<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Leonardo Musumeci &#187; DFI News</title>
	<atom:link href="http://leonardomusumeci.net/category/traduzioni-inglese-italiano/dfi-news/feed/" rel="self" type="application/rss+xml" />
	<link>http://leonardomusumeci.net</link>
	<description>Ict Translator, Website and Software Localizer. I'll speak of my work and the translation world</description>
	<lastBuildDate>Mon, 06 Sep 2010 17:44:57 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>it</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Multiplayer Game Forensics</title>
		<link>http://leonardomusumeci.net/2010/06/10/multiplayer-game-forensics-2/</link>
		<comments>http://leonardomusumeci.net/2010/06/10/multiplayer-game-forensics-2/#comments</comments>
		<pubDate>Thu, 10 Jun 2010 08:09:10 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[DFI News]]></category>
		<category><![CDATA[Traduzioni Inglese Italiano]]></category>
		<category><![CDATA[Everquest II]]></category>
		<category><![CDATA[MMORPG]]></category>
		<category><![CDATA[Multiplayer Game Forensics]]></category>

		<guid isPermaLink="false">http://leonardomusumeci.net/?p=1001</guid>
		<description><![CDATA[Il post seguente è stato tradotto, previa autorizzazione, da DFI News
Massively Multiplayer Online Role Playing Game, un vero scioglilingua, così molte persone lo abbreviano con una sigla, MMORPG.
Un po&#8217; di storia per chi non gioca online. MMORPG è solo un &#8220;gusto&#8221; tra i molti tipi di giochi online. Gli MMORPG includono giochi come World of [...]]]></description>
			<content:encoded><![CDATA[<p>Il post seguente è stato tradotto, previa autorizzazione, da <a href="http://www.dfinews.com/index.php">DFI News</a></p>
<p>Massively Multiplayer Online Role Playing Game, un vero scioglilingua, così molte persone lo abbreviano con una sigla, MMORPG.</p>
<p>Un po&#8217; di storia per chi non gioca online. MMORPG è solo un &#8220;gusto&#8221; tra i molti tipi di giochi online. Gli MMORPG includono giochi come World of Warcraft, The Sims Online, Everquest, Everquest II, Second Life, Age of Conan, Hello Kitty  Adventure Island, Free Realms e molti altri.</p>
<p>Tuttavia tale elenco non comprende altri tipi di giochi on-line, come Party Poker, Red Baron, Call of Duty, Enemy Territory, Quake e tanti altri, ma non posso elencarli tutti qui.</p>
<p>Attualmente ci sono oltre centocinquanta di questi giochi, usati da milioni di persone in tutto il mondo e ci sono oltre un centinaio di nuovi giochi attualmente in sviluppo per il rilascio nei prossimi due anni. <sup> 1 </sup></p>
<p>Questi giochi hanno come target anche un pubblico di soli bambini, ad esempio Free Realms, Hello Kitty Adventure Island e altri. Da giocare su personal computer, Playstation, console X-Box  e anche sui telefoni cellulari.</p>
<p>I giochi online hanno raggiunto un livello di popolarità tale che, prima o poi, sarà più che probabile incontrare questo tipo di prova in un caso. Soltanto World of Warcraft vanta milioni di abbonati. E questo è solo un gioco tra le decine di titoli.</p>
<p>Ovunque le persone si aggreghino e interagiscano nel corso del tempo, ci saranno crimini o una qualche forma di cattivo comportamento. Una veloce ricerca su Google mostrerà dozzine di storie dove le persone vengono accusate di commettere crimini nel mondo reale e dove uno di questi giochi ha svolto una parte.</p>
<p>Ecco solo alcune di quelle notizie :</p>
<p>Secondo la notizia riportata dalla <a href="http://www.foxnews.com/us/2010/01/07/houston-mom-allegedly-seduces-canadian-teen-online-lures-home/?test=latestnews">Fox</a> &#8221; Una mamma di Houston è accusata di aver adescato un ragazzo canadese, allora quindicenne, e aver avuto una relazione sessuale dopo averlo &#8220;incontrato&#8221; sul gioco online <a href="http://www.worldofwarcraft.com/index.xml">World of Warcraft</a>.</p>
<p>Lauri Price, 42 anni, a quanto pare è andata oltre. Ha deciso che sarebbe volata in Canada per avere rapporti con il ragazzo al compimento dei suoi 16 anni, per aggirare le leggi sullo stupro degli Stati Uniti. (In Canada, l&#8217;età del consenso è 16.) &#8220;<sup> 2 </sup></p>
<p>&#8220;Una coppia sud-coreana, venerdì, è stata dichiarata colpevole di omicidio colposo, visto che la figlia di tre mesi è morta per denutrizione mentre stavano crescendo un bambino virtuale in un gioco online &#8220;. <sup> 3 </sup></p>
<p>&#8220;Una donna di Portland che ha incontrato un ragazzo di 14 anni del Tennessee durante il gioco online &#8216;World of Warcraft&#8217;, è accusata di averlo coinvolto in chat sessuali ed aver scambiato foto esplicite.&#8221; <sup> 4 </sup></p>
<p>&#8220;Portland, Oregon &#8211; L&#8217;ufficio del Multnomah County Sheriff ha avviato un&#8217;indagine in merito alle accuse contro un rappresentante dell&#8217;istituto correzionale locale, che si vantava in una chat room su Internet di aver usato un taser su alcune persone .</p>
