AMA - informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej. Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

AMA – informatyk śledczy

Jestem biegłym sądowym z zakresu informatyki oraz technik telekomunikacyjnych jednocześnie kierownikiem departamentu informatyki śledczej w Biurze Ekspertyz Sądowych w Lublinie. Wykonuję (a właściwie wykonujemy) ekspertyzy dla organów ścigania oraz osób prywatnych m.in. z zakresu szeroko pojętej informatyki śledczej, technik telekomunikacyjnych, technik audiowizualnych, fonoskopii, praw autorskich, treści pornograficznych itp.

Jeśli kogoś interesują tego typu zagadnienia, zapraszam do zadawania pytań.

[Mow_do_mnie_mistrz]

Wykryłeś kiedyś włamanie emacsem przez sendmail ?

[b.....h]

@Mow_do_mnie_mistrz: Nasz kolega z zespołu bez przerwy to wykrywa.

Ale bardziej popularne są vi przez postfix-a. ;)

[K.....a]

Znalazłeś kiedyś na dysku nagie fotki właścicielki?

[b.....h]

@Klopsztanga: Zdarzały się. Niestety dowodu przedstawić nie mogę ;)

[n.....5]

Ile taki informatyk musi zjeść śledzi by zostać informatykiem śledczym?

[b.....h]

@nordland85: Zleży od jego wagi oraz rodzaju śledzia ;) No i na którą nogę pijesz w danym momencie.

[m.....o]

Fajnie że pojawiło się takie AMA i mam kilka pytań:

Dlaczego na liście nielegalnego oprogramowania miałem rzeczy typu:

Program Winrar pozyskany w okresie od.. do.. o wartości 200zł na szkodę firmy.... itd. W wykazie miałem wycenione i na szkodę jeszcze np. Total commander czy jakieś darmowe programy do konwertowania video.

Jakim cudem wyceniono mi Gta san andreas na 260zł i na jakiej podstawie oryginalnego Wiedźmina 2 zaliczono do piratów, co znaczy w

[b.....h]

@mrmydlo: TC i WinRAR nie są darmowe. Po 30 dniach musisz kupić na nie licencje. Jeśli po tym okresie, odnaleziono u Ciebie działający program, został on zakwestionowany. Ocena legalności odbywa się również na podstawie dokumentów/dowodów świadczących o legalnym nabyciu (m.in. licencja papierowa, faktura, legalny nośnik). Co do reszty, trudno nam komentować wycenę której nie robiliśmy (chyba, że robiliśmy) i czym się kierował dany biegły.

[Postronny]

@biuroekspertyzsadowych:

czy Twoje ip z pracy jest na liście peerblocka?

Jeśli nie to czy możesz je tam dodać?

[b.....h]

@Postronny: Mamy łącza redundantne, żadne z naszych IP nie jest na liście peerblocka.

Dodawać nie próbowaliśmy ;)

[krzat]

Czemu jak biorą cały komputer do analizy, to nie wezmą też biurka i krzesła?

[b.....h]

@krzat: To już musisz zapytać tego, kto tak postępuje. Pisałem wyżej, dlaczego policja czasem zawija cały komputer i okolice.

[Mulek05]

@biuroekspertyzsadowych:

1. Ile zarabiasz?

2. Jakaś najdziwniejsza sytuacja w pracy?

3. Jesteś za czy przeciw ACTA?

[b.....h]

@Mulek05: Ad1. Stawka biegłego zgodnie z ustawą, to ok. 32 zł godzinę, ale różnie z tym bywa.

Ad2. Właściwie każda jest nietypowa.

Ad3. Poza pracą, jesteśmy zwykłymi internautami, dlatego sądzimy tak jak większość.

[i.....x]

1. Jeżeli policja zarekwiruje komputer jakiejś osobie i zleci wam dokonanie ekspertyzy czy materiały nie naruszają praw autorskich

A) co robicie z całą muzyką której może być kilkaset GB w kilkudziesięciu jak nie kilkuset tysiącach plików, odsłuchujecie każdy kawałek i szukacie właściciela praw autorskich?

B) co z oprogramowanie jak się odbywa kontrola takiego oprogramowania może ono mieć różnego typu licencje zależnie od zastosowania dom, praca, edukacja, etc

C)

[b.....h]

@iron_fox: Ad1:

A – Przy ogromnej ilości, stosuje się metodę szacunkową. ZAIKS ustala stawkę za utwór w danym roku. Oczywiście mówimy o danych które zostały udostępnione.

B – W tym przypadku, każdy program badany jest osobno, zarówno pod kątem licencji, posiadanych dokumentów zakupu (jeśli komputer jest na firmę), metody obejścia

[V.....i]

Możecie usunąć Hołdysa z Internetu?

[b.....h]

@Vercetti: Co najwyżej z siedziby naszego biura, jak będzie dla nas niemiły.

[T.....r]

Co robicie w przypadku zaszyfrowanych dysków?

Na jakiej podstawie oceniacie wartość oprogramowania?

[b.....h]

@Tedohadoer: Podejmujemy próbę odszyfrowania i łatwo nie odpuszczamy. ;) Nie ma 100% sposobów, każdy szyfr można złamać. Wszystko jest kwestią czasu i chęci zleceniodawcy.

Co do wartości oprogramowania – korzystamy z wielu sposobów. Podstawowy to informacje od producenta lub dystrybutora oprogramowania. W trudnych przypadkach (np. stare wersje oprogramowania, rzadkie, lub specyficzne), stosujemy metodę regresji nieliniowej.