Примеры выполненных экспертиз — Компьютерно-сетевая экспертиза

Подрядчик передал сайт и программный код, а заказчик оспорил объём разработки: судебная компьютерно-техническая экспертиза проверяла состав работ и функции веб-проекта. Работу провели в Москве по материалам дела без осмотра объектов. Эксперты по компьютерной технике и проектированию электронно-вычислительных средств изучили 1 оптический носитель и 3 архива. Задачи относились к приёмке разработки для электронной коммерции.

Проверка охватила структуру каталогов, конфигурацию платформы, серверную инфраструктуру и защищённое соединение. Эксперты распаковали цифровые материалы, прочитали установочные сценарии и проанализировали временные атрибуты компонентов. Сетевые запросы через сервис REG.RU использовали для проверки хостинга и SSL-сертификата. Документы о трудозатратах сопоставили с этапами создания инструмента управления ценами для интернет-магазина. Отдельные операции соотнесли с условиями приёмки программного кода.

Заказчик и подрядчик спорили о сопровождении системы учёта древесины: судебная компьютерно-техническая экспертиза проверяла объём, сроки и стоимость работ. Эксперты выехали на осмотр в Москву и изучили 10 томов материалов по 31 вопросу об исполнении государственного контракта. В работе участвовали эксперты по компьютерной технике, информационным системам и финансовым расчётам договорных работ.

Карточки обращений свели в единый реестр и распределили по этапам маршрута обработки. Сплошная выборка охватила цифровые идентификаторы заявок, а хронологический анализ связал назначение, смену статусов и повторное открытие карточек. Отдельный срез составили для обновлений, тестовой среды, мониторинга, администрирования и резервного копирования. Стоимость сопровождения рассчитывали по структуре услуг государственного контракта с учётом этапов поддержки и предусмотренного календаря.

Заёмщик оспаривал электронную подпись под договором потребительского кредита: экспертиза обстоятельств использования компьютерных средств устанавливала, кто выполнил её. Работу провели по материалам дела без осмотра объектов и выезда. Эксперты в области программного обеспечения, автоматизированных систем и компьютерно-технической экспертизы изучили 1 том документов и 4 группы цифровых следов. Материалы относились к гражданскому спору в Свердловской области.

Хронологию дистанционного оформления восстанавливали по банковским событиям, телекоммуникационной детализации, маршрутизации вызовов и сетевой атрибуции. Метод анализа и сопоставления данных применили к временным интервалам, телефонным кодам и региональной привязке соединений. Сведения проверяли по открытым реестрам нумерации и справочнику размещения сетевых ресурсов. Событийный ряд связывал этапы кредитной заявки с техническими параметрами каналов подтверждения.

Заказчик и разработчик спорили о сдаче программно-аппаратного комплекса: судебная компьютерно-техническая экспертиза устанавливала объём, состояние и время создания разработки. Эксперты работали по материалам дела без осмотра объектов; спор о разработке рассматривался в Астраханской области. Компетенции охватывали прикладную информатику, компьютерную технику и тестирование программного обеспечения. Проверку разделили между программными компонентами и сетевой адресацией.

Эксперты изучили 1 том документации и 2 архива с серверными каталогами и компонентами веб-ресурса. Анализ метаданных включал сортировку служебных отметок для проверки хронологии версии. Структуру каталогов сверяли с функциональными требованиями, а операции с доменом — с журналом событий. Схему NS-серверов, направляющих интернет-запросы, рассматривали вместе с доступностью ресурса и игрового сервиса.

Заказчик и разработчик спорили о работе системы электронного документооборота: компьютерно-техническая экспертиза проверяла веб-версию, удалённые филиалы и исполнение поручений. Эксперты провели 2 дистанционных осмотра, включая подключение к рабочему месту в Норильске. В работе участвовали эксперты по компьютерной технике и защите информации автоматизированных систем. Сессии охватывали разные пользовательские роли и способы соединения с сервером.

Проверка охватывала 3 функциональных блока: маршруты заданий, браузерный доступ и сетевую работу филиала. Пользовательские сценарии воспроизводили методом эксперимента с графической фиксацией экранных форм. Пропускную способность канала измеряли программой iperf3, сетевую задержку — командой ping. Хронометраж загрузки интерфейсов и операций сопоставляли с договорными показателями для 500 одновременных пользователей. Наблюдения связывали тайминг команд с последовательностью переходов между учётными ролями.

Покупатель жаловался, что домашняя приточная установка не греет воздух и теряет обороты, а продавец это оспаривал: инженерно-техническая экспертиза проверяла, исправен ли прибор. Эксперты-электротехники выехали на осмотр в Рязанскую область и испытали установку на месте при обеих сторонах. По 5 вопросам суда они проверили 3 режима работы прибора, сняли его со стены и вскрыли корпус, чтобы добраться до нагревателя.

