Опубликованная практика

Компьютерно-техническая экспертиза программных файлов в Крыму №88217

Стороны спорили об авторстве программных файлов и способе создания электронных документов: судебная компьютерно-техническая экспертиза устанавливала их состав и взаимосвязь. Эксперты по компьютерной технике и информационной безопасности работали в лаборатории; материалы включали 4 цифровых носителя и 3 тома дела. Спор об авторских правах на программное обеспечение рассматривался судом в Республике Крым.

Для USB-накопителя создали посекторный образ средствами GUImanager в Linux Caine 11, а свойства носителя фиксировали программой UDisks. Конфигурации загружали в отдельную контрольную среду и сопоставляли встроенным механизмом учётной платформы. Электронные документы извлекали из архива через The Bat!; метаданные проверяли отдельно, а артефакты сжатия — методом ELA в GIMP с модулем GIMP-ELA master.

Дата выполнения
Завершена в ноябре 2020 года
Реальная задача из нашей практики

Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.

Содержание работы

Задача и материалы исследования

Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.

Ялтинский городской суд Республика КрымДело №2-157/2020
Участники: ,

Объект исследования

Программные файлы и электронные документы стали предметом спора об авторстве конфигураций и способе оформления реквизитов. Экспертам предстояло сопоставить цифровые материалы из дела в Республике Крым и проверить возможную связь между экземплярами программных данных.

  • Оптические носители — 3 экземпляра с электронными материалами и программными файлами.
  • USB-накопитель — один экземпляр с цифровыми данными для технической проверки.
  • Цифровой архив — источник электронных документов для технической проверки.
  • Программные данные — файлы для раздельной загрузки и технического сопоставления.

Материалы дела составили 3 тома с документами, относящимися к спорным файлам и носителям. Состояние поверхности оптических дисков вызывало повторяющиеся ошибки чтения, поэтому эксперты создавали рабочие копии данных и обращались к ним. Специальные форматы программных файлов потребовали раздельной загрузки в учётную платформу.

Регион

Республика Крым

Цель экспертизы

Спор об авторстве программных конфигураций и оформлении электронных документов требовал определить, какие программные данные записаны на разных носителях. Судебная компьютерно-техническая экспертиза также проверяла идентичность конфигураций, их общие признаки и возможное взаимодействие с информационной базой. Для документов из материалов дела требовалось определить способ создания и проверить версию о возможном техническом монтаже реквизитов и иных способах их изменения.

Эксперты компьютерно-технического профиля и информационной безопасности работали с цифровыми носителями и тремя томами дела в лаборатории. Они проверяли 3 оптических диска и один USB-накопитель. Работу провели по представленным носителям и материалам дела: оптические диски считывали поочерёдно, а программные файлы запускали в подготовленных базах учётной платформы. Ход загрузки на каждой стадии фиксировали снимками экрана.

Эксперты сначала проверяли чтение каждого носителя и фиксировали его параметры программой UDisks. Для USB-накопителя они создали посекторный образ — точную копию всего содержимого — средствами GUImanager в Linux Caine 11. Программные файлы поочерёдно загружали в отдельные базы учётной платформы, просматривали служебные свойства и сопоставляли их между собой встроенным механизмом сравнения программных конфигураций учётной платформы.

  • Цифровой архив — импорт в The Bat! и извлечение вложенных документов.
  • Электронные документы — проверка служебных свойств и способа сохранения файлов.
  • Реквизиты документов — анализ уровня ошибок ELA в GIMP с модулем GIMP-ELA master.
  • Программные файлы — раздельная загрузка, запуск и техническое сопоставление свойств.

Эксперты импортировали предоставленный цифровой архив в The Bat! и отделили вложения от его служебной части. Каждый вложенный электронный документ открывали по отдельности и проверяли его служебные свойства. Затем эксперты применяли анализ уровня ошибок ELA в GIMP с модулем GIMP-ELA master. Повторное сжатие меняло интенсивность участков изображения, и эти различия использовали для сравнения реквизитов.

Вопросы на исследование

Проверка программных файлов и электронных документов охватывала спор об авторстве конфигураций, их взаимосвязи, составе программного обеспечения на разных цифровых носителях и способе оформления реквизитов по делу.

  1. Каким способом были созданы представленные суду электронные документы?
  2. Имеются ли признаки технического монтажа либо иного способа изменения реквизитов электронных документов?
  3. Какое программное обеспечение содержится на каждом представленном цифровом носителе?
  4. Идентичны ли программные конфигурации, записанные на разных цифровых носителях?
  5. Имеются ли общие технические признаки, позволяющие установить авторство или принадлежность программных конфигураций?
  6. Имеются ли признаки взаимодействия информационной базы с другими спорными конфигурациями либо её использования как их составной части?

Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.

Материалы

Иллюстрации к исследованию

Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.

Профиль работы

Направления экспертизы

В работе были задействованы компетенции по следующим видам судебных исследований.

Обращение в организацию

Нужна экспертиза по похожей задаче?

Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.

  • Подберём эксперта
  • Поможем с вопросами
  • Оценим срок и стоимость
Задать вопрос или позвоните 8 (800) 333-24-09 Бесплатный звонок по России