Форум ''Интернет и Право''
16 Декабрь 2017, 22:46:45 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
Новости: Форум "Интернет и Право" прекратил свою работу с 01 января 2013 г.
 
   Начало   Помощь Поиск Войти Регистрация  
В закладки:
Страниц: [1] 2 3   Вниз
  Печать  
Автор Тема: Статья: Применение специальных познаний при проверке «цифрового алиби»  (Прочитано 6535 раз)
Stan
инквизитор
Специалист
Участник
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 805


С неприязнью к себе...


WWW
« : 27 Декабрь 2006, 13:26:05 »

Иванов Н.А. Применение специальных познаний при проверке «цифрового алиби»

Улыбающийся
« Последнее редактирование: 28 Декабрь 2006, 01:28:06 от Антон Серго » Записан

Пришел — увидел — нафлудил.
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #1 : 27 Декабрь 2006, 16:49:16 »

Данная статья в очередной раз дискредитирует сотрудников министерства юстиции занимающихся производством компьютерных экспертиз и ВАК'а России - который присвает ученые степени черти-кому Грустный
Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Николай Николаевич Федотов
Тех.специалист
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 4531


Мафия бессмертна, сыск вечен!

263087756
WWW E-mail
« Ответ #2 : 27 Декабрь 2006, 17:57:22 »

Конечно, примитивно. На уровне года 1990-91. Но грубых ляпов нет.

Характерная цитата:
Цитировать
Наличие информации о том, что производился перевод компьютерных часов назад или осуществлялся факт фальсификации цифровых доказательств, в том или ином объеме может быть обнаружено при проведении экспертизы. Это обусловлено тем, что практически никто не знает в полном объеме сведения об изменении временных характеристик всех файлов или информации в них, изменение которых происходит при работе пользователя на компьютере.
...и автор в том числе.
Записан

Форензика - компьютерная криминалистика: http://forensics.ru/
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #3 : 27 Декабрь 2006, 18:30:26 »

Конечно, примитивно. На уровне года 1990-91. Но грубых ляпов нет.
Ничего себе Шокированный

Цитировать
В ходе проверки изымается системный блок персонального компьютера, и в том случае, если заявляется, что в проверяемый период времени осуществлялась запись на машинные носители информации (дискеты, компакт–диски и т.п.), изымаются и они.
Т.е. если обвиняемым не заявляется , что он в определенный период времени работал с дискетами/компакт-дисками они не изымаются?
Свежо!!! Оригинально!!!


Цитировать
1. Имеется ли на машинных носителях (накопителе на жестких магнитных дисках системного блока персонального компьютера, локальных машинных носителях (дискетах и компакт–дисках)) информация о том, что пользователь осуществлял работу на персональном компьютере в определенный период времени (указывается дата и время)?
Про системник, в целом, понятно. А вот если эксперту представлен ТОЛЬКО НЖМД, компакт-диск или дискета? Как доказать, что системные дата, время системника с которого копировались/модифицировались данные соответствовали текущим?

ну и т.д.
« Последнее редактирование: 27 Декабрь 2006, 18:46:11 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
CyberCop
Ведущий
Частый посетитель
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 1889


Свой среди чужих - Чужой среди своих.


WWW E-mail
« Ответ #4 : 27 Декабрь 2006, 18:56:07 »

Конечно, примитивно. На уровне года 1990-91.
Согласен.  Веселый
Но грубых ляпов нет.
Если не считать того, что с момента введения в действие нового УПК РФ вместо понятия "специальные познания" действует другой по смыслу и правовому содержанию термин - "специальные знания".  Подмигивающий  Смеющийся
Записан
Urix
Гость


E-mail
« Ответ #5 : 27 Декабрь 2006, 19:10:17 »

Цитировать
Конечно, примитивно. На уровне года 1990-91. Но грубых ляпов нет.
По моему, еще раньше. Уровень до 1980-го года. С точки зрения 1980-го года ляпов действительно нет. А вот с точки зрения современных знаний - ляп на ляпе сидит и ляпом погоняет.
Цитировать
Это обусловлено тем, что практически никто не знает в полном объеме сведения об изменении временных характеристик всех файлов или информации в них, изменение которых происходит при работе пользователя на компьютере.
А как же тогда экспертизу проводить? Ведь эксперт тожене может получить в полном объеме сведения об изменении временных характеристик. Тут без машины времени не обойтись. Сел эксперт в машину, откатился назад в нужное время, зафиксировал изменения и вернулся назад. Но тогда зачем весь огород городить? Сел в машину, проверил алиби и вернулся, доложив кому следует. Подмигивающий Смеющийся Смеющийся
Цитировать
При проведении компьютерно–технической экспертизы изъятого винчестера было установлено, что ранее он был установлен в системного блоке, в состав которого входил и внутренний модем, с помощью которого можно было подключаться к глобальной сети Интернет.
Опять-таки, АОН-ы на узлах связи не существуют и провайдеры не знают с какого телефона осуществляется подключение к модемному пулу. Офуеть. Почти так действительно и было в эпоху координатных станций или даже с шаговыми искателями. Но и тогда легко можно было проследить номер. Нужно было только захотеть.
« Последнее редактирование: 27 Декабрь 2006, 20:05:02 от Urix » Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #6 : 27 Декабрь 2006, 19:15:27 »

