Последний дюйм (1)

[infowatch]

Современная криминалистика достаточно хорошо научилась устанавливать и доказывать связь между преступными действиями и компьютером злоумышленника, то есть что определённые действия в сети были совершены с конкретного устройства. А последний шаг - привязать компьютер к человеку - вызывает у следствия некоторые затруднения.

Comments

[tassadar_ha]

С этой точки зрения идеальным инструментов правонарушения выглядит компьютер без антивируса-файервола, открытый всем ветрам, и с горой вирусов/червей/малварей на нем.

[infowatch]

Идеальным его назвать нельзя. Снижаются одни риски - возрастают другие.

[anonymous]

(Занудно.)
Присутствие человека за клавиатурой во время совершения атаки ни разу не гарантирует, что атаку проводил этот человек. Ибо в фоновом режиме выполняеются всякие разные программы.

Почему меня забанили? karpion

[anonymous]

Для этого пункт 6. заключение эксперта о возможностях удалённого управления;

Ну вы и зануда...

(не менее занудно)

[anonymous]

согласен, и добавлю.

даже нахождение биоматериала (частички эпидермиса, пот-жир-волосы (+ всякие особые жидкости)) на клавиатуре - даже если удалось перхоти и волос натрясти с полстакана, шелуха от семечек и сухарные крошки со следами слюны и всё такое - допустим. То есть реально доказано, что ЭТИМ компъютером ЭТОТ человек какое-то время пользовался.

Вопрос: разве это говорит о том, что именно этот человек провёл именно эту атаку, пусть даже он владеет этим компьютером и от этого факта владения не отказывается?

удалённый контроль за компъютером еще никто не отменял, да и сам комп иногда без ведома владельца такие вещи выделывает - хотя владелец ни сном-ни духом... бот-сети разные, да и могли человечка просто подставить, наследив от его имени везде где только можно, просто получив управление над его машиной всего на пять минут...

мне сдается, что удельный вес таких доказательств, как биоматериал крайне низок - ну разве что человек напрочь отмазывается от умения работать с компъютером...

если мои рассуждения наивны - заранее прошу

[infowatch]

Ваша ошибка в том, что вы рассматриваете какое-то доказательство в отрыве от остальных. А так никогда не бывает. Доказательств всегда много. И оценивать их УПК велит только в совокупности.

[mindfactor]

>К счастью, усилия сторонников анонимности сейчас концентрируются на разрывании связи "компьютер-злодеяние"

Потому что они затрудняют задачу "найти". А найдя, доказать (связь "злоумышленник-компьютер") уже много легче.

[e_maksimov]

Тем более, что в 2000-х суды стали осуждать злохакеров просто так, без полной цепочки доказательств.

[mindfactor]

Ну, тут речь об наших судах, а беспокоятся об прерывании цепочки "канпутер - преступление" не только наши злохакеры.

[e_maksimov]

Если злохацкер умный, то вне зависимости от национальности он будет думать о всех аспектах своей безопасности.

[vitus_wagner]

Гражданскую ответственность вполне можно вешать на собственника компьютера. И тогда это будут уже его проблемы, доказывать, что он не верблюд.

[infowatch]

Для этого придётся существенно править законодательство.

[vitus_wagner]

Не существенно, С автомобилями эта задача решена. Поэтому достаточно признать компьютер "техническим средством повышенной опасности".

[artfire]

для управления автомобилем нужно специальное право) кто будет обучать безопасному пользованию компом? кто будет контролировать обученых? тем более, что управление автомобилем более менее в рамках правил обезопасит от дтп и прочих проблем, а серфинг даже на полностью пропатченной машине (с виндой, а подавляющее большинство жертв будет именно на ней) с антивиром не гарантирует ничего)

Интересно

[swan_lj]

Всегда было интересно...
Хорошо, есть PC с которого что то делалось но у нас же полно средств управления PC в том числе удаленных...

Например установили некий PC. А им может управлять Вася + Петя удаленно. Петиным PC может управлять Петя + Коля удаленно. Колиным PC может управлять Коля + 1000 неустановленных лиц со своих PC...

И чиво...?

Re: Интересно

[infowatch]

И ставим перед экспертом соответствующие вопросы. Действительно ли возможно? Управлял ли? Кто управлял?

Re: Интересно

[swan_lj]

дык я эти вопросы собственно и поставил )))