Примеры выполненных экспертиз — Экспертиза обстоятельств использования компьютерных средств

Стороны спорили, удалялись ли файлы с ноутбука после определённого события: судебная компьютерно-техническая экспертиза проверяла цифровые следы операций с данными. Эксперты работали в лаборатории с 1 ноутбуком, 1 накопителем и материалами дела, без выезда во Владимирскую область. В работе участвовали эксперты по компьютерной технике и цифровой криминалистике.

Для временной шкалы эксперты диагностировали хранилище и реконструировали события по служебным структурам накопителя. Они сканировали файловую систему в R-Studio и R-Saver, разбирали журнал NTFS в NTFS Log File Tracker и события операционной системы в EventLogExplorer. Проверка охватывала каталоги, метаданные и хронологию пользовательских сеансов. Такие задачи возникают в гражданских спорах об удалении файлов и сохранности цифровых данных.

Заказчик оспаривал приёмку сайта интернет-магазина: дополнительная судебная компьютерно-техническая экспертиза проверяла объём работ и соответствие техническому заданию. Эксперты по компьютерной технике и разработке программного обеспечения работали в Москве по материалам дела без осмотра объектов. Они изучили один оптический диск, 2 экземпляра коммерческого предложения на 19 листах и документы по 11 вопросам.

Эксперты сопоставили спецификацию с веб-интерфейсом, проверили административную панель и выборочно сверили карточки каталога с первичным источником. Защищённое соединение проверяли сервисом REG.RU, а программные компоненты веб-платформы определяли через PR-CY. Сроки разработки рассчитывали по актам приёмки и составу этапов. Снимки экрана фиксировали навигацию, настройки панели управления, структуру каталога и состояния страниц при проверке.

Заказчик оспаривал качество внедрения медицинской информационной системы: судебная компьютерно-техническая экспертиза определяла объём работ и соответствие функций лицензии. Для спора во Владивостоке эксперты работали по материалам дела и через удалённый доступ к серверной среде, без выезда на осмотр объектов. Участвовали эксперты по компьютерной технике, программному обеспечению и анализу структуры баз данных.

Проверка охватывала 2 версии программной среды, 19 функциональных модулей и 10 направлений внедрения. Серверный образ, резервные копии, каталоги и таблицы сопоставляли между собой. WinMerge использовали для сравнения файлов, а IntelliJ IDEA — для просмотра программных компонентов и истории их изменения. Функциональные сценарии, экранные формы и пользовательские роли проверяли в отдельном экземпляре программы с настроенным соединением к серверной части.

После ДТП стороны спорили о сигнале поворота и стоимости ремонта автомобиля: комплексная видеотехническая, автотехническая экспертиза проверяла запись и рассчитывала расходы. В Мурманской области работа шла по материалам дела без осмотра объектов. Эксперты по видеотехнике, автотехнике и оценке изучили 2 тома объёмом свыше 280 листов, схему столкновения и фотоснимки повреждений кузова.

Для разбора дорожного эпизода эксперты подготовили покадровую развёртку в Adobe Premiere Pro CC и увеличили участки со световыми приборами в Adobe PhotoShop CC. Калькуляция охватывала ремонтные операции, окраску, материалы, запасные части и износ. Эксперты выполняли расчёты в AudaPad We и SilverDAT CalculatePro по Положению Банка России от 4 марта 2021 г. N 755-П.

Доступ к данным на смартфоне стал предметом спора: судебная компьютерно-техническая экспертиза проверяла его работу, защиту памяти и возможность извлечения файлов. Эксперты работали по материалам дела без выездного осмотра в Ханты-Мансийском автономном округе — Югре. В их профили входили компьютерно-техническая экспертиза и проектирование электронно-вычислительных средств. Работа проходила как лабораторная диагностика цифрового носителя.

Работа охватывала 4 технических вопроса и сведения из 5 томов дела. Эксперты проверяли аппаратные функции через сервисное меню, запускали среду Recovery и обращались к системному интерфейсу ADB. Конфигурацию загрузчика, авторизации, USB-подключения и защиты памяти сопоставляли с условиями применения способов доступа к цифровым данным. Этапы фиксировали снимками экрана и фотографиями подключений.

