автордың кітабын онлайн тегін оқу Теоретические основы механизма следообразования в цифровой криминалистике. Монография
В. А. Мещеряков
Теоретические основы механизма следообразования в цифровой криминалистике
Монография
Информация о книге
УДК 343.98:004
ББК 67.52:32.81
М56
Автор:
Мещеряков В. А., доктор юридических наук, кандидат технических наук, профессор, профессор кафедры криминалистики Воронежского государственного университета, заведующий кафедрой судебной экспертизы и криминалистики Центрального филиала Российского государственного университета правосудия.
Рецензенты:
Ищенко Е. П., доктор юридических наук, профессор, заслуженный юрист Российской Федерации, заслуженный деятель науки Российской Федерации, заведующий кафедрой криминалистики Московского государственного юридического университета имени О. Е. Кутафина (МГЮА);
Осипенко А. Л., доктор юридических наук, профессор, заместитель начальника Краснодарского университета МВД России по научной работе.
В монографии представлен авторский взгляд на один из важнейших разделов цифровой криминалистики, раскрывающий основы механизма следообразования в кибернетическом пространстве. Это одно из наиболее дискуссионных направлений современного развития криминалистической науки.
В работе проанализированы особенности кибернетического пространства как новой специфической среды формирования следов противоправных действий. Рассмотрены особенности электронно-цифрового отображения взаимодействующих объектов в искусственной среде, сформированной на основе компьютерных систем.
На примерах формирования цифровых аудио- и видеозаписей, результатов цифровой фотофиксации, а также формирования следов в компьютерных системах, реализующих наиболее распространенные информационно-телекоммуникационные технологии, показаны принципиальные особенности механизма следообразования в компьютерных системах, рассмотрены основные криминалистические свойства возникающих следов.
Законодательство приведено по состоянию на 1 мая 2022 г.
Для научных сотрудников, студентов, аспирантов, докторантов и преподавателей высших учебных заведений, осуществляющих образовательную и научно-исследовательскую деятельность по специальностям «Юриспруденция», «Судебная экспертиза» и «Информационная безопасность».
Изображение на обложке foxaon1987 / Shutterstock.com
УДК 343.98:004
ББК 67.52:32.81
© Наумов А. В., 2022
© ООО «Проспект», 2022
ВВЕДЕНИЕ
Безошибочный признак любви к истине –
не принимать никакую гипотезу с большей уверенностью,
чем позволяют доказательства, на которых она основана.
Джон Локк
Активное развитие в последние десятилетия информационно-телекоммуникационных технологий и реализующих их компьютерных систем привело к существенным качественным изменениям во всех сферах человеческой жизни. Современного человека сегодня трудно представить без мобильного телефона, аккаунта в какой-нибудь социальной сети, без повседневного использования систем дистанционного банковского обслуживания, электронных платежных систем, электронного взаимодействия с органами государственной власти и различными коммерческими организациями.
К сожалению, это проникновение информационных и телекоммуникационных технологий касается не только позитивной сферы жизни общества (промышленного производства, науки, образования, сервиса и организации досуга), но и его криминальной составляющей (компьютерная преступность, использование информационных технологий и компьютерной техники при планировании и совершении преступлений практически всех видов).
В связи с этим весьма востребованным стало использование уголовно-релевантных сведений, добываемых из массивов цифровой информации, формируемых, передаваемых, обрабатываемых и хранимых различными компьютерными системами при расследовании уголовных дел. Все это подтолкнуло к активному осмыслению сущности и особенностей специфической категории следов, возникающих в подобной ситуации, и развитию теоретических представлений о криминалистических особенностях работы с ними, что привело к предложениям о выделении в рамках науки криминалистики области знаний, получившей название цифровой криминалистики.
Это предложение, с одной стороны, было активно поддержано и стало бурно развиваться (от роста числа научных конференций, круглых столов и публикаций по данной тематике до появления отдельных кафедр), а с другой стороны, подвергалось активной критике и становилось основой дискуссий на тему не только содержания цифровой криминалистики, но и о ее праве на самостоятельное существование.