<p>&#8220;Il luogt. Jason Gates dell&#8217;Ufficio del Multnomah County Sheriff, si è detto costernato per i presunti commenti online dell&#8217;ufficiale dell&#8217;istituto correzionale della contea.</p>
<p>Secondo Gates, Thompson ha utilizzato un computer della contea per giocare con il videogioco online ‘City of Heroes’, mentre era al lavoro; successivamente si è vantato nella chat room della gioia che provava nel provocare dolore alle persone in carcere.</p>
<p>&#8220;Budnick ha detto che, secondo la chat online Trafalgar, il rappresentante ha pubblicato, da gennaio, più di 1700 messaggi sul sito web di  ‘City of Heroes’ . Ad un certo punto avrebbe, presumibilmente, inviato 64 messaggi in 24 ore &#8220;. <sup> 5 </sup></p>
<p>Le persone sono persone e quando interagiscono tra loro, gli affari online e altre relazioni possono venire a galla. Alcune persone diventano dipendenti da questi giochi e giocano molte, molte ore a settimana, a volte escludendo ogni altra cosa della loro vita.</p>
<p>Nei giochi online l&#8217;unica descrizione che si possa ottenere è il suo avatar e le chat, siano esse composte di testo o vocali.<br />
È facile per una persona legarsi ad un altro personaggio online. E quel personaggio può essere creato interamente per adattarsi alla persona che l&#8217;ha creato, qualsiasi sia il motivo che l&#8217;abbia spinta a farlo.</p>
<p>Siate consapevoli che i predatori di bambini considerano questi giochi luogo ideale per trovare potenziali vittime.</p>
<p>Vi state occupando di un caso d&#8217;incuria infantile? I log dei giochi potrebbero mostrare ciò che la persona stava facendo invece di prendersi cura di un bambino</p>
<p>I log del gioco potrebbero rivelare una connessione con qualcuno che potrebbe aiutare a risolvere un caso di persone scomparse?</p>
<p>La presenza di un gioco potrebbe portarvi a cercare altre informazioni come le iscrizioni a forum e messaggi?</p>
<p>I dati sono ovunque. Non tutti sono importanti, l&#8217;unico modo per saperlo è guardare. Non ignorate possibili prove solo perché si tratta di un gioco.</p>
<p><strong> Un&#8217;analisi inerente la forensics di Everquest II </strong></p>
<p>La maggior parte di questi giochi tiene un log delle attività. Oltre ai log automatici, molte volte i giocatori terranno file di log supplementari impostati durante il gioco.</p>
<p>Inoltre, all&#8217;interno dei file nella directory del programma, troverete i nomi degli account del giocatore e dei personaggi (avatar) con i quali giocano.</p>
<p>Everquest II salva anche un piccolo e pratico file che memorizza i comandi più recenti inviati dal giocatore al gioco. Il giocatore non ne è consapevole dal momento che non ne ha alcun controllo.</p>
<p>La maggioranza di questi log, generati automaticamente, contengono data e time stamps, quindi, anche se la data e l&#8217;ora del file venissero modificate, il time stamp originale potrebbe essere ancora nel log in modo da poter esser recuperato.</p>
<p>Everquest II conserva un log di quando il gioco è stato installato, quando è stato effettuato l&#8217;ultimo accesso, e la durata delle sessioni. Analizzando tutti i log, è possibile determinare i tempi delle sessioni di gioco e le date .</p>
<p>Se il giocatore ha attivato il logging in-game, si avrà un vero e proprio tesoro di informazioni. Il logging in-game memorizza tutto ciò che il giocatore digita nel gioco, i time stamp, così come tutto ciò che chiunque altro, durante il gioco, digiti in un messaggio al giocatore.</p>
<p>Analizzando i file di log in-game, è possibile stabilire le date, gli orari delle sessioni di gioco e la durata di ogni sessione.</p>
<p>E naturalmente tutte le conversazioni che la persona ha effettuato durante il gioco, se è stata utilizzata l&#8217;interfaccia di gioco per effettuare la chat tramite la tastiera.</p>
<p>Tuttavia, tenete presente che molti giocatori utilizzano la chat vocale per parlare direttamente con altre persone nel gioco utilizzando microfono e auricolare. Tali conversazioni non vengono memorizzate, a meno che non partecipiate alla conversazione e abbiate un sistema per registrare l&#8217;audio.</p>
<p>Tutti i file analizzati in questo articolo si trovano nella directory di Everquest II o nella directory station.</p>
<p><strong> Trovare i nomi degli account dei giocatori e i personaggi </strong></p>
<p>Il file Station Launcher Properties.ini, contiene un elenco di tutti gli account utente che sono stati utilizzati sul computer.</p>
<p>L&#8217;install-location.xxxxxxxxxxx.eq2-live conterrà il nome dell&#8217;account del giocatore al posto della stringa di X. Ho modificato i nomi di account reali in questo esempio. Quello che compare è il nome dell&#8217;account reale di un giocatore per accedere al gioco e non il nome del personaggio.</p>
<p><img src="http://www.dfinews.com/images/mmpfig1.jpg" alt="" /></p>
<p><strong>Figura 1 – Station Launcher Properties.ini</strong></p>
