Примеры выполненных экспертиз — Экспертиза использования сетевых технологий

Поставщик и владелец маркетплейса спорили о загрузке прайс-листов: судебная компьютерно-техническая экспертиза должна была установить маршрут данных и расчёт срока поставки. Эксперты работали комиссией по материалам дела и удалённо осмотрели цифровые ресурсы из Москвы. Работа по 6 вопросам охватывала каналы передачи, обработку товарных предложений и возможность изменения сведений за спорный период.

Эксперты проверили 3 текстовых прайс-листа и выполнили контрольный эксперимент с товарной позицией. Снимки экранов фиксировали маршрут файла, ценовую строку и карточку автокомпонента в панели управления. Визуальное сопоставление связывало этапы эксперимента, а WHOIS использовали для проверки регистрационных сведений в сетевом реестре. В работе участвовали эксперты по компьютерно-технической экспертизе и информационной безопасности автоматизированных систем.

Стороны спорили, велась ли электронная переписка и менялись ли письма: компьютерно-техническая экспертиза проверяла историю почтового ящика и следы редактирования. Работа проведена по материалам дела без осмотра объектов. Эксперты компьютерно-технического профиля изучили 1 оптический диск и 5 томов объёмом свыше 600 листов. Для спора в Тульской области они анализировали историю электронной почты за несколько месяцев.

Архив открыли в MS Office Outlook Express, а серверные журналы разобрали по командам SMTP и записям DNS. Эксперты сопоставляли метаданные — служебные сведения о сообщениях — и хронологию распечаток, проверяя путь писем между узлами. Электронные вложения попарно сопоставляли с печатными экземплярами, а форматы файлов проверяли на возможность редактирования. Заголовки писем читали как техническую карту их прохождения между почтовыми узлами.

Проведена судебная компьютерно-техническая экспертиза, направленная на расследование инцидента несанкционированного доступа к телекоммуникационному оборудованию. В ходе исследования эксперты провели исчерпывающий анализ программного обеспечения АТС Asterisk, детально изучили конфигурации сетевых устройств, таких как маршрутизаторы, коммутаторы и прокси-серверы, а также обработали значительные объемы лог-файлов интернет-соединений и голосового трафика. Основной целью работы было установление факта несанкционированной активности, выявление ее причин и определение точной точки входа спорного международного голосового трафика. На основании проведенных исследований были идентифицированы ключевые технические уязвимости в инфраструктуре, которые способствовали возникновению данного инцидента.

Заказчик и подрядчик спорили о монтаже локальной сети в нежилых помещениях: судебная компьютерно-техническая экспертиза проверяла наличие договорной системы. Эксперты выехали на осмотр в Казань и обследовали 2 этажа коммерческого объекта. К работе привлекли экспертов по компьютерно-технической экспертизе и защите автоматизированных систем; документальную основу составили 6 материалов о монтаже и поставке.

Маршрут обследования охватывал предполагаемые кабельные трассы, узлы подключения и места размещения сетевой аппаратуры. Визуальный осмотр сочетали с фотофиксацией и нанесением расположения элементов на схемы в пределах нежилых помещений объекта. Состав системы сопоставляли с актами, накладной и расчётом, а назначение её частей оценивали по ГОСТ 29099-91 и ГОСТ 24402-88.

Стороны спорили о деловой переписке на компьютере: судебная компьютерно-техническая экспертиза устанавливала наличие почтовой программы, учётной записи и сообщений. Работу провели в Москве по представленному компьютеру и материалам дела без выезда. Эксперты по цифровой криминалистике и информационной безопасности проверили 1 системный блок, 1 накопитель и 4 группы задач. Проверка охватывала программную среду и почтовые метаданные.

Цифровую среду сохранили полным посекторным копированием жёсткого диска через док-станцию AGESTAR 3UBT6. Поисковые запросы в почтовом клиенте использовали для отбора корреспонденции по отправителю и получателю. Технические поля сопоставляли между собой, а цепочки Received читали как журнал прохождения через почтовые узлы. Экранные состояния фиксировали при проверке конфигурации, поисковой выдачи и метаданных.

Клиент оспаривал банковское списание: компьютерно-техническая экспертиза проверяла, поступало ли платёжное поручение и мог ли банк распознать отправителя. Эксперты работали по материалам дела без осмотра объектов. В задачу входили 2 направления: проверка серверной обработки электронного распоряжения и оценка доступных банку идентификационных данных за спорный период и одну конкретную спорную банковскую операцию.

Эксперты по компьютерной технике и информационной безопасности изучили 1 журнал событий, экранные формы и историю обработки платежа. Визуальный анализ сопоставлял реквизиты учётной записи с карточкой операции, а хронологическая проверка охватывала этапы от создания документа до серверной обработки. Записи об аутентификации сравнивались с регистрационными сведениями системы «Банк-Клиент». Работа относилась к цифровой криминалистике банковских операций в Костроме.