Предлагаемая вашему вниманию работа представляет собой попытку сформировать теоретические основы механизма следообразования в цифровой криминалистике, сформулировать его основные отличительные признаки и особенности, а также показать его роль и место в системе науки криминалистики.
В работе проанализированы особенности кибернетического пространства как новой специфической среды формирования следов противоправных действий. Рассмотрены особенности электронно-цифрового отображения взаимодействующих объектов в искусственной среде, сформированной на основе компьютерных систем.
На примерах формирования цифровых аудио- и видеозаписей, результатов цифровой фотофиксации, а также формирования следов в компьютерных системах, реализующих наиболее распространенные информационно-телекоммуникационные технологии, показаны принципиальные особенности механизма следообразования в компьютерных системах, рассмотрены основные криминалистические свойства возникающих в них виртуальных следов.
Стремление доступно и понятным языком изложить весьма сложные технические подробности организации и функционирования инфраструктуры кибернетического пространства, рассмотреть специфику формирования следов в основных типах информационных систем и привело к обилию иллюстративного материала и широкому использованию научно-популярных источников сети Интернет, в первую очередь, сайта ru.wikipedia.org. Однако критический анализ размещенной в этих источниках информации, на наш взгляд, не изменил глубины и обоснованности изложенных в настоящей работе положений.
Настоящая работа будет полезна научным сотрудникам, докторантам и аспирантам, а также преподавателям и студентам высших учебных заведений, осуществляющих образовательную и научно-исследовательскую деятельность по специальностям «Юриспруденция», «Судебная экспертиза» и «Информационная безопасность».
Представленная вниманию читателя монография начинает серию запланированных работ, посвященных систематическому изложению теоретических положений цифровой криминалистки. В связи с этим автор будет признателен читателям за конструктивную критику и пожелания по структуре и содержанию настоящей работы, а также очередности рассмотрения актуальных вопросов цифровой криминалистики.
Автор выражает искреннюю признательность рецензентам данной работы за внимательное прочтение монографии и высказанные предложения по ее совершенствованию.
профессор кафедры криминалистики
Воронежского государственного университета,
заведующий кафедрой судебной экспертизы
и криминалистики Центрального филиала
Российского государственного университета правосудия,
д. ю. н., к. т. н., профессор
В. А. Мещеряков
E-mail: netshuttle@mail.ru
Глава 1.
КИБЕРНЕТИЧЕСКОЕ ПРОСТРАНСТВО И ПРЕДМЕТ СОВРЕМЕННОЙ КРИМИНАЛИСТИКИ
1.1. Сущность кибернетического пространства и его криминалистический потенциал
Уже более 20 лет мы уже живем в новом веке и новом тысячелетии, в период когда человечество находится на границе пятого и шестого технологических укладов1, основой которых являются достижения микроэлектроники, информатики, биотехнологии, генной инженерии, новых видов энергии, материалов, освоения космического пространства, спутниковой связи и т.п.2
Безусловным локомотивом всех этих изменений стало развитие информационных технологий, создание на их основе компьютерной техники, компьютерных сетей и их активное внедрение практически во все сферы человеческой жизни.
После появления компьютерной техники, вместе с быстрым развитием информационных технологий достаточно незаметно для каждого из живущих на Земле, человечество вошло в стадию своего развития, которая получила название «информационное общество». Информационное общество, это общество, в котором большинство работающих занято производством, хранением, переработкой и реализацией информации, особенно высшей ее формы – знаний.
Сегодня мы четко осознаем, что информация имеет приоритет над всеми другими видами человеческой деятельности. Информация в чистом виде, а также сервис доступа к ней становится одним из самых значимых предметов купли/продажи. Взаимодействие людей между собой, человека и государства, государства и бизнеса, некоммерческих организаций все чаще строятся на основе информационно-телекоммуникационных технологий.
По данным, приведенным в одном из отчетов аналитиков Всемирного банка, национальное богатство развитых государств сегодня составляют: 5% – природные ресурсы, 18% – материальный и произведенный капитал, а 77% – знания и умения ими распорядиться.