<p>Utilizzando le informazioni del file precedente, è possibile individuare un particolare nome account e aprire il file xxxxxxxxxxx_characters.ini per vedere i nomi dei personaggi attivi per quell&#8217;account.</p>
<p>Ricordate che xxxxxxxxxxx sarebbe in realtà il nome di un account.</p>
<p><img src="http://www.dfinews.com/images/mmpfig2.jpg" alt="" /></p>
<p><strong> Figura 2 &#8211; file dell&#8217;account che contiene i nomi dei personaggi </strong></p>
<p>All&#8217;interno del file xxxxxxx_characters.ini troverete il nome del personaggio e il server di SONY in cui trovarlo.<br />
I nomi dei personaggi sono univoci ma dipendono dal server in cui si trovano, non sono validi per l&#8217;intero gioco.</p>
<p><img src="http://www.dfinews.com/images/mmpfig3.jpg" alt="" /></p>
<p><strong> Figura 3 &#8211; i nomi dei personaggi relativi all&#8217;account selezionato </strong></p>
<p>Inoltre il  file eq2_recent.ini, memorizza gli ultimi account che abbiano effettuato l&#8217;autenticazione. In questo caso ho modificato il nome dell&#8217;account e l&#8217;ho sostituito con le x. Sarà possibile vedere anche il nome dell&#8217;ultimo server a cui si è collegato il giocatore.</p>
<p><img src="http://www.dfinews.com/images/mmpfig4.jpg" alt="" /></p>
<p><strong> Figura 4 &#8211; Gli ultimi account autenticati</strong></p>
<p><strong> Trovare l&#8217;elenco amici di un account </strong></p>
<p>È possibile individuare l&#8217;elenco degli amici di un personaggio aprendo il file Server_CharacterName_eq2_notes.txt</p>
<p>CharacterName sarebbe il nome del personaggio utilizzato .</p>
<p><img src="http://www.dfinews.com/images/mmpfig5.jpg" alt="" /></p>
<p><strong> Figura 5 &#8211; Lista amici di un personaggio </strong></p>
<p><strong> Log di connessione giornalieri </strong></p>
<p>Ogni volta che un giocatore accede a Everquest II viene creato un log di connessione giornaliero. Viene creato un solo log al giorno, quindi se il giocatore ha più sessioni, saranno memorizzati nel log di quel giorno. Questi file si trovano nella sottodirectory del log.</p>
<p><img src="http://www.dfinews.com/images/mmpfig6.jpg" alt="" /></p>
<p><strong> Figura 6 &#8211; Log di connessione giornalieri </strong></p>
<p>Il time stamp per il log di connessione giornaliero, è rappresentato dalla durata della prima sessione per quel giorno.</p>
<p><img src="http://www.dfinews.com/images/mmpfig7.jpg" alt="" /></p>
<p><strong> Figura 7 &#8211; Un log di connessione giornaliero </strong></p>
<p>Nel log di connessione giornaliero, visualizzato tramite WordPad, si può vedere la fine delle sessioni di gioco per quel giorno.</p>
<p><strong> Analisi dei file di log </strong></p>
<p>Se l&#8217;utente ha attivato il logging nel gioco, Everquest II terrà log ampi e dettagliati di tutto ciò con cui il giocatore entrerà in contatto, incluse tutte le chat private. Nel gioco una chat privata viene attivata dal comando /tell. Per individuare i file di log di un personaggio particolare, si naviga fino alla sottodirectory dei log, quindi alla sottodirectory del server e infine al file di log del gioco.</p>
<p><img src="http://www.dfinews.com/images/mmpfig8.jpg" alt="" /></p>
<p><strong> Figura 8 &#8211; Cartelle dei log dei server </strong></p>
<p>Una volta all&#8217;interno della sottodirectory del server, potrete vedere una lista di tutti i file di log per quel determinato server.</p>
<p><img src="http://www.dfinews.com/images/mmpfig9.jpg" alt="" /></p>
<p><strong> Figura 9 &#8211; File di log nella directory del server Unrest </strong></p>
<p>Questi file di log possono essere molto grandi e contenere una grande quantità di informazioni non rilevanti dal punto di vista di un&#8217;analisi inerente la forensics.</p>
<p><strong> Analisi dei log in Microsoft Access </strong></p>
<p>Nel formato raw, i file di log sono difficili da leggere.</p>
<p><img src="http://www.dfinews.com/images/mmpfig10.jpg" alt="" /></p>
<p><strong> Figura 10 &#8211; File di log visualizzato tramite WordPad </strong></p>
<p>Il modo più semplice per analizzare i file di log ed estrarre le informazioni desiderate durante un&#8217;analisi relativa alla forensics, è importare il file di testo in un database di Access. Ecco i passaggi per importare e poi analizzare i file di log mediante le query di Access.</p>
<p>Fase 1: Aprire MS Access e selezionare Carica dati esterni &#8211; Importa</p>
<p><img src="http://www.dfinews.com/images/mmpfig11.jpg" alt="" /></p>
<p><strong> Figura 11 &#8211; Fase 1 </strong></p>
<p>Fase 2: Individuare il file di log che si desidera importare in Access</p>
<p><img src="http://www.dfinews.com/images/mmpfig12.jpg" alt="" /></p>
<p><strong> Figura 12 &#8211; File di Log </strong></p>
<p>Fase 3: Avviare il processo di importazione</p>
<p>Poiché il log può contenere punteggiatura, il metodo migliore è quello di importare i log con larghezza fissa.</p>
<p><img src="http://www.dfinews.com/images/mmpfig13.jpg" alt="" /></p>
<p><strong> Figura 13 &#8211; La finestra Importazione guidata Testo </strong></p>
