Компьютерно-техническая экспертиза (КТЭ)

Добрый день.
Для проведения экспертизы объект исследования необходим. Без него, проведение экспертизы невозможно.
Однако, в ряде случаев, например при проверке соответствия поставляемого оборудования договору поставки — объектом может служить документация на поставленную технику.

Волокитин Сергей Анатольевич

07.07.2020

В зависимости от объектов исследования и вопросов, стоящих перед экспертом, могут использоваться различные программные продукты (свободно распространяемые, написанные для личных нужд самостоятельно, специализированные коммерческие), аппаратные средства (например, блокираторы записи) и специализированное техническое оборудование (например, программаторы для вычитывания микросхем памяти).

При исследовании может потребоваться: восстановление удаленной информации, использование виртуальных машин, поиск цифровых следов пользователя в файловой системе, анализ низкоуровневых данных, просмотр различных типов криминалистически важных артефактов, доступ к ограниченным паролем данных (например, памяти заблокированного мобильного телефона) и т.д.

Это не полный перечень того, что может потребоваться при проведении компьютерно-технической экспертизы, список программных и аппаратных средств хорошего компьютерного эксперта всегда пополняется и изменяется.

В арсенале экспертов нашей организации имеется достаточный набор оборудования и программного обеспечения, а также опыт и квалификация экспертов, в совокупности, обеспечивающие качество и полноту исследований.

Вместе с тем отмечу, что в заключении эксперт всегда, в соответствии с законодательством, указывает применяемое им оборудование и ПО, которое использовалось при проведении конкретного исследования.

Волокитин Сергей Анатольевич

15.09.2020

1. Чтобы вести речь о защите Ваших авторских прав, необходимо вначале подтвердить Ваше авторство, заручиться доказательствами. Автором считается тот, кто докажет, что был первым.
2. Мы можем оказать услугу поиска в СМИ (в том числе сетях Internet) случаев нарушения авторского права —  экспертиза.
   Поиском «вживую» мы не занимаемся.

Касательно проведения экспертиз:

• Можно посмотреть дату размещения фото на Вашей странице, подтвердить нахождение Вашего фото именно там и дату его размещения.
• Можно также сравнить идентичность фото.

Хомякова Елена Сергеевна

01.04.2021

Итак, комиссионная экспертиза производится не менее чем двумя экспертами одной специальности либо в одной области знания. Если по результатам проведенных исследований мнения экспертов по поставленным вопросам совпадают, то ими составляется единое заключение. В случае возникновения разногласий каждый из экспертов, участвовавших в производстве судебной экспертизы, дает отдельное заключение по вопросам, вызвавшим разногласие (ст. 83 ГПК РФ, ст. 200 УПК РФ, ст. 84 АПК РФ, ст. 80 КАС РФ). Каждый эксперт в составе комиссии несет ответственность за дачу заведомо ложного показания или заключения и за отказ или уклонение от дачи показания или заключения.

В зависимости от вида судопроизводства процедура назначения экспертного учреждения и проведения экспертиз несколько разнится, однако, есть общие основополагающие принципы, которыми руководствуется суд. Основное правило, которым руководствуется суд — компетентность и профессионализм эксперта, который будет производить экспертизу.

Право оспорить выбор суда в отношении эксперта и круга вопросов процессуальное законодательство не предоставляет. В случае вынесения неблагоприятного решения возможно включить свои доводы в апелляционную жалобу, воспользовавшись правом, указанным, например, в п. 3 ст. 331 ГПК РФ, указав на ошибочный выбор экспертного учреждения или эксперта, или на то, что предварительно не выяснялась возможность конкретного экспертного учреждения провести необходимые вид экспертизы, наличие соответствующей материально-технической базы или условий для проведения экспертизы.

Как бы то ни было, определение суда о назначении экспертизы может быть обжаловано только в части распределения судебных расходов (ст. 104 ГПК РФ) и в части приостановления производства по делу (ст. 218 ГПК РФ), а вопросы эксперту и выбор экспертной организации оспорить путем подачи частной жалобы нельзя.

