Компьютерно-техническая экспертиза

Материал из Lurkmore

Я нихуя не понял! В этой статье слишком много мусора, что затрудняет её понимание. Данный текст необходимо очистить, либо вообще снести нахуй.

Сферическая КТЭ в вакууме: жесткие диски, тысячи их!

Компьютерно-техническая экспертиза (КТЭ) — род судебных экспертиз, объектами которых являются системные блоки персональных компьютеров, информационные носители (жесткие диски, дискеты и т. п.) и др.

Отдельно от КТЭ идет компьютерная экспертиза (КЭ), которую проводят в МВД.

[править] В интернетах

КТЭ в этих ваших интернетах представлена популяциями судебных экспертов на форумах (в том числе и копирастских) и списках рассылок. В этой стране на первом месте по популярности мест обитания стоят форумы.

[править] Троллинг

Троллинг судебных экспертов специфичен (ввиду их осведомленности о троллинге и троллях), но при грамотном подходе способен принести профит.

[править] Судебный эксперт как объект троллинга

Судебный эксперт является хорошим объектом для троллинга. Для получения профита необходимо обладать достаточными познаниями в IT. Вброс, как правило, происходит путем создания провокационной темы. Приблизительный список наиболее удачных:

• Экспертиза зашифрованного раздела (рекомендация: необходимо в ходе обсуждения вброса давать рекомендации на тему правильной защиты данных от всевидящего ока судебных экспертов). Пример;
• Экспертиза распечаток принтеров (с целью доказать, что документ был распечатан именно на данном принтере);
• Сертификация судебного ПО (троллинг возможен даже в зале суда, если эксперт не знает как отвечать!);
• Лицензионность судебного ПО (иногда приводит к холивару на тему преимуществ пиратского ПО). Пример;
• Подброс «нелегального» ПО. Пример. Может использоваться в ходе троллинга «жертв правоохранительных органов».

[править] Судебный эксперт как субъект троллинга

Невероятно, но факт: судебный эксперт тоже может троллить, причем и толсто, и тонко.

Одна из наиболее интересных тем для троллинга в англоязычной среде: может ли доказательство быть признано допустимым, если его аутентичность подтверждена при помощи MD5. Научной предпосылкой для подобного рода холиваров является ряд обнаруженных уязвимостей в алгоритме MD5.

При этом вопрос об аутентичности данных находится в сфере специальных знаний эксперта и, следовательно, как эксперт скажет, так и будет. Кроме этого, использование хеш-функций для подтверждения аутентичности данных не является обязательным (более того: иногда является нежелательным или, как в случае с этой страной, необоснованным). Такие дела.

Подобного рода троллинг эффективен только в зарубежных интернетах. Пара интересных для обсуждения тем:

• Контрафактность и признаки контрафактности.

Эксперт не может делать вывод о контрафактности той или иной копии программного продукта. Причина проста, однако некоторая часть экспертов ее не понимает: контрафактность экземпляра произведения — юридический факт, а не технический. Отсюда вывод: эксперт может искать признаки контрафактности (например, наличие следов изменения кода программных продуктов или использование для активации продукта ключа из различных черных списков). Однако некоторые ученые считают, что «признаки контрафактности» являются антинаучной хуйней из ряда: «признаки адвоката». Ну ты понел.

• Вредоносность.

Так вышло, что вредоносность программы является то юридическим, то техническим понятием в зависимости от оратора (пруфлинки: [1], [2]). К счастью, до признаков вредоносности еще не дошло, но есть обратный эффект: некоторые эксперты любят признавать вредоносными программами различные кряки, кейгены и эмуляторы ключей. Короче, еще один повод для спора. Забавно бывает, когда при судебном преследовании некоторых скипт-кидисов вредоносными программами признают Internet Explorer и даже Notepad, так что засудить могут всех 100 % пользователей компьютера.