<p>Fase 4: Le linee con le frecce verso l&#8217;alto sono situate dove la procedura guidata pensa che il campo debba essere diviso. Con il doppio clic sulla freccia all&#8217;estrema sinistra, si rimuoverà l&#8217;interruzione di campo. Questo  permetterà d&#8217;includere l&#8217;anno nel campo del time stamp. Si veda la Figura 15 per la fase completa.</p>
<p><img src="http://www.dfinews.com/images/mmpfig14.jpg" alt="" /></p>
<p><strong> Figura 14 &#8211; Finestra di dialogo dell&#8217;interruzione di campo per l&#8217;Importazione guidata Testo </strong></p>
<p><img src="http://www.dfinews.com/images/mmpfig15.jpg" alt="" /></p>
<p><strong> Figura 15 &#8211; Importazione guidata testo con interruzione di campo rimossa </strong></p>
<p>Fase 6: Completare il processo di importazione, fare clic su Fine per importare i file di log in una nuova tabella.</p>
<p><img src="http://www.dfinews.com/images/mmpfig16.jpg" alt="" /></p>
<p><strong> Figura 16 &#8211; Importare il file di log in una nuova tabella </strong></p>
<p><strong> Creazione query per analizzare il file di log </strong></p>
<p>Fase 1: In Access, selezionare il menu Query e fare clic su Crea query in visualizzazione Struttura.</p>
<p>Fase 2: Selezionare la tabella creata quando avete importato il file di log e fare clic su Aggiungi.</p>
<p><img src="http://www.dfinews.com/images/mmpfig17.jpg" alt="" /></p>
<p><strong> Figura 17 &#8211; Selezionare la tabella creata dal file di log </strong></p>
<p>Fase 3: Trascinare i campi nella griglia del riquadro inferiore della finestra Crea query.</p>
<p><img src="http://www.dfinews.com/images/mmpfig18.jpg" alt="" /></p>
<p><strong> Figura 18 &#8211; Trascinare i campi nella griglia query </strong></p>
<p>A questo punto se si esegue la query, si dovrebbero vedere i dati nella vista seguente:</p>
<p><img src="http://www.dfinews.com/images/mmpfig19.jpg" alt="" /></p>
<p><strong> Figura 19 &#8211; Vista query iniziale </strong></p>
<p>Fase 4: Aggiungere una descrizione alle intestazioni delle colonne. Per aggiungere una descrizione, fare clic sul nome del campo e digitare ciò che si desidera visualizzare come nome della colonna. Ad esempio Time Stamp:. I due punti sono necessari per comunicare ad Access che si sta mettendo un&#8217;etichetta nel campo.</p>
<p><img src="http://www.dfinews.com/images/mmpfig20.jpg" alt="" /></p>
<p><strong> Figura 20 &#8211; Query con descrizioni </strong></p>
<p><img src="http://www.dfinews.com/images/mmpfig21.jpg" alt="" /></p>
<p><strong> Figura 21 &#8211; Vista Query dopo inserimento nomi intestazioni </strong></p>
<p>Fase 5: Aggiungere il campo ID trascinandolo nella griglia. Il campo ID viene creato automaticamente da MS Access ed è un campo Contatore.</p>
<p><img src="http://www.dfinews.com/images/mmpfig22.jpg" alt="" /></p>
<p><strong> Figura 22 &#8211; aggiungere il campo ID per la query </strong></p>
<p><img src="http://www.dfinews.com/images/mmpfig23.jpg" alt="" /></p>
<p><strong> Figura 23 &#8211; Vista query con il campo ID </strong></p>
<p>Il motivo per cui vogliamo il campo ID nella query, è per poterla tracciare a livello di forensics. Se si tenta di eliminare un record, anche l&#8217;ID (3 in questo caso) viene eliminato. Non è possibile modificare manualmente il campo contatore, così ogni eliminazione sarebbe verificata dall&#8217;ID mancante .</p>
<p><img src="http://www.dfinews.com/images/mmpfig24.jpg" alt="" /></p>
<p><strong> Figura 24 &#8211; L&#8217;eliminazione di un record, ne elimina anche l&#8217;ID. </strong></p>
<p><strong> Analisi del file di log in base a Criteri </strong></p>
<p>Per analizzare le informazioni desiderate dal log, inserire i criteri di selezione al campo testo del log. In questo caso, è necessario aggiungere due criteri: uno per le chiamate inviate da parte dell&#8217;utente e uno per le chiamate ricevute.<br />
In MS Access, la parola chiave &#8220;Like&#8221; dice al motore del database di trovare qualunque cosa sia &#8220;simile&#8221; alla ricerca inserita. Gli asterischi dicono al motore di individuare qualsiasi cosa, presente prima e dopo la ricerca.</p>
<p><img src="http://www.dfinews.com/images/mmpfig25.jpg" alt="" /></p>
<p><strong> Figura 25 &#8211; Criteri per effettuare il parse di chiamate private </strong></p>
<p><img src="http://www.dfinews.com/images/mmpfig26.jpg" alt="" /></p>
<p><strong> Figura 26 &#8211; Query effettuate tramite parse per chiamate in entrate e in uscita </strong></p>
<p>Per conoscere i tempi di connessione e disconnessione dell&#8217;utente, inserire i criteri che segnalino quando il personaggio sia connesso o disconnesso. Per EverQuest II, l&#8217;inizio di una sessione inizia con l&#8217;avviso che il logging è stato attivato e termina con la parola chiave &#8220;camp&#8221;.</p>
<p><img src="http://www.dfinews.com/images/mmpfig27.jpg" alt="" /></p>
<p><strong> Figura 27 &#8211; Criteri per l&#8217;inizio e la fine della sessione </strong></p>
