Cellulare Sequestrato dopo un Incidente Stradale a Roma

Copia forense · Analisi della timeline digitale · Verifica dell’uso del cellulare alla guida

Dopo un incidente stradale con lesioni gravi o mortali, il cellulare del conducente può essere sottoposto a sequestro per verificare un possibile utilizzo del dispositivo nei momenti precedenti o coincidenti con l’impatto.

Il Dott. Augusto Piccaro, consulente tecnico forense e perito cinematico, presta assistenza tecnica di parte nella verifica della copia forense, nell’analisi dei dati estratti e nella correlazione tra attività digitale, orario e dinamica dell’incidente.

Ricevimento su appuntamento a Roma: Viale Gianluigi Bonelli 40, presso Business Center.

Assistenza tecnica sul cellulare sequestrato

Verifica della copia forense

Controllo della metodologia di acquisizione, degli strumenti utilizzati, dei file prodotti, dei valori hash, dei log tecnici e delle eventuali limitazioni riscontrate durante le operazioni.

Ricostruzione della timeline digitale

Analisi delle attività registrate dal cellulare nei minuti precedenti e successivi all’incidente, con verifica dei timestamp e dell’effettiva sequenza temporale.

Correlazione con la dinamica dell’incidente

Confronto tra dati digitali e ricostruzione tecnica: orario dell’impatto, traiettorie, velocità, frenata, sterzata, visibilità e tempi di percezione e reazione.

Obiettivo dell’accertamento

L’attività serve a distinguere tra semplice evento automatico del dispositivo, utilizzo mediante viva voce, interazione manuale e attività concretamente compatibile con una possibile distrazione alla guida.

Perché il cellulare può essere sequestrato dopo un incidente

Il sequestro può essere finalizzato a preservare dati utili a verificare se il conducente stesse utilizzando il cellulare durante la guida.

La verifica assume particolare rilievo nei procedimenti per omicidio stradale e lesioni personali stradali gravi o gravissime, quando emergano elementi concreti compatibili con una possibile distrazione provocata dall’uso di dispositivi elettronici.

Elementi da verificare sul luogo dell’incidente

Possono assumere rilievo:

• presenza del cellulare nel veicolo o nell’area dell’incidente;
• posizione nella quale il dispositivo è stato rinvenuto;
• disponibilità materiale del cellulare;
• possibile utilizzo da parte del conducente o di un passeggero;
• stato di accensione e di blocco;
• eventuali danni al dispositivo;
• collegamento Bluetooth o viva voce;
• connessione ad Apple CarPlay o Android Auto;
• presenza di altri dispositivi elettronici.

Posizione e disponibilità del cellulare

Un cellulare rinvenuto sul tappetino lato conducente può assumere un significato diverso rispetto a un dispositivo custodito in una borsa, nel vano portaoggetti o nella disponibilità di un passeggero.

La posizione costituisce, tuttavia, un elemento da valutare insieme alle altre risultanze e non dimostra isolatamente che il conducente lo stesse utilizzando.

Cosa accerta l’analisi forense

L’analisi non si limita a rilevare la presenza di una chiamata o di un messaggio.

Occorre verificare se sul dispositivo siano registrati eventi temporalmente compatibili con l’incidente e se tali eventi possano essere ricondotti a una concreta interazione del conducente.

Attività digitali potenzialmente rilevanti

In funzione del dispositivo e del tipo di acquisizione possono essere analizzati:

• chiamate in entrata e in uscita;
• SMS;
• messaggi WhatsApp e altre chat;
• messaggi digitati o inviati;
• note vocali;
• fotografie e video;
• pagine web e ricerche;
• applicazioni utilizzate;
• navigazione satellitare;
• notifiche;
• attività dello schermo;
• connessioni Bluetooth;
• interazioni con i sistemi del veicolo;
• dati temporali e di localizzazione disponibili.