Заёмщик оспаривал электронную подпись под договором потребительского кредита: экспертиза обстоятельств использования компьютерных средств устанавливала, кто выполнил её. Работу провели по материалам дела без осмотра объектов и выезда. Эксперты в области программного обеспечения, автоматизированных систем и компьютерно-технической экспертизы изучили 1 том документов и 4 группы цифровых следов. Материалы относились к гражданскому спору в Свердловской области.

Хронологию дистанционного оформления восстанавливали по банковским событиям, телекоммуникационной детализации, маршрутизации вызовов и сетевой атрибуции. Метод анализа и сопоставления данных применили к временным интервалам, телефонным кодам и региональной привязке соединений. Сведения проверяли по открытым реестрам нумерации и справочнику размещения сетевых ресурсов. Событийный ряд связывал этапы кредитной заявки с техническими параметрами каналов подтверждения.

В споре об авторских правах сравнивали музыкальные фонограммы из разных источников: музыковедческая экспертиза музыки и песен проверяла их идентичность. Работу провели в Москве по материалам дела без осмотра объектов. Эксперты по музыковедению, музыкальной акустике и обработке звука изучили 36 каталогов и материалы из 2 протоколов. Сопоставление охватило 3 группы источников, отличавшиеся способом переноса и воспроизведения звука между носителями.

Аналоговый звук перевели в цифровую форму через деку Technics RS-RT575 и пульт Tascam DM-3200. В Nuendo 4 эксперты извлекли звуковые дорожки, разделили материал на фрагменты и совместили их по хронометражу. Затем они сопоставили огибающие сигнала, метроритм пиков громкости, темп и характер затухания.

Заказчик не принял программу для терминала контролёра в общественном транспорте, и судебная компьютерно-техническая экспертиза проверяла её соответствие договору и пригодность к работе. Эксперты в области программного обеспечения и защиты информации выехали на осмотр в Москву, где стороны собрали стенд с кассовым терминалом и бортовым оборудованием.

Android-приложение установили с представленного диска через утилиту adb вместо прежней версии. Затем эксперты повторили на стенде рабочий день контролёра: проверку карты из стоп-листа, продажу билета за наличные и печать фискального чека. Устойчивость программы проверили на 50 проездных картах в 3 прохода по методике, которую согласовали обе стороны. Каждую из 5 претензий заказчика проверили отдельным опытом.

Организации спорили об использовании программы автоматизированного проектирования: судебная компьютерно-техническая экспертиза проверяла её наличие, запуск и средства защиты. Эксперты по компьютерной безопасности и защите информации работали с техникой в лаборатории, без выезда на осмотр. Арбитражный спор об авторских правах рассматривался в Калуге. По материалам дела отдельно проверяли хронологию работы и сведения о правообладателе.

Побитовые копии подготовили для читаемых дисков: 3 носителя, один из которых содержал 4 раздела. Исходные накопители подключали через док-станцию AgeStar 3ubt6 с блокированием записи. Историю использования проверяли по Prefetch — системным сведениям о запусках программ, а также по метаданным документов и цифровым подписям. Временные отметки в каждой файловой системе сопоставляли с системными часами компьютера.

Спор касался записей финансовых операций в учётных базах 1С: комплексная судебная финансово-техническая экспертиза проверяла их состав, хронологию и согласованность. Работа проведена по материалам дела без осмотра объектов. Дело рассматривалось в Московской области. Эксперты компьютерно-технического и финансово-экономического профилей работали с 2 цифровыми носителями и 6 учётными базами за спорный период дела.

Данные копировали в режиме чтения под управлением Caine Linux 10. Файлы одних и тех же учётных разделов сопоставляли в WinMerge. Записи о финансовых операциях сверяли по оборотным ведомостям, карточкам счетов и регистрам ценных бумаг. Временные метки файловой системы просматривали в AutoPsy 4.9.1. Проверка охватывала бухгалтерскую базу, депозитарный учёт и внутреннюю базу операций с ценными бумагами, включая справочники и отчётные формы.

Заказчик и подрядчик спорили о приёмке программно-аппаратного стенда: судебно-техническая экспертиза устанавливала, можно ли использовать его по техническому заданию. Дело о приёмке оборудования рассматривалось в Москве. Спор затрагивал обновление программы и конфигурацию диспетчерских пультов на объекте воздушного транспорта. Эксперты по компьютерной технике, вычислительным системам и электронному оборудованию выехали на площадку эксплуатирующей организации.

