AMA - informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej. Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

AMA – informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej w Biurze Ekspertyz Sądowych w Lublinie. Wykonuję (a właściwie wykonujemy) ekspertyzy dla organów ścigania oraz osób prywatnych m.in. z zakresu szeroko pojętej informatyki śledczej, technik telekomunikacyjnych, technik audiowizualnych, fonoskopii, praw autorskich, treści pornograficznych itp.

Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

[dzikireks]

czy potrafiłbyś wejśc na jakąś rządową stronę strzeżoną loginem "admin" i hasłem "admin1" ?

[b.....h]

@dzikireks: Przypominam, że to nie było żadne wejście, tylko nagłe zainteresowanie internautów tą rządową stroną. ;)

[zgredzio16]

Co jeżeli dysk trafi do was, a mam na dysku wiele gier ze Steama - w jaki sposób jest sprawdzana ich oryginalność w tym wypadku? Ewentualnie jakieś mp3 zakupione w sieci.

[b.....h]

@zgredzio16: Prawdopodobnie będziesz musiał wskazać, w jaki sposób wszedłeś w posiadanie tych produktów. Jeśli coś zakupiłeś w sieci, to sprzedawca/dostawca ma to odnotowane. Jeśli nie ma - musisz wskazać na jakiś dowód zakupu.

[Nystagmus]

@biuroekspertyzsadowych:

Przedewszystkim dzieki za AMA.

Moje pytanie : Szyfrowanie Kaskadowe AES + Twofish + Serpent 768 bit. Do

[b.....h]

@Nystagmus:

Do zlamiania?

Pewnie tak, tylko na pewno nie szybko. Ten kto posiądzie Twoje dane prawdopodobnie prędzej sie zniechęci niż je

[chromal]

Załóżmy, że mam program szyfrujący, który nie wymaga odemnie całego hasła a jedną z 10 kombinacji części jego znaków np hasło ma 15 znaków a za każdym razem wymaga podaniu 7, przy czym określenie które siedem definiuje sie za pomocą słownego klucza znaków wiadomego tylko osobie znającej hasło. Ile czasu zajmuje odszyfrowanie takiego hasła biorąc pod uwage możliwość korzystania ze wszystkich znaków zwykłych na klawiaturze.

[b.....h]

@chromal: Prawdopodobnie na tyle długo, że nie będzie sensu w ogóle się za to zabierać.

[VoonArt]

1) Korzystacie/korzystaliście z COFEE (nie dosłownie kawa.)

2) Praktykujecie Cold Boot?

[b.....h]

@VoonArt: Ad1. Tego akurat nie używamy.

Ad2. Kilka razy, ale na nowych TC z negatywnym skutkiem.

[Madras]

1. W jaki sposób weryfikujecie, czy zainstalowany soft jest legalny w przypadku, gdy nie wymaga on crackowania, ale na przykład klucza (który można wygenerować), lub w ogóle nie jest zabezpieczony przed piractwem?

2. Czy w przypadku softu w wersji testowej, z limitem czasowym uniemożliwiającym uruchomienie trzymanie go na dysku po upływie limitu jest legalne, czy nie?

3. Zdarza się Wam popełniać błędy (które wyszły w dalszym toku postępowania - np. oskarżony się odwołał/podważył Waszą opinię)?

4.

[b.....h]

@Madras: Ad1. Sprawdzamy klucz. Jest występuje w sieci = wyciekł i legalność jest kwestionowana. Program niezabezpieczony także jest zgłaszany.

Ad2. Jeśli nie można z niego korzystać, nie musisz go deinstalować. Chyba, że to np. WinRAR, który umożliwia normalną pracę po okresie testowym. Wtedy podpadasz.

Ad3. Często starają się podważyć. Dobry prawnik znajdzie wiele punktów

[McCool]

@biuroekspertyzsadowych: Czy wymazanie danych z dysku twardego z użyciem metodą Gutmann'a (powiedzmy 7-krotną serią wzorców) jest wystarczająco nieodwracalne przy dzisiejszej technice odzyskiwania danych? Czy polecasz jakieś konkretne aplikacje do skutecznego usuwania danych?

[b.....h]

@McCool: Tak

[nocnyMark]

czy ktores sluzby zwracaly sie do was juz o odszyfrowanie ACTA ? bo widze wielu z nich ma z tym problem

[b.....h]

@nocnyMark: Nikt nie zwracał się z takim pytaniem. To zresztą chyba sprawa dla prawników, a nie dla nas.

[johnybrawo]

ja mam jedno pytanie, jakie plecy miales, żeby się dostać do tej pracy :)

[b.....h]

@johnybrawo: Nie plecy tylko umiejętności.

Wpadnij do nas, sprawdzimy Twoją wiedzę i powiemy Ci jakie ew. powinieneś posiadać te plecy ;)

[c2V4]

1. Jakiego OS używacie w pracy? Windows czy Linux?

2. Czy udało Wam się namierzyć kogoś, kto używał TORa / innej sieci pośredniej?

3. Jakie najczęściej nakazy daje Wam prokuratura, policja?

[b.....h]

@c2V4: Ad1: Specyfika pracy wymaga korzystania z wielu systemów operacyjnych (m.in. Windows, MacOS, Solaris, BSD). Dodatkowo każdy ma swoje typy na podstawowy system do pracy. Obecnie w zespole preferencje rozkładają 50/50 Linux/Windows.

Ad2: Tak.

Ad3: Nakazy? Jeśli masz na myśli postanowienia, to trudno wskazać na jakiś taki najpopularniejszy. Chyba legalność oprogramowania, fonoskopia i treści pornograficzne. Ale tematyka jest różna, dlatego naprawdę ciężko wskazać czego jest najwięcej.