Обнаружение, исследование и использование цифровых следов преступления – важнейшие задачи криминалистики. Однако эффективно использовать эти объекты во многих случаях невозможно в связи с их уничтожением самим преступником или иными лицами. На основе отечественного и зарубежного опыта в настоящей статье была впервые осуществлена детальная научная систематизация способов уничтожения цифровых следов и описан общий алгоритм судебного компьютерно-технического экспертного исследования факта уничтожения цифровых следов преступления, а также восстановления утраченной информации. Представляется целесообразным изучить закономерности криминального уничтожения цифровых следов в тесной связи с положениями и результатами разработки отечественными учеными криминалистического учения о сокрытии следов преступления в «доцифровую эпоху». Актуальной задачей является и разработка отечественных технических и программных средств восстановления уничтоженной компьютерной информации.
Идентификаторы и классификаторы
- Префикс DOI
- 10.30764/1819-2785-2025-1-11-22
Удаление файлов предусмотрено программным обеспечением любого компьютера и является самым доступным способом уничтожения компьютерной информации, файлы обычно отправляются в корзину, но могут быть восстановлены. Существуют программы дистанционного удаления файлов и иной компьютерной информации.
Список литературы
1. Способы сокрытия следов преступлений и криминалистические методы их установления. Сборник трудов. М.: Московский филиал юридического заочного обучения при Академии МВД СССР, 1984. 108 с.
2. Криминалистическая сущность, средства и методы установления способов сокрытия следов преступления. Сборник научных трудов. М.: Московский филиал юридического заочного обучения при Академии МВД СССР, 1987. 78 с.
3. Михайлов И. Ключ на старт: лучшие программные и аппаратные средства для компьютерной криминалистики // Блог компании F6. 10.06.2019. https://habr.com/ru/companies/facct/articles/454672
4. Gutmann P. Secure Deletion of Data from Magnetic and Solid-State Memory // Proceedings of the Sixth USENIX UNIX Security Symposium (San Jose, July 22-25, 1996). San Jose, 1996. P. 77-90.
5. Kissel R., Regenscheid A., Scholl M., Stine K. Guidelines for Media Sanitization // Computer Security. National Institute of Standards and Technology, 2014. 56 p. https://doi.org/10.6028/NIST.SP.800-88r1
6. Hughes G., Coughlin T. Tutorial on Disk Drive Data Sanitization. San Diego: Center for Magnetic Recording Research, 2006. 15 p.
7. Al Saadi E.A.M. Anti-Computer Forensics Techniques. Zayed University, 2013. 46 p.
8. Garfinkel S. Anti-Forensics: Techniques, Detection and Countermeasures // The 2nd International Conference on i-Warfare and Security. Monterey: Naval Postgraduate School, 2007. P. 77-84.
9. Patel S.A., Yadav S.K., Kumar R., Singh A., Kumar P. Recovery of Deleted Data from Virtual Machine Using Open Source Tools: A Review // International Journal of Research and Analytical Reviews. 2024. Vol. 11. No. 1. P. 764-769.
10. Демидов А.А. Гарантированное уничтожение информации на основе кодового зашумления // Инфокоммуникационные технологии. 2007. Т 5. № 2. С. 75-78.
11. Куц Д.В., Поршнев С.В., Соколов И.П., Куц М.П. К постановке проблемы затирания отдельных файлов на твердотельных накопителях // Инженерный вестник Дона. 2024. № 2 (110). С. 35-51.
12. Куц Д.В., Поршнев С.В., Соколов И.П., Куц М.П. Анализ проблемы надежного удаления файлов на твердотельных накопителях и подходов к ее решению // Вестник УрФО. Безопасность в информационной сфере. 2024. № 1 (51). С. 39-44. https://doi.org/10.14529/secur240105
13. Хлопов Б.В., Самойлович М.И., Митягина А.Б. Устойчивость мультиферроидных материалов НЖМД при воздействии на них внешних магнитных полей // Инновационная наука. 2016. № 4. С. 39-41.
14. Curnett B., Darian T., Wojcik K., McCarthy S. Chemical Restoration of Damaged Hard Drives // Journal of Purdue Undergraduate Research. 2014. Vol. 4. Article 76. https://doi.org/10.5703/1288284315437
15. Al-Saleh M.I., Al-Shamaileh M.J. Forensic Arte Accounts // International Journal of Electronic Security and Digital Forensics. 2017. Vol. 9. No. 2. P. 167-179. https://doi.org/10.1504/IJESDF.2017.083992
16. Молодцова Ю.В., Яковлев А.Н. Судебная компьютерно-техническая экспертиза. Учебнометодическое пособие. М.: МГТУ им. Н.Э. Баумана, 2021. 71 с.
17. Бегларян М.Е., Возняк Г.Н. Судебная компьютерно-техническая экспертиза. М.: Юнити-Дана, 2022. 72 с.