<p><img src="http://www.dfinews.com/images/mmpfig28.jpg" alt="" /></p>
<p><strong> Figura 28 &#8211; Vista query che mostra inizio e fine di una sessione </strong></p>
<p><strong> Altre informazioni </strong></p>
<p>Everquest contiene anche un file chiamato eq2cmdhistory.txt. Questo file memorizza gli ultimi trenta comandi digitati dal giocatore. Dato che /tell o la chat privata sono comandi, questo file memorizza tale attività. Tuttavia, in questo modo, si potrà ottenere soltanto una parte di una conversazione .</p>
<p><img src="http://www.dfinews.com/images/mmpfig29.jpg" alt="" /></p>
<p><strong> Figura 29 &#8211; Posizione del file eq2cmdhistory.txt </strong></p>
<p>La figura sotto mostra il contenuto del file eq2cmdhistory.txt. Si noti il comando /tell e il testo che lo segue. Mentre il file non memorizza internamente nessuna informazione relativa alla data o l&#8217;ora, la sua variazione della data viene aggiornata per ogni sessione di gioco.</p>
<p><img src="http://www.dfinews.com/images/mmpfig30.jpg" alt="" /></p>
<p><strong> Figura 30 &#8211; Contenuto del file eq2cmdhistory.txt </strong></p>
<p>Everquest II ha anche la funzionalità di browser in-game. È possibile trovare la cronologia del browser in-game nella cartella Mozilla.</p>
<p><img src="http://www.dfinews.com/images/mmpfig31.jpg" alt="" /></p>
<p><strong> Figura 31 &#8211; Cronologia browser in-game </strong></p>
<p><strong> Come ottenere ulteriori informazioni </strong></p>
<p>Sony Online Entertainment conserva log dettagliati, lato server, per ogni personaggio e account. Dovreste essere in grado di ottenerli tramite i custodian of records. Il loro indirizzo aziendale è Sony Online Entertainment LLC, 8.928 Terman Ct., San Diego, CA 92121.</p>
<p><strong>Sitografia: </strong></p>
<ol>
<li><em>MMORPG.com &#8211; Your Headquarters for Online Multiplayer Games, RPG Online Games, Online Role Playing Free Games!</em> Web. 15 May 2010. <a href="http://www.mmorpg.com">www.mmorpg.com</a>.</li>
<li>&#8220;Houston Mom Accused of Luring Teen for Sex through Online Game? Moms At Work? Orlando Sentinel.&#8221; <em>Orlando Sentinel Blogs &#8211; OrlandoSentinel.com.</em> Web. 15 May 2010. <a href="http://blogs.orlandosentinel.com/features_momsatwork/2010/01/houston-mom-accused-of-luring-teen-for-sex-through-online-game.html">blogs.orlandosentinel.com/features_momsatwork/2010/01/houston-mom-accused-of-luring-teen-for-sex-through-online-game.html</a>.</li>
<li>&#8220;Couple: Internet Gaming Addiction Led to Baby&#8217;s Death &#8211; CNN.com.&#8221; <em>CNN.com &#8211; Breaking News, U.S., World, Weather, Entertainment &amp; Video News.</em> Web. 15 May 2010. <a href="http://www.cnn.com/2010/WORLD/asiapcf/04/01/korea.parents.starved.baby/index.html">www.cnn.com/2010/WORLD/asiapcf/04/01/korea.parents.starved.baby/index.html</a>.</li>
<li>&#8220;Portland Woman Accused of &#8216;World of Warcraft&#8217; Chat with Boy That Turned Sexual | OregonLive.com.&#8221; <em>Oregon Local News, Breaking News, Sports &amp; Weather &#8211; OregonLive.com.</em> Web. 15 May 2010. <a href="http://www.oregonlive.com/portland/index.ssf/2010/03/portland_woman_accused_of_worl.html">www.oregonlive.com/portland/index.ssf/2010/03/portland_woman_accused_of_worl.html</a>.</li>
<li>&#8220;Officer Accused Of Bragging Online About Using Taser Gun &#8211; Portland News Story &#8211; KPTV Portland.&#8221; <em>Portland News, Oregon News and Local Weather from KPTV FOX 12 News.</em> Web. 15 May 2010. <a href="http://www.kptv.com/news/14065232/detail.html">www.kptv.com/news/14065232/detail.html</a>.</li>
<p><strong> Larry E. Daniel </strong> è consulente informatico e consulente per la mobile forensics, lavora con clienti in tutti gli Stati Uniti per gestire qualsiasi tipo di causa civile e penale. Ha testimoniato come esperto di computer forensics in diversi casi, in vari stati.<br />
Larry è membro dell&#8217; American College of Forensic Examiners ed è presidente dell&#8217; Ethics Committee for the American Society of Digital Forensics and eDiscovery. Larry è CEO di Guardian Digital Forensics, Digital Forensics Certified Practitioner, autore del popolare blog sulla digital forensics, Ex Forensis, e conduttore dello show radiofonico Forensics Internet.</ol>
<p><em>Fonte</em>: <a href="http://www.dfinews.com/articles.php?pid=1002">Multiplayer Game Forensics</a></p>
]]></content:encoded>
			<wfw:commentRss>http://leonardomusumeci.net/2010/06/10/multiplayer-game-forensics-2/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Catturare un predatore infantile</title>
		<link>http://leonardomusumeci.net/2010/03/03/catturare-un-predatore-infantile/</link>
		<comments>http://leonardomusumeci.net/2010/03/03/catturare-un-predatore-infantile/#comments</comments>
		<pubDate>Wed, 03 Mar 2010 19:57:52 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[DFI News]]></category>
		<category><![CDATA[Bedspread Detector]]></category>
		<category><![CDATA[FCACP]]></category>
