Экспертиза №36140

Объектами исследования являлись цифровые данные, предоставленные на физическом носителе информации CD-диске, а также сведения, доступные в системе дистанционного банковского обслуживания (ДБО). Изучались различные аспекты взаимодействия клиента с банковской системой, включая операции с использованием электронной подписи.

• CD-диск (1 шт.), содержащий архивные файлы.
• Содержимое файловых архивов, представленных на CD-диске, включающее:
  • Журналы соединений в формате MS Office (xls).
  • Текстовые лог-файлы сервера.
  • Файлы, ассоциированные с электронной подписью (например, .frm, .txt).
  • Документы в формате PDF и сертификаты в формате .pem.
• Данные, относящиеся к системе дистанционного банковского обслуживания (ДБО) кредитной организации.

Особенностью части объектов исследования, предоставленных на CD-диске, являлась невозможность полной гарантии их целостности и неизменности без дополнительной проверки, так как они не были выгружены экспертами лично. Это обусловило необходимость проведения значительной части исследования непосредственно в системе ДБО на территории банка для подтверждения достоверности и актуальности данных.

Целью проведения данной комплексной компьютерно-технической экспертизы по определению Арбитражного суда являлось всестороннее исследование взаимодействия клиента с системой дистанционного банковского обслуживания (ДБО) кредитной организации. Перед экспертами ставились задачи по установлению технических параметров операций, таких как IP-адреса, с которых осуществлялись запросы на банковский сервер при отправке платежных поручений, а также по анализу механизмов электронной подписи. В процессе работы экспертам предстояло выявить принадлежность IP-адресов, определить наличие платежных поручений на сервере банка, а также проверить целостность и подлинность электронной подписи, используемой для заверения документов. Кроме того, требовалось оценить возможность сохранения копий ключей электронной подписи сотрудниками банка и функциональные возможности банковского программного комплекса по контролю за нетипичными операциями.

В ходе выполнения экспертизы эксперты столкнулись с рядом методологических вызовов, прежде всего, с необходимостью верификации данных, предоставленных на внешнем носителе, путем сравнения их с информацией, непосредственно полученной из системы дистанционного банковского обслуживания банка. Применялись специализированные программные средства для проверки корректности электронных подписей и анализа сертификатов открытых ключей. Для определения принадлежности IP-адресов использовались общедоступные сервисы WHOIS, что позволило установить регистрационные данные провайдеров. Особое внимание уделялось анализу лог-файлов и протоколов событий системы ДБО с целью выявления особенностей действий клиента, фактов аутентификации и попыток несанкционированного доступа. Исследование проводилось с учетом требований Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации», применялись методы логического анализа и сопоставления цифровых данных.