(Лось А. Б., Сорокин А. В.) («Российский следователь», 2013, N 1)
ОПЫТ ПРОВЕДЕНИЯ ТЕХНИЧЕСКИХ ЭКСПЕРТИЗ В СФЕРЕ КОМПЬЮТЕРНЫХ ТЕХНОЛОГИЙ: ВНЕШНИЕ ЗАПОМИНАЮЩИЕ УСТРОЙСТВА <*>
А. Б. ЛОСЬ, А. В. СОРОКИН
——————————— <*> Los A. B., Sorokin A. V. Experience of carrying out technical expertizes in the sphere of computer technologies: external memories.
Лось Алексей Борисович, доцент кафедры компьютерной безопасности Московского института электроники и математики Национального исследовательского университета «Высшая школа экономики», кандидат технических наук, доцент.
Сорокин Александр Владимирович, старший преподаватель кафедры компьютерной безопасности Московского института электроники и математики Национального исследовательского университета «Высшая школа экономики».
В статье излагается опыт работы по проведению технических экспертиз в сфере компьютерных технологий, в частности экспертиз по ряду вопросов, связанных с эксплуатацией внешних запоминающих устройств — оптических дисков. Рассмотрены вопросы читаемости дисков, определения их содержания, время доступа к ним и ряд других вопросов. Результаты работы могут быть полезны при рассмотрении дел и спорных вопросов, связанных с применением компьютеров и компьютерных технологий.
In article experience on carrying out technical expertizes in the sphere of computer technologies, in particular, examinations on a number of questions, the external memories connected with operation — optical disks is stated. Questions of readability of disks, definitions of their contents, time of access to them and some other questions are considered. Results of work can be useful by hearing of cases and the controversial questions connected with use of computers and computer technologies.
Быстрое развитие информационных технологий и в особенности средств вычислительной техники приводит к необходимости разработки правовых механизмов, регулирующих отношения в сфере компьютерных технологий и комплекса научных исследований, включающего такие вопросы технического характера, как методы анализа файловых систем <1>, способы восстановления удаленных и поврежденных данных в персональных компьютерах и на внешних устройствах, вопросы работы с периферийными устройствами, съемными носителями памяти и другие, не менее важные вопросы. В настоящей статье излагаются результаты работы по проведению технических экспертиз, связанных с эксплуатацией съемных носителей памяти — оптических лазерных дисков. Материалы статьи излагаются в форме ответов на вопросы, поставленные в ходе рассмотрения в досудебном порядке ряда конкретных дел. ——————————— <1> Карриэ Брайн. Криминалистический анализ файловых систем. М.; СПб., 2007. 447 с.
Термины и определения
Вопрос. Что следует понимать под термином «машиночитаемость» носителей информации? Может ли быть признан машиночитаемым неисправный носитель информации, в частности CD — и DVD-диск? Зависит ли машиночитаемость от качества записи на носителе, в частности CD — и DVD-диске? Согласно толковому словарю-справочнику Ф. С. Воройского <2> носители информации подразделяются на «человекочитаемые» (называемые твердыми носителями) и «машиночитаемые». При этом человекочитаемый носитель — носитель, пригодный или используемый для записи данных, непосредственно считываемых человеком, а машиночитаемый носитель — носитель, пригодный для непосредственной записи и считывания данных программно-техническими средствами. ——————————— <2> Воройский Ф. С. Информатика. Новый систематизированный толковый словарь-справочник (Введение в современные информационные и телекоммуникационные технологии в терминах и фактах). 3-е изд., перераб. и доп. М.: Физмалит, 2003. С. 23 — 24.
Исходя из данного определения, под термином «машиночитаемость» следует понимать такое свойство носителя информации, которое предполагает обязательное использование программно-технических средств для считывания с него данных. Носитель информации признается машиночитаемым вне зависимости от своего состояния. Неисправный носитель информации, в частности CD — или DVD-диск, не утрачивает свойства машиночитаемости, кроме случая полного выхода его из строя. В этом случае рассматриваемый объект перестает быть носителем информации. Факт полной утраты объектом своих свойств может быть установлен путем проведения специальной технической экспертизы. Машиночитаемость носителя не зависит от качества записи информации на него, а определяется лишь методом использования данного носителя. Вопрос. Каким образом можно определить машиночитаемость носителя, в частности CD — или DVD-диска, и какие технические средства для этого требуются? Машиночитаемость носителя определяется стандартным, предусмотренным способом считывания данных с него, CD — и DVD-диски являются машиночитаемыми носителями информации, за исключением вышеупомянутой ситуации полной утраты своих свойств.