Материалы включали электронный архив около 1 ГБ, а конфигурацию пультов сравнивали по 5 группам характеристик. Эксперты запускали серверы, рабочие места и тестовые задачи, наблюдая взаимодействие аппаратуры с программой. Параметры вычислительных модулей считывали через BIOS, этапы загрузки отслеживали через LILO. Функциональное тестирование охватывало обработку полётных данных, вывод динамической обстановки и команды диспетчерского интерфейса.

Заказчик не принял настройку программы обработки снимков томографа: эксперты при судебной экспертизе программного обеспечения проверяли функции, совместимость с оборудованием и соответствие заданию. Эксперты выехали в медицинскую организацию Ханты-Мансийского автономного округа — Югры. В комиссию вошли эксперты по вычислительной технике и машиностроению. Работа охватила 3 вопроса и 2 программных руководства, причём одно руководство состояло из 2 томов.

На осмотре эксперты поэтапно проверяли работу системы лучевой диагностики: передачу DICOM-данных между рабочими местами, открытие серий изображений и формирование визуализации в режимах 2D и 3D. Состояние интерфейса и последовательность операций фиксировали снимками экрана и фотосъёмкой. Функции просмотрщика сопоставили с техническим заданием и руководствами двух программных пакетов. Параметры томографа соотносили с требованиями ГОСТ Р 56310-2014.

После обращения в сервис возник спор о переносном компьютере: судебной компьютерно-технической экспертизе требовалось установить исправность, причины неполадок, объём работ и цену восстановления. Эксперты также проверяли историю обслуживания и возможное вмешательство в конструкцию. Работа прошла в Москве на представленном ноутбуке и по материалам дела. Эксперты имели подготовку в области радиотехники и компьютерно-технической экспертизы.

Эксперты провели 2 цикла функциональных проб с термопаузой, частично разобрали корпус и проверили вентиляционные каналы, соединения и печатные платы. Каждый рабочий сеанс они фиксировали по этапам. Экспериментальный метод включал запуск от штатного блока питания и наблюдение за работой устройства во времени. Для расчёта стоимости эксперты сопоставили 3 предложения сервисных организаций Московской области.

Клиент оспаривал операции в интернет-банке, а банк ссылался на электронные журналы: компьютерно-техническая экспертиза проверяла обстоятельства доступа и проведения платежей. Работа проведена по материалам дела без осмотра объектов. Эксперты по компьютерной криминалистике и информационной безопасности изучили 10 файлов, 12 листов выписок и события за 2 дня. Материалы охватывали разные форматы банковских записей.

Сеансы авторизации, маршруты платежей и временную шкалу эксперты сопоставляли в GamutLogViewer. Регистрационные сведения о сетевых подключениях проверяли через RIPE NCC, а территориальные данные — средствами геолокации. Порядок подтверждения операций анализировали с учётом механизма 3-D Secure. Требования к платёжной инфраструктуре соотносили с 3-D Secure™ SecurityRequirements и PCI DSS. Сопоставление охватывало авторизацию, уведомления и движение платежей.

Качество материнской платы и её соответствие маркировке стали предметом спора: комплексная компьютерно-техническая, товароведческая экспертиза проверяла характеристики и пригодность изделия. Эксперты работали в лаборатории с товаром и материалами дела из Московской области. Компьютерно-технический профиль охватывал диагностику платы, товароведческий — оценку потребительских свойств. Отдельная задача касалась возможной причины технических недостатков и разграничения факторов изготовления и эксплуатации.

Пробные включения охватывали 4 слота памяти, а контроль строили по 3 признакам: питанию, изображению и реакции на изменение конфигурации. Визуальный осмотр сочетали с измерением напряжения мультиметром Sanwa PC510a. Измерительная цепь, загрузочный экран и смена модулей памяти служили средствами контроля при оценке платы. Контрольный цикл повторяли после перестановки модулей между разъёмами в рамках единой схемы проверки.