В информационном обществе изменятся не только производство, но и весь уклад жизни, система ценностей. По мнению отдельных исследователей даже «пространство, и время трансформируются под совместным влиянием информационно-коммуникационной парадигмы и социальных форм, и процессов, вызванных текущим процессом исторических изменений»3. При этом все человеческое существование рассматривается в рамках трех так называемых «фонов природы: фон естественных объектов, фон искусственных объектов и фон виртуальных объектов»4.
Фон виртуальной природы кардинально отличаясь от простых материальных сред действия является чрезвычайно чувствительным и способен трансформировать окружающий мир, оставаясь при этом невидимым. При этом системы виртуальной природы получили название кибернетического пространства являющегося неотъемлемой частью современного человеческого общества5.
По справедливому высказыванию Ю. Н. Жданова и В. С. Овчинского «отличительная черта нашего времени – это окончательное стирание границ и различий между реальностью и виртуальностью, между миром вещей и миром информации, между деятельностью онлайн и оффлайн, между социальной средой и киберсредой»6.
Термин «кибернетическое пространство» (сокращенно – киберпространство), был введен в научный оборот в 1982 году канадским писателем-фантастом Уильямом Гибсоном, и определялся как ноосфера (среда обитания человека), образованная «внутри» компьютеров и компьютерных сетей.
Обоснование выбора самого термина «кибернетическое пространство» для описания среды взаимодействия людей в современном человеческом обществе достаточно подробно приведено в работе Д. В. Грибанова7 и сводится к тому, что с одной стороны это сфера взаимодействия кибернетических систем различной материальной природы (автоматические регуляторы в технике, ЭВМ, человеческий мозг, биологические популяции, человеческое общество), а с другой стороны пространство как форма бытия материи которая отражает протяженность, структуру и порядок существования объектов.
Несмотря на то, что общепринятого определения кибернетического пространства в настоящее время не существует, его активно используют в юридической и криминалистической литературе как интуитивно понятное.
Так, например, в теории оперативно-розыскной деятельности предлагается рассматривать кибернетическое пространство как виртуальную среду реализации общественных отношений, связывающую информационное и физическое пространство и образованную в результате сложных взаимодействий пользователей сети Интернет с техническими устройствами ее инфраструктуры при наполнении и использовании информационных ресурсов8.
Еще целый ряд определений категории «киберпространство», почерпнутых из руководящих документов Министерства обороны США и международных стандартов, приводится монографии С. И. Макаренко посвященной вопросам информационного противоборства в современном мире.
«Киберпространство – всеохватывающее множество связей между людьми, созданное на основе компьютеров и телекоммуникаций вне зависимости от физического и географического положения.
Киберпространство – сфера (область), в которой применяются различные радиоэлектронные системы (связи, радиолокации, разведки, навигации, автоматизации, управления и наведения) для приема, передачи, обработки, хранения, видоизменения (трансформации) информации и связанная с ними информационная инфраструктура вооруженных сил.
Киберпространство – среда, которая представляет собой следствие результата взаимодействия людей, программного обеспечения и услуг в Интернете с помощью технологий устройств и сетей, подключенных к ней, которых не существует в какой-либо физической форме»9.
Большинство существующих определений весьма общие и достаточно абстрактные, что не позволяет их эффективно использовать в целях рассмотрения механизма следообразования.
С точки зрения криминалистики в кибернетическом пространстве нас в первую очередь интересует его структура и возможности его элементов отражать криминалистически значимые события и хранить в себе эту информацию. При этом важно понимание способов поиска и извлечения этой уголовно-релевантной информации из элементов кибернетического пространства.
Анализ архитектуры кибернетического пространства показал, что для целей криминалистических исследований его можно разделить на три основных уровня, каждый последующий из которых полностью опирается на возможности, предоставляемые нижестоящим уровнем:
• технологическая основа (базовый уровень) кибернетического пространства;
• общесистемный уровень, интегрирующий элементы технологической основы в отдельные работоспособные системы способные решать одну или несколько целевых задач;
• уровень прикладных (специальных) сфер, объединяющий информационно-технические системы способные обеспечить практически любые потребности человека (поиск и распространение информации, общение, развлечение, обучение, материальное производство, вооруженное противоборство и т.п.).