Хомякова Елена Сергеевна

02.04.2021

Только в отдельных редких случаях.

Музалевский Федор Александрович

05.04.2021

Отправителя можно посмотреть по IP-адресам, которые проходило данное письмо, если один из них принадлежит юрлицу, тогда можно установить реального пользователя. Но на практике это маловероятно, потому что юрлицо всегда может отказаться от факта переписки и этот вопрос уже юридический. Варианты и шансы установить пользователя есть, но не очень много.

Музалевский Федор Александрович

05.04.2021

В теории они все не допускают, а на практике почти все допускают. Здесь просто постоянная война идет: разработчики шифрованных систем стараются сделать так, чтобы восстановить было невозможно, а хакеры стараются сделать так, чтобы возможно. Можно сказать, что в каждый конкретный момент времени такая файловая система существует, но что будет с ней через месяц, появится ли способ восстановления – здесь уже перспективы сложно сказать.

Музалевский Федор Александрович

05.04.2021

Метаданные установить можно, но там, скорее всего, будет почти пусто, потому что метаданные из скриншотов – это не фотография с фотоаппарата, там метаданные очень и очень компактные.

Возможность изменения такого файла имеется, возможность определения изменений зависит все-таки от изменений, потому что если это JPEG, в котором поменяли текст – тогда имеется; если у него просто изменили метаданные при помощи определенного софта, допустим, он был сделан в одиннадцать часов утра, а его поменяли на час, то, скорее всего, определить не получится.

Музалевский Федор Александрович

05.04.2021

Дело не в модели смартфона или модели iPhone, операционной системы и так далее. Все, как правило, зависит от чипа, от самой аппаратной составляющей, на которой построено устройство. Последние версии ОС достаточно оперативно добавляются в базу данных «Мобильного криминалиста». на самом деле, с Андроидами немножко попроще, хотя современные Андроиды от 9 и выше имеют криптостойкие алгоритмы шифрования и получить доступ, если они запаролены – не всегда возможно. При этом есть методы, когда можно выпаять микросхему памяти и тоже ее дешифровать, здесь нельзя однозначно сказать, что точно не вскрывается. В принципе, iPhone достаточно серьезно защищены, современные андроиды, которые от девятой версии – тоже достаточно защищены, если мы говорим о каких-то топовых тех же самых Samsung, Huawei и Honor на современных процессорах, то они достаточно защищены, но всегда есть вероятность получения доступа к данным.

Волокитин Сергей Анатольевич

05.04.2021

Даже в случае такого серьезного способа сокрытия данных как шифрование дисков, у экспертов все равно остаются различные варианты получения доступа к данным. Например, ключи шифрования крипто-контейнеров могут «застрять» в файле гибернации (в случае перехода компьютера в спящий режим при работе с диском) и в таком случае нам удавалось получить доступ к данным на зашифрованном диске.

Не будем рассказывать все секреты, но возможности есть.

Волокитин Сергей Анатольевич

07.04.2021

Да, наши эксперты могут провести анализ двух комплектов исходного кода на предмет идентичности.

Музалевский Федор Александрович

05.07.2021

Скорее всего это будет дефект возникший в процессе эксплуатации, он является устранимым — замена клавиатуры. Вопрос: имеются ли в представленном на исследование ноутбуке дефекты, если имеются, то являются производственными или возникли в процессе эксплуатации?

Волокитин Сергей Анатольевич

26.12.2021

«Да, ответчик имеет право присутствовать при проведении экспертизы, ограничение на повторную экспертизу законодательство не накладывает, вот нормы законодательства регламентирующие данную процедуру.

