Примеры выполненных экспертиз — Информационно-компьютерная экспертиза

Банк и клиент спорили об отправке платёжного поручения через интернет-банк: компьютерно-техническая экспертиза должна была установить источник запроса и проверить свойства электронной подписи. Эксперты выехали в Москву для осмотра банковской системы и сверки цифрового маршрута операции. В комиссию вошли эксперты по информационной безопасности, сетям, серверам и программному обеспечению. Проверка охватывала вход клиента, криптографию подписи и регистрацию сетевого адреса.

Работа охватила 1 оптический носитель, 2 архива, 2 серверных журнала и 13 технических вопросов. Сеансовую активность сопоставили с хронологией платёжного документа, а сведения о сетевом адресе проверяли через WHOIS в базе RIPE NCC. Криптографическую проверку документа, подписи и сертификата выполняли средствами «Банк Клиент Онлайн», Inter-PRO Client и Admin-PKI. Отдельный эксперимент воспроизводил проверку подписи после изменения рабочей копии документа.

Заказчик оспорил объём и стоимость внедрения городской информационной системы: в комплексной оценочной, компьютерно-технической экспертизе требовалось сопоставить результат с заданием. Эксперты по информационным технологиям, защите информации и оценке провели 2 осмотра в Нижнем Новгороде. На 3 носителях находились 47 электронных документов о программной части. Осмотр охватывал сервер, рабочие места и веб-портал.

Эксперты проверили рабочие интерфейсы, настройки расширений и экранные формы, а записи исходной и используемой баз сопоставили по предусмотренным операциям. Экранную навигацию проследили от меню до карточек объектов. Хронологию программных изменений проверили по SQL-скриптам, истории версий и сетевым журналам. Стоимостную калькуляцию связали с договорными позициями и выполнили затратным подходом по ФСО № 1.

Операторы связи спорили о подключениях и расчётах: комплексная компьютерно-техническая экспертиза системы BGBilling проверяла оказание услуг, трафик и начисления. Эксперты исследовали 51 договорную карточку за 8 месячных интервалов в Липецке. Работа проведена по материалам дела без осмотра объектов. В комиссии участвовали эксперты по компьютерной технике, информационной безопасности, сетям, серверам и программному обеспечению.

Эксперты подключились к системе через BGBillingClient, сравнили журналы сессий, тарифные параметры и лицевые балансы. Расчётные строки выгрузили в CSV, сгруппировали по периодам и суммировали отдельно для каждой карточки. Схему связи разбирали по адресации узлов и протоколу BGP, который служит для обмена маршрутами между сетевым оборудованием операторов. Эксперты сопоставляли сведения за оба спорных периода.

Стороны спорили о дате и возможной корректировке фотографий строительного объекта: фототехническая судебная экспертиза проверяла время съёмки и возможную обработку изображений. Работа проведена по материалам дела без осмотра объекта в Уфе. Эксперты исследовали 10 бумажных фотографий, 3 цифровых изображения и один оптический диск. На кадрах были видны строительные сцены и обозначения времени.

Судебные фототехники и эксперты по информационным компьютерным средствам проверяли хронологию кадров по EXIF, светотеневой картине и данным фотокамеры. EXIFTool, JPEGSnoop и Adobe Photoshop Lightroom использовали для чтения времени съёмки 3 спорных кадров. Пиксельную структуру проверяли по картам ошибок JPEG-сжатия, шума, градиента яркости и гистограммам из GIMP. Отпечатки осматривали с криминалистической лупой C2W и бинокулярным микроскопом МСП-1.

В корпоративном споре стороны разошлись во мнениях о публикации документа на сайте: компьютерно-техническая экспертиза устанавливала время размещения, доступность ссылки и наличие изменений файла. Работу провели по материалам дела и через удалённый доступ к серверам из Барнаула и Москвы. Эксперты по сетям, серверным системам, программному обеспечению и информационной безопасности проверили данные 2 площадок; ход работы отразили более чем на 40 снимках экрана.

DNS-разрешение и маршрутизацию проверяли командами nslookup и tracert. Через PuTTY, Midnight Commander и WinSCP эксперты получили копии из серверных хранилищ, а в phpMyAdmin проверили записи о публикации. Временные метки сравнили с реквизитами документа; содержимое копий проверили побайтово программой FC. При сопоставлении дат учитывали часовые пояса прежней и текущей серверных площадок.

