Компьютерно-техническая экспертиза

[root]

Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза — род судебных экспертиз, производимых с целью получения фактических данных путем исследования компьютерных средств, электронных носителей информации, систем, обеспечивающих реализацию информационных процессов.

Компьютерно-техническая экспертиза относится к категории инженерно-технических экспертиз. Она является важным звеном в ряду компьютерных экспертиз, поскольку позволяет комплексно построить целостную систему доказательств. Значимость компьютерно-технической экспертизы объясняется возросшей ролью компьютера в современном мире. Огромное количество правонарушений и преступлений совершается именно с помощью компьютерной техники. Особую актуальность компьютерно-техническая экспертиза и экспертиза компьютерной техники приобретает в уголовных и гражданских делах. Экспертиза компьютеров, аппаратно-технических средств, ПО, баз данных вследствие постоянного совершенствования компьютерной техники и программного обеспечения являются одним из самых сложных видов исследований.

 

[root]

Компьютерно-техническая экспертиза – это самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз, проводимая в целях: определения статуса объекта как компьютерного средства, выявления и изучения его следовой картины в расследуемом преступлении, а также получения доступа к информации на носителях данных с последующим всесторонним её исследованием.

• Исследование компьютерных систем;
• Экспертизу программного обеспечения и носителей информации;
• Экспертизу технического состояния компьютерного оборудования;
• Выявление протоколов и установок соединения с сетью Интернет;
• Выявление контрафактного программного обеспечения;
• Нахождение первоначальной информации, хранящейся на компьютерном носителе данных, а также возможные ее изменения.

Объекты компьютерно-технической экспертизы:

• ПК (настольные, портативные);
• Периферийные устройства для ПК (сканеры, принтеры, модемы и др);
• Сетевые аппаратные средства (рабочие станции, серверы, сетевые кабели и др);
• Интегрированные системы (органайзеры, пейджеры, контрольно-кассовые аппараты, мобильные телефоны);
• Встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, круиз-контроллеры, транспондеры и др);
• Компьютерные комплектующие (микросхемы, платы расширения, аппаратные блоки).

Программные объекты:

• Прикладное программное обеспечение;
• Системное программное обеспечение.

Данные информационных объектов, как предметы компьютерной экспертизы:

1. Графические и текстовые документы, созданные при помощи компьютерных средств;
2. Данные в формате мультимедиа;
3. Информация, хранящаяся в базах данных и прочих приложениях, обладающих прикладным характером.

Вопросы, на которые отвечает компьютерно-техническая экспертиза:

• Является ли предоставленный на экспертизу объект компьютерной техникой?
• Является ли предоставленный на экспертизу объект компьютерной системой, является ее комплектующим или компонентом?
• Каковы технические характеристики, предоставленного на экспертизу объекта: тип, марка, модель?
• Какие задачи, возможно, решать при помощи данного устройства?
• В рабочем ли состоянии находится данная компьютерная система или есть признаки нарушений правил ее эксплуатации?
• Реализованы ли в компьютерной системе каким-либо образом средства защиты доступа к информации?
• Имеет ли устройство какие-либо признаки наличия контрафактности?
• Имеются ли на предоставленном компьютерном устройстве вредоносные программы?

 

[Хауди хо]

Вопросы для компьютерно-технической экспертизы аппаратных средств:

• определить, относится ли представленное устройство к аппаратным компьютерным средствам;
• определить, к какому типу (марке, модели)относится аппаратное (компьютерное) средство;
• определить технические характеристики и параметры компьютера, представленного на судебную компьютерно техническую экспертизу;
• определить функциональное предназначение представленного на судебную компьютерно-техническую аппаратного средства (жучка);
• определить роль и функциональные возможности данного компьютера или аппаратного средства в конкретной компьютерной системе;
• определить, относится ли данное аппаратное средство к той или иной компьютерной системе;
• определить, используется ли данное аппаратное средство (компьютер) для решения конкретной функциональной задачи;
• определить первоначальное состояние (конфигурацию, характеристики) имело представленное на судебную компьютерно-техническую экспертизу аппаратное средство;
• определить фактическое состояние (исправен, неисправен) представленного аппаратного средства (компьютера);
• определить, имеются ли в представленном на судебную компьютерно техническую экспертизу компьютере отклонения от типовых (нормальных) параметров, в т.ч. физические дефекты;
• определить эксплуатационные режимы установленные на аппаратном средстве (компьютере);
• определить, является ли неисправность данного средства следствием нарушения определенных правил эксплуатации компьютера;
• определить причины изменения функциональных (потребительских) свойств в начальной конфигурации представленного компьютера (аппаратного средства);
• определить, является ли представленный на судебную компьютерно техническую экспертизу компьютер (аппаратное средство) носителем информации;
• определить, какой вид (тип, модель или марку) имеет представленный на судебную компьютерно техническую экспертизу компьютер;
• определить, какое запоминающее устройство предназначено для работы с данным накопителем информации;
• определить, имеется ли в составе представленного компьютера, какое-либо запоминающее устройство для работы с этим носителем информации;
• определить, какие параметры (форм-факторы, емкость, среднее время доступа к данным, скорость передачи данных и др.) имеет представленный на судебную компьютерно-техническую экспертизу носитель информации;
• определить, какой метод хранения данных реализован на представленном жестком диске;
• определить доступен ли для чтения представленный носитель информации;
• определить причины отсутствия доступа к носителю информации?

