Стороны спорили о времени появления файлов: компьютерно-техническая экспертиза устанавливала даты их создания и проверяла возможное изменение временных реквизитов. Эксперты выехали на осмотр компьютера в Москву и работали с 10 электронными сообщениями из исследуемых каталогов. В работе участвовали эксперты по компьютерной технике и анализу цифровых данных. На месте эксперты проследили расположение почтовых файлов в каталогах компьютера.
Временную линию строили по структуре MSG, свойствам почтовых контейнеров и метаданным вложений 3 форматов. MsgViewer использовали для чтения служебных полей, а контрольные суммы — для фиксации двух скопированных подборок. В сравнительную схему включали цепочку почтовых событий, работу сервера и настройки системных часов. Для каждого письма составляли отдельную карту временных отметок и почтовых операций.
Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.
Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.
Файлы из электронной почты стали предметом спора о времени появления электронных материалов в сфере интеллектуальных прав. Эксперты изучали компьютер и сохранённые сообщения с вложениями, чтобы проследить даты их создания и изменения. Электронные сообщения хранили вложения внутри единой структуры: сведения о них содержались также в метаданных самих документов.
Материалы дела включали судебное определение и протокол осмотра компьютера. Эксперты выехали в Москву к месту нахождения техники и скопировали содержимое двух каталогов. Изменяемость временных реквизитов при обработке почтовым клиентом определила раздельную проверку структуры сообщений, вложений и метаданных документов.
Спор о времени появления файлов требовал восстановить их цифровую хронологию на исследуемом компьютере. Эксперты определяли даты создания и последнего изменения вложений в сохранённых электронных сообщениях. Отдельно они проверяли версию произвольного или умышленного изменения временных реквизитов, включая возможное влияние сетевого доступа и автоматической синхронизации системных часов. Эту задачу решала компьютерно-техническая экспертиза.
Эксперты по компьютерной технике и анализу цифровых данных работали с материалами дела и выехали на осмотр в Москву. На месте они открыли исследуемые каталоги, скопировали две подборки данных и зафиксировали их целостность контрольными суммами. Затем копии изучали отдельно от исходного компьютера, сопоставляя сведения файловой системы со служебными полями сообщений и встроенными реквизитами вложений.
Описание протокола OXMSG, в т.ч. формат содержимого файла *.msg, использовали для толкования PidTagCreationTime и PidTagLastModificationTime — служебных полей создания и изменения. Описание протокола общения между сервером и клиентом Exchange Server применили при проверке связи служебных дат с почтовыми операциями. Спецификация формата PDF 1.4 и Спецификация формата PDF 1.5 служили для чтения временных реквизитов внутри электронных документов.
По каждому сохранённому электронному сообщению эксперты сводили в единую хронологию даты создания, изменения, отправки, доставки и последней почтовой операции. Затем они сравнивали эти отметки с реквизитами вложений и внутренними метаданными документов. Так эксперты различали события файловой системы и действия почтового клиента или сервера при проверке версии об изменении системного времени.
Экспертиза цифровых файлов касалась спора в сфере интеллектуальных прав о времени появления файлов из электронной почты и возможном изменении их временных реквизитов на исследуемом компьютере.
Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.
Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.
В работе были задействованы компетенции по следующим видам судебных исследований.
В этих публикациях описаны другие объекты, вопросы и обстоятельства проведения экспертиз.
Заказчик не принял настройку программы обработки снимков томографа: эксперты при судебной экспертизе программного обеспечения проверяли функции, совместимость с оборудованием и соответствие заданию.
Стороны представили разные экземпляры договора купли-продажи автомобиля: технико-криминалистическая экспертиза документов проверяла способ, время печати и возможную замену листов.
Заказчик и разработчик спорили о готовности веб-приложения и стоимости выполненных работ: комплексная программно-компьютерная и оценочная экспертиза проверяла объём реализации.
При оформлении банковских документов возник спор об авторстве подписей: судебная и внесудебная почерковедческая экспертиза подписи и почерка проверяла исполнителя реквизитов.
Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.