В соответствии с Федеральным законом от 31 мая 2001 г. N 73-ФЗ «»О государственной судебно-экспертной деятельности в Российской Федерации»» (с изменениями и дополнениями)

Статья 24. Присутствие участников процесса при производстве судебной экспертизы в государственном судебно-экспертном учреждении
При производстве судебной экспертизы в государственном судебно-экспертном учреждении могут присутствовать те участники процесса, которым такое право предоставлено процессуальным законодательством Российской Федерации.
Участники процесса, присутствующие при производстве судебной экспертизы, не вправе вмешиваться в ход исследований, но могут давать объяснения и задавать вопросы эксперту, относящиеся к предмету судебной экспертизы.
При составлении экспертом заключения, а также на стадии совещания экспертов и формулирования выводов, если судебная экспертиза производится комиссией экспертов, присутствие участников процесса не допускается.
В случае, если участник процесса, присутствующий при производстве судебной экспертизы, мешает эксперту, последний вправе приостановить исследование и ходатайствовать перед органом или лицом, назначившими судебную экспертизу, об отмене разрешения указанному участнику процесса присутствовать при производстве судебной экспертизы.
Особенности присутствия участников процесса при производстве судебной экспертизы в отношении живых лиц определяются главой IV настоящего Федерального закона.

По уголовному кодексу это предусмотрено Статьей 198 Уголовно-процессуального кодекса Российской Федерации»» от 18.12.2001 N 174-ФЗ (ред. от 01.07.2021, с изм. от 23.09.2021)
УПК РФ Статья 198. Права подозреваемого, обвиняемого, потерпевшего, свидетеля при назначении и производстве судебной экспертизы
1. При назначении и производстве судебной экспертизы подозреваемый, обвиняемый, его защитник, потерпевший, представитель вправе:
5) присутствовать с разрешения следователя при производстве судебной экспертизы, давать объяснения эксперту;

Согласно статьи 84 Гражданского процессуального кодекса Российской Федерации»» от 14.11.2002 N 138-ФЗ (ред. от 01.07.2021)
ГПК РФ Статья 84. Порядок проведения экспертизы
3. Лица, участвующие в деле, вправе присутствовать при проведении экспертизы, за исключением случаев, если такое присутствие может помешать исследованию, совещанию экспертов и составлению заключения.

Арбитражный кодекс также предусматривает присутствие участников дела при проведении экспертизы Статья 83 Арбитражного процессуального кодекса Российской Федерации»» от 24.07.2002 N 95-ФЗ (ред. от 01.07.2021, с изм. от 16.11.2021)
АПК РФ Статья 83. Порядок проведения экспертизы
2. Лица, участвующие в деле, могут присутствовать при проведении экспертизы, за исключением случаев, если такое присутствие способно помешать нормальной работе экспертов, но не вправе вмешиваться в ход исследований.
3. При составлении экспертом заключения и на стадии совещания экспертов и формулирования выводов, если судебная экспертиза проводится комиссией экспертов, присутствие участников арбитражного процесса не допускается.»

Волокитин Сергей Анатольевич

27.12.2021

Мы проводим судебные экспертизы на основании 73-ФЗ. В частности, ст. 41 говорят о том, что:
«В соответствии с нормами процессуального законодательства Российской Федерации судебная экспертиза может производиться вне государственных судебно-экспертных учреждений лицами, обладающими специальными знаниями в области науки, техники, искусства или ремесла, но не являющимися государственными судебными экспертами.»

Отдельных аккредитаций, сертификаций, допусков и иных разрешительных документов для судебных экспертов не существует.

Существуют отдельные виды экспертиз, которые допустимо проводить только в госучреждении. Перечень утверждён распоряжением Правительства РФ от 16 ноября 2021 г. N 3214-р Об утверждении перечня видов судебных экспертиз, проводимых исключительно государственными судебно-экспертными организациями и не включает в себя компьютерно-технические экспертизы.
Помимо того, что отсутствуют нормативные ограничения, нашим экспертным учреждением только за прошлый год проведено более 100 экспертиз, в том числе для арбитражных, уголовных и гражданских дел.

Фактов оспаривания заключений в нашей практике, начинающейся в 2015 году нет.

Музалевский Федор Александрович

01.12.2023