Октябрь 16

Софт и Железо – на какие вопросы отвечают компьютерные эксперты

Софт и Железо – на какие вопросы отвечают компьютерные экспертыВ компьютерной экспертизе очень важна подготовка вещественных доказательств, техники и материалов к изъятию, перемещению, осмотру. Важна осторожность обращения с данными. Важны методы обхода ловушек, которые могут охранять информацию, которые ее владельцы и создатели не собирались показывать «третьим лицам». Важна система учета различных данных и аппаратуры, которая участвует в делах – в их рассмотрении.

Как и в других направлениях экспертных исследований, компьютерно-техническая экспертиза основывает свою работу – эффективную работу – и на правильной постановке вопросов. Вопросы компьютерно-технической экспертизы делятся на разные группы и в качестве структуры исследования помогают приходить к решению задач.

О том, какие вопросы нужно будет поставить перед экспертами в вашем случае или в случае, который интересует вас, вы сможете узнать во время предварительных консультаций со специалистами независимых экспертных бюро.

А мы предоставим вам разные списки вопросов, на которых основываются разные типы компьютерных экспертиз.

Технические вопросы компьютерной экспертизы во время исследования аппаратных средств

В первую очередь эксперт определяет, относится ли представленный ему объект к аппаратным средствам, то есть к так называемому «железу», или “hard” в английской терминологии. “ Hard”– или «жесткий» – означает отношение объекта к физической части программно-аппаратного комплекса, которым является работающая компьютерная система любого типа.

  • первый вопрос – является ли объект аппаратным средством;
  • затем – исследуются и фиксируются в отчете технические параметры, а также марка, модель объекта, и его различные характеристики;
  • определяются и отмечаются первоначальные установки параметров и характеристики, которые имело это устройство;
  • они сравниваются с его характеристиками на настоящий момент, и отмечаются все имеющиеся отклонения;
  • отмечается, имеет ли устройство какие-то повреждения, нарушения в работе, исправно оно или неисправно и насколько;
  • в каких режимах эксплуатации работает на данный момент устройство;
  • выясняется, для выполнения каких функций предназначено (изготовлено) устройство;
  • является ли устройство интегрированной частью именно той компьютерной системы, в которой оно обнаружено (к которой в данный момент подключено);
  • определяется и отмечается – какую функцию выполняет или выполняло данное аппаратное средство в конкретной компьютерной системе, в составе которой работало;
  • может ли это устройство выполнять какую-то определенную задачу или выполняло ли это устройство эту задачу;
  • если устройство имеет нарушения и отклонения любого типа от первоначальных параметров, то вызваны ли эти отклонения нарушением правил использования, и если да, то каких именно;
  • по каким причинам и каким образом начальные конфигурации и потребительские или функциональные свойства этого прибора (устройства) были изменены;
  • если речь идет об исследовании носителей информации: является ли носителем информации представленный на экспертизу объект;
  • его марка, модель, технические характеристики и параметры;
  • если это накопитель информации – то какое с ним должно взаимодействовать запоминающее устройство;
  • состоит ли такое запоминающее устройство в составе компьютерной системы, в которой мы обнаружили это устройство для хранения информации;
  • имеется ли в составе представленной компьютерной системы запоминающее устройство для работы с этим носителем информации;
  • специальные параметры, относящиеся к носителям информации – это типы, модель, форм-факторы, методы хранения данных, емкость, скорость передачи данных и скорость доступа к данным на носителе;
  • если к носителю информации может иметься доступ – то может ли он быть получен и как;
  • если доступ не может быть получен, то по каким причинам.

В такой перечень вопросов может уложиться исследование так называемого «железа» – составляющих аппаратной части любой системы. Ответами на эти вопросы мы подготавливаем базу для выводов и получения ответов на вопросы следствия и заказчиков.

Давайте обратимся теперь к вопросам, которые применяются и рассматриваются по отношению к программным средствам. Это ПО – программное обеспечение во всех его типах.

Вопросы компьютерно-технической экспертизы, применяемые при исследовании программ

То есть программных продуктов и программного обеспечения. ПО для компьютеров, компьютерных систем, электроники, любых устройств, в которых могут использоваться программы.

  • Какие программные средства как компоненты входят в состав исследуемого программного обеспечения, и каковы его общие характеристики;
  • версия, тип, наименование и тип программного обеспечения по виду представления – явный, удаленный или скрытый;
  • общие вопросы и для системных и для прикладных программ: какова их классификация, и можно ли в них обнаружить признаки контрафактности;
  • определение того, какие в программном обеспечении присутствуют реквизиты его владельца и разработчика;
  • изучение различных файлов, из которых состоит программное обеспечение – их различные атрибуты, объемы, типы, состав, даты создания и модификации;
  • что можно сказать об этом программном средстве с точки зрения его назначения и предназначенных ему функций;
  • для выполнения назначенных функциональных задач – какие мощности и средства требует это ПО от аппаратной части компьютера;
  • находится ли на информационных носителях компьютера программа или комплекс программ для выполнения определенной задачи;
  • насколько для успешного выполнения своих функций программное обеспечение совместимо с аппаратно-программным комплексом той или иной компьютерной системы;
  • может ли это ПО выполнять определенную задачу и используется ли оно в этих целях.

