Форум ''Интернет и Право''
06 Октября 2024, 12:04:02 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Новости: Форум "Интернет и Право" прекратил свою работу с 01 января 2013 г.
 
   Начало   Помощь Поиск Войти Регистрация  
В закладки:
Страниц: [1] 2 3 ... 11   Вниз
  Печать  
Автор Тема: HASH SETS  (Прочитано 44193 раз)
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« : 04 Июля 2004, 20:46:30 »

Коллеги!
Предлагаю обсудить следующий вопрос.

В зарубежных странах, имеется практика создания баз контрольных сумм файлов проходивших по реальным уголовным делам (это, например, активно используется подразделениями в сфере противодействия распространения порнографии для быстрого  поиска файлов на жестком диске подозреваемого, которые, могут являться порнографическими фото и т.д.).
Насколько базы HASH SETS возможно использовать в правоохранительной деятельности на территории России? Вопрос не праздный – иногда такое на исследуемом жестком диске увидишь, что волосы встают дыбом. А сделать ничего нельзя – выйдешь за пределы компетенции эксперта.

Может у кого-нибудь есть базы HASH SETS? Поделитесь.
Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Николай Николаевич Федотов
Тех.специалист
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 4531


Мафия бессмертна, сыск вечен!

263087756
WWW E-mail
« Ответ #1 : 05 Июля 2004, 10:31:38 »

Вопрос не праздный – иногда такое на исследуемом жестком диске увидишь, что волосы встают дыбом. А сделать ничего нельзя – выйдешь за пределы компетенции эксперта.

Почему сделать нельзя? А разве не говорится в статье 57 УПК:

Цитировать
3. Эксперт вправе:
      4) давать заключение в пределах своей компетенции, в том числе по вопросам, хотя и не поставленным в постановлении о назначении судебной экспертизы, но имеющим отношение к предмету экспертного исследования;

Я завсегда этим правом пользовался, что приводило иногда к появлению в деле нового эпизода.
Записан

Форензика - компьютерная криминалистика: http://forensics.ru/
Cool Fire
Посетитель
*
Офлайн Офлайн

Сообщений: 41


Вперед, обезьяны! Или Вы хотите жить вечно?


WWW E-mail
« Ответ #2 : 05 Июля 2004, 14:26:30 »

базы HASH SETS возможно использовать в правоохранительной деятельности на территории России? Вопрос не праздный – иногда такое на исследуемом жестком диске увидишь, что волосы встают дыбом. А сделать ничего нельзя – выйдешь за пределы компетенции эксперта.

Может у кого-нибудь есть базы HASH SETS? Поделитесь.
Сразу после более-менее широкого распространения таких баз начнут делиться (и я тоже может приму участие :-)) ) нехитрыми программками, меняющими файлы 2-3-х десятков ходовых форматов без ущерба их контенту.
Записан

Вперед, обезьяны! Или Вы хотите жить вечно?
zas_exp
Участник
**
Офлайн Офлайн

Пол: Мужской
Сообщений: 157


С любовью к ближнему

301362044 Anatol440@mns.com
E-mail
« Ответ #3 : 05 Июля 2004, 17:21:50 »

Вопрос не праздный – иногда такое на исследуемом жестком диске увидишь, что волосы встают дыбом. А сделать ничего нельзя – выйдешь за пределы компетенции эксперта.

Может у кого-нибудь есть базы HASH SETS? Поделитесь.


Уголовно-процессуальный кодекс Российской Федерации.( от 18 декабря 2001 г. N 174-ФЗ).
     
Статья 204. Заключение эксперта
     2. Если при производстве судебной экспертизы эксперт установит обстоятельства, которые имеют значение для уголовного дела, но по поводу, которых ему не были поставлены вопросы, то он вправе указать на них в своем заключении.

Я же тебе рассказывал, что однажды мне пришлось писать отдельное письмо на имя судьи по фактам ставшим мне известным в ходе выполнения экспертного заключения, но не относящимся к исследованию (к компетенции эксперта).
На вопрос прокурора: «почему я нарушаю УПК ст. 204 п.2?», то пришлось разъяснить смысл слов «в праве указать…» - это не обязанность, и не запрет. Это на совести эксперта. Хотя это можно сделать в заключение, но никто не запрещает указать на вновь отрывшиеся обстоятельства  и другим способом.
Пусть судья или следователь принимают решения – имеет это для суда (следствия) значение или нет, если имеет, то пусть проводят судебное разбирательство или следственные действия, выносят постановление о назначении  экспертизы и т.д.
Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #4 : 05 Июля 2004, 23:49:54 »

Коллеги!

Когда на компьютере сына хакера я нахожу «черную» бухгалтерию фирмы папы – вопросов нет.

В данном случае, я говорю про «пограничные ситуации».

