AMA – informatyk śledczy
Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej w Biurze Ekspertyz Sądowych w Lublinie. Wykonuję (a właściwie wykonujemy) ekspertyzy dla organów ścigania oraz osób prywatnych m.in. z zakresu szeroko pojętej informatyki śledczej, technik telekomunikacyjnych, technik audiowizualnych, fonoskopii, praw autorskich, treści pornograficznych itp.
Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.
Komentarze (564)
najlepsze
Pojawiły się kontrowersje w sprawie TORa i metod jego "szpiegowania" (???).
Rozumiem że tymi metodami oprócz próby uruchomienia skryptu po stronie klienta, bądź analizy danych na temat narzędzia (np. przeglądarki), jest przykładowo podstawienie dwóch serwerów i podłączenie ich do sieci tor -> pod tym względem aby oba były graniczne. I analiza polega na sprawdzeniu przechodzących przez nie pakietów (i z pewnym prawdopodobieństwem można przyłapać użytkownika sieci tor jeżeli jego adres wejściowy i wyjściowy prowadził przez podstawione
Ad2. Jest wiele czynników, łatwo to sobie wyobrazić jeśli się wie jak działa TOR. Dlaczego konkretnie tyle, to trzeba by już pytać konkretnie osoby która wystawia fakturę za tego typu analizę.
Ad3. Trudno
1. czy samo posiadanie cracka jest nielegalne, czy dopiero, gdy crack ingeruje w oryginalny soft?
I dalej: są różne rodzaje internautów, ale jest taki, który ściąga wszystko, choć nie instaluje. Czyli jeśli mamy osobę, która ma na dysku instalki co przeróżnych aplikacji + cracki, seriale itd. (ale nie jest nic zainstalowane), to jest to traktowane w kategorii oprogramowania nielegalnego?
2.
Ad2. Kontrola oprogramowania jest zależna od ilości softu na danym dysku x ilość komputerów. Kontrole przez policję, przeprowadzane są jedynie "na wskazanie" (wtedy wiadomo, że jest nielegalne oprogramowanie).
Ad3. Nie.
istnieje taka plotka, ze jesli pojde zglosic na policji przestepstwo polegajace np na wlamaniu na moj komputer, to moj komputer tez zostanie zabrany do ekspertyzy i musze sobie jakos bez niego radzic.
czy to prawda?
Po za tym nie widzę weryfikacji AMA i za bardzo przypomina mi pewnego snajpera....
1. W pierwszym komentarzu podważającym naszą autentyczność dałem zdjęcia pracowni fonoskopii z AMA na monitorze i komentarzem.
2. Jeden z was telefonował do nas, rozmawiał ze mną. Nie jestem w stanie przewertować wszystkich komentarzy, ale być może potwierdził.
Mam prośbę do innych kolegów o nieatakowania autora, dobrowolnie odpowiada on na nasze pytania i pisze tyle ile może żeby nie zrobić sobie krzywdy i ataki typu "czy nie masz wyrzutów sumienia" są nie na miejscu i nie zachęcają autora do odpowiedzi na kolejne pytania.
Przygotowałem kilka pytań.
Jeśli
Ad2. Istnieją. Nie będę reklamował, ale najbardziej znane to np. instytucja która obecnie wykonuje analizę fonoskopijną zapisu rozmów z czarnych skrzynek rządowego Tupolewa.
Ad3. Firma jest prywatna. To spółka z o.o. Podlegamy takim samym kontrolom jak inne tego typu
Na dysku leżą instalki oprogramowania. Wersji zainstalowanych powiedzmy, że aktualnie nie ma na dysku.
PYTANIE:
Czy
Zgłaszamy obecność czegoś takiego. Co się dalej z tym dzieje, to już zależy od
2. Jakie zlecenia sprawiają Wam najwięcej trudności i zajmują najwięcej czasu (nie ze względów proceduralnych, tylko wykonawczych)? Jest jakiś rodzaj zadań o których wiecie, że są piekielnie trudne i reagujecie na nie w stylu "ale będzie roboty, ciekawe czy się uda"?
Ad2. Te duże objętościowo. Wykonanie 5 godzinnego transkryptu, analiza danych na 1 TB dysku, czy przejrzenie wszystkich plików multimedialnych na dysku podejrzanego o pedofilię,