Заказчик и подрядчик спорили об объёме, стоимости и качестве контекстной рекламы: компьютерно-техническая экспертиза проверяла оказанные услуги. Эксперты работали без осмотра объектов и изучили 1 том дела вместе с 2 рекламными кабинетами. В работе участвовали эксперты по цифровым системам и оценке; спор рассматривался в Краснодаре. Они отдельно проверяли поисковые и медийные объявления.

Эксперты сопоставили договорные позиции с настройками и хронологией кампаний в Яндекс.Директ и Google AdWords. Они выгружали ключевые фразы через Директор Коммандер 2.24.23 и подсчитывали записи в Обозревателе для SQLite. Отдельно проверяли кликабельность, геотаргетинг и минус-слова по штатным отчётам рекламных систем. Статистику рассматривали по показам, переходам и динамике кампаний за договорный период.

Стороны спорили об оказании медицинской услуги и происхождении цифрового снимка: компьютерно-техническая экспертиза в Москве проверяла сведения базы и связь изображения с оборудованием. Эксперты выехали на осмотр рабочей станции и медицинского аппарата. Профили экспертов — анализ баз данных и информационная безопасность автоматизированных систем. Материалы дела составляли 1 том общим объёмом 92 листа.

Рабочую копию открывали с помощью CleanUserLevelSecurity и просматривали в MDB Viewers Plus 2.50, а поисковую выборку выполняли через SIDEXIS. Эксперты сверяли хронологию, системные идентификаторы и привязку изображения в разных представлениях базы. Расположение техники фиксировали фотографиями, а цифровой снимок сравнивали визуально с отображением в медицинской программе. Дополнительно эксперты проверяли соответствие экранного представления цифровому объекту на носителе.

В споре о возможности использовать терминалы в Москве как игровые автоматы компьютерно-техническую экспертизу назначили для проверки назначения устройств, возможностей программ и сетевого обмена. Эксперты выехали на осмотр, запустили 3 терминала на испытательном стенде, прошли 4 сценария экранного меню и изучили материалы административного дела. В работе участвовали эксперты по компьютерной технике и информационной безопасности автоматизированных систем.

Аппаратную часть осмотрели с фотофиксацией, а накопители копировали посекторно средствами GUIManager. Образы подключали в Linux Caine для чтения и анализировали в Autopsy 4.0.0 и AccessData FTK Imager 3.4.2.6. Во время сеансов эксперты фиксировали отклик верхнего и нижнего экранов, последовательность команд и ход сверки с архивом тиражей. Они повторяли сценарии на двух устройствах, меняя пункты меню и параметры ставок.

Стороны спорили о времени оформления электронного страхового полиса: компьютерно-техническая экспертиза устанавливала дату создания записи в базе 1С и проверяла версию её изменения. Эксперты выехали на осмотр в Алтайский край и получили административный доступ к терминальному серверу. В комиссии работали эксперты по информационным технологиям, программному обеспечению и защите автоматизированных систем. Они изучили 1 том дела, 2 технических документа и 4 XML-пакета обмена.

Маршрут данных восстанавливали по временным меткам запросов и ответов, а события переносили на единую часовую шкалу UTC. Архивы GZip распаковывали в 7-Zip, после чего сопоставляли поля 4 XML-пакетов. Историю операций проверяли в конфигураторе 1С, сопоставляя дату и вид операции в спорной записи и контрольной карточке. Этапы проверки фиксировали снимками рабочих экранов.

Участник торгов оспаривал загрузку документов и изменение заявок на электронной площадке: компьютерно-технической экспертизе требовалось установить историю операций. Спор рассматривался в Курске; работа проведена по материалам дела без осмотра объектов. Для проверки цифровых следов использовали удалённый доступ к серверу. В работе участвовали эксперты по информационным технологиям, серверным системам, программному обеспечению, информационной безопасности и администрированию баз данных.

Для проверки хронологии банкротных торгов эксперты развернули 1 резервную копию в Microsoft SQL Server 2008 R2 и сопоставили 2 массива служебных записей. SQL Server Management Studio использовали для контрольных выборок, Visual FoxPro 9.0 — для обработки выгрузок. Разработанное для задачи приложение выполняло 3 прохода и формировало событийную ленту для проверки последовательности загрузок и возможной коррекции заявок.

