CC BY
154
НЕКОТОРЫЕ ПРОБЛЕМЫ И ПЕРСПЕКТИВЫ РАЗВИТИЯ КОМПЬЮТЕРНО-ТЕХНИЧЕСКОЙ ЭКСПЕРТИЗЫ НА СОВРЕМЕННОМ ЭТАПЕ
Д.Ю. Русанова, студент
Научный руководитель: Р.Р. Хаснутдинов, канд. юрид. наук, доцент Самарский государственный экономический университет (Россия, г. Самара)
DOI: 10.24411/2500-1000-2019-11732
Аннотация. В данной статье рассмотрено одно из перспективных направлений судебной экспертизы - судебная компьютерно-техническая экспертиза (СКТЭ), назначаемая уполномоченными органами и должностными лицами. Дано определение СКТЭ как отдельного вида инженерно-технического класса экспертиз. Описаны проблемы недостатка существующих методик. Определены основные перспективные направления КТЭ. Проанализированы подходы успешного функционирования данной области и взаимодействия с другими государствами.
Ключевые слова: судебная экспертиза, судебный эксперт, заключение эксперта, компьютерно-техническая экспертиза (КТЭ), специальные знания, идентификационные задачи.
В данное время преступность активно внедряется в такие сферы деятельности, как распространение детской порнографии через Интернет; несанкционированный доступ в информационные системы; мошенничества с банкоматами и платежными системами; мошенничества в области мобильной связи; нарушение авторских и смежных прав в сфере системного программного обеспечения и аудио-, видео- и игровых носителей информации и т.д. [1].
Компьютеризация почти всех сфер жизнедеятельности человека в совокупности с различными программами и ресурсами, которые протекали довольно продолжительно, привели как к положительным, так и отрицательным результатам, к примеру, компьютерные преступления. Ответственность за данный вид преступления содержится в гл. 28 Уголовного кодекса Российской Федерации «Преступления в сфере компьютерной информации».
Судебная компьютерно-техническая экспертиза - это отдельный вид судебной экспертизы, относящейся к классу инженерно-технических экспертиз, целями которой являются получение доступа к информации, имеющей доказательственное значение для конкретного расследуемого дела, на представленных эксперту носителях, а также последующее изучение полу-
ченных в ходе доступа данных для выявления их роли в расследуемом деле. Объектами исследования являются компьютерная техника и компьютерные носители информации [2].
Для КТЭ специальные знания содержатся в таких технических отраслях, как электротехника, программирование, электроника, радиотехника. Эти знания также заключаются в умении работать с вычислительной и автоматизированной техникой, информационными и телекоммуникационными системами, оконечным оборудованием [3].
При оценке методов на допустимость оценивается научная обоснованность и удовлетворение метода новейшим достижениям области современных научных технологий. Огромным недостатком существующих, научно обоснованных методов исследования является их несоответствие современному уровню развития мира информационных технологий, что делает бессмысленным их применение на практике. В этой ситуации приобретает большое значение научная специализация, профессиональный уровень и личный опыт эксперта КТЭ. При проверке допустимости методов КТЭ учитывается также их безопасностью для эксперта, характер воздействия на аппаратный, программный или
информационный объект исследования, время получения результатов.
Исследования, проводимые в короткий срок, не всегда четкие, ясные и отвечающие на поставленные вопросы, зачастую это возникает из-за того, что не все эксперты обладают необходимым инструментарием из-за его высокой стоимости и используют в своей практике менее затратные методы исследования (используют бесплатное ПО, работают в отсутствии необходимых аппаратных комплексов) [4].
Это влечет за собой рассогласование в используемых методах и методических подходах, что приводит к спорам в судах, как сторон, так экспертов и специалистов.
В настоящее время выделяются несколько перспективных и набирающих обороты направлений КТЭ, таких как:
1. Поиск и извлечение интересующей судебного эксперта информации в области КТЭ данных с твердотельных накопителей данных и устройств их хранения с архитектурой NAND (SSD-диски). Методы исследования NAND-флешки с использованием технологии chip-off применяются, когда невозможно получить доступ к данным, хранящимся в памяти устройства, другими методами.
