AMA - informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej. Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

AMA – informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej w Biurze Ekspertyz Sądowych w Lublinie. Wykonuję (a właściwie wykonujemy) ekspertyzy dla organów ścigania oraz osób prywatnych m.in. z zakresu szeroko pojętej informatyki śledczej, technik telekomunikacyjnych, technik audiowizualnych, fonoskopii, praw autorskich, treści pornograficznych itp.

Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

[mieki]

1. Ile razy udało się odszyfrować wam dysk z truecryptem (powtarzam odszyfrować, a nie "trafić" hasło słownikowe, albo znaleźć hasło na dysku w pliku np. txt)

2. Ile razy wam się udało ustalić osobę używającą TORa na podstawie analizy połączeń? (nie jakieś tam evercookie, czy gość się logował jeden raz na jakieś tam konto w sieci ze swojego IP nie uzywajac TOR.

3. Co jak piszecie w ekspertyzie jak nie da rady odszyfrować dysku?

4.

[b.....h]

@Nerson – wymyślasz jakieś bajki. Czy gdzieś napisałem, że udało nam się odszyfrować dyski ze sprawy do której linkujesz? Napisałem, ze da się odszyfrować dane, ale czas zależny jest od skomplikowania użytego hasła. Nawet jeśli coś zajmie 10 lat, to na logikę jest wykonalne (tylko czasochłonność, stawia pod znakiem zapytania sensowność). Ty natomiast sugerujesz, że skoro FBI nie udało się w konkretnej sprawie, to jest to zupełnie niemożliwe.

Jeśli złodziejom nie udało

[S.....n]

Mógłbyś zrobić sobie zdjęcie w laboratorium z karteczką potwierdzającą do AMA? Nie wiem czemu ale mam wrażenie, że mamy do czynienia z kolejnym Snajperem :)

[b.....h]

@SuperZaxon: Wolałbym nie upubliczniać swojego wizerunku. Wystarczy zdjęcie pudełka po X-Ways na tle monitora z AMA?

[iksem]

Jesteś programistą? Jeśli tak to jakie języki programowania znasz i czy używasz ich w pracy?

[b.....h]

@iksem: Ja konkretnie nie zajmuję się programowaniem, w zespole chłopaki piszą w: VB, C, C++, Java, Python, PHP, Pearl – zależnie w czym się kto specjalizuje. Na potrzeby konkretnych analiz tworzymy programy, które pomagają nam w pracy.

[niepamietamswojegologinu]

1. Który pakiet/program jest waszym ulubionym: Forensic Toolkit, Encase, X-Ways Forensics?

2. Czy używacie programów open source/GPL/freeware takich jak np pakiet TSK :) ?

3. Co z kwestią telefonów komókowych? Jakim narzędziem odzyskać dane (gdy nie wystarczy sama akwizycja) ?

[b.....h]

@niepamietamswojegologinu: Ad1: Każdy ma swoje typy. EnCase jest fajniejszy, bo można skrypty pisać ;) Korzystamy też z TSK.

Ad2: Patrz wyżej. Używamy.

Ad3: W trudnych przypadkach sczytuje się dane z kości.

[koziolek666]

@biuroekspertyzsadowych, dwa pytania

1. Twoim zdaniem najczęstsze błędy popełniane przy zabezpieczaniu danych to...

2. Jakie metody szyfrowania i zabezpieczania danych uważasz za najskuteczniejsze.

[b.....h]

@koziolek666:

Ad1: Słabe hasło, "przypominacze" w widocznych miejscach, przeświadczenie, że "po co komu moje dane", uśpiona czujność.

Ad2: TrueCrypt z mocnym hasłem wystarczy w 99%.

[k.....v]

Jakie są dziś możliwości podsłuchiwania rozmów w telefonach komórkowych? Na czyje polecenie operatorzy muszę ujawnić przeprowadzane rozmowy/sms z danego numeru? Czy rozmowy da się podsłuchiwać tylko w czasie rzeczywistym, czy jest też możliwość odsłuchania rozmów przeprowadzonych wcześniej?

[b.....h]

@kryv: Operator aby otrzymać koncesję, musi posiadać odpowiednią „komórkę”, która pozwala na rejestrację rozmów.

Operator ma obowiązek ujawnić dane, na wniosek organów uprawnionych.

Rozmowy rejestrowane są tylko na wniosek, a ich treść jest archiwizowana.

[michalson18]

1) jakie są realne szanse na znalezienie ukradzionego laptopa ?

2) czy możesz podać jakieś wskazówki co można zrobić jak szukać gdy policja olała sprawę i ją umorzyła 3x

3) jak często zdarzają ci się sprawy związane z oszustwami na np allegro

4)

[Lupusek]

Ostatnio uczestniczyłm w półrocznym przedmiocie Informatyka Śledcza i niestety pozostało mi wiele pytań także jedziemy:

- Jak bogate są Wasze danych znanych plików i ich hashy? Czy wchodzą w nie także np. pliki jakichś gier czy raczej tylko użytkowych programów + standardowe systemowe?

- Analiza statyczna rejestru Windowsa była dla mnie totalną masakrą, w praktyce jak się to przedstawia? Też zabiera to tyle czasu czy skrypciki pisane przez Was znacząco skracają czas potrzebny na

[b.....h]

@Lupusek:

- Baza danych ma zakres kilkuset GB.

- Skracają. Skrypty piszemy na bieżąco i mamy już ich pewną