 1 Videocassette VC-60 contenenti i video originali
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Pagina
4
I video ci sono stati forniti inizialmente sui supporti originali, videocassette Philips VC-60 di cui si allegano foto di seguito
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
Data la difficoltà nell’acquisire digitalmente tali supporti, ci siamo avvalsi di una meno recente digitalizzazione effettuata nel 2005 da “Stanley Productions”, la copia digitale è stata fornita su chiavetta USB Kingston 64GB di colore grigio avente s/n 50E549513774BEA0C9499BF5 per tutti i video, fatta eccezione per i filmati contenuti in “DVD Stanley productions”, forniti invece su DVD mostrato qui di seguito:
Figura 2 DVD Stanley Productions consegnato
Tessera 20-10-16 o 5 d'agosto '96.avi
DISCO 49_ESPERIMENTI BIANCO E NERO SALEPICCHI E PUGLIESE ROLANDO SPIEGA LA MACCHINA IN ALBERGO o AUDIO_TS o VIDEO_TS VIDEO_TS.BUP VIDEO_TS.IFO VIDEO_TS.VOB VTS_01_0.BUP VTS_01_0.IFO VTS_01_1.VOB STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Pagina
5
L’elenco dei video consegnati dal committente è il seguente:
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
VTS_01_2.VOB VTS_01_3.VOB VTS_01_4.VOB VTS_01_5.VOB
DVD Stanley Productions o VIDEO_TS VIDEO_TS.BUP VIDEO_TS.IFO VIDEO_TS.VOB VTS_01_0.BUP VTS_01_0.IFO VTS_01_1.VOB VTS_01_2.VOB VTS_01_3.VOB VTS_01_4.VOB
DISCO 30_5 FILMINI IN BIANCO E NERO DI ESPERIMENTI CON LA MACCHINA - DISTRUZIONE DI UNA MACCHINA o film_01_01H264.mov o film_02_01h264.mov o film_03_01H264.mov o film_04_01H264.mov o film_05_01H264.mov
SOFTWARE UTILIZZATI
Pagina
Per effettuare una prima analisi dei video, abbiamo utilizzato il software MediaInfo per visualizzare i metadati contenuti e generare dei report HTML. MediaInfo è uno strumento gratuito che fornisce un accesso veloce alle informazioni tecniche ed ai metadati dei file audio e video. MediaInfo divide i metadati in 3 diverse categorie: Metadati generali relativi al file, Metadati relativi alle tracce video contenute e Metadati relativi alle tracce audio. Nei metadati generali troviamo informazioni circa la durata complessiva del file, il formato, la dimensione, il programma eventualmente utilizzato per creare il file, il bitrate, ecc. Nei metadati sulle tracce video invece sono contenute informazioni riguardo al profilo video, la dimensione in pixel, la profondità, i colori, il bitrate video, ecc. Nei metadati sulle tracce audio infine vengono visualizzate informazioni riguardo il numero di canali, la frequenza di campionamento, il bitrate audio, la compressione, ecc.
6
MediaInfo 0.7.92.1
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
Exiftool 10.46 Exiftool è un utilissimo software open source in grado di leggere, scrivere e manipolare metadati di immagini, audio e video. Come MediaInfo mostra tutte le caratteristiche tecniche del file analizzato, molto utile quindi per capire con che dispositivo il file è stato generato, nel nostro caso quale fotocamera o smartphone sono stati utilizzati per filmare. In questa relazione tecnica il software viene utilizzato solamente per visualizzare i metadati, nessuna modifica o alterazione viene apportata.