Наша специализация: компьютерная экспертиза, программно-техническая экспертиза, экспертиза программного обеспечения, экспертиза программных продуктов.

Вопросы компьютерно-технической экспертизе программных средств:

• определить общую характеристика представленного на судебную компьютерно-техническую экспертизу программного обеспечения, из каких компонент (программных средств) оно состоит;
• определить, какую классификацию имеют конкретные программные средства (системные или прикладные) представленного программного обеспечения;
• определить, обладают ли представленные на судебную компьютерно-техническую экспертизу объекты признаками контрафакта либо нет;
• определить наименование, тип, версия, вид представления (явный, скрытый, удаленный) имеет программное средство;
• определить реквизиты разработчика и владельца представленного программного средства;
• определить состав файлов программного обеспечения представленного на компьютерную экспертизу, каковы их параметры (объемы, даты создания, атрибуты);
• определить общее функциональное предназначение имеет программное средство;
• определить, имеется ли на компьютере, представленном на судебную компьютерно-техническую экспертизу программные средства для реализации определенной функциональной задачи;
• определить, какие требования предъявляет данное программное средство к аппаратным средствам компьютерной системы;
• определить совместимость конкретного программного средства с программным и аппаратным обеспечением компьютерной системы;
• определить, используется ли данное программное средство для решения определенной функциональной задачи;
• определить фактическое состояние компьютера (программного средства), какова его работоспособность по реализации отдельных (конкретных) функций;
• определить, каким образом организованы ввод и вывод данных в представленном компьютере (программном средстве);
• определить, имеются ли в программном средстве отклонения от нормальных параметров (например, свойства инфицирования, недокументированных функций);
• определить, имеет ли программное средство (компьютер) защитные возможности (программные, аппаратно-программные) от несанкционированного доступа и копирования;
• определить, каким образом организованы защитные возможности программного средства (компьютера);
• определить общий алгоритм представленного программного средства;
• определить, какие программные инструментальные средства (языки программирования, компиляторы, стандартные библиотеки) использовались при разработке представленного программного средства (компьютерной программы);
• определить, имеются ли на носителях информации тексты (коды) представленных на судебную компьютерно-техническую экспертизу с первоначальным состоянием программы;
• определить, подвергался ли алгоритм программного средства (компьютера) модификации по сравнению с исходным состоянием? В чём это нашло отражение;
• определить, какой вид имело программное средство до его последней модификации;
• определить, использованы ли в алгоритме программы и её тексте какие-либо специфические (нестандартные) приёмы алгоритмизации и программирования;
• определить, с какой целью было произведено изменение каких-либо функций в программном средстве (компьютерной программе);
• определить, направлены ли внесённые изменения в программное средство (компьютерную программу) на преодоление его защиты;
• определить, достигается ли решение определённых задач после внесения изменений в программное средство (компьютерную программу);
• определить, каким способом были произведены изменения в компьютерной программе (преднамеренно, воздействием вредоносной программы, ошибками программной среды, аппаратным сбоем и др.);
• определить хронологию внесения изменений в программном средстве (компьютерной программе);
• определить хронологию использования программного средства начиная с её инсталляции;
• определить, имеются ли в программном средстве компьютера какие-либо враждебные функции, которые влекут уничтожение, блокирование, модификацию либо копирование информации, нарушение работы компьютерной системы;
• определить последствия дальнейшей эксплуатации определенного программного средства (компьютерной программы).

Наш профиль: компьютерная экспертиза, программно техническая экспертиза, экспертиза программного обеспечения, экспертиза программных продуктов.

