Компьютерная экспертиза – это исследование компьютерной техники и электронных носителей для выявления и изучения их роли в преступлении, для получения доступа к находящийся на них информации.
Одним из негативных последствий повсеместного использования информационных технологий являются компьютерные преступления. Незаконный доступ к личной информации путем взлома пароля или распространение вредоносных программ способны нанести ощутимый вред — как моральный, так и финансовый. При расследовании подобных преступлений помогает компьютерно-техническая экспертиза, разновидности которой рассмотрим в статье.
Согласно статистике МВД, за январь — ноябрь 2021 года было совершено около 500 тысяч преступлений в сфере компьютерной информации и с использованием информационно-телекоммуникационных технологий. В список противоправных действий, которые злоумышленники осуществляют с помощью компьютеров и смартфонов, в частности программного обеспечения и Интернета, входят следующие:
- мошенничество в сфере компьютерной информации (ст. 1596 УК РФ);
- нарушение авторских и смежных прав (ст. 146 УК РФ);
- неправомерный доступ к информации (ст. 272 УК РФ);
- создание, использование и распространении вредоносных компьютерных программ (ст. 273 УК РФ);
- фальсификация улик — например, монтаж записей телефонного разговора (ст. 303 УК РФ);
- сетевой экстремизм (ст. 280 УК РФ) и др.
При расследовании подобного рода преступлений возникает необходимость получения доказательственной информации с аппаратных объектов (компьютеры, мобильные телефоны, карты памяти) и его составляющих (базы данных, различные форматы документов, лог-файлы). Для этого требуются специальные знания в области компьютерной техники, поэтому суд (следователь) назначает компьютерно-техническую экспертизу и привлекает эксперта для выполнения соответствующего исследования.
Существуют следующие виды компьютерно-технической экспертизы, которые различаются в зависимости от объектов исследования и задач, стоящих перед экспертом:
Аппаратно-компьютерная экспертиза
Обычно назначается по спорам при защите прав потребителей для выяснения причин поломки аппаратных средств и их составляющих, приобретенных в магазине. Объектами исследования могут выступать настольные и портативные компьютеры, мобильные телефоны, процессоры, устройства вводы-вывода (клавиатура, мышь), внешние накопители информации, аудиосистема. При проведении аппаратно-компьютерной экспертизы специалист устанавливает функциональные и технические возможности аппаратных средств, их исходное и фактическое состояние, причины поломки, технологию изготовления и др.
Программно-компьютерная экспертиза
Необходима при рассмотрении дел об авторстве программных продуктов. В рамках данной экспертизы исследуется системное программное обеспечение, утилиты (вспомогательные программы), прикладные программы (например, текстовые редакторы, программы для работы с графикой). Обычно этот вид экспертизы сводится к установлению либо опровержению наличия признаков контрафактности программных продуктов и единого источника их происхождения. Для этого специалист решает такие задачи, как определение типа, наименования, версии исследуемого программного обеспечения, выявление данных его владельца и разработчика.
Информационно-компьютерная экспертиза
Информация, содержащаяся в компьютерной системе, представляет особую ценность при рассмотрении некоторых судебных дел. Объектом исследования данной экспертизы выступают цифровые данные, анализ которых позволяет выявить следы работы программ и приложений, определить транзакции, совершенные с помощью информационных сетей, отследить действия пользователя компьютера.
Данный вид компьютерно-технической экспертизы является наиболее трудным. Во-первых, компьютерная информация может быть зашифрована или скрыта, а ее обнаружение требует глубоких познаний в сфере информационных технологий и способов компьютерного хранения данных. Во-вторых, обнаруженная в ходе исследования информация имеет различное содержание, поэтому для его оценки может потребоваться помощь специалиста соответствующего профиля — например, если данные содержат высказывания, унижающие чьи-либо честь и достоинство, привлекается эксперт-лингвист.
Компьютерно-сетевая экспертиза
Назначается по делам об интернет-преступлениях для нахождения информационных следов в сети. Объектами анализа выступают устройства, с помощью которых был совершен выход в Интернет, ресурсы интернет-провайдеров и предоставляемые ими информационные услуги. Компьютерно-сетевая экспертиза в первую очередь направлена на исследование сетевой работы пользователя. Перед специалистом могут стоять такие задачи, как установление хронологии событий в сети, выявление нарушения предписанного режима использования сети, определение изменений свойств исследуемой сети и причин этих изменений.
Итак, назначение компьютерно-технической экспертизы — необходимая мера при правонарушениях в сфере компьютерной информации и с использованием информационно-телекоммуникационных технологий. Ввиду сложности цифровой информации как объекта исследования и многообразия виртуальных следов, подлежащих установлению, рассмотренные виды компьютерно-технической экспертизы в большинстве случаев применяются комплексно и, чаще всего, последовательно. В некоторых случаях значимые обстоятельства могут быть установлены только путем привлечения специалистов из соответствующих научных областей (например, психолога, лингвиста, культуролога и т.д.).
* Материал подготовлен по материалам https://ceur.ru/library/articles/jekspertiza/item133811/ на сайте Институт судебных экспертиз и криминалистики.