REPORT METADATI Per completezza nella seguente relazione è necessario inserire tutti i metadati estrapolati dai video sotto elencati, in modo da cristallizzare le informazioni che caratterizzano i video analizzati. Dato che i video sono molti e le tabelle dei metadati occupano molto spazio si è optato per inserirli come allegati digitali. Viene comunque sotto elencata la lista dei file video ai quali sono stati estrapolati i metadati. Di seguito viene comunque inserito un esempio al fine di mostrare quali informazioni contengono questi report. Contatore :
325
Numero di tracce :
1
Tipo di traccia :
General
Tipo di traccia :
Generale
Identificatore traccia :
0
Inform :
AVI (DVCPRO): 67,6MiB, 18s 680 ms
Tracce video :
1
Numero di tracce sonore :
1
Video_Format_List :
DV
Video_Format_WithHint_List :
DV (Sony)
Codec video :
Sony DV
Audio_Format_List :
PCM
Audio_Format_WithHint_List :
PCM
Codec audio :
PCM
Nome completo :
H:\Tessera 20-10-16\5 d'agosto '96.avi
Cartella :
H:\Tessera 20-10-16
Nome :
5 d'agosto '96
Estensione file :
avi
7
Formato :
AVI
Pagina
Generale
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
Formato :
AVI
Formato/Informazioni :
Audio Video Interleave AVI DVCPRO
Nome commereciale :
DVCPRO
Tipo supporto internet :
video/vnd.avi
Intervallato :
Yes
Codec :
AVI
Codec :
AVI
Codec/Informazioni :
Audio Video Interleave
Codec/Estensione generalmente usata :
avi
Dimensione :
70864972
Dimensione :
67,6MiB
Dimensione :
68MiB
Dimensione :
68MiB
Dimensione :
67,6MiB
Dimensione :
67,58MiB
Durata :
18680
Durata :
18s 680 ms
Durata :
18s 680 ms
Durata :
18s 680 ms
Durata :
00:00:18.680
Durata :
00:00:18:17
Durata :
00:00:18.680 (00:00:18:17)
Modo bitrate generale :
CBR
Modo bitrate generale :
Costante
Bitrate totale :
30349024
Bitrate totale :
30,3 Mb/s
Frame rate :
25.000
Frame rate :
25,000 FPS
Numero fotogrammi :
467
Dimensione della traccia :
30412
Dimensione della traccia :
29,7 KiB (0%)
Dimensione della traccia :
30 KiB
Dimensione della traccia :
30 KiB
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Pagina
Nome commerciale :
8
Formato/Estensione generalmente usata : avi
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
Dimensione della traccia :
29,7 KiB
Dimensione della traccia :
29,70 KiB
Dimensione della traccia :
29,7 KiB (0%)
Proprorzioni traccia :
0.00043
Data registrazione :
2016-10-09T22:35:41+02:00
Data creazione :
UTC 2017-02-01 10:58:51.950
Data creazione (locale) :
2017-02-01 11:58:51.950
Data ultima modifica :
UTC 2016-10-09 22:34:58.000
Data ultima modifica (locale) :
2016-10-09 23:34:58.000
Creato con :
Adobe Premiere Pro CS6 (Windows)
Creato con :
Adobe Premiere Pro CS6 (Windows)
338
Numero di tracce :
1
Tipo di traccia :
Video
Tipo di traccia :
Video
Identificatore traccia :
0
StreamOrder :
0
Inform :
24,4 Mb/s, 720*576 (4:3), a 25,000 FPS, DV (Sony) (PAL) (DVCPRO)
ID :
0
ID :
0
Formato :
DV
Nome commerciale :
DVCPRO
Nome commereciale :
DVCPRO
Tipo supporto internet :
video/DV
ID codec :
dvsd
ID codec/Suggerimento :
Sony
Codec :
dvsd
Codec :
Sony DV
Codec/Famiglia :
DV
Codec/Informazioni :
Sony DV (DV) 525 lines at 29.97 Hz or 625 lines at 25.00 Hz
Codec/CC :
dvsd
Durata :
18680 STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Pagina
Contatore :
9
Video
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
Durata :
18s 680 ms
Durata :
18s 680 ms
Durata :
18s 680 ms
Durata :
00:00:18.680
Durata :
00:00:18:17
Durata :
00:00:18.680 (00:00:18:17)
Modalità bitrate :
CBR
Modalità bitrate :
Costante
Bitrate :
24441600
Bitrate :
24,4 Mb/s
Bitrate codifica :
28800000
Bitrate codifica :
28,8 Mb/s
Larghezza :
720