 

[Хауди хо]

Вопросы компьютерно-технической экспертизе информации (данных):

• определить, каким образом был отформатирован носитель информации (компьютер) и в каком виде на него записаны данные;
• определить характеристики физического размещения данных на носителе информации (компьютере);
• определить основные характеристики логического размещения данных на носителе информации (компьютере);
• определить, какие свойства, характеристики и параметры (объемы, даты создания-изменения, атрибуты и др.) имеют данные, хранящиеся на носителе информации (компьютере);
• определить, какого вида (явный, скрытый, удалённый, архив) имеется информация на носителе (компьютере);
• определить, к какому типу относятся выявленные в ходе компьютерно-технической экспертизы данные (текстовые, графические, база данных, электронная таблица, мультимедиа, запись пластиковой карты, данные ПЗУ и др.) и какими программными средствами они обеспечиваются;
• определить, каким образом организован доступ (свободный, ограниченный и пр.) к данным на носителе информации и каковы его характеристики;
• определить, какие свойства, характеристики имеют выявленные средства защиты компьютерных данных и какие возможны пути её преодоления;
• определить, какие признаки преодоления защиты (либо попыток несанкционированного доступа) имеются на носителе информации (компьютере);
• определить, каково содержание защищённых компьютерных данных;
• определить, каково фактическое состояние выявленных компьютерных данных и соответствует ли оно типовому состоянию на соответствующих носителях данных;
• определить, какие несоответствия типовому представлению имеются в представленных на судебную компьютерно-техническую экспертизу данных (нарушение целостности, несоответствие формата, вредоносные включения и пр.) имеются в данных;
• определить, каковы пользовательские (потребительские) свойства и предназначение данных на носителе информации (компьютере);
• определить, какие данные для решения определённой функциональной (потребительской) задачи имеются на носителе информации (компьютере);
• определить, какие данные с фактами и обстоятельствами конкретного дела находятся на представленном носителе информации (компьютере);
• определить, какие данные о собственнике (пользователе) компьютерной системы (в т.ч. имена, пароли, права доступа и пр.) имеются на носителях информации (компьютере);
• определить, какие данные с представленных на компьютерную экспертизу документов (образцов) и в каком виде (целостном, фрагментарном) находятся на носителе информации (компьютере);
• определить, каково первоначальное состояние данных на носителе (в каком виде, какого содержания и с какими характеристиками, атрибутами находились определённые данные до их удаления или модификации);
• определить, каким способом и при каких обстоятельствах произведены действия (операции) (блокирование, модификация, копирование, удаление) определённых данных на носителе информации (компьютере);
• определить механизм (последовательность действий) по решению конкретной задачи отражён в определённых данных на носителе информации (компьютере);
• определить, какова хронологическая последовательности действий (операций) с выявленными данными имела место при решении конкретной задачи (например, подготовки изображений денежных знаков, ценных бумаг, оттисков печатей т.п.);
• определить, какая имеется причинная связь между действиями (вводом, модификацией, удалением и пр.) с данными и имевшим место событием (например, нарушением в работе компьютерной системы, в т.ч. сбои в программном и аппаратном обеспечении);
• определить, какова степень соответствия (или несоответствия) действий с конкретной информацией специальному регламенту или правилам эксплуатации определённой компьютерной системы (компьютера)?

Наша тематика: компьютерная экспертиза, программно техническая экспертиза, экспертиза программного обеспечения, экспертиза программных продуктов.

Вопросы комплексной компьютерно технической экспертизе (при экспертизе целостной компьютерной системы, (устройства):

• определить, является ли представленное оборудование компьютерной системой;
• определить, является ли представленное оборудование целостной компьютерной системой или же её частью;
• определить, к какому типу (марке, модели) относится компьютерная система;
• определить, каковы общие характеристики сборки компьютерной системы и изготовления её компонент;
• определить, какой состав (конфигурацию) и технические характеристики имеет компьютерная система;
• определить, является ли конфигурация компьютерной системы представленных на судебную компьютерно-техническую экспертизу типовой или расширенной под решение конкретных задач;
• определить, какое функциональное предназначение имеет компьютерная система;
• определить, имеются ли в представленных на судебную компьютерно-техническую экспертизу наиболее выраженные функции (потребительские свойства);
• определить, решаются ли с помощью представленной компьютерной системы определённые функциональные (потребительские) задачи;
• определить, находится ли компьютерная система в рабочем состоянии;
• определить, имеет ли компьютерная система какие-либо отклонения от типовых (нормальных) параметров, в т.ч. физические (механические) дефекты;
• определить, какой перечень эксплуатационных режимов имеется в компьютерной системе;
• определить, какие эксплуатационные режимы задействованы (установлены) в компьютерной системе;
• определить, существуют ли в компьютере представленном на судебную компьютерно-техническую экспертизу недокументированные (сервисные) возможности? Какие это возможности;
• определить, какие носители информации имеются в представленной компьютерной системе;
• определить, реализована ли в представленной на судебную компьютерно-техническую экспертизу системе какая-либо система защиты информации;
• определить, какая система защиты информации имеется в представленной компьютерной системе;
• определить тип, вид и характеристики этой системы защиты? Каковы возможности по её преодолению?

