Судебная компьютерно-техническая экспертиза была проведена для изучения программного обеспечения «Right Way» и его исходного кода. Основной целью являлось установление механизмов информационной рассылки и принципов работы фильтрации номеров карт. Эксперты выполнили анализ пользовательской документации, провели экспериментальное тестирование функционала системы, а также осуществили исследование исходного кода и истории его изменений в репозитории. Особое внимание уделялось выявлению реакции программы на некорректный ввод данных в фильтр «Список карт» и анализу возможности внесения изменений в код без фиксации в системе контроля версий. В процессе экспертизы устанавливались причины непредвиденного поведения системы при обработке списков получателей сообщений.
Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.
Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.
Объектами исследования явились программное обеспечение «Right Way» и его репозиторий. Исследование охватывало версию программного обеспечения по состоянию на определенную дату, а также данные о последствиях выполнения конкретной операции информационной рассылки. Анализу подвергся репозиторий исходного кода, содержащий историю его изменений.
Основной целью проведения повторной судебной компьютерно-технической экспертизы стало детальное изучение функционала и внутренних механизмов программного обеспечения «Right Way», в частности, его модуля для проведения массовых информационных рассылок. Специалисты стремились всесторонне определить логику работы программы, алгоритмы формирования и отправки сообщений, а также принципы фильтрации данных, используемые в модуле «Информационная рассылка». Важной задачей был анализ реакции системы на ввод некорректных данных в поле «Список карт» и установление возможных причинно-следственных связей между подобным некорректным вводом и непредвиденными результатами, такими как отправка SMS-сообщений всем зарегистрированным участникам программы лояльности. Дополнительно эксперты имели целью оценить изменения, внесенные в исходный код программы после ее ввода в промышленную эксплуатацию, а также исследовать архитектурные особенности программного обеспечения, которые могли бы допускать модификации кода без соответствующей фиксации в репозитории системы контроля версий.
В процессе выполнения экспертного исследования специалисты столкнулись с рядом технических и методологических сложностей. На начальном этапе проведения экспертизы возникли затруднения с обеспечением работоспособности архивной версии программного обеспечения «Right Way» по состоянию на июль 2019 года, что потребовало дополнительных усилий со стороны представителей ответчика для восстановления функционала и привело к необходимости проведения повторных осмотров. Существенной проблемой оказалась невозможность долговременного хранения системой данных о фактически сформированных выборках номеров карт для спорной рассылки, что препятствовало прямому определению реального объёма отправленных сообщений и ограничению в полном объеме установления последствий. Для преодоления этих преград и достижения поставленных целей применялись комплексные методы исследования: метод описания для точной фиксации выявленных признаков и графической информации; метод эксперимента, включающий опытное воспроизведение различных сценариев использования функциональных возможностей системы и отправки тестовых рассылок для проверки поведения фильтров; глубокий анализ пользовательской документации, в частности, «Инструкции по роли «Оператор»», и непосредственное исследование исходного кода программного обеспечения, хранимого в репозитории. Эти подходы позволили детально изучить поведение модуля фильтрации, выявить его особенности при обработке данных и определить причинно-следственные связи между действиями пользователя и результатами работы программы.
Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.
Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.
В работе были задействованы компетенции по следующим видам судебных исследований.
В этих публикациях описаны другие объекты, вопросы и обстоятельства проведения экспертиз.
Судебная инженерно-техническая экспертиза промышленного режущего плоттера RUSROB Cutter PRO 2030 была проведена с целью всестороннего анализа его механических компонентов, в частности шпиндельного узла, а также программного обеспечения, включая системы Mach3 и SprutCAM.
Судебная инженерно-техническая экспертиза многооперационного обрабатывающего центра с ЧПУ (числовым программным управлением) была направлена на определение соответствия поставленного оборудования заявленным характеристикам и договорной комплектации.
Судебная программно-компьютерная техническая экспертиза по установлению соответствия разработанного программного продукта, включая прототипы, дизайнерские макеты и бета-версии приложений для различных платформ (Android, iOS, Windows), условиям договора и техническому заданию.
Судебная техническая экспертиза климатической камеры КХТВ-72 проводилась с целью всестороннего анализа причин её неисправностей.
Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.