Судебная компьютерно-техническая экспертиза по административному делу, предметом которой стало исследование трех аппаратно-программных комплексов (АПК) «СИГЛ». Целью исследования было определение функционального назначения АПК, возможности их использования в качестве азартного игрового оборудования и соответствия действующему законодательству. Эксперты проводили визуальный осмотр аппаратной части, анализировали принципы работы программного обеспечения, в том числе на предмет скрытых возможностей и наличия игровых программ. Были осуществлены экспериментальные тесты функционала АПК, в ходе которых сделаны ставки на лотереи и результаты были верифицированы с официальным сайтом «Столото». Применялись методы посекторного копирования данных и анализа файловых систем с использованием специализированного программного обеспечения, такого как Linux Caine, AutoPsy и FTK Imager.
Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.
Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.
Объектами исследования являлись три аппаратно-программных комплекса (АПК) «СИГЛ», предназначенные для организации процесса заключения пари на результаты проведения всероссийских государственных лотерей. В ходе экспертизы было выявлено, что один из комплексов находился в частично нескоммутированном состоянии и был без блока питания, что не позволило провести его полноценное экспериментальное исследование без дополнительного оборудования. Все комплексы были опечатаны, но пломба на одном из них была сорвана до начала обследования. Визуальный осмотр показал отсутствие внешних повреждений корпусов.
Особенностью объектов исследования являлось использование криптографических методов для шифрования данных на логических дисках (файловая система LUKS) и трудноопределимый тип файловой системы на некоторых USB-носителях, что ограничило возможности полного доступа к информации на этих носителях без специальных средств или штатной среды функционирования АПК.
Каждый АПК включал в себя:
Целью проведения данной компьютерно-технической экспертизы стало всестороннее и объективное исследование аппаратно-программных комплексов (АПК) «СИГЛ», предоставленных судом, для установления их функционального назначения и соответствия требованиям российского законодательства в области регулирования лотерейной и игровой деятельности. Перед экспертами были поставлены задачи по определению возможности использования данных комплексов в качестве игрового оборудования, способного определять выигрыш случайным образом или влиять на результаты лотерей. В круг изучаемых вопросов входила оценка наличия в АПК скрытых или недекларированных функций, позволяющих каким-либо образом предопределять исходы всероссийских государственных тиражных лотерей. Кроме того, требовалось проанализировать возможность загрузки и функционирования в АПК иных азартных игровых программ через сеть Интернет, а также оценить соблюдение требований Федерального закона от 29.12.2006 № 244-ФЗ в части использования телекоммуникационных сетей.
В ходе экспертной работы коллектив столкнулся с рядом значительных методологических и технических вызовов. К числу основных сложностей относилось применение криптографических методов шифрования данных на логических дисках (файловая система LUKS) внутри АПК, что делало невозможным прямой доступ к информации и её детальный анализ без использования специализированных инструментов и обходных путей. Также эксперты не смогли идентифицировать файловые системы некоторых подключенных USB-носителей, что существенно ограничило возможности для их глубокого исследования. Физическое состояние одного из аппаратно-программных комплексов, который был предоставлен в частично нескоммутированном виде и без необходимого блока питания, потребовало дополнительных мер для его подготовки и выполнения ограниченного экспериментального исследования. Для преодоления этих барьеров и получения максимально полных данных, экспертами был применен комплексный подход. В рамках аппаратной части использовался тщательный визуальный осмотр всех компонентов АПК. В отношении программного обеспечения проводился детальный анализ принципов его работы посредством загрузки и тестирования в различных режимах использования, а также создание точных посекторных копий носителей информации для последующего изучения на стендовом оборудовании. Это позволило работать с данными без риска их модификации. В процессе исследования активно применялись специализированные программные инструменты, такие как Linux Caine 7.0, AutoPsy 4.0.0 и AccessData FTK Imager 3.4.2.6, которые обеспечивали возможность глубокого анализа файловых систем и данных. Особое внимание было уделено экспериментальному воспроизведению сценариев использования АПК, результаты которых затем сопоставлялись с данными, открыто публикуемыми на официальном сайте АО «Торговый Дом «Столото» (www.stoloto.ru), что позволило объективно оценить взаимосвязь функционирования АПК с внешними лотереями. При проведении анализа эксперты руководствовались актуализированными требованиями Федерального закона от 29.12.2006 № 244-ФЗ «О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации», что обеспечило правовую релевантность сделанных выводов. Такой подход позволил эффективно исследовать поставленные вопросы, несмотря на возникшие объективные сложности.
Перечень вопросов, поставленных перед экспертом:
Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.
Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.
В работе были задействованы компетенции по следующим видам судебных исследований.
В этих публикациях описаны другие объекты, вопросы и обстоятельства проведения экспертиз.
Судебная компьютерно-техническая экспертиза была проведена для анализа базы данных, расположенной на жестком диске персонального компьютера.
Судебная компьютерно-техническая экспертиза проведена с целью установления точного времени создания полиса ОСАГО в системе 1С страховой компании и выявления возможных изменений в базах данных.
Была проведена комплексная химическая, автотехническая и инженерно-техническая экспертиза образцов моторного масла "Лукойл-Супер" марки 10W-40, извлеченных из двигателей легковых автомобилей.
Судебная инженерно-техническая экспертиза бытовой радиоаппаратуры (телевизор, интегральный многоканальный усилитель, акустические системы, сабвуфер и другая сопутствующая электроника) была проведена по определению Лефортовского районного суда города Москвы.
Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.