18. Тушканова О.В., Зубков А.А., Вавилин А.Ю., Гудкова М.А. Типовая методика производства информационно-аналитической экспертизы. М.: Следственный комитет Российской Федерации, 2023. 66 с
19. Horsman G. Understanding and Comparing Digital Traces // Australian Journal of Forensic Sciences. 2024. P. 1-11. https://doi.org/10.1080/00450618.2024.2381535
20. Soni N., Soni P. Tracing the Unseen: The Role of Digital Footprints in Modern Forensic Investigations // International Journal of Innovative Research in Technology. 2024. Vol. 11. No. 4. P. 346-352.
21. Россинская Е.Р., Зинин А.М. Экспертиза в судопроизводстве: учебник / Под ред. Е.Р. Россинской. М.: Проспект, 2022. 416 с.
22. Теория информационно-компьютерного обеспечения криминалистической деятельности / Под ред. Е.Р. Россинской. М.: Проспект, 2022. 254 с.
Выпуск
Другие статьи выпуска
Характер разрушения полимерных канистр, обнаруженных на местах взрывов, может нести информацию о природе взорвавшейся среды – газоили паровоздушной смеси, либо конденсированного взрывчатого вещества. В связи с тем, что в доступной технической литературе отсутствовали данные о характере разрушения полимерных канистр при взрывах различной природы, экспертами при производстве экспертизы по одному из уголовных дел были проведены специальные исследования, результаты которого представлены в предлагаемой статье.
В статье рассматриваются возможности назначения и проведения судебной религиоведческой экспертизы на примере раскрытия и расследования преступлений, предусмотренных ст. 148 Уголовного кодекса Российской Федерации (УК РФ). Представлен анализ судебной практики привлечения к уголовной ответственности за совершение таких деяний. Обоснована целесообразность назначения и проведения судебной религиоведческой или комплексной психологической, лингвистической, религиоведческой экспертизы при расследовании преступлений, связанных с оскорблением чувств верующих.
Авторы полагают целесообразным при назначении судебной религиоведческой экспертизы обращаться к представителям конфессий (священнослужителям, которые прошли обучение по дополнительной профессиональной программе переподготовки по экспертной специальности “Религиоведческое исследование информационных материалов”). В этом случае принадлежность эксперта к определенной религиозной группе будет свидетельствовать о высоком уровне его специальных знаний, как теоретических, так и практических. Показано, что развитие судебной религиоведческой экспертизы на базе государственных судебно-экспертных учреждений, в том числе с привлечением представителей религиозных конфессий, может стать отправной точкой для разработки научно-методического обеспечения судебных религиоведческих экспертиз.
В статье рассматриваются возможности назначения и проведения судебной религиоведческой экспертизы на примере раскрытия и расследования преступлений, предусмотренных ст. 148 Уголовного кодекса Российской Федерации (УК РФ). Представлен анализ судебной практики привлечения к уголовной ответственности за совершение таких деяний. Обоснована целесообразность назначения и проведения судебной религиоведческой или комплексной психологической, лингвистической, религиоведческой экспертизы при расследовании преступлений, связанных с оскорблением чувств верующих.
Авторы полагают целесообразным при назначении судебной религиоведческой экспертизы обращаться к представителям конфессий (священнослужителям, которые прошли обучение по дополнительной профессиональной программе переподготовки по экспертной специальности “Религиоведческое исследование информационных материалов”). В этом случае принадлежность эксперта к определенной религиозной группе будет свидетельствовать о высоком уровне его специальных знаний, как теоретических, так и практических. Показано, что развитие судебной религиоведческой экспертизы на базе государственных судебно-экспертных учреждений, в том числе с привлечением представителей религиозных конфессий, может стать отправной точкой для разработки научно-методического обеспечения судебных религиоведческих экспертиз.
В статье рассматриваются возможности назначения и проведения судебной религиоведческой экспертизы на примере раскрытия и расследования преступлений, предусмотренных ст. 148 Уголовного кодекса Российской Федерации (УК РФ). Представлен анализ судебной практики привлечения к уголовной ответственности за совершение таких деяний. Обоснована целесообразность назначения и проведения судебной религиоведческой или комплексной психологической, лингвистической, религиоведческой экспертизы при расследовании преступлений, связанных с оскорблением чувств верующих.
Авторы полагают целесообразным при назначении судебной религиоведческой экспертизы обращаться к представителям конфессий (священнослужителям, которые прошли обучение по дополнительной профессиональной программе переподготовки по экспертной специальности “Религиоведческое исследование информационных материалов”). В этом случае принадлежность эксперта к определенной религиозной группе будет свидетельствовать о высоком уровне его специальных знаний, как теоретических, так и практических. Показано, что развитие судебной религиоведческой экспертизы на базе государственных судебно-экспертных учреждений, в том числе с привлечением представителей религиозных конфессий, может стать отправной точкой для разработки научно-методического обеспечения судебных религиоведческих экспертиз.