Нагрев приточного воздуха контролировали тепловизором CONDTROL IR-CAM2, электрическую часть проверяли мультиметром APPA-73. Беспроводное управление проверяли через фирменное приложение, а заявленные производителем температурный диапазон и режимы сверяли с паспортными данными. Причину каждого недостатка относили к производственной или эксплуатационной по классификации отказов ГОСТ 27.002-2015.

В споре об авторских правах на банковскую программу судебная компьютерно-техническая экспертиза проверяла происхождение исходного кода и набор функций процессинга. Работа проведена в Москве по материалам дела без осмотра объектов. В комиссии участвовали эксперты по компьютерной безопасности, защите информации и компьютерно-технической экспертизе. Их подготовка охватывала анализ программного кода и защищённого обмена данными.

Эксперты обработали 10 архивных экземпляров, разделили код на 2 хронологических массива и проследили 11 групп возможностей карточного центра. Реверс-инжиниринг в IntelliJ IDEA 2020.1.1 сочетали со статическим анализом, сопоставлением контрольных сумм MD5 и разбором сценариев Oracle. Маршруты сообщений, интерфейс аппаратной защиты и связи терминалов они проверяли по вызовам функций, сборочным зависимостям и операциям с таблицами.

Поставщик и владелец маркетплейса спорили о загрузке прайс-листов: судебная компьютерно-техническая экспертиза должна была установить маршрут данных и расчёт срока поставки. Эксперты работали комиссией по материалам дела и удалённо осмотрели цифровые ресурсы из Москвы. Работа по 6 вопросам охватывала каналы передачи, обработку товарных предложений и возможность изменения сведений за спорный период.

Эксперты проверили 3 текстовых прайс-листа и выполнили контрольный эксперимент с товарной позицией. Снимки экранов фиксировали маршрут файла, ценовую строку и карточку автокомпонента в панели управления. Визуальное сопоставление связывало этапы эксперимента, а WHOIS использовали для проверки регистрационных сведений в сетевом реестре. В работе участвовали эксперты по компьютерно-технической экспертизе и информационной безопасности автоматизированных систем.

Организации спорили о подписании электронного акта через удалённый доступ к учётной системе 1С: компьютерно-техническая экспертиза проверяла возможность подписи и определения подписавшего. Работу провели по материалам арбитражного дела и в дистанционном сеансе с рабочей базой, без осмотра объектов. Профили экспертов включали компьютерную технику, корпоративный электронный документооборот и администрирование систем защиты информации.

Эксперты проверили 2 контейнера закрытых ключей и 2 открытых ключа, затем изучили маршруты, карточки и состояния документов в электронном документообороте. Терминальное подключение воспроизвели через VPN, а настройки подписи проверили в 1С-ЭДО и КриптоПро. Поиск по атрибутам использовали для отбора актов, а печатные формы сопоставляли с бумажной копией. Они также просматривали операции, доступные пользователю с правами чтения.

Стороны спорили, велась ли электронная переписка и менялись ли письма: компьютерно-техническая экспертиза проверяла историю почтового ящика и следы редактирования. Работа проведена по материалам дела без осмотра объектов. Эксперты компьютерно-технического профиля изучили 1 оптический диск и 5 томов объёмом свыше 600 листов. Для спора в Тульской области они анализировали историю электронной почты за несколько месяцев.

Архив открыли в MS Office Outlook Express, а серверные журналы разобрали по командам SMTP и записям DNS. Эксперты сопоставляли метаданные — служебные сведения о сообщениях — и хронологию распечаток, проверяя путь писем между узлами. Электронные вложения попарно сопоставляли с печатными экземплярами, а форматы файлов проверяли на возможность редактирования. Заголовки писем читали как техническую карту их прохождения между почтовыми узлами.

Клиент оспаривал операции в интернет-банке, а банк ссылался на электронные журналы: компьютерно-техническая экспертиза проверяла обстоятельства доступа и проведения платежей. Работа проведена по материалам дела без осмотра объектов. Эксперты по компьютерной криминалистике и информационной безопасности изучили 10 файлов, 12 листов выписок и события за 2 дня. Материалы охватывали разные форматы банковских записей.

Сеансы авторизации, маршруты платежей и временную шкалу эксперты сопоставляли в GamutLogViewer. Регистрационные сведения о сетевых подключениях проверяли через RIPE NCC, а территориальные данные — средствами геолокации. Порядок подтверждения операций анализировали с учётом механизма 3-D Secure. Требования к платёжной инфраструктуре соотносили с 3-D Secure™ SecurityRequirements и PCI DSS. Сопоставление охватывало авторизацию, уведомления и движение платежей.

Банк и клиент спорили об отправке платёжного поручения через интернет-банк: компьютерно-техническая экспертиза должна была установить источник запроса и проверить свойства электронной подписи. Эксперты выехали в Москву для осмотра банковской системы и сверки цифрового маршрута операции. В комиссию вошли эксперты по информационной безопасности, сетям, серверам и программному обеспечению. Проверка охватывала вход клиента, криптографию подписи и регистрацию сетевого адреса.

