Примеры выполненных экспертиз — Информационно-компьютерная экспертиза

Подрядчик разработал интерактивную бизнес-карту, а заказчик оспорил приёмку: судебная компьютерно-техническая экспертиза сайта на соответствие техническому заданию проверяла результат работ. Система предназначалась для инвестиционной инфраструктуры Самары. Эксперты работали по материалам дела без осмотра объектов и подключались к карте дистанционно. Их профили — компьютерная техника, информационная безопасность и техническая защита автоматизированных систем.

Эксперты изучили 4 электронных документа на одном оптическом диске и проверили требования из 16 разделов задания. В Mozilla Firefox они воспроизводили рабочие сценарии, имитировали мобильные экраны и фиксировали состояния интерфейса. Через панель 1С-Битрикс они проверяли журнал событий, шаблоны заявлений, настройки доступа и административные функции. Для каждой операции эксперты сохраняли снимок экрана и отмечали соответствующий пункт задания.

Учёт электроэнергии оспаривался из-за работы электросчётчика: судебная электротехническая экспертиза в Москве проверяла версии вмешательства и заводского брака, а также возможность очистки памяти. Осмотр переданного прибора проходил в помещении экспертной организации в Москве; условия его эксплуатации эксперты изучали по материалам дела. В работе участвовали эксперты по автоматизации технологических процессов, электроэнергетическим системам и электрическим сетям.

Эксперты изучили 1 электросчётчик и 6 видов документов общим объёмом 15 листов. Корпус вскрыли, электронную плату осмотрели, прибор подключили к трёхфазной сети, а чтение памяти проверили через радиоинтерфейс. Отдельно проверяли доступ к журналу событий, конфигурации, калибровке и индикации. Требования ГОСТ IEC 61107-2011 использовали при оценке обмена данными, а МИ 3286-2010 — при проверке защиты программного обеспечения.

Спор касался записей операций с ценными бумагами в депозитарной базе: экспертиза 1С проверяла даты создания, правки и согласованность проводок. Работа проведена по материалам дела без осмотра объектов. Эксперты по компьютерной технике, защите автоматизированных систем и финансам организаций изучали цифровую хронологию и взаимосвязь учётных записей. Проверка охватывала депозитарный и бухгалтерский учёт.

Эксперты сопоставили 2 копии депозитарной базы на разных носителях и сверили 3 контура учёта: депозитарный, бухгалтерский и бэк-офисный. Штатный поиск в системе 1С связывал карточки поручений с маршрутами переводов. Отбор в операционном журнале охватывал нужный период, счета и вид ценной бумаги. Журнал регистрации использовали для раздельной проверки создания, проведения и редактирования документов; экранные формы сохраняли при фиксации хода проверки.

Заказчик и разработчик спорили о готовности мобильного приложения: судебная инженерно-техническая экспертиза проверяла объём работ, функции и историю изменений программы. Эксперты по компьютерной технике и информационной безопасности работали по материалам дела без осмотра объектов. Дело рассматривалось в Краснодарском крае. Для двух спорных периодов эксперты сверяли временные метки и псевдонимы учётных записей между площадками.

На 2 площадках эксперты изучали журналы версий 6 репозиториев, включая 19 веток разработки. Методом описания фиксировали дерево версий и записи о коммитах. Контрольные точки проекта сопоставляли с периодами, заданными судом. Для проверки функций эксперты предусмотрели повторную сборку комплекса и экспериментальное воспроизведение операций мобильного приложения и сайта-визитки по каждому пункту технического задания.

В споре об авторских правах на банковскую программу судебная компьютерно-техническая экспертиза проверяла происхождение исходного кода и набор функций процессинга. Работа проведена в Москве по материалам дела без осмотра объектов. В комиссии участвовали эксперты по компьютерной безопасности, защите информации и компьютерно-технической экспертизе. Их подготовка охватывала анализ программного кода и защищённого обмена данными.

Эксперты обработали 10 архивных экземпляров, разделили код на 2 хронологических массива и проследили 11 групп возможностей карточного центра. Реверс-инжиниринг в IntelliJ IDEA 2020.1.1 сочетали со статическим анализом, сопоставлением контрольных сумм MD5 и разбором сценариев Oracle. Маршруты сообщений, интерфейс аппаратной защиты и связи терминалов они проверяли по вызовам функций, сборочным зависимостям и операциям с таблицами.