Рассмотрим содержание этих уровней более подробно обращая внимание на криминалистические особенности каждого из элементов и выделяя возможности их использования при формировании доказательств по расследуемым уголовным делам.
1.1.1. Технологическая основа кибернетического пространства
Глубокая информационная трансформация человеческого общества и его погружение в кибернетическое пространство стала возможна благодаря интенсивному развитию и глубокой конвергенции следующих основных сфер работы с информацией, образующих технологическую основу кибернетического пространства:
а) область сенсоров и датчиков, обеспечивающая преобразования реальных физических процессов окружающей действительности в цифровые значения их формализованных моделей – Сенсоры и датчики;
б) область обработки данных, обеспечивающая высокоскоростные преобразования информации в соответствии с заданными алгоритмами – Процессоры и микроконтроллеры;
в) область хранения данных, обеспечивающая хранение огромных объемов информации на длительные промежутки времени – Устройства хранения данных;
г) область передачи данных, обеспечивающая возможность высокоскоростной и надежной передачи цифровой информации на огромные расстояния по системам и каналам связи различной физической природы (проводной, радио, оптической и др.) – Устройства передачи данных;
д) область представления информации, обеспечивающая подачу цифровой информации в виде пригодном для ее адекватного восприятия человеком всеми органами чувств – Устройства ввода/вывода информации.
На этой технологической основе строится все многообразие используемых человеком информационных систем, дополняющих и насыщающих кибернетическое пространство тем содержанием, которое обеспечивает его важнейшие свойства.
Сенсоры и датчики
Одним из важнейших элементов технологической основы кибернетического пространства являются различного рода датчики и сенсоры, позволившие преобразовать нашу аналоговую окружающую действительность (практически любые наблюдаемые человеком физические величины и измерения: масса, цвет, расстояние, скорость движения, освещенность, концентрация химических веществ и т.п.) в цифровой код. Во многом благодаря процессам дискретизации, основанным на выявленных возможностях прямого преобразования непрерывных (аналоговых) процессов в соответствующую им совокупность дискретных цифровых отсчетов и обратного (с необходимой точностью) преобразования совокупности дискретных цифровых отсчетов в соответствующий ему непрерывный (аналоговый) процесс10 человечество перешло в новый экономический уклад и стало жить поистине в цифровой век.
В качестве таких датчиком могут выступать как очень простые приборы (например, приведенные на рис. 1.1), так достаточно сложные устройства, включающие в свой состав микроконтроллеры и процессоры для аналого-цифрового преобразования и предварительной обработки получаемой информации.
Рис. 1.1. Датчики расстояния, освещенности, звука и температуры для микроконтроллерной платформы Arduino
Благодаря этим устройствам появляется возможность все параметры окружающей действительности регистрировать, хранить, обрабатывать и передавать на огромные расстояния в цифровом виде. При этом существует возможность обратного преобразования цифрового кода в соответствующий непрерывный аналоговый сигнал с требуемым уровнем точности для его дальнейшего целевого использования.
Широкое распространение цифровые датчики получили в связи с активным развитием технологий «Умного дома»11 когда практически все бытовые предметы окружающего человека управляются в зависимости от измеренных параметров окружающей среды: включается свет, когда становится темно, открываются двери когда подходит человек, включается отопление когда температура в комнате опускается и т.п.
С точки зрения криминалистики все датчики это достаточно сложные устройства, состоящие из определенного, а иногда и весьма значительного количества постоянно взаимодействующих элементов, которые образует большое пространство признаков позволяющее при использовании определенных измерительных средств их эффективно различать. Все это позволяет утверждать, что даже при серийном производстве в, казалось бы, одинаковых окружающих условиях и одинаковых используемых материалах остаются возможности поэкземплярной идентификации применяемых датчиков.