Некоторые дополнительные, и общие и более детальные вопросы, которые рассматривают и на которые отвечают наши эксперты при изучении программ и комплексов ПО.

  • Фактически и на данный момент – какова способность ПО выполнять определенные отдельные функции, и состояние ПО;
  • какие можно обнаружить в этом программном средстве отклонения от первоначальных параметров, установок и возможностей? В частности рассматриваются и признаки заражений и недокументированных функций;
  • защищено ли программное обеспечение от копирования (программы или части информации), от несанкционированного доступа к программе и ее коду. Рассматриваются и программные и аппаратно-программные средства защиты;
  • если в программном обеспечении есть защитные возможности и механизмы, тот как они реализованы и организованы;
  • как в программном средстве происходят и организованы вывод и ввод данных;
  • каким для программного средства является его общий алгоритм;
  • применяются ли в программе специальные или нестандартные приемы программирования или алгоритмизации;
  • какие инструменты программирования были применены при создании этого программного обеспечения – какие компиляторы, программные языки, стандартные библиотеки и другие средства;
  • можно ли найти на устройствах-носителях данных коды, говорящие о первоначальном состоянии программного обеспечения;
  • с момента выпуска программы или с момента начала ее использования на компьютерной системе, на этом объекте, подвергался ли код и алгоритм программы изменениям. Если да, то каким, и каковы его результаты. Есть ли разница между исходным состоянием и сегодняшним, и в чем она заключается;
  • для чего в программное средство или обеспечение были внесены какие-то изменения.

Отдельной важной частью работы экспертов с ПО является расследование случаев изменений программного кода с целью использования программ для выполнения специальных, дополнительных, различных задач, которые до этого программа не выполняла. Такие изменения ПО делаются в целях мошенничества, творчества, расширения и повышения эффективности, и по другим причинам. И к этой области относятся

Вопросы, касающиеся изменения программного обеспечения с целью выполнения с его помощью каких-то задач

Подготовленные специалисты могут изменять код программного обеспечения, чтобы давать ему расширенные возможности или возможности выполнять дополнительные задачи. В частности вопросы об изменении ПО могут быть следующими:

  • при изменении любых функций и настроек ПО – для чего это было сделано, какие возможности появились из-за этого у программы. Какие задачи она может теперь выполнять, и может ли она в результате этих изменений выполнять какие-то определенные функции;
  • манипуляции и изменения в ПО – были ли они направлены на преодоление защиты программы;
  • с помощью каких операций в программу были внесены изменения;
  • если в программу были внесены изменения – их хронология, в некоторых случаях она нужна как можно более подробная;
  • в некоторых случаях может понадобиться хронология использования программ с момента их установки;
  • какие дальнейшие последствия может повлечь за собой использование этого программного средства;
  • существуют ли в программе, в программном средстве, специальные или незапланированные функции по уничтожению информации и программ или устройств, по копированию, модификации информации, по нарушению или изменению работы компьютеров.

Эти вопросы модификации программ и программных средств могут помогать современным экспертам расследовать дела о сознательном изменении ПО для получения дополнительных и незаконных возможностей.

Такой статьи как эта не хватит для рассказа обо всех вопросах, решаемых компьютерной экспертизой. Кроме тем, указанных выше в списках вопросов, работниками сертифицированной компьютерно-технической экспертизы исследуются и такие области, как состояние, параметры, возможности и перспективы использования данных. Информация – ее свойства и свойства ее создания, формы ее хранения. Далее – существует своя область вопросов, относящихся к исследованиям компьютерных систем и компьютеров в целом – как аппаратно-программных комплексов. Мы рассмотрим и перечислим эти вопросы в другой статье.

Также во время компьютерно-технических экспертиз исследуется и самое разное другое компьютерное оборудование, периферийные устройства, выполняющие различные действия и команды. И техника разного типа, небольшие компьютеры и электронные устройства, специальная техника или гаджеты, переносные миниатюрные персональные компьютеры.

Возможности консультации и компьютерной экспертизы в АНО «Судебный эксперт»

Все эти объекты поддаются самой разной классификации и внимательному исследованию, позволяющим расследовать случаи компьютерных преступлений, аварии и сложные и интересные технические вопросы. В отделах АНО «Судебный эксперт» активно работают все виды компьютерных экспертиз, и их выполняют сертифицированные и опытные специалисты.

Они же, или наши менеджеры, проведут с вами любые консультации по вопросам компьютерных исследований и расследований. Помогут выяснить круг вопросов, которые нужно будет рассмотреть. Вместе вы сможете спланировать нужные вам исследования, которые дадут точные заключения и решат ваши задачи по компьютерной экспертизе.

Наши исследования могут быть не только надежной помощью в защите интересов и прав и в расследовании преступлений. Но и в поиске ответов во время исследований компьютерных устройств, систем и программного обеспечения. Правильно используемая сертифицируемая экспертиза может быть мощным и удобным средством для получения ответов на вопросы, которые могут показаться очень сложными. Но мы советуем вам обращаться к экспертам АНО «Судебный эксперт» в любом случае – за предварительной консультацией, в которой можно будет определить степень возможности, направление и рамки сотрудничества.


Метки: , , ,
Copyright 2017. Все права защищены.

Опубликовано Октябрь 16, 2018 admin в категории "Работа с компьютерным железом