Работа охватила 1 оптический носитель, 2 архива, 2 серверных журнала и 13 технических вопросов. Сеансовую активность сопоставили с хронологией платёжного документа, а сведения о сетевом адресе проверяли через WHOIS в базе RIPE NCC. Криптографическую проверку документа, подписи и сертификата выполняли средствами «Банк Клиент Онлайн», Inter-PRO Client и Admin-PKI. Отдельный эксперимент воспроизводил проверку подписи после изменения рабочей копии документа.

Операторы связи спорили о подключениях и расчётах: комплексная компьютерно-техническая экспертиза системы BGBilling проверяла оказание услуг, трафик и начисления. Эксперты исследовали 51 договорную карточку за 8 месячных интервалов в Липецке. Работа проведена по материалам дела без осмотра объектов. В комиссии участвовали эксперты по компьютерной технике, информационной безопасности, сетям, серверам и программному обеспечению.

Эксперты подключились к системе через BGBillingClient, сравнили журналы сессий, тарифные параметры и лицевые балансы. Расчётные строки выгрузили в CSV, сгруппировали по периодам и суммировали отдельно для каждой карточки. Схему связи разбирали по адресации узлов и протоколу BGP, который служит для обмена маршрутами между сетевым оборудованием операторов. Эксперты сопоставляли сведения за оба спорных периода.

В корпоративном споре стороны разошлись во мнениях о публикации документа на сайте: компьютерно-техническая экспертиза устанавливала время размещения, доступность ссылки и наличие изменений файла. Работу провели по материалам дела и через удалённый доступ к серверам из Барнаула и Москвы. Эксперты по сетям, серверным системам, программному обеспечению и информационной безопасности проверили данные 2 площадок; ход работы отразили более чем на 40 снимках экрана.

DNS-разрешение и маршрутизацию проверяли командами nslookup и tracert. Через PuTTY, Midnight Commander и WinSCP эксперты получили копии из серверных хранилищ, а в phpMyAdmin проверили записи о публикации. Временные метки сравнили с реквизитами документа; содержимое копий проверили побайтово программой FC. При сопоставлении дат учитывали часовые пояса прежней и текущей серверных площадок.

Организации спорили о происхождении международных звонков через сервер IP-телефонии: компьютерно-техническая экспертиза устанавливала схему доступа и точку входа трафика. Эксперты выезжали на осмотр оборудования связи в Республике Башкортостан. Их профили охватывали автоматизацию технологических процессов, программные средства и компьютерную технику. Проверка касалась взаимодействия корпоративной АТС с узлом оператора связи на протяжении спорного периода.

Материалы включали 1 том на 138 листах, 2 акта осмотра и журналы за 3 дня; по ним эксперты сверяли учёт звонков, сеансы связи и метки времени. Накопитель копировали побитно через Paragon Домашний Эксперт 12 и Phrozen Safe USB. Записи Asterisk сопоставляли с операторской детализацией и сетевыми журналами после приведения временных шкал. Сценарий параллельного подключения проверяли по конфигурациям Cisco PIX 525 и CSoftX 3000.

Заказчик и подрядчик спорили о монтаже локальной сети в нежилых помещениях: судебная компьютерно-техническая экспертиза проверяла наличие договорной системы. Эксперты выехали на осмотр в Казань и обследовали 2 этажа коммерческого объекта. К работе привлекли экспертов по компьютерно-технической экспертизе и защите автоматизированных систем; документальную основу составили 6 материалов о монтаже и поставке.

Маршрут обследования охватывал предполагаемые кабельные трассы, узлы подключения и места размещения сетевой аппаратуры. Визуальный осмотр сочетали с фотофиксацией и нанесением расположения элементов на схемы в пределах нежилых помещений объекта. Состав системы сопоставляли с актами, накладной и расчётом, а назначение её частей оценивали по ГОСТ 29099-91 и ГОСТ 24402-88.

Стороны спорили о деловой переписке на компьютере: судебная компьютерно-техническая экспертиза устанавливала наличие почтовой программы, учётной записи и сообщений. Работу провели в Москве по представленному компьютеру и материалам дела без выезда. Эксперты по цифровой криминалистике и информационной безопасности проверили 1 системный блок, 1 накопитель и 4 группы задач. Проверка охватывала программную среду и почтовые метаданные.

Цифровую среду сохранили полным посекторным копированием жёсткого диска через док-станцию AGESTAR 3UBT6. Поисковые запросы в почтовом клиенте использовали для отбора корреспонденции по отправителю и получателю. Технические поля сопоставляли между собой, а цепочки Received читали как журнал прохождения через почтовые узлы. Экранные состояния фиксировали при проверке конфигурации, поисковой выдачи и метаданных.