Larghezza :
720 pixel
Altezza :
576
Altezza :
576 pixel
Rapporto aspetto pixel :
1.067
Rapporto aspetto visualizzazione : 1.333 CFR
Modalità frame rate :
Costante
Frame rate :
25.000
Frame rate :
25,000 FPS
Numero fotogrammi :
467
Standard :
PAL
Risoluzione :
8
Risoluzione :
8 bit
Colorimetria :
4:2:0
Spazio colore :
YUV
Croma subsampling :
4:2:0
Croma subsampling :
4:2:0
Profondità bit :
8
Profondità bit :
8 bit
Tipo scansione :
Interlaced
Tipo scansione :
Interlacciato
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Pagina
Modalità frame rate :
10
Rapporto aspetto visualizzazione : 4:3
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
Ordine scansione :
BFF
Ordine scansione :
Bottom field first
Interlacciamento :
Interlaced
Interlacciamento :
Interlaced
Modo compressione :
Lossy
Modo compressione :
Con perdita
Bit/(pixel*frame) :
2.357
Ritardo :
0
Ritardo :
00:00:00.000
Timecode del primo frame :
00:00:00:00 / 00:00:00:00
Timecode sorgente :
Adobe tc_A / Adobe tc_O
Dimensione della traccia :
67248000
Dimensione della traccia :
64,1MiB (95%)
Dimensione della traccia :
64MiB
Dimensione della traccia :
64MiB
Dimensione della traccia :
64,1MiB
Dimensione della traccia :
64,13MiB
Dimensione della traccia :
64,1MiB (95%)
Proprorzioni traccia :
0.94896
275
Numero di tracce :
1
Tipo di traccia :
Audio
Tipo di traccia :
Audio
Identificatore traccia :
0
StreamOrder :
1
Inform :
1.536 kb/s, 48,0 kHz, 16 bit, 2 canali, PCM (Little / Signed)
ID :
1
ID :
1
Formato :
PCM
Nome commerciale :
PCM
Impostazioni formato :
Little / Signed
Impostazioni formato, Endianness : Little Impostazioni formato, Sign :
Signed
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Pagina
Contatore :
11
Audio
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
ID codec :
1
ID codec/URL :
http://www.microsoft.com/windows/
Codec :
PCM
Codec :
PCM
Codec/Famiglia :
PCM
Codec/Informazioni :
Microsoft PCM
Codec/URL :
http://www.microsoft.com/windows/
Codec/CC :
1
Impostazioni del codec :
Little / Signed Signed
Durata :
18680
Durata :
18s 680 ms
Durata :
18s 680 ms
Durata :
18s 680 ms
Durata :
00:00:18.680
Durata :
00:00:18.680
Modalità bitrate :
CBR
Modalità bitrate :
Costante
Bitrate :
1536000
Bitrate :
1.536 kb/s
Canali :
2
Canali :
2 canali
Frequenza campionamento :
48000
Frequenza campionamento :
48,0 kHz
Contatore frequenza :
896640
Risoluzione :
16
Risoluzione :
16 bit
Profondità bit :
16
Profondità bit :
16 bit
Ritardo :
0
Ritardo :
00:00:00.000
Ritardo sorgente :
Stream
Ritardo sorgente :
Flusso RAW
Ritardo video :
0
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Pagina
Impostazioni del codec, Sign :
12
Impostazioni del codec, Endianess : Little
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
Ritardo video :
00:00:00.000
Ritardo video :
0
Ritardo video :
00:00:00.000
Dimensione della traccia :
3586560
Dimensione della traccia :
3,42MiB (5%)
Dimensione della traccia :
3MiB
Dimensione della traccia :
3,4MiB
Dimensione della traccia :
3,42MiB
Dimensione della traccia :
3,420MiB
Dimensione della traccia :
3,42MiB (5%)
Proprorzioni traccia :
0.05061
Allineamento :
Aligned
Allineamento :
Audio allineato
Intervallo frame video :
24.58
Durata intervallo :
983
Durata intervallo :
983 ms (24,58 frame)
Intervallo pre caricamento :
1000
Intervallo pre caricamento :
1000 ms
DESCRIZIONE DEL CONTENUTO DEI VIDEO Tessera 20-10-16 video “5 d'agosto '96.avi” All’interno del video si vede il Sig. Pelizza che sta passeggiando con un individuo di sesso maschile (identificato per altre comparazioni fotografiche nella persona di Ettore Majorana), all’aperto su una strada sterrata.