Например, мне поступили на экспертизу компьютеры одной хакерской группы. На всех них (помимо прочего), находятся одинаковые картинки мягко говоря фривольного содержания (т.е. один скачал из Интернета и передал друзьям для просмотра. Я даже могу сказать, примерно, кто кому передавал эти картинки). Налицо состав преступления – распространение порнографии. Но, не являясь экспертом – искусствоведом, я не могу сказать, что обнаруженные мною картинки являются порнографическими (или эротическими). А следователь, не будучи уверен на 150-200%, что из этого факта выгорит еще один эпизод (или отдельное уголовное дело), даже не будет этим забивать себе голову ( я не имею в виду следователей очень крупных городов России, там как – то все-таки попроще с экспертизами и специалистами). Вот здесь бы реально могли помочь HASH SETS, так как они являются базой контрольных сумм файлов уже прошедшим по реальным уголовным делам и, следовательно, если картинка содержит изображения (для примера) обнаженных мужчин и женщин и ее контрольная сумма совпадает с контрольной суммой файла внесенного в базу как порнографическое изображение – то с большой долей вероятности можно говорить о том, что, вероятно, данное изображение является порнографическим. Поверьте, совсем другой настрой будет у оперативников и следователя.

И таких случаев («пограничных») очень много.      
Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #5 : 06 Июля 2004, 00:04:05 »

Персонально Cool Fire.
Вы не внимательно прочитали первое сообщение. Такие базы уже давно и активно используются правоохранительными органами (Земной шарик не кончается на границах России). Что-то я не заметил сколько-нибудь стоящего внимания противодействия этому, со стороны нарушителей закона ( в том числе и  с использованием предложенными Вами программами).
Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Urix
Гость


E-mail
« Ответ #6 : 06 Июля 2004, 02:03:27 »

Цитировать
Вот здесь бы реально могли помочь HASH SETS, так как они являются базой контрольных сумм файлов уже прошедшим по реальным уголовным делам и, следовательно, если картинка содержит изображения (для примера) обнаженных мужчин и женщин и ее контрольная сумма совпадает с контрольной суммой файла внесенного в базу как порнографическое изображение – то с большой долей вероятности можно говорить о том, что, вероятно, данное изображение является порнографическим
Рассказываю очень простой способ борьбы с HASH SETS. Берем изображение и распаковываем его в памяти. После этого в соответствии  с генератором случайных чсиел меняем таблицу цветов и соотвественно коды цветов в image и запаковываем снова. HASH SETS в этом случае отдыхают, а вот вполне невинное изображение может иметь такую же сигнатуру. Изображений может быть 2N-K, где N-длина файла в битах, а K-длина ключа в битах. Мы сигнатуры уже обсуждали в теме ФЗ "об ЭЦП". Представьте себе, что Вы эксперт, а адвокат в суде задает Вам всего один вопрос: "Скольким еще изображениям может соответствовать данная сигнатура?".
Ответ: "нескольким триллионам" вполне удовлетворит адвоката. Подмигивающий Смеющийся Показывает язык

Правда, тогда у суда уже к Вам могут возникнуть вопросы о заведомо ложной экспертизе...
« Последнее редактирование: 06 Июля 2004, 02:09:12 от Urix » Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #7 : 06 Июля 2004, 06:34:17 »

Повторяюсь.
Такие базы уже давно и активно используются правоохранительными органами.
Следовательно, все доводы приведенные против них в данном разделе форума (и многие другие, не приведенные, не помешали их существованию). HASH SETS применяются не только к файлам изображений но и ко многим другим вещам.

Urix.
Что бы делать подобные заявления надо себе немного представлять суть вопроса. Что Вы знаете о HASH SETS? Как формируются базы? По каким параметрам идет поиск? Какие методы используются для поиска файлов, которые были подвергнуты деформации?

И вообще, Вы упустили слово «вероятно». Никакого ложного (и тем более заведомо) нет.
Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #8 : 06 Июля 2004, 06:52:28 »

Цитировать
...а вот вполне невинное изображение может иметь такую же сигнатуру.
 
Никто визуальный контроль не отменял. Но считать невинным изображением, например, когда девочке лет шести запихивают в рот то, что там физически не помещается, извините,  я не могу (чисто по человечески).  
Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Игорь Собецкий
Участник
**
Офлайн Офлайн

Пол: Мужской
Сообщений: 361


С уважением, крепко жму горло...

793985
WWW E-mail
« Ответ #9 : 06 Июля 2004, 12:53:48 »

В зарубежных странах, имеется практика создания баз контрольных сумм файлов проходивших по реальным уголовным делам (это, например, активно используется подразделениями в сфере противодействия распространения порнографии для быстрого  поиска файлов на жестком диске подозреваемого, которые, могут являться порнографическими фото и т.д.).
Насколько базы HASH SETS возможно использовать в правоохранительной деятельности на территории России?

   Насколько мне известно, российские суды в основном работают с изображениями на твердом носителе, а не с файлами. Во всяком случае, в России баз HASH SETS, имеющих доказательственное значение, просто нет. Официально в компетентных органах иностранных государств такие базы никем не запрашивались. Кроме того, вывод иностранного суда, что некое изображение является порнографией, для нашего суда совершенно не обязателен. Вот если бы под эгидой Минюста или ЭКЦ МВД сделали бы общероссийскую базу по типу дактотекиили пулегильзотеки... Но увы, это пока только мечты.
Записан

Опять приходит с обыском конвой, опять нашли под полом пулемёт. Я думал, это тот же - нет, другой... Какая сволочь их туда кладёт?!
Страниц: [1] 2 3 ... 11   Вверх
  Печать  
 
Перейти в:  

Яндекс цитирования © Антон Серго, 1998-2012. Правовая информация.
Карта сайта "Интернет и Право" (internet-law.ru).

На правах рекламы:

Произвольная ссылка:







Powered by SMF 1.1.21 | SMF © 2011, Simple Machines