Организации спорили о происхождении международных звонков через сервер IP-телефонии: компьютерно-техническая экспертиза устанавливала схему доступа и точку входа трафика. Эксперты выезжали на осмотр оборудования связи в Республике Башкортостан. Их профили охватывали автоматизацию технологических процессов, программные средства и компьютерную технику. Проверка касалась взаимодействия корпоративной АТС с узлом оператора связи на протяжении спорного периода.

Материалы включали 1 том на 138 листах, 2 акта осмотра и журналы за 3 дня; по ним эксперты сверяли учёт звонков, сеансы связи и метки времени. Накопитель копировали побитно через Paragon Домашний Эксперт 12 и Phrozen Safe USB. Записи Asterisk сопоставляли с операторской детализацией и сетевыми журналами после приведения временных шкал. Сценарий параллельного подключения проверяли по конфигурациям Cisco PIX 525 и CSoftX 3000.

В деле о ДТП спор касался сохранности видеозаписи: видеотехническая экспертиза проверяла видео на монтаж, непрерывность, согласованность звука с изображением и число записывающих устройств. Работа проведена по материалам дела без осмотра объектов. К работе привлекли экспертов по анализу видеозаписей, звуковой среды, голоса и звучащей речи. Материалы включали том на 188 листах и схему движения на 3 листах.

Эксперты исследовали медиаконтейнер в MediaInfo, просматривали запись по кадрам в Adobe Premiere Pro CC и VirtualDub, а акустический сигнал анализировали средствами ИКАР Лаб II. Они сравнивали соседние кадры, цветопередачу, освещение, шумы и синхронность звуковой дорожки с дорожной сценой. Дорожные эпизоды просматривали по временной шкале ролика. Понятия монтажных переходов соотносили с ГОСТ 13699-91.

Стороны спорили, изменяли ли электронные письма и могла ли бумажная копия платёжного документа быть изготовлена из вложения: судебная компьютерно-техническая экспертиза проверяла обе версии. Эксперты работали с представленными объектами в помещении экспертной организации в Москве. Они имели подготовку по компьютерной технике и комплексному обеспечению информационной безопасности автоматизированных систем. Основой цифровой проверки стал локальный почтовый архив.

Они исследовали 1 системный блок, 1 жёсткий диск, а также бумажное и электронное представления платёжного документа. Цифровой образ носителя создали на док-станции AGESTAR 3UBT6, а почтовый архив просмотрели в Kernel Outlook PST Viewer 15.0. Временную последовательность создания, отправки и изменения сообщений проверили по служебным полям. Расположение реквизитов на бумажном экземпляре сопоставили с графическим изображением электронного вложения методом визуального сравнения.

Стороны спорили о подписях на расчётных документах и получении электронного письма: почерковедческая экспертиза по копии документа (скану, фото) устанавливала, одним ли лицом выполнены подписи. Эксперты выехали на осмотр почтового архива в Москве. В комиссии работали эксперты по компьютерно-технической, почерковедческой и технико-криминалистической экспертизе документов. Спор относился к сфере электронного коммерческого документооборота.

Материал охватывал 1 локальный почтовый архив, 3 копии документов, 3 изображения подписей и 3 изображения оттисков печатей. В Microsoft Outlook эксперты проверяли служебные заголовки письма и сортировали сообщения по реквизитам отправителя. Подписи сравнивали по общим и частным графическим признакам, а оттиски — по традиционной технико-криминалистической методике. Состояние архива фиксировали снимками экрана.

В споре об автомобильной перевозке стороны выясняли, отправляли ли электронное письмо с вложением: судебная компьютерно-техническая экспертиза проверяла отправку и состав вложений. Работа проведена в Москве по материалам дела без выезда на осмотр. Эксперты компьютерно-технического профиля и профиля информационной безопасности изучали технические параметры корреспонденции, 2 процессуальных документа и 2 поставленных вопроса.

Через веб-интерфейс эксперты искали корреспонденцию по заданному периоду, а по служебным заголовкам проверяли маршрутизацию и аутентификацию. Они проверяли наличие DKIM-подписи, то есть серверной цифровой подписи домена, и маршрутных полей почтовой системы. Возможное вложение эксперты проверяли визуальным сопоставлением с одной представленной копией документа. Серверные реквизиты относили к отправке письма, визуальные признаки — к вопросу о приложенном изображении.

