Цифровая криминалистика

В 21 веке люди живут в цифровом мире, их деятельность отражается в нём в виде цифровых следов. Найти их, идентифицировать, сохранить и правильно интерпретировать — важное направление в современной криминалистике и судебной экспертизе.

Наше Бюро уже 12 лет проводит компьютерные и цифровые экспертизы источников информации, сайтов, страниц социальных сетей, мобильных устройств, носителей информации, цифровых файлов изображений и видеозаписей.

Так, по одному из судебных дел наше Бюро провело экспертизу по установлению IP адреса, с которого было размещен текст на одном из сайтов. IP-адрес является базовым понятием в теории сетей и необходим для оказания услуг по передаче данных. IP-адрес — это уникальный идентификационный номером компьютера, подключенного к какой-либо локальной (суть внутри предприятия) или глобальной (Интернет) сети. Иными словами, это личный номер в компьютерной сети. IP-адрес состоит из четырех десятичных чисел в диапазоне от 0 до 255, разделенных точками (к примеру, 192.168.1.1). Первые два числа адреса определяют номер сети, последние два — номер узла (конечного сетевого устройства).

При каждом подключении к сети — устройство получает свой уникальный IP-адрес. Данная процедура называется арендой. Аренда IP-адреса длится до тех пор, пока сетевое устройство активно. Как только устройство отключается от сети — аренда IP-адреса прекращается, и он может быть назначен другому устройству. Данный принцип работы справедлив как для локальных сетей, так и для глобальной сети Интернет. Таким образом при каждом подключении к Интернету устройство получает от провайдера один и тот же номер сети и уникальный номер узла, с которого осуществляется выход в сеть.

ООО «Бюро судебных экспертиз» — сложные компьютерные экспертизы.