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Pagina
Per i primi due terzi del filmato circa viene mostrata una trasmissione in cui il conduttore (sulla destra dello schermo) e l’esperto (sulla parte sinistra dello schermo) spiegano degli esperimenti che trattano di argomenti di fisica come ad esempio l’antimateria. Durante la registrazione vengono intervallate le spiegazioni degli esperti con i filmati degli esperimenti svolti. Nell’ultima parte del filmato invece si cambia contesto e viene mostrato il progetto e il montaggio di un dispositivo in metallo, descrivendo nel dettaglio tutti i componenti che lo compongono.
13
DISCO 49_ESPERIMENTI BIANCO E NERO SALEPICCHI E PUGLIESE ROLANDO SPIEGA LA MACCHINA IN ALBERGO
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
DVD Stanley Productions All’interno di questo filmato viene mostrato il Sig. Pelizza che prepara i dispositivi per filmare un esperimento all’interno di un capannone. Poco dopo l’inizio dell’esperimento avviene l’implosione della macchina con conseguente incendio localizzato ed un’enorme nuvola di fumo invade tutto il capannone. Successivamente entrano nell’inquadratura tre persone che valutano i danni di quanto successo. Successivamente viene mostrato un breve intermezzo di una corsa di Formula 1. Dopo questo breve intermezzo di Formula 1 vengono mostrate le riprese di 3 esperimenti e di nuovo un altro spezzone di Formula 1. Successivamente vengono mostrate le riprese di altri 4 esperimenti. Nella parte finale del video si vedono le riprese del TG2 che mostrano le gare avvenute durante la manifestazione “Coppa Europa Maschile” avvenuta a Pescara e dove il conduttore riporta i risultati del Campionato di Formula 1 e delle semifinali di Coppa Davis di Tennis. DISCO 30_5 FILMINI IN BIANCO E NERO DI ESPERIMENTI CON LA MACCHINA - DISTRUZIONE DI UNA MACCHINA
Pagina
14
“film_01_01H264.mov” “film_02_01H264.mov” “film_03_01H264.mov” “film_04_01H264.mov” “film_05_01H264.mov” Nel video “film_01_01H264.mov” vengono mostrati esperimenti effettuati con un macchinario in cui il materiale su cui si effettuano i test è soggetto ad una forte energia che provoca danni, infatti spesso il materiale prende completamente fuoco. Nel video “film_02_01H264.mov” proseguono gli esperimenti effettuati sempre con il medesimo macchinario, anche in questo caso il materiale soggetto ai test viene colpito dalla stessa energia che provoca i medesimi danni che vengono mostrati nel video precedente. Nel video “film_03_01H264.mov” inizialmente è presente in primo piano la foto di un soggetto con i pannelli forati apparentemente usati per effettuare gli esperimenti filmati nei precedenti due video. Nella seconda parte invece vengono mostrati diversi individui che assistono ad un altro esperimento. Nel video “film_04_01H264.mov” viene mostrata una sequenza all’interno del capannone nella quale si vede il Sig. Pelizza allontanarsi prima dell’implosione del macchinario e del successivo incendio. Nella seconda parte del filmato invece viene esaminata la situazione valutando i danni causati. Nel video “film_05_01H264.mov” vengono inquadrati e filmati diversi macchinari.
