nsfw #AMA Informatyk śledczy - lata spędzone na oglądaniu CP

Prawdziwego informatyka śledczego można poznać po tym, że wraca z pracy do domu, włącza kompa i szuka w necie zdjęć ubranych dorosłych kobiet xD

Cześć. Wiele lat temu pracowałem jako informatyk śledczej i miałem okazje zapoznać się z pornografią dziecięcą z punktu widzenia biegłego. Z oczywistych względów a) nie pomogę w jej znalezieniu b) nie udostępnię c) nie ujawnię żadnych danych identyfikacyjnych sprawcy/ofiar/organów ścigania ani też danych charakterystycznych dla dowodów rzeczowych

Wszystko zaczyna się od postanowienia czyli pisma od policji/prokuratury w którym to organ zwraca się o wydanie ekspertyzy w oparciu o pewnej przesłanki. W tym przypadku amator kwaśnych jabłek udostępniał plik który niekoniecznie powinien posiadać. Myślę że nazwa mówi sama za sobie. Ocenzurowałem słowa kluczowe aby nikomu nie przyszło do głowy szukać. Nie zachęcam oczywiście do takich działań. Powiedzmy to tak - pamiętacie seriale z LOL, XOR albo 720p dimension? Tak i w przypadku materiałów pedofilskich mamy swojego rodzaju "wytwórnie" specjalizujące się w danym typie kinematografii.

Kopie dysków wykonuje się za pomocą blokera. Jest to urządzenie które blokuje zapis na dysku. Niekiedy wykręca się dyski z ładnych pachnących laptopów biznesowych a czasem... (przedstawione zdjęcie nie dotyczy sprawy CP)

Czasem, kiedy na przykład komputer jest włączony z podmontowanym szyfrowanym dyskiem należy wykonać kopie na miejscu. Dotyczy to także "serwerów" - jak widzicie do jednej listwy podłączony on był z czajnikiem... taką kopię wykonuje się na zewnętrzny dysk twardy biegłego (przedstawione zdjęcie nie dotyczy sprawy CP)

W przypadku Maców trzeba ładnie poprosić o hasło a następnie odszyfrować dysk twardy. Nie pytajcie jak się prosi o hasło :) (przedstawione zdjęcie nie dotyczy sprawy CP)

Kiedy już wykonaliśmy kopię binarną (za pomocą blokera - mówimy tu o dyskach z komputerów, laptopów, kartach pamięci, pendrive'ach itp) za pomocą specjalistycznego oprogramowania - ja używałem AccessData Forensic Toolkit - zaindeksować zawartość celem optymalnej analizy która zależnie od dowodów może potrwać dzień albo wiele dni a nawet tygodni. Zależy od ilości plików/danych/pytań w postanowieniu. Na tym etapie (jak na zdjęciu poniżej idziemy na kawę albo i zostawiamy komputer włączony na noc i jak bozia da następnego dnia zacząć przeglądać materiały.

Zapraszam do zadawania pytań.

[U.....r]

Jaki jest przekrój ludzi, którzy się w tym babrzą? Tylko oblechy, czy też biznesmeni, którzy (dla obserwatora) mają "ułożone" życie?

[c.....g]

@Ulfasior: od studentów i nastolatków (19,20) po wlascicieli firm. Pamietam sytuacje, wchodzimy, w domu zona z mezem ok. 30 lat, dziecko małe w lozeczku, zona czyta postanowienie a tam 5yo.. nie wiem czy bym sie na jego miejscu bardziej bal zony czy wiezienia

[voot]

@czarnobialyblog: @AlexAndR pytał jak zabezpieczać swoje dane, odpisałeś mu "nie trzymac pedofilii na dysku" czy miałeś tutaj na myśli to, że ludzie nie powinni dbać o bezpieczeństwo swoich danych? Popierasz np. ruchy chcące zakazania szyfrowania end-to-end? Czy uważasz że służby powinny mieć możliwość inwigilacji obywateli na wszelki wypadek? Bo spotkałem się już tutaj z opiniami, że jeśli nie masz nic do ukrycia, to dlaczego boisz się inwigilacji? Jakie jest

[c.....g]

@voot: bardzo zlozone pytanie jak na na 23:00.... mysle ze w przypadkach jak terroryzm i child abuse sluzby powinny miec furtke do obejscia szyfrowania. Ale z drugiej strony mozna niewinnego czlowieka o to oskarzyc bo np nie zgadza sie z ideologia jednej sluszne partii...

[TantnisKrzyzowiaczek]

Czy zdarzyło ci się zajmować sprawą kogoś kogoś znanego z internetu, TV, gazet, polityki, sportu itp. Nie pytam o personalia, tylko czy miałeś do czynienia z kimś znanym, a jeśli tak, to czym się zajmowali

[c.....g]

@TantnisKrzyzowiaczek: nie, zadnych VIPów

[Softcore]

Czy oprócz spraw CP zajmowałeś się analizą danych pod kątem innych przestępstw? Oszustwa? Piractwo? Przestępczość zorganizowana?

[c.....g]

@Softcore: research chemicals, dziwki, mafie VATowskie, samobojstwa

[FilSardyn]

1. Czy sądzisz, że jest jakiś skuteczny sposób filtrowania takich zwyroli po aktywności w sieci?
2. Na ile to bywają osoby małointeligentne, a na ile jacyś ludzie "sukcesu"?

[c.....g]

@FilSardyn: 1) nie zajmowalem sie prewencja 2) caly przekroj ludzi

[karolek118]

1) Jaka jest granica wieku by coś było CP? 17 lat, 14 lat, inny wiek?
2) Jak oceniany jest wiek osób na nagraniu? Na oko? Co gdy nie da się jednoznacznie ustalić czy graniczny wiek jest przekroczony?

[c.....g]

@karolek118: <15 2) to bada dodatkowo biegly antropolog

[E.....r]

Jako informatyk śledczy zajmowałeś się tylko cp?
Liczyłem że to bardziej ciekawy zawód...

[c.....g]

@Ekscentryczny_obserwator: 80% spraw

[Softcore]

Naprawdę tak ciężko skopiować dane do analizy z mac'a bez hasła?

[c.....g]

@Softcore: tak, nie było wtedy narzedzi do zrobienia binarki i odszyfrowania pozniej jak np to bylo z bitlockerem

[z.....j]

Korzystałeś z pomocy psychologa?
@czarnobialyblog

[c.....g]

@zzyciemsiepojednaj: nie i zaluje

[Mneo]

Nie zaproponowano ci pracy w jakimś wydziale cyber policji?
Nie chciałeś zostać policjantem gdy już byłeś w tym środowisku?
Bo rozumiem że biegły to pracownik cywilny?

[c.....g]

@Mneo: 1) cywilom mało placa i nie maja i tak dostepow 2) nigdy 3) tak