2.2 Объекты компьютерно –технической экспертизы и ее классификация.
Объектами компьютерно-технической экспертизы являются:компьютеры в сборе, их системные блоки; периферийные устройства, коммуникационные устройства компьютеров и вычислительных сетей; магнитные носители информации; распечатки программных и текстовых файлов; иная техническая документация; материалами уголовного дела.
«Проблема определения объектов судебной экспертизы компьютерной техники и программных продуктов заключается в том, что в связи с бурным развитием компьютерной техники их перечень ежедневно растет. Появляются новая компьютерная техника, периферийные устройства и приборы, изготовленные и работающие на основе технологии построения персональных компьютеров».22
В некоторых случаях объектом данной экспертизы выступают устройства, не являющиеся компьютерами в классическом понимании этого слова, например автоматическая кассовая машина или иными словами банкомат.
Проведя исследование судебной практикии анализ научной литературы, мы хотим предложить следующую классификацию объектов компьютерно-технической экспертизы:
К таким объектам относятся, персональные компьютеры (стационарный компьютер, переносной компьютер — ноутбук), периферийные устройства, сетевые аппаратные средства (серверы, рабочие станции, активное оборудование, сетевые кабели), интегрированные системы (электронный органайзер), пейджер, мобильный телефон, микросхемы, магнитные и лазерные диски, флэш-карты, магнитооптические диски.
Системное программное обеспечение, вспомогательные программы -утилиты, средства разработки и отладки программ, служебная системная информация, прикладное программное обеспечение (приложения общего назначения: тестовые и графические редакторы, системы управления базами данных, электронные таблицы. Приложения специального назначения для решения задач в определенной области науки, техники, экономики)
Объектами являются файлы, подготовленные с использованием программных средств — с расширением текстовых форматов (.txt., doc...), графический формат ( bmp., jpg.,tif.,cdr...), форматов баз данных(.dbf., mdb....), электронных таблиц (.xls,.cal....).
Пользователи, подключенные к Интернету, различные ресурсы поставщика сетевых услуг (провайдера Интернет),электронная почта, служба электронных объявлений, телеконференции, WWW-сервис и так далее.
Также объекты компьютерно-технической экспертизы, на наш взгляд, можно разделать на стандартные и нестандартные объекты.
К стандартным объектам нужно отнести такие объекты, идентификация которых не представляет сложности (компьютеры, ноутбуки, смартфоны и так далее), а использование имеющегося в распоряжении эксперта программного обеспечения и аппаратного оборудования позволяет без особых трудностей получить необходимую информацию с данных устройств.
Нестандартные объекты - поврежденные, сломанные, трудно идентифицируемые компьютерно-технической экспертизой, переделанные мобильные устройства слежения, самодельные считыватели карт, устанавливаемые на банкоматы и другое нестандартное оборудование (устройства), которое сохраняет информацию в памяти.
Рассмотрим примеры объектов компьютерно-технической экспертизы более подробно:
Банкомат- как объект компьютерно-технической экспертизы.
Банкомат является не типичным объектом компьютерно-технической экспертизы, как ранее уже было сказано, так как в традиционном понимании не является классическим компьютером.
Банкомат предназначен:
для выдачи и приема наличных денежных средств;
для составления документов по операциям с использованием банковских карт;
Для выдачи информации по счету; осуществления безналичных платежей и так далее;
«Банкоматы нередко комплектуются рядом дополнительных устройств, которые приводят к существенному их удорожанию: веб-камерой и оборудованием для консультаций с банковскими специалистами, криптопроцессором, дополнительной клавиатурой, блоком бесперебойного питания и многим другим. Производители банкоматов поставляют в комплекте с ним и специальное программное обеспечение – библиотеку базовых программных модулей для формирования прикладной-системы или для непосредственного использования в банкоматах.»23
По назначению банкоматы подразделяются на офисные (устанавливаются внутри помещение банков, магазинов, метрополитенах и так далее), уличные и автострадные.
Большинство моделей банкоматов рассчитаны на использование устройств в on-line режиме с банковскими карточками, но и устройств рассчитаны на работу off-line со смарт-картами.
Широкое внедрение банковских компьютерных технологий практически во все сферы экономической деятельности «ведет к росту преступлений, связанных с банкоматами, следовательно, к назначению компьютерно-технической экспертизы».24
В рамках расследования преступлений, связанных с неправомерным доступом к банкомату могут применяться следующие виды компьютерно-технической экспертизы:
1. Аппаратно-компьютерная экспертиза;
2. Программно-компьютерная экспертиза;
3. Информационно-компьютерная экспертиза;
4. Компьютерно-сетевая экспертиза.
Игровые автоматы и машины- как объект компьютерно-технической экспертизы.
Игровые автоматы и машины, часто используются для получения более высоких доходов путем изменения алгоритма выигрыша специальными программными средствами. Например, «автомату задается более низкий процент выигрыша клиента, по сравнению со среднестатистическими показателями. Дело в том, что, согласно стандартной теории вероятностей, выигрыш клиента наступает в определенном количестве случаев. Согласно правилам, выигрыш у автомата, известного под названием «Однорукий бандит», должен быть не менее семидесяти пяти процентов в пользу клиента. В связи с тем, что все подобные машины теперь программируются электронным образом, процент выигрыша можно выставить какой угодно. Что обычно и происходит. Администрация игровых залов и казино выставляет определенный процент выигрыша в зависимости от того, насколько удачно складывается день».25
Компьютерно-техническая экспертиза проводится для того, чтобы подтвердить или опровергнуть подозрения посетителей игорного дома в такой настройке игорной аппаратуры. В других случаях речь может идти о дефектности игровой техники. Это тоже может быть причиной того, что люди не могут получить свои выигрыши в том объеме, в котором получали бы их при работе с исправной техникой.
