Центр по проведению судебных экспертиз и исследований
автономная некоммерческая организация
«Судебный Эксперт»
Автономная некоммерческая организация
«Судебный Эксперт»

Софт и Железо – на какие вопросы отвечают компьютерные эксперты

В компьютерной экспертизе очень важна подготовка вещественных доказательств, техники и материалов к изъятию, перемещению, осмотру. Важна осторожность обращения с данными. Важны методы обхода ловушек, которые могут охранять информацию, которые ее владельцы и создатели не собирались показывать «третьим лицам». Важна система учета различных данных и аппаратуры, которая участвует в делах – в их рассмотрении.

Как и в других направлениях экспертных исследований, компьютерно-техническая экспертиза основывает свою работу – эффективную работу – и на правильной постановке вопросов. Вопросы компьютерно-технической экспертизы делятся на разные группы и в качестве структуры исследования помогают приходить к решению задач.

О том, какие вопросы нужно будет поставить перед экспертами в вашем случае или в случае, который интересует вас, вы сможете узнать во время предварительных консультаций со специалистами независимых экспертных бюро.

А мы предоставим вам разные списки вопросов, на которых основываются разные типы компьютерных экспертиз.

Технические вопросы компьютерной экспертизы во время исследования аппаратных средств

В первую очередь эксперт определяет, относится ли представленный ему объект к аппаратным средствам, то есть к так называемому «железу», или “hard” в английской терминологии. “ Hard”– или «жесткий» – означает отношение объекта к физической части программно-аппаратного комплекса, которым является работающая компьютерная система любого типа.

  • первый вопрос – является ли объект аппаратным средством;
  • затем – исследуются и фиксируются в отчете технические параметры, а также марка, модель объекта, и его различные характеристики;
  • определяются и отмечаются первоначальные установки параметров и характеристики, которые имело это устройство;
  • они сравниваются с его характеристиками на настоящий момент, и отмечаются все имеющиеся отклонения;
  • отмечается, имеет ли устройство какие-то повреждения, нарушения в работе, исправно оно или неисправно и насколько;
  • в каких режимах эксплуатации работает на данный момент устройство;
  • выясняется, для выполнения каких функций предназначено (изготовлено) устройство;
  • является ли устройство интегрированной частью именно той компьютерной системы, в которой оно обнаружено (к которой в данный момент подключено);
  • определяется и отмечается – какую функцию выполняет или выполняло данное аппаратное средство в конкретной компьютерной системе, в составе которой работало;
Работа экспертов
  • может ли это устройство выполнять какую-то определенную задачу или выполняло ли это устройство эту задачу;
  • если устройство имеет нарушения и отклонения любого типа от первоначальных параметров, то вызваны ли эти отклонения нарушением правил использования, и если да, то каких именно;
  • по каким причинам и каким образом начальные конфигурации и потребительские или функциональные свойства этого прибора (устройства) были изменены;
  • если речь идет об исследовании носителей информации: является ли носителем информации представленный на экспертизу объект;
  • его марка, модель, технические характеристики и параметры;
  • если это накопитель информации – то какое с ним должно взаимодействовать запоминающее устройство;
  • состоит ли такое запоминающее устройство в составе компьютерной системы, в которой мы обнаружили это устройство для хранения информации;
  • имеется ли в составе представленной компьютерной системы запоминающее устройство для работы с этим носителем информации;
  • специальные параметры, относящиеся к носителям информации – это типы, модель, форм-факторы, методы хранения данных, емкость, скорость передачи данных и скорость доступа к данным на носителе;
  • если к носителю информации может иметься доступ – то может ли он быть получен и как;
  • если доступ не может быть получен, то по каким причинам.

В такой перечень вопросов может уложиться исследование так называемого «железа» – составляющих аппаратной части любой системы. Ответами на эти вопросы мы подготавливаем базу для выводов и получения ответов на вопросы следствия и заказчиков.

Давайте обратимся теперь к вопросам, которые применяются и рассматриваются по отношению к программным средствам. Это ПО – программное обеспечение во всех его типах.

Вопросы компьютерно-технической экспертизы, применяемые при исследовании программ

То есть программных продуктов и программного обеспечения. ПО для компьютеров, компьютерных систем, электроники, любых устройств, в которых могут использоваться программы.