Ricezione automatica e uso manuale

La ricezione di una chiamata, di un messaggio o di una notifica non dimostra automaticamente che il conducente abbia manipolato il cellulare.

È necessario distinguere tra:

• evento ricevuto automaticamente;
• applicazione attiva in background;
• utilizzo mediante viva voce;
• collegamento con il sistema del veicolo;
• apertura effettiva dell’applicazione;
• digitazione o invio di un contenuto;
• interazione manuale con il dispositivo.

Ricostruzione dell’orario dell’incidente

La corretta determinazione del momento dell’impatto rappresenta il punto centrale dell’accertamento.

Non è sufficiente individuare una chiamata o un messaggio genericamente vicini all’evento. Occorre confrontare l’orario tecnico dell’incidente con la timeline digitale del cellulare.

Fonti utili alla ricostruzione temporale

L’orario può essere verificato attraverso:

• rapporto degli organi intervenuti;
• chiamate ai servizi di emergenza;
• comunicazioni alla centrale operativa;
• fotografie e video;
• telecamere pubbliche o private;
• scatola nera assicurativa;
• dash cam;
• sistemi elettronici del veicolo;
• dati EDR, quando disponibili;
• testimonianze;
• registrazioni temporali del cellulare.

Verifica dei timestamp

I dati temporali devono essere esaminati considerando:

• fuso orario;
• sincronizzazione automatica;
• eventuale scostamento dell’orologio interno;
• differenza tra ora locale e UTC;
• ora di creazione, invio, ricezione e visualizzazione;
• conversioni effettuate dal software forense;
• differenze temporali tra dispositivi e sistemi utilizzati.

Copia forense del cellulare sequestrato

La copia forense consente di acquisire e preservare i dati tecnicamente accessibili, evitando di eseguire l’intera analisi direttamente sul dispositivo originale.

Metodologie di acquisizione

In funzione del modello, del sistema operativo, della cifratura e dello stato del cellulare, l’acquisizione può essere:

• logica;
• Advanced Logical;
• file system;
• Full File System;
• fisica;
• basata su backup;
• selettiva;
• eseguita mediante altra procedura tecnicamente compatibile.

Copia bit a bit

La copia fisica integrale o bit a bit non è sempre disponibile per gli smartphone moderni.

La metodologia applicabile dipende dalle caratteristiche del dispositivo, dalle credenziali disponibili e dagli strumenti forensi utilizzati.

Copia ripetibile e accertamento ex art. 360 c.p.p.

La copia forense non costituisce automaticamente un accertamento tecnico non ripetibile.

È generalmente considerata ripetibile quando il dispositivo originale rimane integro e sottoposto a sequestro, consentendo una nuova acquisizione e il confronto con i dati già estratti.

Quando può assumere rilievo l’art. 360 c.p.p.

La procedura in contraddittorio può essere valutata quando:

• il cellulare è gravemente danneggiato;
• la memoria è instabile o deteriorata;
• esiste un rischio concreto di perdita dei dati;
• sono necessarie operazioni tecniche invasive;
• il dispositivo deve essere restituito rapidamente;
• non è possibile riprodurre successivamente le medesime condizioni.

Partecipazione del consulente tecnico

Quando prevista, il consulente tecnico di parte può assistere alle operazioni, formulare osservazioni e verificare metodologia, strumenti, file prodotti, valori hash, log ed eventuali anomalie.

Perimetro dell’acquisizione e proporzionalità

L’acquisizione e l’analisi devono essere collegate al fatto oggetto del procedimento e non trasformarsi in una ricerca indiscriminata nell’intero patrimonio informativo del cellulare.

Delimitazione dei dati da analizzare

Il perimetro può essere definito attraverso:

• intervallo temporale;
• persone e contatti interessati;
• applicazioni pertinenti;
• account e numeri telefonici;
• categorie di dati;
• parole chiave;
• eventi digitali specifici.

