Последний дюйм (3)

[infowatch]

Теперь чуть подробнее остановимся на доказательствах. Айтишники, которые в силу своей профессии не ведают разницы между доказательством в математике и доказательством в суде, часто полагают, что хитрый злохакер может соскочить, заявив, что, дескать, его компьютером управляли удалённо. Мол, это не он, а неизвестный злоумышленник украл деньги, да ещё

Comments

[helxen]

"не обнаружено" не равно "отсутствуют"

[helxen]

Не капитан, даже не служил, рядовой запаса :)

Каким образом фраза "не обнаружено" должна устранять сомнения судьи?

Выше справедливо отметили, что заметать за собой следы - вполне себе джентльменский набор уважающего себя malware.

[mindfactor]

Давайте уже не путать "не оставлять следов вообще" и "не оставляет следов, по которым можно однозначно идентифицировать данную программу".

[mindfactor]

Ну это у вас ничего.

А по сути - троян, который свои следы маскирует под следы легальной программы пишется легко.
Особенно, если легальная программа - не MS написана.

[infowatch]

"Не обнаружено лицом, которое признано экспертом" == "отсутствует".

Это такая особая юридическая магия. Следите за руками. И карманами.

[helxen]

Критерии признания экспертов?

[infowatch]

Лицо, обладающее специальными знаниями, согласно мнению следователя или судьи. Для ведомственных экспертов - плюс к этому допуск от своего ведомства.

[ext_1420770]

А если таки обнаружено? Например, стоит у клиента,не к ночи будет упомянута, windows zver edition с Radmin в комплекте. Какой магией эксперт будет пользоваться, пытаясь узнать, сам ли клиент или неведомый злоумышленник нажали страшные кнопки?
Кстати, а схема подключения и настройки сетевого оборудования при изъятии описываются? В таких вопросах оно же может существенно помочь.

[sleepy_nihilist]

нет следов - значит, все норм.

[infowatch]

«Какой магией эксперт будет пользоваться, пытаясь узнать, сам ли клиент или неведомый злоумышленник нажали страшные кнопки?»
Возможно, вас это удивит, но установить это обстоятельство достаточно просто.

«Кстати, а схема подключения и настройки сетевого оборудования при изъятии описываются?»
Теоретики вроде меня в своих трудах настоятельно рекомендуют описывать. Но практические работники обычно сами с усами.

[mindfactor]

>но установить это обстоятельство достаточно просто.

Расскажете как ?

[mindfactor]

>"Не обнаружено лицом, которое признано экспертом" == "отсутствует".

Дайте мне другую планету !