  • Какие программные средства как компоненты входят в состав исследуемого программного обеспечения, и каковы его общие характеристики;
  • версия, тип, наименование и тип программного обеспечения по виду представления – явный, удаленный или скрытый;
  • общие вопросы и для системных и для прикладных программ: какова их классификация, и можно ли в них обнаружить признаки контрафактности;
  • определение того, какие в программном обеспечении присутствуют реквизиты его владельца и разработчика;
  • изучение различных файлов, из которых состоит программное обеспечение – их различные атрибуты, объемы, типы, состав, даты создания и модификации;
  • что можно сказать об этом программном средстве с точки зрения его назначения и предназначенных ему функций;
  • для выполнения назначенных функциональных задач – какие мощности и средства требует это ПО от аппаратной части компьютера;
  • находится ли на информационных носителях компьютера программа или комплекс программ для выполнения определенной задачи;
  • насколько для успешного выполнения своих функций программное обеспечение совместимо с аппаратно-программным комплексом той или иной компьютерной системы;
  • может ли это ПО выполнять определенную задачу и используется ли оно в этих целях.

Некоторые дополнительные, и общие и более детальные вопросы, которые рассматривают и на которые отвечают наши эксперты при изучении программ и комплексов ПО.

  • Фактически и на данный момент – какова способность ПО выполнять определенные отдельные функции, и состояние ПО;
  • какие можно обнаружить в этом программном средстве отклонения от первоначальных параметров, установок и возможностей? В частности рассматриваются и признаки заражений и недокументированных функций;
  • защищено ли программное обеспечение от копирования (программы или части информации), от несанкционированного доступа к программе и ее коду. Рассматриваются и программные и аппаратно-программные средства защиты;
  • если в программном обеспечении есть защитные возможности и механизмы, тот как они реализованы и организованы;
  • как в программном средстве происходят и организованы вывод и ввод данных;
  • каким для программного средства является его общий алгоритм;
  • применяются ли в программе специальные или нестандартные приемы программирования или алгоритмизации;
  • какие инструменты программирования были применены при создании этого программного обеспечения – какие компиляторы, программные языки, стандартные библиотеки и другие средства;
  • можно ли найти на устройствах-носителях данных коды, говорящие о первоначальном состоянии программного обеспечения;
  • с момента выпуска программы или с момента начала ее использования на компьютерной системе, на этом объекте, подвергался ли код и алгоритм программы изменениям. Если да, то каким, и каковы его результаты. Есть ли разница между исходным состоянием и сегодняшним, и в чем она заключается;
  • для чего в программное средство или обеспечение были внесены какие-то изменения.

Работа экспертов

Отдельной важной частью работы экспертов с ПО является расследование случаев изменений программного кода с целью использования программ для выполнения специальных, дополнительных, различных задач, которые до этого программа не выполняла. Такие изменения ПО делаются в целях мошенничества, творчества, расширения и повышения эффективности, и по другим причинам. И к этой области относятся

Вопросы, касающиеся изменения программного обеспечения с целью выполнения с его помощью каких-то задач

Подготовленные специалисты могут изменять код программного обеспечения, чтобы давать ему расширенные возможности или возможности выполнять дополнительные задачи. В частности вопросы об изменении ПО могут быть следующими:

  • при изменении любых функций и настроек ПО – для чего это было сделано, какие возможности появились из-за этого у программы. Какие задачи она может теперь выполнять, и может ли она в результате этих изменений выполнять какие-то определенные функции;
  • манипуляции и изменения в ПО – были ли они направлены на преодоление защиты программы;
  • с помощью каких операций в программу были внесены изменения;
  • если в программу были внесены изменения – их хронология, в некоторых случаях она нужна как можно более подробная;
  • в некоторых случаях может понадобиться хронология использования программ с момента их установки;
  • какие дальнейшие последствия может повлечь за собой использование этого программного средства;
  • существуют ли в программе, в программном средстве, специальные или незапланированные функции по уничтожению информации и программ или устройств, по копированию, модификации информации, по нарушению или изменению работы компьютеров.

Эти вопросы модификации программ и программных средств могут помогать современным экспертам расследовать дела о сознательном изменении ПО для получения дополнительных и незаконных возможностей.

Такой статьи как эта не хватит для рассказа обо всех вопросах, решаемых компьютерной экспертизой. Кроме тем, указанных выше в списках вопросов, работниками сертифицированной компьютерно-технической экспертизы исследуются и такие области, как состояние, параметры, возможности и перспективы использования данных. Информация – ее свойства и свойства ее создания, формы ее хранения. Далее – существует своя область вопросов, относящихся к исследованиям компьютерных систем и компьютеров в целом – как аппаратно-программных комплексов. Мы рассмотрим и перечислим эти вопросы в другой статье.