Copia-mezzo, copia-fine e copia di sicurezza

La «copia-mezzo» è utilizzata per individuare e selezionare i dati pertinenti.

La «copia-fine» comprende i file selezionati perché rilevanti per il procedimento e destinati al fascicolo.

La «copia di sicurezza» consente verifiche successive sull’integrità dell’acquisizione e l’eventuale individuazione di ulteriori elementi di interesse.

Attività del consulente tecnico di parte

Prima delle operazioni

Il consulente può esaminare:

• decreto o verbale di sequestro;
• avviso ricevuto;
• quesito tecnico;
• marca e modello del cellulare;
• periodo temporale indicato;
• categorie di dati da ricercare;
• eventuali criticità tecniche.

Durante l’acquisizione

Possono essere verificati:

• identificazione del dispositivo;
• stato iniziale;
• strumenti hardware utilizzati;
• software e relativa versione;
• metodologia applicata;
• file prodotti;
• valori hash;
• errori e interruzioni;
• dati non acquisiti;
• limitazioni tecniche.

Verifica di CELLEBRITE UFED

Quando viene utilizzato CELLEBRITE UFED, possono essere controllati il profilo di estrazione, la metodologia applicata, i log generati, i file prodotti e le limitazioni dichiarate dal software.

Dopo l’acquisizione

Possono essere esaminati:

• file UFDR;
• contenitori UFDX;
• report CELLEBRITE;
• copie del file system;
• backup;
• immagini forensi;
• log tecnici;
• verbali;
• valori hash;
• esportazioni selettive.

Correlazione con la dinamica dell’incidente

La presenza di attività digitale non dimostra automaticamente che il cellulare abbia causato l’incidente.

Analisi tecnica integrata

I dati del dispositivo devono essere confrontati con:

• traiettorie dei veicoli;
• punto d’urto;
• velocità;
• frenata;
• sterzata;
• visibilità;
• tempi di percezione e reazione;
• testimonianze;
• registrazioni video;
• dati elettronici del veicolo.

Causalità o coincidenza temporale

L’analisi deve distinguere tra:

• attività automatica del dispositivo;
• utilizzo mediante viva voce;
• evento digitale non collegato all’incidente;
• interazione manuale temporalmente compatibile;
• distrazione potenzialmente rilevante;
• mera coincidenza cronologica.

Hash, log e catena di custodia

Verifica dell’integrità

I valori hash consentono di verificare che i file analizzati corrispondano a quelli prodotti durante l’acquisizione.

Esame dei log

I log possono documentare:

• data e orario delle operazioni;
• strumento e versione software;
• metodologia utilizzata;
• file prodotti;
• errori;
• interruzioni;
• dati non accessibili;
• limitazioni tecniche.

Catena di custodia

Possono essere verificati la provenienza del cellulare, i soggetti che lo hanno gestito, le modalità di repertazione, il luogo di conservazione, i supporti utilizzati e il materiale consegnato alla difesa.

Relazione tecnica di parte

Al termine dell’attività può essere predisposta una relazione contenente:

• documentazione esaminata;
• identificazione del cellulare;
• metodologia di acquisizione;
• strumenti e software utilizzati;
• verifica di hash e log;
• ricostruzione della timeline;
• dati digitali pertinenti;
• confronto con l’orario dell’incidente;
• correlazione con la dinamica;
• anomalie e limitazioni;
• conclusioni tecniche.

Finalità della relazione

La relazione consente al difensore di valutare se vi sia stata un’effettiva interazione con il cellulare e se tale attività sia tecnicamente compatibile con una causa o concausa dell’incidente.

Ricevimento a Roma e assistenza nella Città metropolitana

Il Dott. Augusto Piccaro riceve su appuntamento a Roma presso:

Viale Gianluigi Bonelli 40, presso Business Center, 00127 Roma.

L’esame preliminare degli atti, dei verbali, dei report e delle copie forensi già disponibili può essere svolto anche da remoto.