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
VERIFICA MONTAGGIO POST REGISTRAZIONE Dopo aver visionato attentamente tutti i file video è evidente la presenza di stacchi, tagli, modifiche legate al montaggio. Queste tipologie di alterazioni possono essere divise in tre categorie in base al momento in cui sono state effettuate: Montaggio ed editing analogico: questo tipo di montaggio veniva effettuato in passato tagliando fisicamente le pellicole eliminando i fotogrammi non desiderati, successivamente appiccicavano con pezzi di carta le inquadrature che venivano poi cementate da un tecnico;
Montaggio durante la fase di digitalizzazione: questo tipo di montaggio viene effettuato durante la digitalizzazione, è possibile infatti selezionare le parti di interesse e le modalità con cui acquisirle, ad esempio di un filmato è possibile acquisire solamente determinate parti a velocità aumentata oppure diminuita;
Montaggio ed editing digitale: partendo da un file digitalizzato, come ad esempio in formato “mov” oppure “avi”, utilizzando software moderni è possibile effettuare tagli precisi al millesimo di secondo, unire spezzoni e inserire molteplici effetti come velocità di riproduzione aumentata o diminuita, dissolvenze, decrementare la qualità e aggiungere effetti visivi.
Dai video analizzati non è possibile stabilire quale tipologia di montaggio è avvenuta, in questo caso sono spesso presenti tagli netti e velocità aumentata probabilmente per eliminare le parti non importanti che mostrano la preparazione all’esperimento riducendo i tempi manifestando quindi le fasi salienti delle riprese. Ad esempio nel filmato “film_02_01H264.mov” sono presenti tagli evidenti e in alcuni spezzoni il tempo è velocizzato:
15
Utilizzando Adobe Premier Pro 6.0 è possibile visionare frame per frame tutto il filmato. Ogni secondo è composto da 25 fotogrammi come impostato durante la digitalizzazione. Al tempo 00:00:05:11 come si può notare dal primo screenshot nella scena è presente un individuo dietro al pannello con il numero 6, nel frame successivo, ovvero quello al tempo 00:00:05:12 l’uomo scompare improvvisamente, ovviamente è umanamente impossibile che un individuo possa sparire dalla scena in così poco tempo. Questo effetto è dovuto ad un editing di taglio netto effettuato sul filmato come descritto sopra. Di seguito vengono inseriti i due screenshot che mostrano quanto appenda descritto:
Pagina
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
Figura 3 Fotogramma al tempo 00:00:05:11 estrapolato dal video “film_02_01H264.mov”
Pagina
16
Figura 4 Fotogramma al tempo 00:00:05:12 estrapolato dal video “film_02_01H264.mov”
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
Nel periodo di tempo tra 00:01:49:00 e 00:01:55:05 è possibile notare chiaramente che il video è velocizzato, dato che i movimenti della persona sono decisamente rapidi e non naturali. Questo è uno dei tanti esempi che emergono guardando il video.
Concludendo questo paragrafo è possibile affermare che le modifiche effettuate sui video non sono inerenti al contenuto ma alla forma, quindi sono stati effettuati tagli e cambi di velocità per rendere il video più conciso, ma come verrà spiegato in seguito non sono stati inseriti digitalmente effetti o elementi che non erano presenti nella registrazione originale.
VERIFICA PRESENZA ARTEFATTI NEL CONTENUTO DEI VIDEO Come primo passaggio sono stati visionati attentamente e integralmente tutti i video oggetto di analisi, soffermandosi principalmente nei tratti in cui la presenza di manipolazioni è più plausibile e probabile. Nei punti ritenuti più importanti, ovvero le parti dei filmati in cui viene mostrato il fine ultimo per il quale l’avvenimento è stato ripreso (come ad esempio le fasi di sperimentazione dei macchinari durante gli esperimenti) e le sezioni di video in cui la presenza di artefatti risultano più probabili, è stata effettuata la visione e l’analisi dei singoli fotogrammi al fine di verificare la presenza effettiva di manipolazioni, contraffazioni e alterazioni inserite in seguito alla registrazione dei video tramite software di video editing avanzati. Non sono emersi elementi che possono far pensare all’inserimento di elementi estranei post registrazione dato ogni fotogramma risulta essere realistico e non presenta caratteristiche che indicano l’inserimento di elementi artefatti.