Свойства оптических дисков
Вопрос. Возможно ли путем визуального осмотра определить наличие свойства машиночитаемости носителя и содержание информации, записанной на машиночитаемом носителе? Носитель информации всегда является машиночитаемым, за исключением случая полной утраты своих свойств, что подтверждается актом технической экспертизы. Содержание информации, зафиксированной на машиночитаемом носителе, может быть установлено только с помощью соответствующих технических средств. Вопрос. Какие технические средства требуются для воспроизведения информации, зафиксированной на машиночитаемом носителе, в частности CD или DVD-диске? Для воспроизведения информации, содержащейся на машиночитаемом носителе, требуются программно-аппаратные средства, соответствующие конкретным спецификациям, либо специальные программно-технические средства, позволяющие считать данные с машиночитаемого носителя информации путем использования особых свойств машиночитаемого носителя. Вопрос. Можно ли при помощи органолептического метода с применением таких инструментов, как монокулярная лупа 7-кратного увеличения, рулетка и штангенциркуль, установить наличие на исследуемых компакт-дисках записей аудиовизуальных произведений? В общем случае установить факт наличия на исследуемых оптических дисках записей аудиовизуальных произведений или какой-либо другой конкретной информации путем визуального осмотра с применением указанных средств невозможно. Указанным методом можно установить только факт отсутствия на исследуемом носителе информации каких-либо записей, констатировав, что он пуст. Это возможно сделать для дисков, предназначенных для записи на компьютерах пользователей, если запись еще не осуществлялась. Основу компакт-диска диаметром 12 см и толщиной 1,2 мм составляет слой оптически чистой поликарбонатной пластмассы — это нижняя сторона подложка (back layer) <3>. На нее нанесен тонкий слой алюминия, придающий диску необходимые отражающие свойства. В любом компакт-диске данные кодируются и записываются в виде последовательности отражающих и не отражающих участков. При записи данных на диск лазерным лучом нагреваются небольшие области слоя красителя. Краситель передает тепло смежной с ним подложке, под действием которого она изменяет свои свойства и начинает рассеивать свет. В областях, не нагревающихся лазером, подложка остается прозрачной и при считывании данных пропускает луч. ——————————— <3> URL: http//inbox. ru/vietopic. php (дата обращения: 10.12.2012).
Процедура считывания данных основана на свойстве отражения луча от указанной области диска, при этом размеры меток на ней и длина волны лазера -7 имеют величину примерно 10 м.
Учитывая технологию записи информации на диск и считывания ее, исследование содержимого оптических дисков без применения необходимых технических средств — оптических приводов либо иных специальных средств не представляется возможным. Вопрос. Можно ли при помощи органолептического метода с применением таких инструментов, как лупа, рулетка и штангенциркуль, установить наличие на исследуемых компакт-дисках записей программных продуктов, в частности ADOBE PHOTOSHOP CS4 и Office 2007 Standard (Russian)? Органолептическим методом установить факт наличия на оптическом диске записей конкретных программных продуктов невозможно. Оптические диски относятся к категории упоминавшихся выше машиночитаемых носителей информации. В связи с этим доступ к смысловой части содержащихся на них данных возможен только при помощи технического устройства (компьютера пользователя либо иного специального средства), обладающего необходимыми характеристиками. Вопрос. Можно ли при помощи органолептического метода с применением таких инструментов, как лупа, рулетка и штангенциркуль, установить наличие на исследуемых компакт-дисках точных версий программ ADOBE PHOTOSHOP CS4 и Office 2007 Standard (Russian)? Оптические диски являются машиночитаемыми носителями данных и доступ к содержащимся на них данным возможен только с помощью компьютера или специального технического средства. В связи с этим определение точной версии содержащихся на дисках программ органолептическим методом невозможно. В целом подтверждение наличия на диске точной версии программных продуктов является трудоемкой процедурой, которая может быть реализована только в рамках специальной программно-компьютерной экспертизы. Необходимость проведения специальной экспертизы связана с тем, что исследуемые программные средства могут являться модификациями указанных продуктов, содержащими не декларируемые возможности, в частности, новый и возможно незаметный для пользователя функционал. Примером подобных модификаций могут служить вредоносные воздействия на компьютер пользователя, такие как шпионские программы, осуществляющие поиск и отправку злоумышленнику через сеть Интернет персональной информации пользователя, установку программных средств для демонстрации назойливой рекламы, установку вирусных программ на компьютер пользователя и ряд других модификаций. Вероятность таких модификаций особенно высока для дисков, содержащих нелицензионные копии указанных программных продуктов. Вопрос. Можно ли при помощи органолептического метода с применением таких инструментов, как лупа, рулетка и штангенциркуль, установить отсутствие дефектов исследуемых компакт-дисков? При помощи органолептического метода с применением таких инструментов, как лупа, рулетка и штангенциркуль, можно установить только отсутствие механических дефектов исследуемых компакт-дисков, а именно сколы, царапины, трещины. При этом существуют и иные дефекты компакт-дисков, наличие которых обусловливает невозможность воспроизведения содержащейся на них информации: ошибки, выпадения и тому подобные. В частности, существует такой вид дефекта, как эксцентриситет. Эксцентриситет — смещение геометрического центра диска (оси шпинделя) и геометрического центра спиральной дорожки, нанесенной на диск. В идеале эти центры должны совпадать. На практике возникает некоторое расхождение, которое должно укладываться в допуск не более 50 микрон. При больших значениях расхождений корректное воспроизведение содержащейся на компакт-диске информации может оказаться невозможным. Окончательный вывод об отсутствии дефектов компакт-диска и возможности использования содержащейся на нем информации возможен только после установки программы на компьютере пользователя либо после экспертного исследования диска специальными программно-аппаратными средствами, не предполагающими установку программ на компьютер пользователя. При этом следует отметить, что фактическая доступность данных на диске не гарантирует отсутствия на нем дефектов.
Заключение
В настоящей заметке отражены результаты проведения технических экспертиз в части применения и эксплуатации лазерных оптических дисков. Интерес к техническим вопросам применения оптических дисков связан, в частности, с вопросами защиты интеллектуальной собственности, поскольку в настоящее время наибольшее количество аудио — и видеопродукции размещается именно на таких дисках. Надзирающие за соблюдением авторских прав органы зачастую не обременяют себя проведением лишних процедур для определения содержания изъятых носителей и делают выводы о наличии контрафакта только по результатам внешнего осмотра. Авторы надеются, что изложенные в заметке рассуждения и выводы помогут объективно разбираться в спорных ситуациях.