Цитировать
с помощью которого можно было подключаться к глобальной сети Интернет.
А еще, если системник (где модем стоял) с определенной высоты на человека уронить - то этого человека убить можно. Почему бы на обвиняемого еще и не раскрытые убийства  за последний год не "повесить". Аргумент-то "железный".
« Последнее редактирование: 27 Декабрь 2006, 19:17:08 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Dmitry
Участник
**
Офлайн Офлайн

Пол: Мужской
Сообщений: 630


Я не юрист, и даже не сын его.


« Ответ #7 : 27 Декабрь 2006, 19:37:04 »

Т.е. если обвиняемым не заявляется , что он в определенный период времени работал с дискетами/компакт-дисками они не изымаются?
Свежо!!! Оригинально!!!
Я так понимаю, что в статье речь ведется не о доказательстве вины обвиняемого, а о проверке его алиби. И в этой ситуации, ИМХО, цитировавшееся заявление обвиняемого, действительно служит основанием для обязательного изъятия указанных носителей, без него - на усмотрение следствия. Не вижу особого криминала...

Цитировать
Про системник, в целом, понятно. А вот если эксперту представлен ТОЛЬКО НЖМД, компакт-диск или дискета? Как доказать, что системные дата, время системника с которого копировались/модифицировались данные соответствовали текущим?
ИМХО, наличие системника, как раз не сильно облегчает задачу привязки по времени.
По существу же, не хочу делать каких-либо обобщений, ограничусь примером. Сравнение обнаруженной в кэше/логе броузера на вашем НЖМД страницы с формой отправки сообщения на этот форум и сравнение меток времени файловой системы со временем отправления и редактирования сообщения, проставленным самим сервером в заголовке вашего сообщения на форуме - дает некоторые основания для вывода о точности показаний часов вашего компьютера.
Записан

Николай Николаевич Федотов
Тех.специалист
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 4531


Мафия бессмертна, сыск вечен!

263087756
WWW E-mail
« Ответ #8 : 27 Декабрь 2006, 19:44:11 »

Цитировать
В ходе проверки изымается системный блок персонального компьютера, и в том случае, если заявляется, что в проверяемый период времени осуществлялась запись на машинные носители информации (дискеты, компакт–диски и т.п.), изымаются и они.

Т.е. если обвиняемым не заявляется , что он в определенный период времени работал с дискетами/компакт-дисками они не изымаются?
Свежо!!! Оригинально!!!
Полагаю, автор статьи имел в виду, что речь не идёт о компьютерном преступлении. Например, лицо обвиняется в том, что около 21:00 01.04.06 совершило изнасилование на улице Ленина. А подозреваемый утверждает, что в этом момент он мастурбировал на компакт-диск на улице Троцкого. Для проверки алиби компакт-диск надо изъять. Если же подозреваемый сразу сознается в изнасиловании, то компакт-диск изымать, естественно, не нужно (а компьютера у него сроду не было).


Цитировать
1. Имеется ли на машинных носителях (накопителе на жестких магнитных дисках системного блока персонального компьютера, локальных машинных носителях (дискетах и компакт–дисках)) информация о том, что пользователь осуществлял работу на персональном компьютере в определенный период времени (указывается дата и время)?

Про системник, в целом, понятно. А вот если эксперту представлен ТОЛЬКО НЖМД, компакт-диск или дискета? Как доказать, что системные дата, время системника с которого копировались/модифицировались данные соответствовали текущим?
Кроме шуток, такие методы есть. Без наперёд гарантированного результата, но доказать можно.
Записан

Форензика - компьютерная криминалистика: http://forensics.ru/
Dmitry
Участник
**
Офлайн Офлайн

Пол: Мужской
Сообщений: 630


Я не юрист, и даже не сын его.


« Ответ #9 : 27 Декабрь 2006, 20:12:13 »

Конечно, примитивно. На уровне года 1990-91.
Согласен.  Веселый
В целом да, но, ИМХО, вполне соответствует цели статьи, обозначенной в последнем параграфе.
Записан

Страниц: [1] 2 3   Вверх
  Печать  
 
Перейти в:  

Яндекс цитирования © Антон Серго, 1998-2017. Правовая информация.
Карта сайта "Интернет и Право" (internet-law.ru).
Rambler's Top100

Произвольная ссылка:

Powered by SMF 1.1.21 | SMF © 2011, Simple Machines