AMA - informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej. Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

AMA – informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej w Biurze Ekspertyz Sądowych w Lublinie. Wykonuję (a właściwie wykonujemy) ekspertyzy dla organów ścigania oraz osób prywatnych m.in. z zakresu szeroko pojętej informatyki śledczej, technik telekomunikacyjnych, technik audiowizualnych, fonoskopii, praw autorskich, treści pornograficznych itp.

Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

[grajlord]

@biuroekspertyzsadowych:

1. Czy zdarzały się wam jakieś sprawy (lub dysponujecie statystykami na ten temat) dotyczące naruszenia prawa w sektorze medycznym? Interesują mnie głównie szpitale, uczelnie, prywatne gabinety lekarskie, ale wszystkie pozostałych instytucjach też chętnie posłucham. Czego dotyczyły najczęściej?

2. Jeżeli były przeprowadzane kontrole oprogramowania, to na jakiej podstawie, co je inicjowało?

3. Czy zdarzały się sprawy związane z niewystarczającym zabezpieczeniem danych medycznych pacjenta?

[b.....h]

@grajlord: Ad1. Tak, ale nie mogę podać szczegółów sprawy.

Ad2. Np. niewywiązanie się programisty z umowy (program niezgodny ze specyfikacją).

Ad3 Tak.

[nusch]

1. Wiem że biegłym może zostać każdy, ale czy odpowiednie organy korzystają z tych wszystkich biegłych, czy to taki zawód jak notariusz żę tylko wybrani sa dopuszczeni?

2. I Czy dla pracującemu już w branży to się opłaca jako dodatkowa "fucha" czy szkoda stracony czas się nie zwróci ?

[b.....h]

@nusch: Ad1. Musisz się im jakoś pokazać. Z wielu powodów łatwiej jest instytucjom niż pojedynczej osobie (wiadomo - lepszy marketing, kasa na sprzęt i oprogramowanie i aura profesjonalizmu).

Ad2. Jeśli jesteś biegłym w dość egzotycznej, ale wziętej dziedzinie, to jak najbardziej.

[gremlin085]

Jakie kursy wykonywane za pieniądze przez poważnych wykładowców możesz polecić w temacie analizy malwareu, rootkitów, inżynierii wstecznej, analizy dumpów pamięci itp ?

[b.....h]

@gremlin085: Znalazło by się kilka fajnych kursów, ale nie wiem czy wymienienie ich tutaj, nie podpadnie pod regulamin. W końcu byłaby to reklama.

Faktem jest, że najlepsze wyniki mają osoby które same rozpracowały temat. Zdecydowana większość kursów to ogólniki i podstawy.

[niepamietamswojegologinu]

@biuroekspertyzsadowych co sądzisz o blokerach software'owych? Podobno wielu biegłych z nich korzysta.

[b.....h]

@niepamietamswojegologinu: W przypadku blokerów softwarowych, jest większe ryzyko "skompromitowania" dowodu. Jeśli tylko możemy, używamy blockerów sprzętowych. Softwarowe tylko, gdy braknie sprzętu, a nie ma czasu (np. w sytuacjach, gdy organy ścigania proszą nas o pomoc w zabezpieczeniu sprzętu).

[WMPP]

@biuroekspertyzsadowych: przez twoje ama zachciało mi się instalowac truecrypta, ale że zaszyfrowanie całego /home nie jest zbytnio wygodne, pomyślałem nad ecryptfs, możesz mi powiedzieć czy jest równie bezpieczny jak TC? Oraz powiedz mi, czy jest wiele spraw dotyczących polaków którzy posiadają serwer za granicą i na tym serwerze są jakieś nielegalne rzeczy.

[b.....h]

@WMPP:

pomyślałem nad ecryptfs, możesz mi powiedzieć czy jest równie bezpieczny jak TC?

TC lepszy, chociaż oba mają swoje

[dyszkadlaciebie]

1. Ponawiam pytanie z góry, bo przeoczyłeś - mieliście do czynienia z i2p? Jest bezpieczne?

2. Miałeś już jakieś zlecenia związane z akcjami anti-ACTA?

3. Czy zauważasz tendencję wzrostową w liczbie zleceń?

[b.....h]

@dyszkadlaciebie: Ad1. Jeszcze nie mieliśmy z tym do czynienia. Nie było takiej sprawy.

Ad2. Nie mieliśmy takich zleceń.

Ad3. Niespecjalnie. Są miesiące, że jest więcej, są, że mniej. Trudno nakreślić jakiś trend.

[rzezbi]

Mam takie pytania:

1) Kupiłem komputery na firmę (poleasingowe) z naklejkami licencyjnymi Microsoft Windows Vista Business. Klawiatura jest brytyjska. Zainstalowany windows jest w wersji polskiej. Co w tej sytuacji robicie? Czy na fakturze muszę mieć napisane w jakiej wersji językowej jest system? Na naklejce licencyjnej nie ma języka więc jak to sprawdzacie - czy olewacie sprawę języka?

2) na dysku zewnętrznym mam zapisany obraz partycji systemowej z zainstalowanym systemem Windows. Plik jest

[b.....h]

@rzezbi: Ad 1. Wersja językowa jest nieistotna. Jeśli key z obudowy (nalepki) zgadza się z kluczem systemowym to uznaje się, że system jest ok. W ostateczności - dowód zakupu kompa, jakaś faktura albo coś.

Ad2. Uruchamiamy ją na maszynie wirtualnej i opisujemy co jest. Jak to potraktuje sąd to już jego sprawa.

[hahacz]

Dlaczego zdecydowales sie na AMA?

[b.....h]

@hahacz: Z powodów, które generalnie widzisz. Przeglądając zasoby internetu, okazuje się, że ogromna ilość osób nie ma pojęcia czym się zajmuje informatyk śledczy. Ludzie mylą nas z policją, wierzą w CSI itd. Było wiele pytań pod wykopem z naszą opinią, dlatego postanowiłem założyć konto i zrobić ten AMA.

[rzyrafa]

Czy istnieje ogólno dostępny program do przeprowadzenia audytu lub inspekcji na komputerze w celu zweryfikowania go pod kątem legalności zainstalowanego oprogramowania. Myśle, ze firmy zajmujące sie prawami autorskimi powinny wyprodukowac taki program dostepny dla kazdego. Jesli np. posiadam pare komputerów w firmie to chialbym wiedziec i sprawdzic raz na jakis czas czy ktos niepoinstalował "piratów"

[b.....h]

@rzyrafa: Tak, jest kilka pozycji.

[L.....1]

A co w przypadku plików zaszyfrowanych EFS?

Co robicie gdy certyfikat od odszyfrowania został bezpowrotnie usunięty?

[b.....h]

@Luke441: Nie mieliśmy jeszcze do czynienia z plikami zaszyfrowanymi tą metodą.