Процессоры и микроконтроллеры
Одним из важнейших «кирпичиков» кибернетического пространства выступают микроконтроллеры, процессоры и различного рода устройства, построенные на их основе. Они являются сердцем всех других более сложных и функциональных устройств, от сетевых карт и коммутационных плат, до мобильных телефонов, планшетов и персональных компьютеров.
С момента своего появления в конце 40-х годов прошлого столетия они прошли огромный путь развития и сегодня стали привычными инструментами нашей деятельности. Их нынешнее разнообразие и современные возможности поражают воображение: от простейших микроконтроллеров (например, Atmega32, ставший основой как вполне серьезных проектов, так и детских электронных конструкторов) до мощнейших компьютерных процессоров (например, AMD Ryzen 9 3900Х, способный показывать производительность в 610 GFlops12) – рис. 1.2.
С точки зрения криминалистики уже этот уровень (хотя он является одним из самых нижних уровней) формирования кибернетического пространства, обладает важными криминалистическими свойствами. Большинство микроконтроллеров и процессоров позволяет проводить их идентификацию за счет заложенных при их проектировании и производстве свойств (уникальных номеров, MAC-адресов, совокупности поддерживаемых технологий и т.п.)13 к которым можно обращаться с помощью специально созданных производителем программ (системных утилит)14. Соответственно все информационные системы, построенные на их основе, могут быть однозначно идентифицированы или по крайней мере может быть проведена их классификация (групповая идентификация).
Рис. 1.2. Микроконтроллер Mega328P и процессор AMD Ryzen 9 3900Х
Поскольку объем выпуска процессоров и микроконтроллеров измеряется числами космического масштаба (только компания Intel выпускает в год примерно 200–300 млн процессоров), то эти изделия становятся значительно дешевле и начинают встраиваться практически во все окружающие нас объекты от часов, носимых браслетов и чайников до телевизоров и автомобилей.
В качестве примера можно привести ситуацию, когда практически полноценный компьютер начали встраивать фактически в шнур переходника (с интерфейса Lighning на интерфейс HDMI), обеспечивающего подключение iPad к телевизору (рис. 1.3). Данный факт наглядно иллюстрирует ситуацию, при которой утверждение о том, что процессоры – это дорого и ценно, а управляющие ими компьютерные программы сложны в разработке и в установке – далеко уже не так15.
Рис. 1.3. Шнур-переходник для подключения iPad к телевизору
В определенной мере функциональными предшественниками таких устройств были использующиеся до настоящего времени HASP-ключи16, предназначенные для защиты программного обеспечения от незаконного использования и несанкционированного распространения (рис. 1.4).
Рис. 1.4. Внешний вид HASP-ключей для USB и LPT-портов компьютера
Защита программного обеспечения осуществляется за счет использования публичного 128-битного криптографического алгоритма AES, реализуемого встроенным контроллером.
Устройства хранения данных
Еще одним важным элементом кибернетического пространства являются устройства хранения информации (данных). За последние 5–6 десятилетий эти устройства совершили огромный скачок в своем развитии17 от регистров на ферритовых кольцах, способных хранить несколько бит информации до накопителей на жестких магнитных дисках (лентах) и носителей с NAND Flash памятью, способных хранить около десятка терабайт информации (рис. 1.5). Причем современные устройства хранения информации представляют собой исключительно сложные технические системы, включающие в свой состав кроме непосредственно материального носителя информации (диска, ленты, микросхемы и т.п.), один или несколько микропроцессоров (микроконтроллеров) и весьма значительный объем микропрограммного кода.
Рис. 1.5. Регистр памяти на ферритовых кольцах, накопитель
на жестком магнитном диске и флэш-накопитель
Благодаря универсальной цифровой форме представления информации они способны хранить любой ее вид: текстовый документ, двоичный программный код, графические изображения, видео- и звукозаписи, чертежи и т.п.