VERIFICA RETRODATAZIONE DEI FILMATI
Pagina
17
Visionando i filmati è possibile notare tutti i difetti che caratterizzando le registrazioni effettuate su videocassetta, ad esempio le distorsioni delle immagini non seguono un pattern preciso. Più nello specifico quando si invecchia artificialmente un filmato recente il risultato può essere decisamente realistico, ad un occhio poco esperto alcuni dettagli possono passare inosservati, ma se viene esaminato nel dettaglio si nota che le distorsioni inserite artificiosamente seguono uno schema o pattern preciso, quindi i difetti ad un certo punto tendono a ripetersi. Di seguito viene inserito uno screenshot che mostra quali sono le distorsioni prese in esame nel tempo 00:00:32:02 sempre dal video “film_02_01H264.mov”.
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
Figura 5 Frame estrapolato al tempo 00:00:32:02 dal video “film_02_01H264.mov”.
I video oggetto di analisi non presentano le caratteristiche sopra elencate, le distorsioni risultano essere assolutamente casuali, sintomo che i video sono stati effettivamente registrati all’epoca e non ai giorni nostri.
Pagina
18
All’interno del video contenuto nel DVD Stanley Productions nella parte finale è stata inserita una registrazione del TG2 in cui il conduttore commenta i risultati sportivi importanti. Particolare attenzione per i match delle semifinali di Coppa Davis di tennis, nelle quali vengono commentati i risultati, nello specifico le gare tra URSS (Unione Repubbliche Socialiste Sovietiche) e Ungheria svolte tra il 13 e 15 agosto del 1976, nella quale quest’ultima viene sconfitta, come riportato nello screenshot tratto dalla pagina di Wikipedia “https://it.wikipedia.org/wiki/Coppa_Davis_1976”.
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
Figura 6 Risultati gara Coppa Davis tra URSS e Ungheria
Inoltre il commentatore afferma che il prossimo avversario dell’URSS sarà il Cile, infatti come mostrato nello screenshot sempre estratto da Wikipedia le informazioni combaciano.
Figura 7 Tabellone delle semifinali Coppa Davis
Pagina
19
Queste informazioni riguardanti la gara (URSS contro Ungheria) di Coppa Davis svolta tra il 13 e 15 agosto 1976 vengono inserite per dimostrare che i filmati presenti risalgono ad un periodo successivo lo svolgimento della suddetta gara, questo certifica che i filmati oggetto di analisi sono stati girati dopo agosto 1976.
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
CONCLUSIONI
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Pagina
La seguente relazione si compone di n. 22 (ventidue) pagine e di n. 15 (quindici) allegati digitali contenuti nell’archivio demominato “Report_MediaInfo.rar”: Allegato 1: Export MediaInfo video “film_01_01H264” contenuto nella cartella “DISCO 30_5 FILMINI IN BIANCO E NERO DI ESPERIMENTI CON LA MACCHINA - DISTRUZIONE DI UNA MACCHINA”; Allegato 2: Export MediaInfo video “film_02_01H264” contenuto nella cartella “DISCO 30_5 FILMINI IN BIANCO E NERO DI ESPERIMENTI CON LA MACCHINA - DISTRUZIONE DI UNA MACCHINA”; Allegato 3: Export MediaInfo video “film_03_01H264” contenuto nella cartella “DISCO 30_5 FILMINI IN BIANCO E NERO DI ESPERIMENTI CON LA MACCHINA - DISTRUZIONE DI UNA MACCHINA”;
20
Nella seguente relazione tecnica sono state esposte tutte le considerazioni e analisi relative ai video in oggetto al fine di verificarne l’autenticità. Nella prima parte sono stati descritti sommariamente i contenuti, spiegando brevemente l’argomento. Dopo aver visionato attentamente tutti i file video è risultata evidente la presenza di stacchi, tagli e modifiche legate al montaggio. Queste tipologie di alterazioni possono essere divise in tre categorie in base al momento in cui sono state effettuate: montaggio ed editing analogico, montaggio durante la fase di digitalizzazione e montaggio ed editing digitale. Dai video analizzati non è possibile stabilire quale tipologia di montaggio è avvenuta, spesso sono presenti tagli netti e velocità aumentata probabilmente per eliminare le parti non importanti dei video stessi, è possibile affermare che le modifiche effettuate sui video non sono inerenti al contenuto ma alla forma, quindi sono stati effettuati tagli e cambi di velocità per rendere il video più conciso. Visionando i filmati è possibile notare tutti i difetti che caratterizzando le registrazioni effettuate su videocassetta, ad esempio le distorsioni delle immagini non seguono un pattern preciso risultando assolutamente casuali, sintomo che i video sono stati effettivamente registrati all’epoca e non ai giorni nostri. Inoltre nella parte finale del video presente sul DVD Stanley Productions è stata inserita una registrazione del TG2 in cui il conduttore commenta i risultati sportivi importanti. Particolare attenzione per i match delle semifinali di Coppa Davis di tennis, nelle quali vengono commentati i risultati, nello specifico le gare tra URSS (Unione Repubbliche Socialiste Sovietiche) e Ungheria svolte tra il 13 e 15 agosto del 1976. Queste informazioni riguardanti la gara di Coppa Davis vengono inserite per dimostrare che i filmati presenti risalgono ad un periodo successivo lo svolgimento della suddetta gara quindi sono stati filmati dopo agosto 1976.
