Экспертиза №95622

Объектами исследования выступали средства вычислительной техники и расположенные в них носители информации. Анализ проводился с целью определения наличия программных продуктов, сведений об их использовании, правообладателях и возможном применении средств для обхода лицензионной защиты. В ходе осмотра были выявлены особенности состояния некоторых из объектов, которые повлияли на процесс исследования.

• Ноутбук HP (модель HP ProBook), оснащенный накопителем на жестких магнитных дисках (HDD) объемом 640 Gb. Осмотром установлено, что корпус устройства был вскрыт, а крышка под клавиатурой не закреплена.
• Системный блок персонального компьютера (первый), содержащий твердотельный накопитель (SSD) объемом 256 Gb и накопитель на жестких магнитных дисках (HDD) объемом 3000 Gb. Обнаружено, что накопители внутри системного блока были не подключены к кабелям передачи данных и питания, а также не закреплены крепежными винтами. На твердотельном накопителе выявлено видимое механическое повреждение области разъема подключения, приведшее к его неработоспособности.
• Системный блок персонального компьютера (второй), оснащенный твердотельным накопителем (SSD) объемом 256 Gb и накопителем на жестких магнитных дисках (HDD) объемом 3000 Gb. Аналогично первому системному блоку, накопители были не подключены и не прикручены. В ходе исследования твердотельный накопитель был определен как неработоспособный из-за множественных плохих секторов, что препятствовало успешному считыванию данных.

Проведение данной судебной компьютерно-технической экспертизы было направлено на разрешение ряда ключевых вопросов, определенных Арбитражным судом. Основной целью являлось установление наличия программных продуктов, в частности «Компас-3D», на представленных жестких дисках и твердотельных накопителях, а также выявление сведений о правообладателях этого программного обеспечения, датах и времени его установки, и информации о пользователях и использованных ключах. Дополнительно экспертам предстояло определить, присутствуют ли на носителях программы, предназначенные для обхода средств защиты от несанкционированного использования и копирования, а также исследовать механизмы их действия. Кроме того, ставилась задача определить последнее использование программного обеспечения «Аскон-Системы проектирования», узнать, какие документы были созданы или изменены с его помощью, и попытаться установить, какая организация могла использовать исследуемые персональные компьютеры и ноутбук. Этот комплекс задач требовал глубокого анализа цифровых данных и аппаратных средств.

В процессе работы эксперты столкнулись с рядом технических сложностей, включая неработоспособность двух из трех твердотельных накопителей, которые, предположительно, содержали операционные системы. Это обстоятельство существенно ограничило возможности по прямому анализу системных файлов и журналов на этих устройствах и потребовало применения специализированных методов для извлечения информации с доступных жестких дисков. Методология исследования включала в себя описание выявленных признаков объектов с графической фиксацией, использование специализированного программного обеспечения для блокирования записи на исследуемые накопители, побитовое копирование информации на стендовые накопители и последующий анализ этих копий в изолированной виртуальной среде. Детально изучались файловые и каталожные структуры, системные реестры, журналы операционных систем, а также проводился анализ цифровых подписей файлов программного обеспечения и файлов Prefetch для определения даты последнего запуска программ. Для верификации обнаруженных средств обхода лицензионной защиты были проведены контролируемые эксперименты на тестовом оборудовании. Основанием для проведения экспертизы послужило определение суда, а в работе использовались положения Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации» и специализированная практическая литература по компьютерно-технической экспертизе.