AMA - informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej. Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

AMA – informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej w Biurze Ekspertyz Sądowych w Lublinie. Wykonuję (a właściwie wykonujemy) ekspertyzy dla organów ścigania oraz osób prywatnych m.in. z zakresu szeroko pojętej informatyki śledczej, technik telekomunikacyjnych, technik audiowizualnych, fonoskopii, praw autorskich, treści pornograficznych itp.

Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

[z.....m]

1. Zdarza się, że ludzie których sprzęt badacie oskarżają was o manipulacje przy nim? W sensie, że to co znaleźliście na dysku sami tam wgraliście itd.

[b.....h]

@zburzycsejm: Jeszcze się tak nam nie zdarzyło. Sposób zabezpieczenia dowodów i procedury minimalizują ryzyko takich oskarżeń.

[011011010110000101111000]

Takie polskie komputerowe csi? Macie jakieś ciekawe hakierskie sprzęty?

[b.....h]

@011011010110000101111000: naszymi najlepszymi "sprzętami" są: mózg, interpreter i kompilator ;)

[reaper1]

Kto zabił Kennedy'ego, czy Oswald działał sam?

[b.....h]

@reaper1: Nie przypominam sobie, żebyśmy dostali tę sprawę, ale jak jest u nas w trakcie analizy, to po zakończeniu zrobimy o tym wykop ;)

[K.....a]

Co wiecie o ludziach? Tzn o danym internaucie. Jako policja macie jakieś pro konta na facebook, nk.pl i innych portalach - dzięki którym wiecie więcej o użytkownikach?

TOR daje mi ochronę przed wami?

[b.....h]

@Klopsztanga: Nie zajmujemy się prewencyjnym sprawdzaniem internautów i kontrolą sieci. Generalnie o Tobie, w tym momencie wiemy tyle ile inni internauci. W konkretnej sprawie, w przypadku konkretnej osoby, nasza wiedza wynika z analizy pozyskanych dowodów (np. nośników danych, informacji dostarczonych przez dostawcę Internetu itp.).

Nie jesteśmy policją! Nie zajmujemy się ściganiem, tylko analizą dowodów rzeczowych, konieczną do odpowiedzi na pytania zadane np. przez policję czy prokuraturę. Nie posiadamy kont PRO

[Tril]

Wygląda na to że @biuroekspertyzsadowych nacielo sie na limit dla zielonych :D @m__b pomoz bo ciekawe ama i szkoda zeby padło ;p

[b.....h]

@Tril: Masakra panowie... nie przewidziałem takiego zainteresowania, nie wyrabiam z odpowiedziami i odbieraniem telefonów. :D A dzisiaj mam czas tylko do 16:00

Jutro opiniuję w sądzie, więc na część komentarzy dam odpowiedź dopiero w piątek.

[cheslavv]

Przykład: tworzę oprogramowanie dla Klienta wg specyfikacji, nie dogadujemy się, Klient zarzuca mi niezgodność z założeniami, a ja twierdzę, że wszystko jest ok. Sprawa trafia do sądu. Jak wygląda analiza przez biegłego zgodności stworzonego produktu ze specyfikacją, co jest brane pod uwagę, jak zazwyczaj kończą się takie spory?

[b.....h]

@cheslavv: Mieliśmy takie przypadki. Analiza polega na szczegółowej analizie dokumentacji oraz samego oprogramowania pod kątem funkcjonalności i zgodności z założeniami.

[p4trykx]

potraficie znaleźć ukrytą partycję zaszyfrowaną przez truecrypta jeśli ktoś poda hasło do zmyłkowej partycji

[b.....h]

@p4trykx: W tym momencie nie znamy takiego sposobu.

[A.....n]

@biuroekspertyzsadowych:

jak wygląda standardowy dzień w pracy?

macie funkcję "uncrop"?

[b.....h]

@Adi_Cherryson: Zaczyna się od kawy ;)

Trudno naszą pracę nazwać typową, zdarza się tak, że każdy dzień wygląda inaczej. Gdy nie dzieje się nic szczególnego, po prostu uruchamiamy sprzęt i pracujemy.

Uncrop, to mają chyba najbliżej w CSI w Miami ;)

[GwaltowneWypaczenieCzasoprzestrzeni]

Czy cieszysz się z ACTA? W końcu dzięki temu będziesz miał więcej pracy.

[b.....h]

@GwaltowneWypaczenieCzasoprzestrzeni: Zawodowo może i tak, osobiście absolutnie nie.

[Mixerek]

Znajomemu zarekwirowali komputer (i już nie oddadzą po sprawie...). Miał piracki program który instalował po każdej reinstalacji systemu, miał pięć reinstalacji więc naliczyli mu 5 razy cenę programu do kary. Czy to jest właściwe postępowanie?

[b.....h]

@Mixerek: Różne instytucje różnie podchodzą do problemu. My kwestionujemy tylko takie oprogramowanie, które aktualnie znajduje się na dysku lub na nośniku danych (w końcu trudno zweryfikować legalność oprogramowania którego nie ma na dysku). Także my byśmy w ten sposób nie postąpili.