		<category><![CDATA[Financial Coalition Against Child Pornography]]></category>
		<category><![CDATA[Internet Watch Foundation]]></category>
		<category><![CDATA[IWF]]></category>
		<category><![CDATA[Knoxville Internet Crimes Against Children Task Force]]></category>
		<category><![CDATA[National Center for Missing and Exploited Children]]></category>
		<category><![CDATA[NCMEC]]></category>
		<category><![CDATA[NCMEC's Child Victim Identification Program]]></category>
		<category><![CDATA[NetClean Analyze]]></category>
		<category><![CDATA[Oak Ridge National Laboratory]]></category>
		<category><![CDATA[Oak Ridge System]]></category>
		<category><![CDATA[pedopornografia]]></category>
		<category><![CDATA[pornografia infantile]]></category>
		<category><![CDATA[predatore infantile]]></category>

		<guid isPermaLink="false">http://leonardomusumeci.net/?p=653</guid>
		<description><![CDATA[Il post seguente è stato tradotto, previa autorizzazione, da DFI News
Alcuni reati come lo stupro e la tortura di neonati e bambini, sono talmente detestabili che la reazione della maggior parte delle persone è di allontanarsi nella speranza che il problema svanisca.
Gli analisti della forensics, tuttavia, devon far fronte a questa oscura realtà nell&#8217;ottica dei [...]]]></description>
			<content:encoded><![CDATA[<p>Il post seguente è stato tradotto, previa autorizzazione, da <a href="http://www.dfinews.com/index.php">DFI News</a></p>
<p>Alcuni reati come lo stupro e la tortura di neonati e bambini, sono talmente detestabili che la reazione della maggior parte delle persone è di allontanarsi nella speranza che il problema svanisca.<br />
Gli analisti della forensics, tuttavia, devon far fronte a questa oscura realtà nell&#8217;ottica dei procedimenti giudiziari. La portata del problema è immensa.</p>
<p>Internet consente l&#8217;accesso immediato alla pornografia infantile. Il National Center for Missing and Exploited Children (NCMEC) riporta di aver visionato 23 milioni d&#8217;immagini e video di pornografia infantile. 8,6 milioni soltanto nel 2008.</p>
<p>Con il diffondersi del problema, le vittime sembrano esser sempre più giovani. Secondo la relazione annuale dell&#8217;Internet Watch Foundation (IWF), il 69% delle vittime sono inferiori ai dieci anni e il 24% ai sei anni, o ancora più giovani. Alcuni sono bimbi molto piccoli.<br />
Sia l&#8217;IWF che l&#8217;NCMEC sono entrambi attivi per aiutare gli analisti della forensics ad aprire nuovi casi nei confronti di coloro che producono, distribuiscono e consumano la pornografia infantile. Due nuovi strumenti software, uno sviluppato all&#8217; Oak Ridge National Laboratory e l&#8217;altro in Svezia, sono stati distribuiti questa estate per aiutare loro ed altri soggetti coinvolti in questa attività.<br />
Entrambi gli applicativi sono stati progettati per automatizzare alcuni dei task più grevi della forensics nella lotta contro la pornografia infantile.</p>
<p>Il sistema svedese, chiamato NetClean Analyze, è uno strumento di indagine per le forze dell&#8217;ordine che lavorano con immagini e video di abusi sessuali su minori.</p>
<p>Sviluppato per la Swedish National Police, NetClean Analyze, utilizza tecniche di riconoscimento univoco per accelerare il processo di analisi e classificazione delle immagini e dei video. Il sistema, attualmente in uso alle forze dell&#8217;ordine europee, è in grado di catalogare rapidamente centinaia di migliaia di immagini e video, che si trovano solitamente nel corso di un&#8217;indagine sui computer confiscati a sospetti trafficanti di pornografia infantile.</p>
<p>Prima dell&#8217;avvento di NetClean Analyze, gli analisti della forensics avrebbero dovuto visualizzare e catalogare manualmente ogni immagine o video, cosa che avrebbe rallentato notevolmente il processo d&#8217;analisi.</p>
<p><img src=http://www.dfinews.com/images/child.jpg align=left> NetClean Analyze si concentra su tre questioni fondamentali.<br />
Riduce il tempo che gli investigatori impiegano ad esaminare vecchie immagini o video duplicati, facilita la collaborazione tra le unità di polizia e consente un sistema di reporting più efficace, grazie ad un motore che permette la creazione di semplici report personalizzati o standardizzati.</p>
<p>A parte la categorizzazione automatica, NetClean isola i file duplicati, ciò consente di risparmiare tempo.</p>
<p>Christian Sjöberg, CEO della NetClean Technologies, di Göteborg, Svezia ha detto che &#8220;non è insolito che i duplicati riducano il numero di immagini in un caso, a volte da 350.000 a 80.000, risparmiando un&#8217;enorme quantità di tempo necessario all&#8217;analisi&#8221;</p>
<p>Il sistema può anche trovare immagini simili ad una determinata immagine.</p>