Спор касался записей финансовых операций в учётных базах 1С: комплексная судебная финансово-техническая экспертиза проверяла их состав, хронологию и согласованность. Работа проведена по материалам дела без осмотра объектов. Дело рассматривалось в Московской области. Эксперты компьютерно-технического и финансово-экономического профилей работали с 2 цифровыми носителями и 6 учётными базами за спорный период дела.

Данные копировали в режиме чтения под управлением Caine Linux 10. Файлы одних и тех же учётных разделов сопоставляли в WinMerge. Записи о финансовых операциях сверяли по оборотным ведомостям, карточкам счетов и регистрам ценных бумаг. Временные метки файловой системы просматривали в AutoPsy 4.9.1. Проверка охватывала бухгалтерскую базу, депозитарный учёт и внутреннюю базу операций с ценными бумагами, включая справочники и отчётные формы.

Заказчик оспорил первый этап внедрения цифрового двойника предприятия: комплексная оценочная и компьютерно-техническая экспертиза проверяла объём, качество и стоимость работ. Эксперты работали по материалам дела без осмотра объектов; предприятие находилось в Каменске-Уральском. В комиссии участвовали эксперты по компьютерным системам, информационной безопасности, экономике промышленности и финансовому анализу. Они проверили 6 стадий внедрения и 2 заявленных состояния цифровой модели.

Эксперты вошли в удалённую систему производственного планирования и сверили её интерфейс с отчётами, техническим заданием и договорной структурой этапа. Текущую и перспективную модели сопоставляли по производственным планам, аналитическим панелям и расписаниям ресурсов. Для проверки сценариев изучали диаграммы Ганта и табличные выгрузки; переходы между разделами фиксировали экранными иллюстрациями. Стоимость рассчитывали по ценам частей этапа и объёму проверяемых позиций.

Стороны спорили о задолженности по подотчётным суммам: компьютерно-техническая экспертиза проверяла бухгалтерские базы 1С и их изменения для расчёта на дату увольнения. Эксперты работали по материалам дела без выезда на осмотр объектов. К делу из Республики Татарстан привлекли экспертов по компьютерной криминалистике, информационной безопасности учётных систем, финансовому анализу, экономике и бухгалтерскому учёту.

Работа охватывала 2 цифровых носителя и 5 вопросов о хронологии, доступе, проводках и сальдо по расчётам. Внешний накопитель копировали посекторно с помощью Linux Caine 9.0 и GUImanager, а файловую систему просматривали в Autopsy. Файлы тестировали загрузкой в учётную систему 1С; для карточек задавали спорный период и раздельные критерии поиска.

Стороны спорили о времени появления файлов: компьютерно-техническая экспертиза устанавливала даты их создания и проверяла возможное изменение временных реквизитов. Эксперты выехали на осмотр компьютера в Москву и работали с 10 электронными сообщениями из исследуемых каталогов. В работе участвовали эксперты по компьютерной технике и анализу цифровых данных. На месте эксперты проследили расположение почтовых файлов в каталогах компьютера.

Временную линию строили по структуре MSG, свойствам почтовых контейнеров и метаданным вложений 3 форматов. MsgViewer использовали для чтения служебных полей, а контрольные суммы — для фиксации двух скопированных подборок. В сравнительную схему включали цепочку почтовых событий, работу сервера и настройки системных часов. Для каждого письма составляли отдельную карту временных отметок и почтовых операций.

Поставщик и владелец маркетплейса спорили о загрузке прайс-листов: судебная компьютерно-техническая экспертиза должна была установить маршрут данных и расчёт срока поставки. Эксперты работали комиссией по материалам дела и удалённо осмотрели цифровые ресурсы из Москвы. Работа по 6 вопросам охватывала каналы передачи, обработку товарных предложений и возможность изменения сведений за спорный период.

Эксперты проверили 3 текстовых прайс-листа и выполнили контрольный эксперимент с товарной позицией. Снимки экранов фиксировали маршрут файла, ценовую строку и карточку автокомпонента в панели управления. Визуальное сопоставление связывало этапы эксперимента, а WHOIS использовали для проверки регистрационных сведений в сетевом реестре. В работе участвовали эксперты по компьютерно-технической экспертизе и информационной безопасности автоматизированных систем.