Roma Capitale e tutti i comuni metropolitani

Affile, Agosta, Albano Laziale, Allumiere, Anguillara Sabazia, Anticoli Corrado, Anzio, Arcinazzo Romano, Ardea, Ariccia, Arsoli, Artena, Bellegra, Bracciano, Camerata Nuova, Campagnano di Roma, Canale Monterano, Canterano, Capena, Capranica Prenestina, Carpineto Romano, Casape, Castel Gandolfo, Castel Madama, Castel San Pietro Romano, Castelnuovo di Porto, Cave, Cerreto Laziale, Cervara di Roma, Cerveteri, Ciampino, Ciciliano, Cineto Romano, Civitavecchia, Civitella San Paolo, Colleferro, Colonna, Fiano Romano, Filacciano, Fiumicino, Fonte Nuova, Formello, Frascati, Gallicano nel Lazio, Gavignano, Genazzano, Genzano di Roma, Gerano, Gorga, Grottaferrata, Guidonia Montecelio, Jenne, Labico, Ladispoli, Lanuvio, Lariano, Licenza, Magliano Romano, Mandela, Manziana, Marano Equo, Marcellina, Marino, Mazzano Romano, Mentana, Monte Compatri, Monte Porzio Catone, Monteflavio, Montelanico, Montelibretti, Monterotondo, Montorio Romano, Moricone, Morlupo, Nazzano, Nemi, Nerola, Nettuno, Olevano Romano, Palestrina, Palombara Sabina, Percile, Pisoniano, Poli, Pomezia, Ponzano Romano, Riano, Rignano Flaminio, Riofreddo, Rocca Canterano, Rocca di Cave, Rocca di Papa, Rocca Priora, Rocca Santo Stefano, Roccagiovine, Roiate, Roma, Roviano, Sacrofano, Sambuci, San Cesareo, San Gregorio da Sassola, San Polo dei Cavalieri, San Vito Romano, Sant’Angelo Romano, Sant’Oreste, Santa Marinella, Saracinesco, Segni, Subiaco, Tivoli, Tolfa, Torrita Tiberina, Trevignano Romano, Vallepietra, Vallinfreda, Valmontone, Velletri, Vicovaro, Vivaro Romano e Zagarolo.

Domande frequenti

Il cellulare può essere sequestrato dopo qualsiasi incidente?

Il sequestro dipende dal caso concreto e assume particolare rilievo negli incidenti con conseguenze gravi quando emergano elementi compatibili con un possibile utilizzo del dispositivo durante la guida.

Una chiamata dimostra che il conducente usava il telefono?

No. Occorre distinguere tra chiamata ricevuta, chiamata risposta, utilizzo tramite viva voce e interazione manuale con il cellulare.

Un messaggio vicino all’orario dell’impatto prova la responsabilità?

Non automaticamente. Devono essere verificati l’orario effettivo dell’incidente, il tipo di evento digitale, la persona che utilizzava il dispositivo e la compatibilità con la dinamica.

È possibile verificare una copia già eseguita?

Sì, quando sono disponibili file, hash, log, report e verbali sufficienti a ricostruire l’attività tecnica svolta.

È possibile analizzare un report CELLEBRITE?

Sì. La possibilità di analisi dipende dal formato ricevuto, dalla completezza dell’esportazione e dai file messi a disposizione.

Richiedi una valutazione tecnica

Hai ricevuto un decreto di sequestro, un verbale o un avviso relativo all’analisi del cellulare dopo un incidente stradale?

Documenti utili

Trasmetti:

• decreto o verbale di sequestro;
• data e luogo dell’incidente;
• autorità procedente;
• numero del procedimento, se disponibile;
• marca e modello del cellulare;
• data fissata per le operazioni;
• file o report eventualmente consegnati.

Assistenza tecnica di parte

• Richiedi la verifica della copia forense, la ricostruzione della timeline digitale e il confronto con la dinamica dell’incidente.