Форензика-компьютерная криминалистика, Федотов Н.Н., 2007

Форензика-компьютерная криминалистика, Федотов Н.Н., 2007.

  Форензика - прикладная наука о раскрытии преступлений, связанных с компьютерной информацией, об исследовании доказательств в виде компьютерной информации, методах поиска, получения и закрепления таких доказательств. Форензика является подразделом криминалистики.
Книга рассказывает о методах раскрытия и расследования компьютерных преступлений, правилах сбора, закрепления и представления доказательств по ним применительно к российскому законодательству. В книге имеются также сведения, относящиеся к гражданским делам, в которых затрагиваются информационные технологии, - таким как дела об авторских правах на программы для ЭВМ и иные произведения в электронной форме, дела о доменных именах, дела об использовании товарных знаков и других средств индивидуализации в Интернете.
Кто должен прочитать эту книгу:
• оперативные сотрудники правоохранительных органов;
• следователи;
• эксперты;
• судьи;
• государственные обвинители;
• адвокаты;
• студенты юридических специальностей;
• работники служб информационной безопасности;
• правозащитники.
Каждый из упомянутых категорий, прочитав книгу, сможет приобрести или усовершенствовать свои знания, касающиеся киберпреступлений.
В книге сделан упор на практику: описывается, как практически реализовать то или иное мероприятие, приведены примеры работы с цифровыми доказательствами из реальных уголовных и гражданских дел.




Компьютерные преступления.
Что такое «компьютерное преступление»?
Уголовный кодекс РФ содержит три состава преступлений, называемых преступлениями в сфере компьютерной информации, - ст. 272, 273 и 274 (глава 28). Термин же «компьютерные преступления» несколько шире, чем «преступления в сфере компьютерной информации». Он также охватывает те преступления, где компьютерная техника, программы, компьютерная информация и цифровые каналы связи являются орудиями совершения преступления1 или объектом посягательства. К таким преступлениям относятся: мошенничество с применением банковских карт (кардинг*), мошенничество с выманиванием персональных данных (фишинг*), незаконное пользование услугами связи и иной обман в области услуг связи (фрод, кража трафика), промышленный и иной шпионаж, когда объектом являются информационные системы, и т.д.

В разных источниках имеется несколько определений «компьютерного преступления» - от самого узкого (только три вышеупомянутых состава) до самого широкого (все дела, касающиеся компьютеров). Для целей форензики четкого определения компьютерного преступления и не требуется. Форензика как бы сама есть определение. Компьютерным можно называть любое преступление, для раскрытия которого используются методы компьютерной криминалистики.

В зарубежной литературе и во многих официальных документах кро-ме/вместо «computer crime» также часто употребляется термин «cyber crime» - киберпреступность, киберпреступление. Определения этого термина разные, более широкие и более узкие.