Возможности хранения информации длительное время и малые габариты цифровых носителей привели к тому, что даже такие относительно простые элементы как магнитные носители информации (карты с магнитной полосой), находящиеся на самом нижнем уровне иерархии архитектуры кибернетического пространства, по мере удешевления их производства, стали находить широкое применение в самых различных приложениях: в качестве электронных ключей, проездных документов на транспорте, а также средств оплаты телефонных переговоров (рис. 1.6).
Рис. 1.6. Магнитные карты ключей, проездных документов в метрополитене,
в городском наземном транспорте и оплаты телефонных переговоров
При этом каждая из представленных карт обладает уникальными криминалистическими свойствами, позволяющими получить информацию о количестве раз их использования, времени и месте использования и т.п. Например, использовавшийся ранее в г. Москве проездной документ на своей обратной стороне содержал отметки о совершенных поездках. (рис. 1.7).
Рис. 1.7. Лицевая и оборотная стороны многоразового билета,
а также оборотная сторона билета для однократного проезда в автобусе, трамвае, троллейбусе в г. Москве
Верхняя строчка оборотной стороны означала срок действия билета (он был указан и на лицевой стороне). Каждая из поездок отражалась четырехзначным числом, где первые две цифры означали день месяца действия билета, а вторые две цифры – количество оставшихся поездок. В билетах не более чем на пять поездок каждый проезд обозначался одной строчкой, в которой указывался маршрут, определенная служебная информация, дата (в формате год/месяц/день) и время проезда, а также количество оставшихся поездок.
В настоящее время подобные средства уже не используются хотя принципиальная идея их построения осталась и лишь видоизменила используемые средства хранения и переноса информации.
Схожее содержательное наполнение имели проездные и телефонные карты основанные на иных методах хранения информации со встроенным чипом и использующие RFID-технологию. Причем объем хранимой криминалистически значимой информации повышается по мере усложнения устройства и применения все более современной элементной базы.
RFID (от англ. Radio Frequency IDentification – радиочастотная идентификация) представляют собой средства автоматической идентификации объектов, в которых посредством радиосигналов считываются или записываются данные, хранящиеся в так называемых транспондерах, или RFID-метках18. Сами не замечая того в повседневной жизни мы очень часто сталкиваемся с этими предметами и в первую очередь в городском транспорте, магазинах, на входных группах жилых и офисных зданий (рис. 1.8).
Рис. 1.8. Внешний вид RFID-меток, используемых в системах контроля доступа, городском транспорте и складском учете
Отдельно необходимо отметить класс электронных устройств так называемой контактной памяти19 (в соответствии с английской терминологией touch memory или iButton), имеющих однопроводный протокол обмена информацией (1-Wire) и помещенных в стандартный металлический корпус (обычно имеющий вид «таблетки») применяемых как правило в системах разграничения и контроля доступа (рис. 1.9).
Внутри металлического корпуса может быть смонтировано практическое любое электронное устройство: однократно записываемая и флэш-память, различные контроллеры, таймеры, датчики температуры, атмосферного давления, положения в пространстве и т.п. Устройство активизируется в момент контакта со считывателем. Операции чтения и записи осуществляются практически мгновенно во время контакта.
Рис. 1.9. Внешний вид устройств контактной памяти
Потенциал возможных направлений использования, приведенных выше устройств очень велик и, к сожалению, криминальная сфера все чаще начинает их применять в своих целях.
Большинство видов носителей цифровой информации в процессе своего производства и эксплуатации наделяются индивидуализирующими признаками. Так, например, болванка DVD-диска на своей поверхности содержит уникальный номер (иногда их бывает несколько), наносимый на лицевую и/или тыльную поверхность при ее производстве.
Устройства передачи данных
На сегодняшний день появилось четкое понимание, что электронное устройство может использоваться человеком с большей эффективностью если оно сможет взаимодействовать с другими электронными устройства и подстраивать свою деятельность в зависимости от их состояния и функционирования. В связи с этим активное развитие получили системы связи и передачи данных по различным каналам: проводным, оптическим, инфракрасным, радиоканалам различных диапазонов (ZigBee, WiFi, WiMax и т.п.) (рис. 1.10).