Мы проводим: компьютерную экспертизу, программно техническую экспертизу, экспертизу программного обеспечения, экспертизу программных продуктов.

 

[Хауди хо]

Наиболее часто встречающиеся вопросы судебной компьютерной ( компьютерно-технической ) экспертизы:

• определить, относится ли представленный на представленных на судебную компьютерно-техническую экспертизу объект к компьютерным средствам;
• определить, является ли объект экспертизы компьютерной системой либо представляет какую-либо его компоненту (аппаратную, программную, информационную);
• определить, каковы тип (марка, модель), конфигурация и общие технические характеристики представленной на судебную компьютерно-техническую экспертизу компьютерной системы (либо ее части);
• определить, решаются ли с помощью представленной компьютерной системы определённые (указываются конкретно какие) функциональные (потребительские ) задачи;
• определить, находится ли компьютерная система представленных на судебную компьютерно-техническую экспертизу в рабочем состоянии? Имеются ли какие-либо неисправности в ее работе;
• определить, имеются ли признаки (указывается интересуемый перечень конкретных признаков) нарушения правил эксплуатации компьютерной системы;
• определить, реализована ли в представленных на судебную компьютерно-техническую экспертизу системе какая-либо система защиты доступа к информации? Каковы возможности по её преодолению;
• определить, какие носители данных имеются в представленной компьютерной системе;
• определить, какой вид (тип, модель, марку) и какие параметры имеет представленный представленных на судебную компьютерно-техническую экспертизу носитель данных;
• определить, какое техническое устройство предназначено для работы с представленным на экспертизу носителем данных;
• определить, имеется ли в составе представленной компьютерной системы устройство, предназначенное для работы (чтение, запись) с указанным носителем данных;
• определить, какую общую характеристику и функциональное предназначение имеет представленное на судебную компьютерно-техническую экспертизу программное обеспечение;
• определить имеют ли на представленном программном средстве реквизиты разработчика, правообладателя;
• определить, имеет ли программное средство признаки (указывается интересуемый перечень конкретных признаков контрафактности;
• определить, имеется ли на носителях данных программное обеспечение для решения конкретной (потребительской) задачи;
• определить, каково функциональное предназначение представленной представленных на судебную компьютерно техническую экспертизу прикладной программы;
• определить, имеются ли программы с признаками (указывается интересуемый перечень конкретных признаков) вредоносности;
• определить, какая информация, имеющая отношение к обстоятельствам дела (указывается интересуемый перечень конкретных данных, либо ключевых слов), содержится на носителе данных? Каков вид ее представления (явный, скрытый, удаленный, архивный);
• определить, имеется ли на носителе данных информация, аутентичная по содержанию представленным образцам? Каков вид ее представления (явный, скрытый, удаленный, архивный);
• определить, к какому формату относятся представленных на судебную компьютерно-техническую экспертизу данные (текстовые документы, графические файлы, базы данных и т.д.) и с помощью каких программных средств они могут обрабатываться;
• определить, имеются ли в анализируемой компьютерной системе признаки (указывается интересуемый перечень конкретных признаков) неправомерного доступа к данным;
• определить, какие сведения о собственнике (пользователе) компьютерной системы (в т.ч. имена, пароли, права доступа и пр.) имеются на носителях данных представленных на судебную компьютерно-техническую экспертизу;
• определить, имеются ли признаки функционирования данного компьютерного средства в составе локальной вычислительной сети? каково содержание установленных сетевых компонент;
• определить, имеются ли признаки работы представленного компьютерного средства в сети Интернет;
• определить, содержание установок удаленного доступа и протоколов соединений?

 

[Хауди хо]

Объекты

Класс аппаратных объектов:

• компьютеры персональные (ноутбуки, настольные, портативные);
• периферийные устройства (принтеры, модемы и т.п.);
• сетевые аппаратные средства (серверы, рабочие станции, активное оборудование, сетевые кабели и т.п.);
• интегрированные системы (органайзеры, пейджеры, мобильные телефоны, контрольно-кассовые машины и т.п.);
• встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры, круиз-контроллеры и т.п.);
• любые комплектующие всех указанных компьютерных компонентов (аппаратные блоки, платы расширения, микросхемы).

Класс программных объектов:

• системное программное обеспечение компьютеров;
• прикладное программное обеспечение компьютеров.

Класс информационных объектов (данные):

• документация, изготовленная с использованием компьютерных средств;
• компьютерно-информационные данные в мультимедийных форматах;
• компьютерная информация в базах данных и других приложений, имеющих прикладной характер и пр.