Смартфон – как объект компьютерно- технической экспертизы.
«Смартфо́н (англ. smartphone — умный телефон) — мобильный телефон, дополненный функциональностью карманного персонального компьютера. Также Коммуникатор (англ. communicator, PDA phone) — карманный персональный компьютер, дополненный функциональностью мобильного телефона»26.
Исходя из проведенного выше понятия, смартфон является самым актуальным объектом компьютерно- технической экспертизы. Всего за несколько лет смартфон стал неотъемлемым атрибутом жизни любого человека. «По данным аналитического форума «MForumAnalytics», только за первое полугодие 2010г. объем продаж каждой из 114 моделей смартфонов и коммуникаторов, представленных на российском рынке, превысил 2 тысячи штук».27
Следует обратить внимание на то, что смартфон и телефон являются разными объектами компьютерно- технической экспертизы, потому что «Смартфоны отличаются от обычных мобильных телефонов наличием достаточно развитой операционной системы, открытой для разработки программного обеспечения сторонними разработчиками (операционная система обычных мобильных телефонов закрыта для сторонних разработчиков). Установка дополнительных приложений позволяет значительно улучшить функциональность смартфонов по сравнению с обычными мобильными телефонами»28.
Компьютерно-техническая экспертиза смартфонов и мобильных телефонов производиться в Минюсте России, ФСКН , ФСБ и МВД.
В рамках компьютерно–технической экспертизы смартфон исследуется как объект информационно- компьютерной и программно-компьютерной экспертизы. Данные экспертизы производятся в МВД РФ.
«В государственных судебно-экспертных учреждениях Минюста России СКТЭ также включена в перечень проводимых ими экспертиз»29.
В соответствии с ним в компетенцию экспертов специальности 21.1 входит разрешение вопросов в отношении: аппаратной части цифровых устройств, программного обеспечения и данных, имеющихся на носителях информации, например мобильного телефона сотовой связи.
В ФСКН смартфон и мобильный телефон исследует в основном только в пределах информационно-компьютерной экспертизы.
В настоящее время экспертиза смартфонов в СЭУ Минюста России и ведомственных учреждениях РФ – одна из самых востребованных экспертиз, а также количество произведенных экспертиз увеличивается с каждым годом.
«Только в СЭУ Минюста России количество компьютерно-технических экспертиз мобильных телефонов за период с 2006 г. увеличилось на 15% и на 2010г. составило четверть от всех экспертиз, проводимых в СЭУ Минюста России»30.
Так как смартфон включает в себя функции GPS, карманного компьютера, фото-видеокамеры, электронного кошелька, управления банк-клиентом. Те требования, «которые предъявляются нормативными документами к ЭВМ, слегка устарели, как и сами ГОСТы, так как научно-технический прогресс в процессе развития изменил критерий относимости устройств к ЭВМ, а также выделил обособленную группу устройств с базовой некомпьютерной функцией (определяющей его функционирование) и рядом интегрированных функций других устройств- «нетипичные компьютерные средства», и группу новых миниатюрных интегрированных компьютерно-радиоэлектронных систем, совмещающих в себе компьютерно-радиоэлектронные функции (смартфоны, коммуникаторы, IPhone)»31.
Мы считаем, что на сегодняшний день актуальным вопросом становится выделение смартфона в отдельный объект экспертизы или даже в отдельную экспертизу. Так как, смартфон является мини-компьютером, мини-банком, переговорным устройством существует необходимость анализа всех видов (родов) компьютерно-технической экспертизы. И на основе проведенного анализа сформировать специальные познания, ориентированного на работу и функции смартфона. Также выделение исследование смартфона в отдельный вид экспертизы, улучшить качества проводимых экспертиз, то есть избежаниепоявления ошибок в заключениях.
О том, что смартфон ( мобильный телефон) нужно выделить компьютерно-техничекой экспертизы в отдельный класс экспертизы, о чем не раз говорили в своих работах Е.Р.Россинская, А.И.Усов, В.А. Мещерякова, В.Б. Вехова, А.Б.Нехорошева, А.А.Васильева32.
Данные авторы предлагают выделить такой вид в Компьютерно-технической экспертизы, как экспертиза средств сотовой связи, смартфонов.
Анализ 30 уголовных дел, по которым проводились компьютерно-техническое исследование, позволят сделать вывод, самым актуальным объектом компьютерно-технической экспертизы является жесткий диск – 40%, системный блок- 36%, ноутбук – 8%, компакт диски – 2%, планшет –2%, флеш-карты – 4%,программное обеспечение – 2%, флоппи-диски-1%, мобильный жесткий диск-1%, интернет ресурс- 1%, программа 1С-1%.33
Как ранее было сказано, в связи с активным развитием компьютерной техники происходит и постоянное расширение объектов компьютерно-технической экспертизы. В связи с этим, для качественного проведения компьютерно-технической экспертизы требуется постоянное отслеживание новиков в сфере компьютерных технологий, а также своевременных разработок методик исследования по новым объектам.
|