Рис. 1.10. Внешний вид средств оптической, радиорелейной и WiFi передачи данных
Разброс функциональных возможностей и характеристик этих устройств очень велик. Они способны организовывать каналы связи как на расстояниях от десятков сантиметров (например, Bluetooth) так и на десятках километров (например, радиорелейные системы), обеспечивать скорости передачи информации от нескольких бит до десятков гигабит в секунду.
Благодаря различным коммутационным устройствам (сетевым концентраторам20, маршрутизаторам21, сетевым коммутаторам22) все разнородные каналы связи могут быть объединены и практически объединяются в компьютерные сети. Всемирное объединение таких компьютерных сетей обеспечивающее хранение и передачу данных, представленных в цифровой форме, образует сеть сетей – Интернет23.
Объединение разнородных компьютерных сетей в единую сеть Интернет становится возможным за счет использования общедоступного открытого набора правил (в первую очередь стека протоколов TCP/IP24) определяющих действия, как источника, так и получателя информации в процессе информационного обмена. Эти правила образуют семиуровневую модель взаимодействия открытых систем OSI25 для которой характерно важное с точки зрения криминалистики свойство. Действия отправителя и получателя информации на верхнем уровне модели взаимодействия полностью опираются на сервисы, предоставленные протоколами нижних уровней. В результате вся криминалистически значимая информация для верхнего уровня может быть получена на нижнем базовом для него уровне (в определенном смысле «криминалистическая матрешка» вообще весьма характерная для цифровой криминалистики).
Устройства ввода/ вывода информации
Весьма важным элементом технологической основы кибернетического пространства являются устройства визуализации и документирования информации. Все функциональные возможности, перечисленные выше базовых элементов технологической основы кибернетического пространства, оставались бы недоступны для человеческого восприятия если бы не устройства визуализации и документирования информации. К их числу относится широкий спектр устройств от принтеров и графопостроителей, до экранов мониторов и очков виртуальной реальности (рис. 1.11).
Рис. 1.11. Цветной струйный принтер, 3D-принтер, монитор персонального компьютера, очки виртуальной реальности
Это как правило технически сложные устройства, которые содержат в своем составе микропроцессоры и микроконтроллеры, встроенные носители цифровой информации, а также модули приема (а в ряде случаев) и передачи информации.
1.1.2. Общесистемная основа кибернетического пространства
Все перечисленные выше элементы технологической основы кибернетического пространства создают необходимый базис для создания значительно более сложных информационно-технических систем, способных на качественно новом уровне удовлетворять возникающие потребности человека. Например, обеспечить возможность коммуникаций с другими людьми независимо от места их расположения и скорости передвижения, обеспечить точное определение местоположения любых объектов, обеспечить хранение огромных объемов информации, предоставить непрерывный доступ к ним и быстрый поиск в этом объеме сведений, интересующих человека и многое, многое другое.
Различных видов информационно-технических систем, которых можно было бы отнести к общесистемной основе кибернетического пространства достаточно много и это отнесение во многом условно, но всех их объединяет то, что с одной стороны они сами по себе уже сложные системы состоящие из элементов технологической основы кибернетического пространства, а с другой стороны становятся основой для построения еще более сложных специальных информационно-технических систем способных удовлетворять определенную человеческую потребность и существенно повышать эффективность человеческой деятельности в самых разнообразных и значимых сферах.
Тем не менее, без всякого сомнения, к числу элементов образующих общесистемную основу кибернетического пространства следует отнести:
• компьютерные системы и сети;
• электронные гаджеты и ключи;
• системы мобильных коммуникаций;
• различного рода навигационные системы;
• системы дистанционного мониторинга, видеонаблюдения и регистрации;
• электронные платежные системы;
• робототехнические системы и беспилотные транспортные средства;
• системы виртуальной и дополненной реальности.