<p>Sjöberg ha detto anche &#8220;dal momento che le immagini di abusi su minori sono generalmente in serie, se si seleziona un&#8217;immagine e si chiede al sistema di mostrare immagini simili, si troverà tutta la serie relativa alla prima immagine in un clic&#8221;. &#8220;Questo è utile agli investigatori quando sono incerti in merito ad un&#8217;immagine. Possono richiedere al sistema di trovare foto simili ed alcune possono essere chiaramente abusi su minori &#8220;.<br />
Dopo aver analizzato e catalogato tutti i file, l&#8217;investigatore potrà creare un report dettagliato a fini processuali, con allegate immagini di esempio.<br />
Global Technology Solutions (Hollywood, Florida) detiene i diritti per il nord America per NetClean e ha messo a disposizione il sistema per le forze dell&#8217;ordine senza alcun costo, in accordo con lo sviluppatore svedese.</p>
<p>La prima installazione di NetClean negli Stati Uniti, è stata in settembre, in Florida, presso l&#8217;Ufficio della Broward County Sheriff&#8217;s; dove è attualmente in corso il fine tuning, grazie al lavoro sul campo.</p>
<p>&#8220;Successivamente lo metteremo a disposizione di altre forze dell&#8217;ordine,&#8221; ha dichiarato Chris Cavallo, presidente della Global Technology Solutions.</p>
<p>Ogni dipartimento di polizia interessato ad ottenere una copia del software, può contattare GTS con sede ad Hollywood, in Florida, al 954-981-2600, o attraverso il sito web della società, <a href=http://www.gtsna.com> www.gtsna.com </a>.</p>
<p>Uno dei punti di forza di NetClean, è il massiccio database centrale di materiale pedopornografico già noto, che permette in maniera molto semplice di confrontare il materiale sequestrato di recente con il database, per individuare nuove immagini o video.</p>
<p>Cavallo ha detto che &#8220;più agenzie utilizzeranno il sistema, più completo sarà il nostro database di immagini e ciò renderà la cattura dei pedofili e la loro incriminazione più facile&#8221;.</p>
<p><b> Oak Ridge System </b></p>
<p>L&#8217;Oak Ridge System utilizza anche un software per effettuare rapidamente e accuratamente la scansione degli hard disk dei computer sequestrati, riducendo drasticamente la quantità di tempo necessario per eseguire la scansione di un computer ed i ritardi dei backlog dell&#8217;analisi relativa alla forensics.</p>
<p>&#8220;Stiamo combinando i messaggi di rete con gli strumenti di analisi delle immagini, per trovare rapidamente il peggiore tra i peggiori colpevoli di pornografia infantile&#8221;, ha detto Tom Potok, dell&#8217; ORNL Computational Science and Engineering Division.</p>
<p>Il peggio del peggio, in questo caso, sono i predatori deviati che stuprano, abusano sessualmente e torturano i bambini; molti dei quali sono neonati, o bimbi molto piccoli.</p>
<p>Potok sostiene che con il suo sistema, ancora senza nome, c&#8217;è una buona probabilità che il numero dei procedimenti giudiziari di questi delinquenti possa raddoppiare.</p>
<p>L&#8217;Oak Ridge System, che ha vinto l&#8217;R&#038;D 100 award nel 2007, si differenzia da NetClean, in quanto il suo sistema funziona analizzando immagini, video e testo; mentre NetClean analizza soltanto le immagini ed i video.</p>
<p>&#8220;Il nostro lavoro è applicabile anche alle reti di file sharing peer-to-peer, non solamente agli hard drive&#8221;, ha sostenuto.</p>
<p>L&#8217;idea è che trovando testo e immagini di pornografia infantile in uno stesso computer, vi sia una maggiore probabilità di trovare qualcuno che stia abusando di bambini e che condivida immagini o video; piuttosto che, probabilmente, soltanto un consumatore dell&#8217;ignobile prodotto.</p>
<p>Un prototipo dell&#8217;Oak Ridge System è stato distribuito nel mese di settembre per il live beta testing alla Knoxville Internet Crimes Against Children Task Force. Un secondo prototipo è stato inoltre distribuito presso la stessa organizzazione. Il secondo, consente di identificare i bambini scomparsi confrontando le facce presenti nelle immagini di pornografia infantile, con le banche dati dei bambini scomparsi.</p>
<p><b> Google </b><br />
Quando si tratta di cercare testo o immagini, nessuno è più esperto di Google, che lo scorso anno ha annunciato una partnership con NCMEC, per fornire un software progettato per automatizzare l&#8217;assistenza tecnica che NCMEC fornisce alla polizia, in merito alle indagini sulla pornografia infantile.</p>
<p>È l&#8217;ultima iterazione dell&#8217;offensiva del NCMEC, quella di combattere il fuoco con il fuoco.</p>
<p>&#8220;I criminali utilizzano una tecnologia all&#8217;avanguardia per commettere i loro crimini di sfruttamento sessuale dei bambini. Nella lotta per risolvere quei crimini e mantenere la sicurezza dei minori, dobbiamo fare la stessa cosa&#8221;, ha detto Ernie Allen, presidente e CEO di NCMEC.</p>
<p>Gli analisti ed il NCMEC&#8217;s Child Victim Identification Program, hanno esaminato più di 15 milioni di immagini e video di pornografia infantile, nel tentativo di individuare e salvare i bambini. Gli analisti NCMEC tipicamente analizzano qualcosa come 200.000 immagini in una settimana.<br />