Администрацию CPA-сети считали причастной к размещению рекламы на лендингах: судебная компьютерно-техническая экспертиза проверяла, какими функциями она располагала. Отдельные вопросы относились к расчётам с веб-мастерами и учёту заявок покупателей. Эксперты по компьютерной технике и защите информации провели 2 выездных осмотра в Москве и Санкт-Петербурге. Они изучили 4 тома дела и работали с 3 тестовыми учётными записями.

Экспериментальная проверка в Opera и Firefox охватывала кабинеты рекламодателя и веб-мастера, а также тикеты — обращения в поддержку. Эксперты создавали оффер — рекламное предложение — и прослеживали конверсии, то есть целевые действия покупателей. Они формировали партнёрский поток, меняли его настройки и отслеживали загрузку посадочной страницы. Эксперты сравнивали программный код при разных вариантах отображения и проверяли GET-параметры ссылки. Публичные описания функций 2 других CPA-сетей служили материалом для сравнительного анализа.

Стороны спорили, смонтирована ли фотография расписки: фототехническая судебная экспертиза проверяла цифровые снимки в смартфоне и бумажное изображение документа. Эксперты работали по материалам дела без осмотра объектов и выезда; спор рассматривался в Красноярском крае. Их подготовка охватывала фототехнику, анализ цифровых изображений, идентификацию по изображениям и криминалистическое исследование печатных и рукописных реквизитов документов.

Из памяти смартфона извлекли 3 файла JPEG, а бумажную фотографию на 1 листе отсканировали для сопоставления. MediaInfo использовали, чтобы проверить количество битов на цвет, способ кодирования цветности и объём потока данных; целостность фиксировали суммами CRC32, MD5 и SHA-1. EXIF-метаданные сопоставили по временным полям, а структуру снимков — по градиенту освещения и геометрии строк. Печатные и рукописные реквизиты сравнивали методом наложения изображений.

Организации спорили о подписании электронного акта через удалённый доступ к учётной системе 1С: компьютерно-техническая экспертиза проверяла возможность подписи и определения подписавшего. Работу провели по материалам арбитражного дела и в дистанционном сеансе с рабочей базой, без осмотра объектов. Профили экспертов включали компьютерную технику, корпоративный электронный документооборот и администрирование систем защиты информации.

Эксперты проверили 2 контейнера закрытых ключей и 2 открытых ключа, затем изучили маршруты, карточки и состояния документов в электронном документообороте. Терминальное подключение воспроизвели через VPN, а настройки подписи проверили в 1С-ЭДО и КриптоПро. Поиск по атрибутам использовали для отбора актов, а печатные формы сопоставляли с бумажной копией. Они также просматривали операции, доступные пользователю с правами чтения.

Поставщик передал систему идентификации животных и программу управления стадом; комплексная компьютерно-техническая, инженерно-техническая экспертиза проверяла их комплектность и работоспособность. Эксперты выехали на сельскохозяйственную площадку в Малые Маячки и осмотрели оборудование в производственных помещениях, на доильных постах и в серверной фермы. Работу выполнили эксперты по электротехнике, автоматизации, вычислительной технике и компьютерно-технической экспертизе.

Маршрут осмотра охватил 7 групп устройств, а фотофиксация — 22 кадра с расположением узлов и экранными формами программы. Эксперты запустили программу, проверили каналы обмена с доильными постами и сопоставили комплектацию с договорной документацией. Радиочастотный фон измеряли прибором HHR3000 Pro V2 Noise Detector в разных точках помещений и снаружи основной площадки предприятия.

В споре об авторских правах стороны расходились в оценке дат и совпадения видеороликов: компьютерно-техническая экспертиза проверяла время создания файлов и тождество видеоряда. Работа проведена в Москве по материалам дела без осмотра объектов. Файловые даты и видеоряд проверяли раздельно. С представленными материалами работали эксперты по компьютерно-технической, фоноскопической, лингвистической и автороведческой экспертизе.

На 2 цифровых носителях эксперты изучили служебные поля медиаконтейнеров и подготовили свыше 250 кадров для сопоставления. Файловые отметки читали в MediaInfo 0.7.89 и HEX Editor Neo 4.97. Для сравнения экранной фиксации с исходными материалами применили сравнительный визуально-графический и семантический анализ: попарно проверяли границы сцен, ракурсы, заставки и порядок монтажных фрагментов.