2. Восстановление и анализ полученных в ходе исследования данных, которые содержатся в мобильных устройствах (в том числе и поврежденных, не функционирующих, в разобранном виде).
3. Поиск уязвимостей и способов защи-
специфических особенностей файловой системы; рассмотрение и изучение новейших объектов в области КТЭ («беспилот-ники», GPS-навигатор, автоматизированные домашние системы «умный дом»). Исследование ОРБ-трекеров, в которых сохраняются данные о перемещениях людей, имеют важное криминалистическое значение в доказывании и определении местоположения пользователя [5].
Развитие нанотехнологий и сращивание нейротехнологий с микроэлектроникой, становление психотехнических экспертиз, технологий географических информационных систем (ГИС) в жизнь общества и государства, активное внедрение принципиально отличных от современных технологий, основанных на телекоммуникационных и информационных составляющих, свидетельствуют о важности дальнейшего развития уже существующих и формирования новых направлений судебной компьютерно-технической экспертизы.
В заключении отмечаем, что для реализации успешного противодействия кибер-преступности и иным преступлениям в сфере 1Т экспертам в данной области и правоохранительным органам необходимо осуществление как международного взаимодействия в обеспечении информационной безопасности государств, так и взаимного обмена практическим опытом и разработкой единого методического обеспечения для производства компьютерно-технических экспертиз.
ты iOS устройств, а также изучение их
Библиографический список
1. Компьютерные технологии в судебно-экспертной деятельности // Под ред. Т Ф. Моисеевой. - М.: РГУП, 2016.
2. Чарыков А.В., Чарыков В.И. Электротехническая экспертиза, специальные знания: дискуссия на заданную тему // Вестник КрасГАУ. - 2014. - № 5. - С. 278-281.
3. Усов А.И., ред. Производство судебной компьютерно-технической экспертизы. Ч. V. Актуальные задачи исследования компьютерной информации. - М., РФЦСЭ при Минюсте РФ, 2011.
4. Проблемы методического обеспечения компьютерно-технической экспертизы / Динамика систем, Механизмов и машин. - Омск: Изд-во Омский государственный технический университет, 2014. - [Электронный ресурс]. - Режим доступа: https://elibrary.ru/item.asp?id=22509170 (дата обращения 14.11.19)
5. Хатунцев Н.А. Актуальные направления судебной экспертизы информационных технологий // Теория и практика судебной экспертизы. - 2018. - Т. 13. № 1. - С. 121-124. DOI: 10.30764/1819-2785-2018-13-1-121-124 6. Федеральный закон от 31.05.2001 № 73-Ф3
«О государственной судебно-экспертной деятельности в Российской Федерации» (с изменениями и дополнениями) // Собрание законодательства РФ, 04.06.2001, № 23, ст. 2291.
7. Баюш А.А. Понятие, сущность и значение судебной экспертизы в условиях современного делопроизводства // Студенческая научная весна, посвященная 165-летию со дня рождения В.Г. Шухова. Сб. тез. докл. всерос. студ. конф. - М., Изд-во МГТУ им. Н.Э. Баумана, 2018. - С. 181-182.
SOME PROBLEMS AND PROSPECTS OF DEVELOPMENT OF COMPUTER-TECHNICAL EXPERTISE AT THE PRESENT STAGE
D.Yu. Rusanova, Student
Supervisor: R.R. Khasnutdinov, Candidate of Legal Sciences, Associate Professor Samara State University of Economics (Russia, Samara)
Abstract. In this article considers one of the promising areas of forensic expertise - forensic computer-technical expertise (SCTE), appointed by the authorized bodies and officials. The definition of SCTE as a separate type of engineering and technical expertise class is given. The problems of the lack of existing techniques are described. The main perspective directions of KTE are defined. The approaches of successful functioning of this area and interaction with other States are analyzed.
Keywords: forensic examination, forensic expert, expert opinion, computer-technical expertise (KTE), special knowledge, identification tasks.
