AMA - informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej. Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

AMA – informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej w Biurze Ekspertyz Sądowych w Lublinie. Wykonuję (a właściwie wykonujemy) ekspertyzy dla organów ścigania oraz osób prywatnych m.in. z zakresu szeroko pojętej informatyki śledczej, technik telekomunikacyjnych, technik audiowizualnych, fonoskopii, praw autorskich, treści pornograficznych itp.

Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

[POSTER]

Jakiś dowód ?

[b.....h]

@POSTER: A jaki Cię będzie satysfakcjonował? Wystarczy mail z domeny? Wejdź na naszą stronę: http://www.ekspertyzy.net.pl/ wykonaj telefon do oddziału w Lublinie, i poproś o telefon komórkowy do kierownika informatyki śledczej. Zadzwonisz do mnie, to pogadamy ;)

[b.....h]

@mgeeky: Zakres pytań jest na tyle duży, że z palca na to nie odpowiem. Potrzebuję trochę czasu, ale na pewno na każdy punkt otrzymasz odpowiedź. Jak nie dzisiaj to w niedalekiej przyszłości.

[damek]

Mam pytania odnośnie zaszyfrowanego dysku/systemu/woluminu.

1. Czy możecie (lub organ ścigania) żądać ujawnienia hasła pod groźbą karalną? Jeśli tak to jakie są ewentualne konsekwencje nie podania hasła?

2. Czy udało wam się odkryć ukrytą partycję zamontowaną np. w TrueCrypt na partycji zaszyfrowanej?

3.

[b.....h]

@damek: Ad1: Jako świadek musisz je ujawnić, jako oskarżony nie musisz.

Ad2. Nie.

Ad3. Zależy co uważasz za skomplikowane. Kilkunastoznakowe, duże, małe litery, cyfry - spowoduje, że raczej próby złamania zostaną

[b.....s]

- Czy upowszechnienie się IPv6 znacząco ułatwi wam prace?

- TOR bezpieczny nie jest co sądzisz o Freenet?

- Czy często wykorzystujecie backdoory zostawione przez producentów oprogramowania?

-

[b.....h]

@borysses: Ad1 W nieznacznym stopniu.

Ad2. Nie mam zdania na ten temat.

Ad3. Czasami

[chester]

1. Czy bez zatrudniania takich ekspertów jak Wy (bez ironii:) ) można domowym sposobem zabezpieczyć dowody ważne w sprawie sądowej ? Np. własnoręcznie zrobione zrzuty ekranu będą ważnym dowodem ? Dodatkowo np obok otwarte okno właściwości płyty głównej, aby potwierdzić, że to z tego komputera ?

2. To samo z smsami, mmsami - jak je zachować, aby były ważnym dowodem ? Czy w grę wchodzi tylko ekspertyza lub jakieś notarialne potwierdzenie ?

[scyth]

Co sądzisz o VPN typu ipredator.se - czy zapewniają one anonimowość (oczywiście przy zachowaniu zdrowego rozsądku użytkownika)?

[b.....h]

@scyth: Całkiem skuteczne rozwiązanie, jednak całą wiedzę ma usługodawca. A komu może udostępnić dane (kto będzie chciał o nie poprosić), to już inna kwestia.

[staszaiwa]

Czy w analizie fonoskopijnej można ustalić czas i datę nagrania na podstawie wzoru wahań częstotliwości sieci 50Hz i porównania ich z zapisami historycznymi (o ile nagrał się przydźwięk sieciowy)?

Mieliście takie przypadki?

[b.....h]

@staszaiwa: to raczej CSI. Nagrania które do nas przychodzą, to często jakieś dyktafony cyfrowe (zasilane bateryjnie - nie podłączone do sieci), nieraz pliki zapisane są w formacie kompresji stratnej.

Nie mieliśmy takiego przypadku o którym piszesz. Stosujemy metody bardziej przyziemne, analizując np. tło akustyczne nagrania. Sporo fajnych możliwości dawały nagrania na taśmach magnetofonowych, ale to już historia.

[moon_bluebird]

czy spotkaliście się w swojej praktyce z próbami nacisków z zewnątrz w celu uzyskania "sprzyjającej" ekspertyzy?

[b.....h]

@moon_bluebird: Jeszcze się nie zdarzały.

[midlands]

Kilka dni temu zaginął mój znajomy. Rodzina obawia się najgorszego, niestety przed zaginięciem usunął całą historię. Czy jest możliwość żeby w jakiś sposób dowiedzieć się jakie strony odwiedzał, ewentualnie jakie połączenia wyszukiwał?

[b.....h]

@midlands: Tak, o ile nikt przypadkowo nie zatarł śladów.

Zapraszam na PM (o ile jest tu coś takiego, bo nawet nie zdążyłem sprawdzić funkcjonalności serwisu), albo do skorzystania z formularza na naszej stronie.