Стороны спорили, велась ли электронная переписка и менялись ли письма: компьютерно-техническая экспертиза проверяла историю почтового ящика и следы редактирования. Работа проведена по материалам дела без осмотра объектов. Эксперты компьютерно-технического профиля изучили 1 оптический диск и 5 томов объёмом свыше 600 листов. Для спора в Тульской области они анализировали историю электронной почты за несколько месяцев.

Архив открыли в MS Office Outlook Express, а серверные журналы разобрали по командам SMTP и записям DNS. Эксперты сопоставляли метаданные — служебные сведения о сообщениях — и хронологию распечаток, проверяя путь писем между узлами. Электронные вложения попарно сопоставляли с печатными экземплярами, а форматы файлов проверяли на возможность редактирования. Заголовки писем читали как техническую карту их прохождения между почтовыми узлами.

В заведении общепита спорили, с телефона или акустической системы звучала музыка, сохранившаяся на цифровой записи: это требовалось установить судебной фоноскопической экспертизой. Работа касалась публичного исполнения музыки в сфере общественного питания Республики Дагестан. Её провели по материалам дела без осмотра объектов; участвовали эксперты по видео- и звукозаписям, радиотехнике и компьютерным средствам связи.

Запись объёмом около 4 ГБ содержала 2 звуковых канала. В OTExpert эксперты строили сигналограммы, спектрограммы и частотные профили; MediaInfo применяли для разбора медиаконтейнера. Контрольные пробы охватывали ближнее и удалённое размещение источника. Эксперты учитывали реверберацию помещения и свойства акустического тракта при сравнении музыки, воспроизведённой разными устройствами в сопоставимых акустических условиях записи.

Клиент оспаривал операции в интернет-банке, а банк ссылался на электронные журналы: компьютерно-техническая экспертиза проверяла обстоятельства доступа и проведения платежей. Работа проведена по материалам дела без осмотра объектов. Эксперты по компьютерной криминалистике и информационной безопасности изучили 10 файлов, 12 листов выписок и события за 2 дня. Материалы охватывали разные форматы банковских записей.

Сеансы авторизации, маршруты платежей и временную шкалу эксперты сопоставляли в GamutLogViewer. Регистрационные сведения о сетевых подключениях проверяли через RIPE NCC, а территориальные данные — средствами геолокации. Порядок подтверждения операций анализировали с учётом механизма 3-D Secure. Требования к платёжной инфраструктуре соотносили с 3-D Secure™ SecurityRequirements и PCI DSS. Сопоставление охватывало авторизацию, уведомления и движение платежей.

В споре об операциях по банковской карте требовалось проверить способы оплаты и копирования её данных: при судебной компьютерно-технической экспертизе эксперты рассматривали технические сценарии. Работа проведена по материалам дела из Смоленской области без осмотра объектов. Эксперты по компьютерной технике и защите информации разобрали 5 поставленных задач и параметры 3 платёжных операций, отражённых в документах.

Эксперты анализировали разрешение операции банком, обмен сведениями для расчёта и проверку пользователя карты. Они сопоставили коды операций с режимами POS-терминала и изучили принципы работы считывателей-энкодеров магнитных карт. При сценарном анализе эксперты соотносили порядок передачи карточных данных со способами проверки и завершения операции. Отдельно они проверяли возможность повторного использования сведений из памяти платёжного оборудования.

Участники гражданского спора по-разному оценивали предполагаемую переписку в WhatsApp на смартфоне: судебная компьютерно-техническая экспертиза проверяла её происхождение, хронологию и сохранность. Эксперты работали в Москве со смартфоном и материалами дела в помещении экспертной организации. Масштаб материалов — 1 смартфон и 1 том дела. Профили экспертов — компьютерная криминалистика и информационная безопасность. В объём проверки входили содержимое накопителя и история операций приложения.

Логическую резервную копию создавали через Android Debug Bridge, а посекторный образ накопителя — средствами Linux Caine 6.0. WhatsAppKeyDBExtract использовали для поиска ключа кодирования, SQLite Manager — для разбора таблиц базы. Эксперты сопоставляли временные зоны, искали квитанции сервера и журнальные записи, проверяли порядок сообщений. Отдельно эксперты моделировали работу приложения при смене SIM-карты.