[править] Заключение эксперта как источник лулзов

Заключение эксперта — документ, являющийся доказательством по уголовному или гражданскому делу, в котором экспертом даются ответы на вопросы, поставленные при назначении экспертизы. Мало того, что задачи эксперту часто ставят по определению идиотские (например, при экспертизе машин кулхацкеров очень часто отсутствует задача поиска скрытого ПО, позволяющего орудовать в сети от имени жертвы), так еще и на роль экспертов выбирают адово одаренных личностей. Все это рождает изрядное количество лулзов.

Примеры:

• Одиночные фразы, например, «на основании собранных данных я догадался»;
• Экспертизы целиком: [3], [4];
• Идиотские заключения об используемых вредоносных программах. В списке вредоносных программ были замечены: Internet Explorer, Notepad… На основании таких «заключений» можно кидать в кутузку абсолютно любого.

[править] «Жертва правоохранительных органов» как объект троллинга

Типичная «жертва правоохранительных органов» — кулхацкер. Особо ценный поциент — кулхацкер, у которого вчера изъяли системный блок. Типичные обсуждаемые темы:

• Паяльник

• DriveCrypt раздел в руках ФСБ, смогут ли вскрыть? Или вот в таком ключе.

В подобных темах всегда присутствуют следующие личности: базовый набор кулхацкеров, более-менее грамотный специалист в обсуждаемых вопросах. Типичные лулзы:

Обычно присутствующий в теме более-менее грамотный специалист пытается убедить всех, что шифрация данных проверенным ПО (читай: свободным ПО) спасет чуть более, чем во всех случаях. Наиболее выгодный вариант дискуссии с точки зрения тонкого тролля — попытка дискредитировать все позиции этого «специалиста» путем отсыла к различного рода «академическим исследованиям». Это, как правило, вызывает у кулхацкеров реакцию из разряда «ФСБ может все».

В связи с особой тонкостью данного вида троллинга и непредсказуемости дискуссии разрешается троллить с использованием реальных аккаунтов (при условии, что быстрый поиск в Гугле мигом выдаст вашу связь с КТЭ), что придаст вашему мнению еще больше веса, и попытки отослать вас учить матчасть будут заранее обречены на провал.

Иногда экспертные организации делают вброс сами (искать в тексте слово PGP).

• Отрицаемое шифрование (deniable encryption). Миниатюрный срач на ЛОРе.

Здесь наблюдается борьба здравого смысла и математики. Оппоненты тролля будут пытаться доказать, что отличить зашифрованные данные от псевдослучайных невозможно. Тролль опять же будет отсылать быдло к «академическим исследованиям» (пример). После прочтения оппонентами подобных исследований можно отсылать к различным документам с тегом LE only. Тем более, подобные документы по обсуждаемой теме действительно есть, я гарантирую это!

• Ментовский софт (речь в большинстве случаев идет об экспертном ПО). Пример на одном школьном портале.

• Эти ваши СОРМы и Эшелоны. Сугубо теоретическое обсуждение. А вот тут немного интереснее.

Одна из наиболее сытных тем. Отличается тем, что большинство людей никогда не видели технических спецификаций СОРМ, характеристик продуктов и нотариально заверенных скриншотов соответствующих систем. Основное направление троллинга — попытка переубедить специалистов по всему, утверждающих как ПРАВИЛЬНО шифровать переписку.

• Методики проведения экспертных исследований.

[править] Параноик-криптолог как объект троллинга

Параноик-криптолог не является объектом троллинга. По крайней мере, в рамках тем КТЭ. Просто он УЖЕ знает, что Майкрософт внесла^[ЩИТО?] в Свисту необходимый набор бекдоров для доступа к любым зашифрованным данным.

[ + ] Долго IRL не проживешь, не зная, что такое «Компьютерно-техническая экспертиза».