Также во время компьютерно-технических экспертиз исследуется и самое разное другое компьютерное оборудование, периферийные устройства, выполняющие различные действия и команды. И техника разного типа, небольшие компьютеры и электронные устройства, специальная техника или гаджеты, переносные миниатюрные персональные компьютеры.

Возможности консультации и компьютерной экспертизы в АНО «Судебный эксперт»

Все эти объекты поддаются самой разной классификации и внимательному исследованию, позволяющим расследовать случаи компьютерных преступлений, аварии и сложные и интересные технические вопросы. В отделах АНО «Судебный эксперт» активно работают все виды компьютерных экспертиз, и их выполняют сертифицированные и опытные специалисты.

Они же, или наши менеджеры, проведут с вами любые консультации по вопросам компьютерных исследований и расследований. Помогут выяснить круг вопросов, которые нужно будет рассмотреть. Вместе вы сможете спланировать нужные вам исследования, которые дадут точные заключения и решат ваши задачи по компьютерной экспертизе.

Наши исследования могут быть не только надежной помощью в защите интересов и прав и в расследовании преступлений. Но и в поиске ответов во время исследований компьютерных устройств, систем и программного обеспечения. Правильно используемая сертифицируемая экспертиза может быть мощным и удобным средством для получения ответов на вопросы, которые могут показаться очень сложными. Но мы советуем вам обращаться к экспертам АНО «Судебный эксперт» в любом случае – за предварительной консультацией, в которой можно будет определить степень возможности, направление и рамки сотрудничества.

Смотрите также:

Ошибки в исследовании пожаров и точная пожарная экспертиза
Ошибки в исследовании пожаров и точная пожарная экспертиза
Момент назначения для экспертиз пожара очень важен, так как сразу проведенное сертифицированное экспертное исследование места пожара позволяет не ошибиться в установлении его истинных причин и подробностей. В этом вам поможет сертифицированная экспертиза.
Кто поможет внимательно и не формально провести расследование и экспертизу ДТП
Кто поможет внимательно и не формально провести расследование и экспертизу ДТП
Кто сможет учесть все факторы и получить ответы на все вопросы? И при этом провести экспертизу по всем нормам, профессиональным, процессуально-юридическим и научным, которые обеспечат верные ответы и признание результатов. Как нужно вести экспертизу и исследования ДТП с самого начала, еще на месте, чтобы получить точные результаты.
Чужие изображения в интернет и на других площадках – что можно и что нельзя
Чужие изображения в интернет и на других площадках – что можно и что нельзя
Лучше с картинками, чем без них. Почему и как мы разрешаем интернету пользоваться нашими, и любыми другими изображениями. Как влияют изображения на рейтинг контента. Что говорит Закон и юристы, и какие технологии следят сейчас и в будущем могут следить за изображениями. Каковы перспективы контроля изображений, копирайта изображений.
ДТП – сбор информации на месте и создание всех нужных документов
ДТП – сбор информации на месте и создание всех нужных документов
Как на месте аварии должны работать специалисты дорожных служб, как должна собираться информация для дальнейшей работы экспертов. Как нужно создавать схему ДТП. Как работать над осмотром места и над этим документом, чтобы эксперты в дальнейшем могли точно восстановить все события.
Охрана переписки и данных в интернет. Тенденции. Новые сервисы: безопасная переписка, чат, пересылка документов, изображений, облачное хранение
Охрана переписки и данных в интернет. Тенденции. Новые сервисы: безопасная переписка, чат, пересылка документов, изображений, облачное хранение
В интернет среде все чаще обсуждается степень безопасности данных. Сведения о себе, свои файлы и переписки пользователи стараются уберечь не только от наблюдения и контроля других пользователей, но и от контроля государственных органов и от контроля провайдеров услуг связи и руководства используемых сервисов. Несколько самых новых сервисов, предлагающих безопасную пересылку данных.
Почему пожарами должны заниматься сертифицированные эксперты
Почему пожарами должны заниматься сертифицированные эксперты
Чтобы спасти людей от серьезных материальных потерь в случаях пожаров или восстановить истинный ход событий – в расследованиях пожаров должна принимать участие наша сертифицированная экспертиза. Она обязательно должна проверить – и обязательно выяснит – что же все-таки произошло в действительности.
Дорожная полиция и вы. Психология, доверие, права и нормы общения
Дорожная полиция и вы. Психология, доверие, права и нормы общения
Пока что на дорогах Российской федерации нередко наблюдается некая война между автоводителями и дорожной полицией. В сети много публикаций, рассказывающих о том, как честные граждане собирают в кулаки волю и чувство юмора, и самоотверженно борются против чиновников. Наши рекомендации – и для таких, и для обыкновенных, нормальных случаев.