Стороны спорили, кем подписаны корпоративные документы и применялась ли электронная подпись: судебная комплексная почерковедческая, компьютерно-техническая экспертиза проверяла эти обстоятельства. Эксперты работали по материалам дела и выехали в Москву для осмотра банковской системы. Работа охватывала 3 спорные рукописные подписи, 2 комплекта криптографических реквизитов и 14 экранных форм банковской системы. Участвовали эксперты по судебному почерковедению, экспертизе документов и компьютерно-технической экспертизе.

Штрихи, нажим и росчерки изучали с микроскопом МСП-1, а спектральные свойства реквизитов — на системе ТСС-3Ц. Признаки движений сопоставляли со свободными образцами по форме, направлению и связности. Электронную подпись проверяли программным модулем банковской системы: он обрабатывал хеш-параметры, открытые ключи и криптографические реквизиты. Сведения о ключах сравнивали с регистрационными карточками и контрольным электронным документом.

Участники оспаривали время подачи заявок на электронных торгах: компьютерно-техническая судебная экспертиза проверяла хронологию регистрации и возможность изменения сведений. Эксперты выехали на осмотр серверного комплекса в Ростов-на-Дону. В работе участвовали эксперты по информационной безопасности автоматизированных систем, автоматизации технологических процессов и компьютерной технике. На площадке они сверили структуру таблиц с последовательностью операций над заявками.

Цифровая реконструкция охватила 4 заявки и 16 записей истории операций. Через SQL Server Management Studio эксперты выполняли адресные запросы к таблицам, изучали аудит подключений и сопоставляли временные метки с аукционной документацией. Цепочку событий разделили на создание записи, системную регистрацию и последующую обработку. Параметры ротации журналов учитывали при выборе доступных источников цифровых следов. Контрольными точками служили карточки заявок, транзакции и записи аукционной процедуры.

Правообладатели спорили об исходном коде программ автовокзала и базе автобусных перевозок: компьютерно-техническая экспертиза проверяла связь и сходство компонентов. Работу провели по материалам дела без осмотра объектов в Перми. Эксперты по компьютерной технике и информационной безопасности изучили 4 носителя и свыше 1200 файлов транспортной системы.

Программные массивы разделили на функциональные блоки и сопоставили модуль за модулем. Сравнительный анализ охватил код на 3 языках программирования, а анализ SQL — обращения приложений к таблицам и полям. В базе Firebird проверили служебные механизмы журналирования операций. Удалённое подключение анализировали через настройки базы, приложения, операционной системы и сетевого соединения.

Стороны спорили о деловой переписке на компьютере: судебная компьютерно-техническая экспертиза устанавливала наличие почтовой программы, учётной записи и сообщений. Работу провели в Москве по представленному компьютеру и материалам дела без выезда. Эксперты по цифровой криминалистике и информационной безопасности проверили 1 системный блок, 1 накопитель и 4 группы задач. Проверка охватывала программную среду и почтовые метаданные.

Цифровую среду сохранили полным посекторным копированием жёсткого диска через док-станцию AGESTAR 3UBT6. Поисковые запросы в почтовом клиенте использовали для отбора корреспонденции по отправителю и получателю. Технические поля сопоставляли между собой, а цепочки Received читали как журнал прохождения через почтовые узлы. Экранные состояния фиксировали при проверке конфигурации, поисковой выдачи и метаданных.

В споре о лотерейных терминалах требовалось проверить механизм определения выигрыша: инженерно-техническая экспертиза охватила аппаратуру и программу. Эксперты выехали на осмотр в Республику Бурятия; в работе участвовали эксперты по механике оборудования и программированию. Они проверяли 3 сервера, 3 терминала и одно рабочее место оператора. Все компоненты соединяли в локальную сеть для функциональной проверки.

Корпуса и коммутацию изучали визуально-инструментальным осмотром с фотофиксацией, а состав техники сверяли с паспортами и сертификатами. Функциональный эксперимент воспроизводил загрузку электронных квитанций, обращение к локальному хранилищу и прохождение экранного сценария. Реакции интерфейса на команды сопоставляли с архитектурой сети и описанием алгоритмов. Проверка охватывала аппаратные соединения и пользовательские режимы лотерейной системы.