Мета  IRL • Оффлайн Праздники  Новый год • День святого Валентина • Масленица • 8 марта • День святого Патрика • День дурака • Алые паруса • Иван Купала • 9 мая • День ВДВ • День знаний • Пятница Учреждения  Армия • Биржа • Детский сад • Дурдом • Игровые автоматы • Кадровые агентства • Рынок • Тюрьма • Университет Понятия  Акция • Бабло • Блат • Бюджетники • Выборы (Голосование ногами) • Дауншифтинг • Имитация бурной деятельности • Компьютерно-техническая экспертиза • Корпоративная культура • Крайний • Кредит • Кризис • Кризис среднего возраста • Мем • Метод научного тыка • Моралфажество • Нацпроекты • Обналичка • Политкорректность • Потреблядство • Пропаганда • Прописка • Работа • Так надо • Теория разбитых окон • Тимбилдинг • Ювенальная юстиция Явления  Deadline • Secondhand • Аборт • Алкотур • Алименты • Армейский способ • Брачный аферизм • Выпускной вечер • ГОСТ • Жевательная резинка • Игрушки, прибитые к полу • Из общих соображений • Компьютерное пиратство • Лесные пожары • Прозвища памятников • Пробка • Рабский менталитет • Руфинг • Свадьба (Свадебная мафия • Свадебное видео) • Субкультура • Терроризм (Экстремизм) • Туалетная графика • Уже не тот • Феномен катающегося шарика • Экстремальные городские игры • Я не такой как все

[ + ] Компьютерно-техническая экспертиза — это вкусно, очень вкусно!

Основы Высер • Говно • Еда • Жертвы пранка • Закон По • Ктулхирование • Лулз • Правила демагога • Священная корова • Стёб • Тролль (Троллинг • Троллефобия • Mr. Trololo) Сети общепита Бодибилдинг • Веганы • Говнари • Дэниел Петрик • Кавказ-Центр • Поцреоты • Рэперы • Скорбящие • Фанаты Хорошие, годные столовые Leyla 22 • Rsdn.ru • Rutracker.org • Аббатус • АлисА • Винилофилы • ВКонтакте • Вован Метал • Гутник • Джигурда • Женя Духовникова • Жириновский • Задорнов • Знаменитость российского уровня • Карикатуры на Мухаммеда • Катя Гордон • Компьютерно-техническая экспертиза • Кутейкин • Моралфажество • Мулдашев • Научный креационизм • Нахема • Ник Перумов • Нордика • Носик • Пейсатель • Света Кузина • Стиллавин • Телегония • Тимати • Токио Готель • Финский армейский тест • Холокост • Чёрный кофе • Чудинов • Шмуклер Надкусанные Avatar • Андрей Сковородников • Багиров • Белоцерковская • Валерий Назаров • Варракс • Гоблин • Город Снов • Доброволец • Жестокий Влиятель • Андрей Кочергин • Ксюша Собчак • Лавхейт • Новодворская • Охрим • Нос МЦ • Прибыловский • Скримикс • Фингербокс • Хаббо Невкусные Адольфыч • Альбац • Миша Вербицкий • Германыч • Дворкин • Джипсилиля • Артемий Лебедев • Михалок • Минаев • Моптюк • Иван Охлобыстин • Паркер • Покой • Онкель Ханс • Уго Чавес • Умориарти • Фриц Морген • Шиитман • Школьница-тян • Юлий Чирков Съеденные Boku no Pico • Du Volon • Алкснис • Альберт Акчурин • Апач • Бабка АТС • Бачинский • Бешнова • Белый Колонизатор • Виталик • Будучьян • Василевский • Гоблин Гага • Дед • Джеттейм • Друмба • Жертвы плаща и волшебной шляпы • Иван Гамаз • Император • Коносевич • Мальгин • Маска-тян • Машинист Магомадов Ильяс • Медбрат • Мицгол • Наталия Колесникова • Номад • Отель Оригами • Очковская • Парашный дед • Паук • Пионер лжи • Саакашвили • Светлана Семененко • Тинувиэль • Сериал «Школа» • Турецкий султан • Уральский • Фарафонов • Яроврат