Оглавление
Введение 11
Название 11
Другие разделы 11
Ценз 12
Предмет 12
Целостность 13
Форензика и прогресс 14
3адачи 15
Общенаучные методы 16
Специальные методы 19
Формы 19
Привлечение специалистов 21
Хакеры на службе? 22
Вовлечение общественности 23
Общественные связи (пиар) 23
Потерпевший 24
Роль экспертно-криминалистических подразделений 25
Современное состояние 26
Специальные технические средства 28
Аппаратные средства 30
Экспертные программы 30
Наборы хэшей 31
Архивирование 32
Значение спецсредств 32
Криминалистические информационные системы 33
Этапы 34
Контр форензика 35
Заключение 36
1. Компьютерные преступления 37
Что такое «компьютерное преступление»?. 37
Избыточная криминализация 38
Криминалистическая характеристика 39
Статистика 40
Личность вероятного преступника 41
Оперативность 47
Приоритетность расследования 49
Онлайн-мошенничество 50
Способ 50
Обстановка 52
Преступник 53
Потерпевший 53
Следы 53
Клевета, оскорбления и экстремистские действия в Сети 54
Способ 54
Преступник 57
Обстановка 58
Следы 59
DoS -атаки 59
Способ 59
Преступник 60
Обстановка 61
Потерпевший 62
Следы 64
Дефейс 65
Способ 65
Преступник 67
Следы 67
Потерпевший 68
Вредоносные программы 68
Способ 68
Преступник 69
Звонилки (dialers) 72
Следы 73
Кардерство 74
Способы 74
Получение 75
Реализация 76
Скиминг 77
Использование интернет-казино 80
Фиктивные покупки 80
Реальный пластик 83
Белый пластик 84
Посреднические онлайн-сервисы 85
Почему мошенничество?. 86
Мошенничество с трафиком 87
Нарушение авторских прав в офлайне 88
Способ 88
Преступник 89
Потерпевший 89
Следы 90
Политизированность 91
Нарушение авторских прав в Сети 92
Способ 92
Преступник 92
Потерпевший 93
Следы 94
Фишинг 94
Способ 94
Преступник 101
Потерпевший 101
Киберсквоттинг 102
Определение 102
Правовая оценка 103
Другое 105
Платежи через Интернет 105
Терроризм и кибервойна 108
Мошенничество в онлайновых играх 109
Использование RBL 111
Накрутка 115
Заключение к разделу 1 118
2. Оперативно-розыскные мероприятия 119
Взаимодействие 119
Перехват и исследование трафика 121
Значение 121
Пример 121
Организация перехвата 125
Шифрованный трафик 127
Исследование статистики трафика 131
Netftow 131
Пример 131
Другие данные о трафике 136
Анализ заголовков пакетов 137
Избирательный перехват 138
Исследование логов веб-сервера 139
Значение логов 139
Содержание 141
Можно ли доверять логам? 142
Исследование системных логов 142
Системные логи Windows 143
Системные логи UNIX и Linux 144
Системные логи IOS 144
Исследование логов мейл-сервера и заголовков
электронной почты 145
Как устроено 145
Следы 146
Примеры 147
Можно ли доверять заголовкам? 154
Формат сообщений 155
Документирование прохождения сообщений 155
Деревенский вариант 155
Провинциальный вариант 156
Столичный вариант 156
Анонимные ремейлеры 156
Установление принадлежности и расположения IP-адреса 158
Уникальность 158
Регистраторы 159
Установление принадлежности IP-адреса через whois-клиент 160
Установление принадлежности IP-адреса через веб-форму 162
Корректность 162
Трассировка IP-адреса 162
Неуловимый IP 167
Пространство и время 168
Документирование 169
Физическое расположение 169
Пример 170
Прочее 171
Установление принадлежности доменного имени 172
Изучение ответа 175
Достоверность данных регистратора 177
Анонимизация владельцев 177
Документирование 178
Принадлежность адреса электронной почты 180
Почтовый ящик 180
Передача сообщений 180
Достоверность 186
Установление 186
Примеры 187
Кейлогеры 191
Аппаратные кейлогеры 191
Программные кейлогеры 192
Интернет-поиск как метод ОРД 192
Заключение к разделу 2 195
3. Следственные действия 196
Осмотр компьютера 196
Особенности 196
Стандарты 197
Лог-файлы, доказательная сила логов 198
Определение 198
Примеры 198
Лог как доказательство 202
Цепочка доказательности 203
Корректность генерирующей программы 203
Примеры 204
Неизменность при передаче 205
Корректность легирующей программы 206
Неизменность при хранении логов 206
Корректность изъятия 206
Неизменность после изъятия 208
Корректность интерпретации 208
Процедура приобщения логов 209
Деревенский вариант 209
Провинциальный вариант 209
Столичный вариант 210
Снятие копии диска 211
Стерильность 212
Тактика обыска 212
Принципы 213
Общие правила изъятия компьютерной техники при обыске 213
Особенности 215
Ноутбук (лэптоп, переносной компьютер) 216
Наладонный компьютер (КПК) 216
Принтеры 217
Сканеры 218
Флэш-накопители 218
Мобильные телефоны 220
Коммутаторы и маршрутизаторы 220
Автомобильные компьютеры 221
Модемы 221
Цифровые фотоаппараты 222
Сменные накопители 222
Короткоживущие данные 223
Перечень 223
Снятие 225
Как выключать? 227
Работа с потерпевшими 229
Заключение к разделу 3 230
4. Заверение контента 231
Размещение на веб-сайте 232
Практика 232
Просмотр 233
Динамические веб-страницы 233
Особенности браузера 234
Адресация 235
Размещение в телеконференции (newsgroup) 237
Размещение в файлообменных сетях 240
Доказательство наличия контента 243
Выявление источника 244
Доказательство использования 244
Виды преступлений 245
Контент и доменное имя 246
Правовая защита домена 246
Путаница сайта иДИ 246
Примеры 247
Заключение к разделу 4 249
5. Компьютерно-техническая экспертиза 250
Место и роль КТЭ 250
Общее 250
Кто может быть экспертом? 251
Проблемы с пониманием 253
Приемлемые вопросы 254
Поиск информации 255
Следы 256
Программы 256
Время 257
Пользователь 257
Итоги 258
Неприемлемые вопросы 258
Контрафактность 258
Стоимость 259
Правомерность доступа 260
Оценка содержания 261
Резюме 262
Объекты исследования 263
Оригинал или копия? 263
Методы КТЭ 264
Исследование файловых систем 264
Копирование носителей 267
Хэш-функции для удостоверения тождественности 269
Исследование файлов 271
Другие типы носителей 272
Флэш-накопители 272
Зашифрованные данные 274
Использование слабой криптографии 274
Использование коротких ключей и паролей 274
Использование словарных паролей 275
Неаккуратное обращение с открытым текстом 275
Неаккуратное обращение с паролем 276
Нешифрованные имена файлов 276
Ректотермальный криптоанализ 277
Доступ к содержимому ОЗУ. 277
Использование кейлогера 277
Шифрование разделов и носителей 278
Стеганография 278
Средства и инструменты 279
Экспертные инструменты и авторское право 279
Поиск информации на диске 280
Информация о файлах 280
Подключение образа диска 282
Изучение архивов электронной почты и ICQ 282
Реконструкция просмотра веб-страниц 283
Оценка найденного 284
Исследование программ 286
Изучение печатных документов 287
Стоимость ПО 287
Разбор образцов 290
Отрицательный пример 290
Промежуточный пример 307
Положительный пример 311
6. Участие специалиста в судебном заседании 321
7. Тенденции и перспективы 323
Тенденции 323
Понимание и просвещение 324
Широкополосный доступ 325
Интеллектуальная собственность 326
Конвергенция 327
Перспективы 328
Законодательство 328
Криминалистическая техника 328
Слежка 328
Новые отношения 329
Неолиберализм и неоконсерватизм 330
Возрастание роли Интернета 331
Литература 332
Офлайновые публикации 332
Интернет-публикации 336
Нормативные акты 339
Официоз или сленг? Словарь официальных и жаргонных технических терминов 340.

Купить .





Теги: учебник по юриспруденции :: юриспруденция :: право :: Федотов