AMA – informatyk śledczy
Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej w Biurze Ekspertyz Sądowych w Lublinie. Wykonuję (a właściwie wykonujemy) ekspertyzy dla organów ścigania oraz osób prywatnych m.in. z zakresu szeroko pojętej informatyki śledczej, technik telekomunikacyjnych, technik audiowizualnych, fonoskopii, praw autorskich, treści pornograficznych itp.
Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.
Komentarze (564)
najlepsze
2. Ile razy wam się udało ustalić osobę używającą TORa na podstawie analizy połączeń? (nie jakieś tam evercookie, czy gość się logował jeden raz na jakieś tam konto w sieci ze swojego IP nie uzywajac TOR.
3. Co jak piszecie w ekspertyzie jak nie da rady odszyfrować dysku?
4.
Jeśli złodziejom nie udało się włamać do banku, to nie znaczy, że każdy bank jest tak bezpieczny, tylko, że ten jeden był dobrze zabezpieczony. I odwrotnie. Nie oznacza to, ze bank do którego nie udało się włamać jest nie do obrabowania, tylko złodzieje po prostu poddali się przedwcześnie, lub użyli mało skutecznych metod.
Dodatkowo linkujesz do sprawy, która odbyła się w 2009 roku. Od tego czasu minęły już ponad dwa lata – metody i moc obliczeniowa trochę się zmieniły. Nie twierdzę, że dziś dali by radę w rok, ale że przez ten czas możliwości mogły wzrosnąć.
2. Jakie najciekawsze bonusy znalazłeś na dyskach "użytkowniczek" ?
3. Jak sobie radzisz z oglądaniem nieprzyjemnych / nielegalnych materiałów porno ?
4.
Ad2. Po tylu sprawach, ciężko taktować niektóre kwiatki jako "bonusy". Oglądanie prywatnych foto podejrzanych, było zabawne na początku, ale teraz nie robi to na nas większego wrażenia.
Ad3. Odporność na tego typu zawartość jest jednym z wymagań stawianych osobom chcącym podjąć u nas pracę. Jest tak, że albo dajesz radę i masz do tego dystans, albo wymiękasz i rozwiązujesz
2. Czy używacie programów open source/GPL/freeware takich jak np pakiet TSK :) ?
3. Co z kwestią telefonów komókowych? Jakim narzędziem odzyskać dane (gdy nie wystarczy sama akwizycja) ?
Ad2: Patrz wyżej. Używamy.
Ad3: W trudnych przypadkach sczytuje się dane z kości.
1. Twoim zdaniem najczęstsze błędy popełniane przy zabezpieczaniu danych to...
2. Jakie metody szyfrowania i zabezpieczania danych uważasz za najskuteczniejsze.
Ad1: Słabe hasło, "przypominacze" w widocznych miejscach, przeświadczenie, że "po co komu moje dane", uśpiona czujność.
Ad2: TrueCrypt z mocnym hasłem wystarczy w 99%.
Operator ma obowiązek ujawnić dane, na wniosek organów uprawnionych.
Rozmowy rejestrowane są tylko na wniosek, a ich treść jest archiwizowana.
2. Czy da się oszacować jak długie jest hasło ?
3. Jeśli się da, to czy robicie coś na zasadzie: hasło ma 1-10 znaków - próbujemy złamać, 20-30 znaków - szkoda życia odpuszczamy ?
4.
Ad2. Przy rozwiązaniach dotyczących szyfrowania tak.
Ad3.
2) czy możesz podać jakieś wskazówki co można zrobić jak szukać gdy policja olała sprawę i ją umorzyła 3x
3) jak często zdarzają ci się sprawy związane z oszustwami na np allegro
4)
Ad2 Ja wiem? Może prywatna firma detektywistyczna?
Ad3 To są sprawy zlecane głównie przez prywatne osoby, a tych jest stosunkowo niewiele. Ale zdarzały
- Jak bogate są Wasze danych znanych plików i ich hashy? Czy wchodzą w nie także np. pliki jakichś gier czy raczej tylko użytkowych programów + standardowe systemowe?
- Analiza statyczna rejestru Windowsa była dla mnie totalną masakrą, w praktyce jak się to przedstawia? Też zabiera to tyle czasu czy skrypciki pisane przez Was znacząco skracają czas potrzebny na analizę?
-
- Baza danych ma zakres kilkuset GB.
- Skracają. Skrypty piszemy na bieżąco i mamy już ich pewną