Экспертиза №26066

Объектами исследования являлись три аппаратно-программных комплекса (АПК) «СИГЛ», предназначенные для организации процесса заключения пари на результаты проведения всероссийских государственных лотерей. В ходе экспертизы было выявлено, что один из комплексов находился в частично нескоммутированном состоянии и был без блока питания, что не позволило провести его полноценное экспериментальное исследование без дополнительного оборудования. Все комплексы были опечатаны, но пломба на одном из них была сорвана до начала обследования. Визуальный осмотр показал отсутствие внешних повреждений корпусов.

Особенностью объектов исследования являлось использование криптографических методов для шифрования данных на логических дисках (файловая система LUKS) и трудноопределимый тип файловой системы на некоторых USB-носителях, что ограничило возможности полного доступа к информации на этих носителях без специальных средств или штатной среды функционирования АПК.

• Аппаратно-программный комплекс «СИГЛ» № GB20150000121: содержал аппаратные элементы в нескоммутированном состоянии, отсутствовал блок питания, пломба сорвана.
• Аппаратно-программный комплекс «СИГЛ» № GB20150000123: пломба не нарушена, полностью работоспособен для экспериментального исследования.
• Аппаратно-программный комплекс «СИГЛ» № GB20150000120: пломба не нарушена, полностью работоспособен для экспериментального исследования.

Каждый АПК включал в себя:

• Два персональных электронно-вычислительных машины (ПЭВМ) типа «моноблок» с ЖК-мониторами (32 и 24 дюйма), при этом нижний монитор оснащен сенсорным вводом.
• Wi-Fi роутер TP-Link.
• Блок питания.
• Сетевой фильтр.
• Устройства охлаждения (вентиляторы).
• Устройство подсветки.
• Устройство считывания бесконтактных карт.
• Устройство воспроизведения звука.
• Необходимые коммутационные и электрокабели.
• Несколько USB-носителей, включая USB-токен JaCarta (устройство хранения криптографических ключей, цифровых сертификатов).

Целью проведения данной компьютерно-технической экспертизы стало всестороннее и объективное исследование аппаратно-программных комплексов (АПК) «СИГЛ», предоставленных судом, для установления их функционального назначения и соответствия требованиям российского законодательства в области регулирования лотерейной и игровой деятельности. Перед экспертами были поставлены задачи по определению возможности использования данных комплексов в качестве игрового оборудования, способного определять выигрыш случайным образом или влиять на результаты лотерей. В круг изучаемых вопросов входила оценка наличия в АПК скрытых или недекларированных функций, позволяющих каким-либо образом предопределять исходы всероссийских государственных тиражных лотерей. Кроме того, требовалось проанализировать возможность загрузки и функционирования в АПК иных азартных игровых программ через сеть Интернет, а также оценить соблюдение требований Федерального закона от 29.12.2006 № 244-ФЗ в части использования телекоммуникационных сетей.

В ходе экспертной работы коллектив столкнулся с рядом значительных методологических и технических вызовов. К числу основных сложностей относилось применение криптографических методов шифрования данных на логических дисках (файловая система LUKS) внутри АПК, что делало невозможным прямой доступ к информации и её детальный анализ без использования специализированных инструментов и обходных путей. Также эксперты не смогли идентифицировать файловые системы некоторых подключенных USB-носителей, что существенно ограничило возможности для их глубокого исследования. Физическое состояние одного из аппаратно-программных комплексов, который был предоставлен в частично нескоммутированном виде и без необходимого блока питания, потребовало дополнительных мер для его подготовки и выполнения ограниченного экспериментального исследования. Для преодоления этих барьеров и получения максимально полных данных, экспертами был применен комплексный подход. В рамках аппаратной части использовался тщательный визуальный осмотр всех компонентов АПК. В отношении программного обеспечения проводился детальный анализ принципов его работы посредством загрузки и тестирования в различных режимах использования, а также создание точных посекторных копий носителей информации для последующего изучения на стендовом оборудовании. Это позволило работать с данными без риска их модификации. В процессе исследования активно применялись специализированные программные инструменты, такие как Linux Caine 7.0, AutoPsy 4.0.0 и AccessData FTK Imager 3.4.2.6, которые обеспечивали возможность глубокого анализа файловых систем и данных. Особое внимание было уделено экспериментальному воспроизведению сценариев использования АПК, результаты которых затем сопоставлялись с данными, открыто публикуемыми на официальном сайте АО «Торговый Дом «Столото» (www.stoloto.ru), что позволило объективно оценить взаимосвязь функционирования АПК с внешними лотереями. При проведении анализа эксперты руководствовались актуализированными требованиями Федерального закона от 29.12.2006 № 244-ФЗ «О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации», что обеспечило правовую релевантность сделанных выводов. Такой подход позволил эффективно исследовать поставленные вопросы, несмотря на возникшие объективные сложности.

Перечень вопросов, поставленных перед экспертом:

1. Возможно ли использовать аппаратно-программный комплекс «СИГЛ» в качестве игрового путем закачивания посредством сети «Интернет» азартные игровые программы по своим выполняемым функциям схожими с обычными игровыми программами, использовавшимися до 01.07.2009 года?
2. Сохраняется ли в аппаратно-программном комплексе «СИГЛ» какие-либо игровые программы, а также статистика и иные сведения при отключении от источника питания?
3. Содержит ли представленное оборудование скрытые, недекларированные возможности и (или) информационные массивы, узлы, агрегаты, недоступные для проведения экспертизы?
4. Каково назначение оборудования аппаратно-программного комплекса «СИГЛ», его составных частей и программного обеспечения?
5. Является ли аппаратно-программный комплекс «СИГЛ» оборудованием или устройством, определяющим выигрыш случайным образом?
6. Возможно ли посредством аппаратно-программного комплекса «СИГЛ» получить результат события, на которое сделана ставка, до наступления такого события?
7. Зависит ли результат пари от графических отображений, порождаемых программным обеспечением на экране аппаратно-программного комплекса «СИГЛ», если да, то каким образом?
8. Имеются ли на запоминающих устройствах аппаратно-программного комплекса «СИГЛ» игровые программы?
9. Имеются ли в аппаратно-программном комплексе «СИГЛ» телекоммуникационные сети, в том числе сеть «Интернет», с нарушением требований п. 3 ст. 5 ФЗ от 29.12.2006 № 244-ФЗ «О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации»?
10. Имеются ли в аппаратно-программном комплексе «СИГЛ» какие-либо скрытые алгоритмы и/или недекларированные возможности, которые позволяют предопределить результаты тиражей всероссийских государственных тиражных лотерей?
11. Попадает ли аппаратно-программный комплекс «СИГЛ» под определение игрового автомата, изложенное в п. 18 ст. 4 ФЗ от 29.12.2006 года № 244-ФЗ «О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации»?
12. Возможен ли выход с аппаратно-программного комплекса «СИГЛ» сеть Интернет и самостоятельное осуществление действий в сети «Интернет» с данного оборудования?