Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза

Потребность в проведении КТЭ возникает в ходе расследования уголовного или административного процесса, в которых электронных носитель информации представляет интерес для следствия.
Какие технические устройства изучает компьютерная экспертиза?

  • Персональные компьютеры
  • Ноутбуки
  • Гаджеты
  • Смартфоны
  • Комплектующие к любым из вышеперечисленных устройств

Также исследованию подлежат габаритные стационарные устройства – серверные, сетевые кабели, станции.Компьютерно-техническая экспертиза

Первый этап работы определяется как технический. В процессе исследования идентифицируется устройство, анализируется его внутреннее устройство и особенности работы.

Второй этап – компьютерный (программирования). Производятся операции по поиску, извлечению и анализу данных на представленном эксперту носителе. Рассмотрим диапазон возможных операций более подробно.

Какие функции берет на себя КТЭ при работе с жестким диском?

Выемка и предоставление информации из системного носителя, в том числе:

  • Ключевые слова, их количество и соотношение.
  • Файлы любого типа и разрешения (аудио, видео, графические изображения, таблицы, тексты).
  • Определение наличия интернет мессенджеров и чатов, включая электронную почту.
  • Считывание и предоставление журнала посещения сайтов в указанный следствием временной интервал.
  • Определение учетных данных (логинов, паролей) а также время посещения системы под интересующими учетными записями.
  • Отслеживание пути посещения интернет ресурсов интересующего объекта (включая ip и mac адреса).
  • Поиск программ на предоставленном жёстком диске, функционал которых включает ведение переписки по сети. При развернутой экспертизе можно установить настройки программного обеспечения, а также восстановить переданные данные.
  • Обнаружение папок с документами, в которых сохранены данные для отправки другим пользователям (или принятые от других пользователей). Также компьютерно-техническая экспертиза позволяет определить время получения файла, время его отправки или создания.
  • Обнаружение порнографических материалов (фотографии, видео).
  • Составление перечня программного обеспечения жесткого диска с перечислением наименования программ и их предназначения.
  • Предоставление сведений о датах переустановки ПО с 2014 года. Определение возможности восстановления удаленных данных.
  • Поиск на жестком диске определенного текстового отрывка (документа).
  • Определение информации о подключенных принтерах и иных периферийных устройствах.
  • Проверка возможности ноутбука или системного блока записывать аудио и видео файлы. Если выявлена неисправность, то можно точно определить, в чем она состоит.
  • Соотношение файлов с разрешением .mgp и.avi с серийными номерами жесткого диска
  • Поиск в пространстве жесткого диска информации с ключевыми словами, содержащейся в файлах любого типа (системных, графических, видео или аудио).
  • Поиск удаленных файлов любого типа с жесткого диска, воссоздание и копирование данных на внешний носитель.

Отличительные особенности процесса

Любая экспертиза носителей информации связана с предоставлением и изучением физического носителя, поэтому особое внимание стоит уделить сохранности и исправности технического объекта. Возможности программирования сегодня так велики, что не исключено внедрение вредоносных программ, затрудняющих работу эксперта, или физическое уничтожение носителя. Для сохранности информации специалист пломбирует не только само техническое устройство, но и все порты и выходы для подключения.

Для быстрой и продуктивной работы эксперта необходимо предоставить ему все необходимые данные для доступа к интересующим программам или сетям. Сюда относятся электронные ключи, цифровые подписи, пароли, сертификаты доступа, системные файлы.

Как проходит экспертиза компьютерной информации?

Эксперт принимает объект, проводит опись всех комплектующих, а также внутреннего наполнения (при необходимости). Проводится опись и опломбированных портов для исключения подмены данных. Далее эксперт решает поставленную задачу, фиксируя все действия в протоколе. По завершению процесса эксперт представляет свои выводы, к которым прикладывает информационный носитель со скопированными (найденными, восстановленными) файлами, или некие информационные факты (время использования, факт взлома ПО, факт передачи данных на другой технический объект через интернет).

Если эксперт не смог выполнить поставленную задачу ввиду неисправности электронного устройства или по иным причинам, то этот факт должен быть предоставлен в финальном акте с описанием затруднений.

Кто назначает компьютерную экспертизу?

Полномочиями в определении целесообразности проведения КЭ наделен суд и следственные органы (прокурор, следователь). Также возможна подача ходатайства о проведении КЭ со стороны обвиняемого или потерпевшего.

Наши адвокаты отстаивают интересы своих клиентов, применяя новейшие компьютерные технологии, благодаря чему даже если на видеозаписи не видно лица, номера автомобиля и тд. компьютерная экспертиза поможет выявить то, что казалось бы выявить невозможно.