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
21
Allegato 4: Export MediaInfo video “film_04_01H264” contenuto nella cartella “DISCO 30_5 FILMINI IN BIANCO E NERO DI ESPERIMENTI CON LA MACCHINA - DISTRUZIONE DI UNA MACCHINA”; Allegato 5: Export MediaInfo video “film_05_01H264” contenuto nella cartella “DISCO 30_5 FILMINI IN BIANCO E NERO DI ESPERIMENTI CON LA MACCHINA - DISTRUZIONE DI UNA MACCHINA”; Allegato 6: Export MediaInfo video “VTS_01_1” contenuto nella cartella “DISCO 49_ESPERIMENTI BIANCO E NERO SALEPICCHI E PUGLIESE ROLANDO SPIEGA LA MACCHINA IN ALBERGO”; Allegato 7: Export MediaInfo video “VTS_01_2” contenuto nella cartella “DISCO 49_ESPERIMENTI BIANCO E NERO SALEPICCHI E PUGLIESE ROLANDO SPIEGA LA MACCHINA IN ALBERGO”; Allegato 8: Export MediaInfo video “VTS_01_3” contenuto nella cartella “DISCO 49_ESPERIMENTI BIANCO E NERO SALEPICCHI E PUGLIESE ROLANDO SPIEGA LA MACCHINA IN ALBERGO”; Allegato 9: Export MediaInfo video “VTS_01_4” contenuto nella cartella “DISCO 49_ESPERIMENTI BIANCO E NERO SALEPICCHI E PUGLIESE ROLANDO SPIEGA LA MACCHINA IN ALBERGO”; Allegato 10: Export MediaInfo video “VTS_01_5” contenuto nella cartella “DISCO 49_ESPERIMENTI BIANCO E NERO SALEPICCHI E PUGLIESE ROLANDO SPIEGA LA MACCHINA IN ALBERGO”; Allegato 11: Export MediaInfo video “VTS_01_1” contenuto nel DVD “DVD Stanley Productions”; Allegato 12: Export MediaInfo video “VTS_01_2” contenuto nel DVD “DVD Stanley Productions”; Allegato 13: Export MediaInfo video “VTS_01_3” contenuto nel DVD “DVD Stanley Productions”; Allegato 14: Export MediaInfo video “VTS_01_4” contenuto nel DVD “DVD Stanley Productions”; Allegato 15: Export MediaInfo video “5 d'agosto '96” contenuto nella cartella “Tessera 2010-16”.
Pagina
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it
Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Informatica – Sig. Pelizza Rolando
In allegato vengono anche forniti digitalmente all’interno “Allegati_Relazione_Tecnica.rar” i video che sono stati oggetto di relazione. Di seguito gli hash degli allegati digitali:
dell’archivio
Figura 8 Hash allegati digitali
Tutti gli allegati vengono salvati all’interno di una pendrive USB Kingston DataTraveler 16 GB, mostrata nella foto sottostante:
Figura 9 pendrive USB Kingston DataTraveler 16 GB
Pagina
Brescia, 22 marzo 2017
In fede Dott. Ing. Michele Vitiello
22
Per qualsiasi chiarimento resto a disposizione.
STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507 Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: info@michelevitiello.it www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it