В статье рассмотрены устройство и особенности конструкции литий-ионных аккумуляторов, обуславливающие их пожаровзрывоопасность. Приведены результаты пожарно-технических экспертиз из практики их производства в РФЦСЭ, подтверждающие возможность возникновения пожаров из-за аварийного режима в литий-ионных аккумуляторах. Показано, что обнаружение следов аварийного режима на фрагментах аккумулятора, сохранившихся после пожара, в результате применения инструментального метода не является достаточным основанием для вывода, что он вызвал возгорание.
В статье исследован ряд теоретических и прикладных вопросов, касающихся криминалистического исследования электронных образов документов, а именно:
- проведен сравнительный анализ нормативно-правовых актов, регулирующих отдельные аспекты деятельности в части применения электронных образов документов;
- обозначены различия между электронными документами и электронными образами документов;
- сформулировано определение компьютерного монтажа электронного образа документа;
- выделены и охарактеризованы факторы, влияющие на возможность выявления компьютерного монтажа электронных образов документов как способа подделки документов;
- описаны наиболее распространенные форматы файлов, используемые для хранения, обработки и передачи электронных образов документов, и на их примере продемонстрирована эффективность применения отдельных методов и средств исследования в части выявления признаков, указывающих на действия, производимые с электронными образами документов;
- охарактеризованы принцип действия, а также особенности функционирования цветовых моделей Grayscale, RGB и Lab, применяемых при работе с электронными образами документов;
- продемонстрированы возможности каждой из них на конкретных примерах;
- определен порядок и пределы решения экспертной задачи, направленной на установление факта компьютерного монтажа в электронных образах документов, его отдельных признаков.
В работе исследуется зарубежный опыт применения искусственных нейронных сетей (ИНС) в судебно-почерковедческой экспертизе. На фоне активного внедрения ИНС в различные сферы общественной жизни наблюдается повышенное внимание к теме интеграции этой технологии в судебно-экспертную деятельность. Особенно остро стоит вопрос применения нейросетей в судебно-почерковедческой экспертизе, поскольку, по мнению некоторых ученых и юристов, их использование может значительно повысить объективность почерковедческих исследований.
В статье приведен краткий обзор истории и современных тенденций применения компьютерных технологий в исследовании почерка, рассмотрена связь криминалистики и биометрии в этой области, а также их взаимное влияние, особенно в зарубежной практике экспертизы почерка. Приведены примеры современных успешных проектов и экспериментов, демонстрирующих эффективное использование нейронных сетей для идентификации и верификации человека по его почерку. Обсуждены перспективы развития этого направления и выявлены ключевые проблемы, которые, по мнению автора, в настоящее время препятствуют интеграции нейросетей в судебнопочерковедческую экспертизу.
Постоянная актуальность вопросов подготовки судебных экспертов связана с ролью, которая отводится судебному эксперту в судопроизводстве. В статье представлен обзор ранее действовавших нормативных правовых актов, регламентировавших процесс подготовки экспертов в судебно-экспертных учреждениях Минюста России. Показано, что многие наработки, представленные в них, используются и в настоящее время. Некоторые из них трансформировались в связи с изменением законодательства. Также автор уделяет внимание вопросам подготовки экспертов в вузах. Сделан вывод о необходимости осуществления подготовки экспертов с использованием как уже зарекомендовавших себя, так и новых форм обучения.
В статье рассмотрены актуальные проблемы криминалистической экспертизы звукозаписей в части оценки пригодности речевого материала для идентификации по голосу и звучащей речи. Проанализированы факторы, влияющие на пригодность речевого материала. Отдельное внимание уделено сопоставимости речевого материала на исходной фонограмме и на фонограмме-образце. Предложены методические подходы к решению вопроса об установлении степени пригодности речевого материала. Приведены обоснования для формулирования вывода по результатам проведенного идентификационного исследования.
В статье рассмотрены актуальные вопросы, связанные с использованием инновационных технологий при исследовании различных новых видов следов, которые остаются на месте происшествия. Обозначены проблемы, возникающие при изучении цифровой информации, отображающейся в следах, при унификации терминов и по причине экспертных ошибок, и предложены пути их решения.
Издательство
- Регион
- Россия, Москва
- Почтовый адрес
- 109044, г. Москва, 4-й Крутицкий переулок, д.10, стр.1.
- Юр. адрес
- 101000, г Москва, Басманный р-н, Большой Спасоглинищевский пер, д 4
- ФИО
- Витушкин Вячеслав Александрович (ДИРЕКТОР)
- Контактный телефон
- +7 (___) _______