Все они представляют собой исключительно сложные системы, обладающие огромным количеством свойств и характеристик. Они функционируют в соответствии с гигантским количеством очень разнообразных, но при этом формально строгих алгоритмов, что порождает массу их значимых криминалистических свойств. Так, например, поскольку информационно-техническая система способна функционировать только в рамках предусмотренного разработчиком алгоритма ее работы, то способ ее использования человеком (в том числе и преступником) становится практически полностью предопределенным. Учитывая, что эта система создавалась искусственно (по воле человека и его замыслу), то механизм следообразования в ней может быть во многом предопределен уже на этапе создания такой системы. В результате анализ накапливаемой информации о зарегистрированных событиях, происходящих в тех или иных элементах системы в то или иное время, позволит выстроить однозначную картину произошедшего и сформировать доказательства правомерности или противоправности поведения участников исследуемых событий.
Компьютерные системы и сети
Компьютерные системы, построенные на современной элементной базе, отличаются самым большим разнообразием. Это далеко не только привычные всем нам настольные персональные компьютеры или планшеты, но и встроенные (например, в пластиковую карту), промышленные и серверные варианты построения компьютерных систем (рис. 1.12).
Рис. 1.12. Персональный настольный компьютер, ноутбук,
планшетный компьютер, встроенный в пластиковую карту,
промышленный и серверный варианты построения компьютерных систем
Современные компьютерные системы исключительно сложные объекты, которые благодаря своему программному обеспечению способны проявлять практически неограниченное количество групповых и индивидуальных свойств и признаков, что делает их весьма ценными источниками криминалистической информации.
Эта информация связана с действиями пользователей, работой подключенных к компьютерной системе устройств, получаемой/передаваемой информацией и т.п. Даже когда пользователь компьютера не совершает никаких действий, операционная система продолжает считывать и записывать множество данных. Причем количество регистрируемых стандартной операционной системой параметров может насчитывать до нескольких десятков тысяч событий, периодически фиксируемых на протяжении всей работы компьютерной системы.
Наиболее важные события отслеживаются и автоматически записываются в особые файлы. Так, например, в операционной системе Windows они называются журналами событий и таких файлов насчитывается более полутора десятков26.
Отдельные компьютеры объединяются в компьютерные сети на их основе строятся сложные компьютерные системы добавляя новой функциональности и расширяя возможности по фиксации различных событий, связанных с обработкой и передачей служебной и содержательной информации.
Значимое повышение эффективности компьютерных систем достигается благодаря их объединению широкополосными каналами связи в компьютерные сети на основе открытых протоколов взаимодействия. Всемирная сеть Интернет как результат такого объединения поражает своими масштабами. Так на начало 2020 года около 4,54 миллиарда пользователей со своими компьютерными устройствами во всем мире были пользователями сети Интернет с приростом в 298 миллионов (7%) за 2019 год27.
В следующее десятилетие еще 3 миллиарда человек получат доступ к интернету, к 2030 году общее число подключенных устройств составит 500 миллиардов, и обычный человек в среднем будет взаимодействовать с подключенным к Интернет устройством до 4800 раз в день28.
Объединение отдельных компьютеров в сложные системы и связывание их друг с другом благодаря применению сетевых технологий позволяет получить очень важные с точки зрения практического применения технические свойства этих систем и приводит к почти фантастическим с точки зрения классической криминалистики проявлениям следовой картины.
Расширение сферы внедрения компьютеров, и объединение их в сети стали оказывать огромное влияние на все человеческое общество. Причем компьютерные сети стали расти не только в пространственной сфере. Они активно шагнули в микромир вокруг и даже внутри человека. Современная классификация компьютерных сетей выделяет шесть основных уровней и выглядит следующим образом.
BAN (Body Area Network) – нательная компьютерная сеть объединяющая отдельные устройства в непосредственной близости человека (несколько сантиметров), на теле и внутри человеческого организма29.
Своим появлением такие сети обязаны, в первую очередь, их применением в медицине для мониторинга состояния человеческого организма (кровяного давления, частоты сердечных сокращений, температуры тела и т.п.) при хронических заболеваниях (ишемическая болезнь сердца, диабет, астма и т.п.).
На сегодняшний день такие системы способны не только отслеживать состояние человека и подавать сигнал о наступлении или приближении критических со
...