В споре о возможности использовать терминалы в Москве как игровые автоматы компьютерно-техническую экспертизу назначили для проверки назначения устройств, возможностей программ и сетевого обмена. Эксперты выехали на осмотр, запустили 3 терминала на испытательном стенде, прошли 4 сценария экранного меню и изучили материалы административного дела. В работе участвовали эксперты по компьютерной технике и информационной безопасности автоматизированных систем.

Аппаратную часть осмотрели с фотофиксацией, а накопители копировали посекторно средствами GUIManager. Образы подключали в Linux Caine для чтения и анализировали в Autopsy 4.0.0 и AccessData FTK Imager 3.4.2.6. Во время сеансов эксперты фиксировали отклик верхнего и нижнего экранов, последовательность команд и ход сверки с архивом тиражей. Они повторяли сценарии на двух устройствах, меняя пункты меню и параметры ставок.

Участник торгов оспаривал загрузку документов и изменение заявок на электронной площадке: компьютерно-технической экспертизе требовалось установить историю операций. Спор рассматривался в Курске; работа проведена по материалам дела без осмотра объектов. Для проверки цифровых следов использовали удалённый доступ к серверу. В работе участвовали эксперты по информационным технологиям, серверным системам, программному обеспечению, информационной безопасности и администрированию баз данных.

Для проверки хронологии банкротных торгов эксперты развернули 1 резервную копию в Microsoft SQL Server 2008 R2 и сопоставили 2 массива служебных записей. SQL Server Management Studio использовали для контрольных выборок, Visual FoxPro 9.0 — для обработки выгрузок. Разработанное для задачи приложение выполняло 3 прохода и формировало событийную ленту для проверки последовательности загрузок и возможной коррекции заявок.

Организации спорили о происхождении международных звонков через сервер IP-телефонии: компьютерно-техническая экспертиза устанавливала схему доступа и точку входа трафика. Эксперты выезжали на осмотр оборудования связи в Республике Башкортостан. Их профили охватывали автоматизацию технологических процессов, программные средства и компьютерную технику. Проверка касалась взаимодействия корпоративной АТС с узлом оператора связи на протяжении спорного периода.

Материалы включали 1 том на 138 листах, 2 акта осмотра и журналы за 3 дня; по ним эксперты сверяли учёт звонков, сеансы связи и метки времени. Накопитель копировали побитно через Paragon Домашний Эксперт 12 и Phrozen Safe USB. Записи Asterisk сопоставляли с операторской детализацией и сетевыми журналами после приведения временных шкал. Сценарий параллельного подключения проверяли по конфигурациям Cisco PIX 525 и CSoftX 3000.

В деле о ДТП спор касался сохранности видеозаписи: видеотехническая экспертиза проверяла видео на монтаж, непрерывность, согласованность звука с изображением и число записывающих устройств. Работа проведена по материалам дела без осмотра объектов. К работе привлекли экспертов по анализу видеозаписей, звуковой среды, голоса и звучащей речи. Материалы включали том на 188 листах и схему движения на 3 листах.

Эксперты исследовали медиаконтейнер в MediaInfo, просматривали запись по кадрам в Adobe Premiere Pro CC и VirtualDub, а акустический сигнал анализировали средствами ИКАР Лаб II. Они сравнивали соседние кадры, цветопередачу, освещение, шумы и синхронность звуковой дорожки с дорожной сценой. Дорожные эпизоды просматривали по временной шкале ролика. Понятия монтажных переходов соотносили с ГОСТ 13699-91.

Участники оспаривали время подачи заявок на электронных торгах: компьютерно-техническая судебная экспертиза проверяла хронологию регистрации и возможность изменения сведений. Эксперты выехали на осмотр серверного комплекса в Ростов-на-Дону. В работе участвовали эксперты по информационной безопасности автоматизированных систем, автоматизации технологических процессов и компьютерной технике. На площадке они сверили структуру таблиц с последовательностью операций над заявками.

Цифровая реконструкция охватила 4 заявки и 16 записей истории операций. Через SQL Server Management Studio эксперты выполняли адресные запросы к таблицам, изучали аудит подключений и сопоставляли временные метки с аукционной документацией. Цепочку событий разделили на создание записи, системную регистрацию и последующую обработку. Параметры ротации журналов учитывали при выборе доступных источников цифровых следов. Контрольными точками служили карточки заявок, транзакции и записи аукционной процедуры.