Ora, con il sistema automatico di Google, familiarmente chiamato Bedspread Detector, gli analisti NCMEC potranno con maggiore rapidità e facilità interrogare i sistemi di ricerca NCMEC, per ordinare ed identificare i file che contengono immagini di vittime della pornografia infantile.<br />
Il sistema si chiama &#8216;Bedspread Detector&#8217;, perché un analista NCMEC ha notato che lo stesso copriletto era presente in numerose  immagini diverse e con diverse vittime.</p>
<p>Allen ha detto che &#8220;è stato in grado di collegare l&#8217;abuso di due bambine, una bionda ed una bruna, perché l&#8217;autore stava abusando di loro sullo stesso particolare copriletto&#8221; .</p>
<p>Il sistema di Google &#8216;Bedspread Detector&#8217;, ora consente agli analisti di individuare caratteristiche uniche: ad esempio un copriletto particolare, una foto di sfondo, un tatuaggio, o una pianta in un vaso e successivamente cercare all&#8217;interno di un vasto database altre immagini che contengano quella particolare caratteristica.</p>
<p>Allen ha detto che &#8220;questo ci aiuterà a identificare sempre più vittime e a collegarle a particolari autori,  perché la maggior parte di essi molestano diversi bambini&#8221;</p>
<p>Google incoraggia i suoi dipendenti a dedicare il 20% delle loro ore lavorative a progetti sociali. In questo caso, quattro ingegneri del software di Google, hanno trascorso un anno per sviluppare questo nuovo strumento.</p>
<p>I dettagli di come funzioni esattamente il sistema non sono stati divulgati, né in che modo aiuti a salvare i bambini. Ciò che NCMEC dice è che Google non soltanto favorisce l&#8217;incriminazione ma contribuisce ad identificare e salvare i bambini.<br />
Allen ha detto che &#8220;anche se non ci saranno cambiamenti miracolosi durante la notte, la linea di fondo è che grazie a questi strumenti, stiamo facendo progressi&#8221;.</p>
<p><b> Altri Strumenti </b></p>
<p>Allen ha altre tattiche che stanno dando risultati nella campagna anti-pornografia infantile. Nel 2006, NCMEC è stata determinante nella formazione della Financial Coalition Against Child Pornography (FCACP), un&#8217; alleanza tra l&#8217;industria del settore privato e pubblico nella battaglia alla pornografia infantile.</p>
<p>I consumatori di pornografia infantile una volta erano in grado di utilizzare strumenti di pagamento tradizionali, come le carte di credito, così come i nuovi sistemi di pagamento alternativi come PayPal, per l&#8217;acquisto di pornografia infantile su Internet. </p>
<p>La missione del FCACP è quello di seguire il flusso di fondi e chiudere i conti utilizzati da queste imprese illecite.</p>
<p>L&#8217;alleanza è composta da grandi banche, società di carte di credito, le reti di pagamento elettronico, le imprese di pagamento di terze parti e fornitori di servizi Internet, che rappresentano quasi il 90% dell&#8217;industria di pagamento domestico.</p>
<p>&#8220;Lo stiamo facendo da tre anni e abbiamo praticamente eliminato l&#8217;uso della carta di credito per acquistare l&#8217;accesso a siti di pornografia infantile&#8221;, ha detto Allen.</p>
<p> I gestori di questi siti sono costretti a sviluppare altri metodi di pagamento. Allen ha detto che alcuni hanno creato sistemi di pagamento propri o di terze parti. La maggior parte non accetta più carte di credito emesse dagli Stati Uniti o dal Regno Unito.</p>
<p>Un altro segno di progresso è rappresentato dal prezzo di questi contenuti perversi, che è drasticamente aumentato. In alcuni casi, ciò che una volta costava 29,95 $ al mese per l&#8217;accesso a un sito di pornografia infantile, ora costa da 800 a 1.000 $, secondo Allen.</p>
<p>Le forze dell&#8217;ordine riportano che il numero di gestori di questi siti illegali è diminuito in modo sostanziale, riducendosi a non più di una manciata; la maggior parte dei quali si ritiene siano gestiti da organizzazioni criminali dell&#8217;Est europeo.</p>
<p>&#8220;Abbiamo reso più costoso il business di queste persone&#8221;, ha detto Allen.<br />
&#8220;Abbiamo aumentato il rischio. Abbiamo limitato i metodi di pagamento e praticamente interrotto l&#8217;uso di carte di credito tradizionali.&#8221;</p>
<p>Ma è realistico. Sa  che le persone che fanno soldi dallo sfruttamento sessuale dei bambini si adatteranno.</p>
<p>&#8220;Troveranno altri modi di fare soldi e faremo in modo di seguire il denaro&#8221;, ha detto. &#8220;Quando svilupperanno nuovi meccanismi, cercheremo di attaccarli&#8221;.</p>
<p><b>Douglas Page</b>, scrive di forensic science e medicina, a Pine Mountain, California. Può essere raggiunto all&#8217;indirizzo <a href=mailto:douglaspage@earthlink.net> douglaspage@earthlink.net </a>. </p>
<p><em>Fonte</em>: <a href="http://www.dfinews.com/articles.php?pid=816">To Catch a Child Predator</a></p>
]]></content:encoded>
			<wfw:commentRss>http://leonardomusumeci.net/2010/03/03/catturare-un-predatore-infantile/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
