следующая тема »

[Igor Michailov]

Коллеги!
Предлагаю обсудить следующий вопрос.

В зарубежных странах, имеется практика создания баз контрольных сумм файлов проходивших по реальным уголовным делам (это, например, активно используется подразделениями в сфере противодействия распространения порнографии для быстрого  поиска файлов на жестком диске подозреваемого, которые, могут являться порнографическими фото и т.д.).
Насколько базы HASH SETS возможно использовать в правоохранительной деятельности на территории России? Вопрос не праздный – иногда такое на исследуемом жестком диске увидишь, что волосы встают дыбом. А сделать ничего нельзя – выйдешь за пределы компетенции эксперта.

Может у кого-нибудь есть базы HASH SETS? Поделитесь.

[Николай Николаевич Федотов]

Вопрос не праздный – иногда такое на исследуемом жестком диске увидишь, что волосы встают дыбом. А сделать ничего нельзя – выйдешь за пределы компетенции эксперта.

Почему сделать нельзя? А разве не говорится в статье 57 УПК:

3. Эксперт вправе:
      4) давать заключение в пределах своей компетенции, в том числе по вопросам, хотя и не поставленным в постановлении о назначении судебной экспертизы, но имеющим отношение к предмету экспертного исследования;

Я завсегда этим правом пользовался, что приводило иногда к появлению в деле нового эпизода.

[Cool Fire]

базы HASH SETS возможно использовать в правоохранительной деятельности на территории России? Вопрос не праздный – иногда такое на исследуемом жестком диске увидишь, что волосы встают дыбом. А сделать ничего нельзя – выйдешь за пределы компетенции эксперта.

Может у кого-нибудь есть базы HASH SETS? Поделитесь.

Сразу после более-менее широкого распространения таких баз начнут делиться (и я тоже может приму участие :-)) ) нехитрыми программками, меняющими файлы 2-3-х десятков ходовых форматов без ущерба их контенту.

[zas_exp]

Вопрос не праздный – иногда такое на исследуемом жестком диске увидишь, что волосы встают дыбом. А сделать ничего нельзя – выйдешь за пределы компетенции эксперта.

Может у кого-нибудь есть базы HASH SETS? Поделитесь.

Уголовно-процессуальный кодекс Российской Федерации.( от 18 декабря 2001 г. N 174-ФЗ).
     
Статья 204. Заключение эксперта
     2. Если при производстве судебной экспертизы эксперт установит обстоятельства, которые имеют значение для уголовного дела, но по поводу, которых ему не были поставлены вопросы, то он вправе указать на них в своем заключении.

Я же тебе рассказывал, что однажды мне пришлось писать отдельное письмо на имя судьи по фактам ставшим мне известным в ходе выполнения экспертного заключения, но не относящимся к исследованию (к компетенции эксперта).
На вопрос прокурора: «почему я нарушаю УПК ст. 204 п.2?», то пришлось разъяснить смысл слов «в праве указать…» - это не обязанность, и не запрет. Это на совести эксперта. Хотя это можно сделать в заключение, но никто не запрещает указать на вновь отрывшиеся обстоятельства  и другим способом.
Пусть судья или следователь принимают решения – имеет это для суда (следствия) значение или нет, если имеет, то пусть проводят судебное разбирательство или следственные действия, выносят постановление о назначении  экспертизы и т.д.

[Igor Michailov]

Коллеги!

Когда на компьютере сына хакера я нахожу «черную» бухгалтерию фирмы папы – вопросов нет.

В данном случае, я говорю про «пограничные ситуации».

Например, мне поступили на экспертизу компьютеры одной хакерской группы. На всех них (помимо прочего), находятся одинаковые картинки мягко говоря фривольного содержания (т.е. один скачал из Интернета и передал друзьям для просмотра. Я даже могу сказать, примерно, кто кому передавал эти картинки). Налицо состав преступления – распространение порнографии. Но, не являясь экспертом – искусствоведом, я не могу сказать, что обнаруженные мною картинки являются порнографическими (или эротическими). А следователь, не будучи уверен на 150-200%, что из этого факта выгорит еще один эпизод (или отдельное уголовное дело), даже не будет этим забивать себе голову ( я не имею в виду следователей очень крупных городов России, там как – то все-таки попроще с экспертизами и специалистами). Вот здесь бы реально могли помочь HASH SETS, так как они являются базой контрольных сумм файлов уже прошедшим по реальным уголовным делам и, следовательно, если картинка содержит изображения (для примера) обнаженных мужчин и женщин и ее контрольная сумма совпадает с контрольной суммой файла внесенного в базу как порнографическое изображение – то с большой долей вероятности можно говорить о том, что, вероятно, данное изображение является порнографическим. Поверьте, совсем другой настрой будет у оперативников и следователя.

И таких случаев («пограничных») очень много.      

[Igor Michailov]

Персонально Cool Fire.
Вы не внимательно прочитали первое сообщение. Такие базы уже давно и активно используются правоохранительными органами (Земной шарик не кончается на границах России). Что-то я не заметил сколько-нибудь стоящего внимания противодействия этому, со стороны нарушителей закона ( в том числе и  с использованием предложенными Вами программами).

[Urix]

Вот здесь бы реально могли помочь HASH SETS, так как они являются базой контрольных сумм файлов уже прошедшим по реальным уголовным делам и, следовательно, если картинка содержит изображения (для примера) обнаженных мужчин и женщин и ее контрольная сумма совпадает с контрольной суммой файла внесенного в базу как порнографическое изображение – то с большой долей вероятности можно говорить о том, что, вероятно, данное изображение является порнографическим

Рассказываю очень простой способ борьбы с HASH SETS. Берем изображение и распаковываем его в памяти. После этого в соответствии  с генератором случайных чсиел меняем таблицу цветов и соотвественно коды цветов в image и запаковываем снова. HASH SETS в этом случае отдыхают, а вот вполне невинное изображение может иметь такую же сигнатуру. Изображений может быть 2^N-K, где N-длина файла в битах, а K-длина ключа в битах. Мы сигнатуры уже обсуждали в теме ФЗ "об ЭЦП". Представьте себе, что Вы эксперт, а адвокат в суде задает Вам всего один вопрос: "Скольким еще изображениям может соответствовать данная сигнатура?".
Ответ: "нескольким триллионам" вполне удовлетворит адвоката.

Правда, тогда у суда уже к Вам могут возникнуть вопросы о заведомо ложной экспертизе...

[Igor Michailov]

Повторяюсь.
Такие базы уже давно и активно используются правоохранительными органами.
Следовательно, все доводы приведенные против них в данном разделе форума (и многие другие, не приведенные, не помешали их существованию). HASH SETS применяются не только к файлам изображений но и ко многим другим вещам.

Urix.
Что бы делать подобные заявления надо себе немного представлять суть вопроса. Что Вы знаете о HASH SETS? Как формируются базы? По каким параметрам идет поиск? Какие методы используются для поиска файлов, которые были подвергнуты деформации?

И вообще, Вы упустили слово «вероятно». Никакого ложного (и тем более заведомо) нет.

[Igor Michailov]

...а вот вполне невинное изображение может иметь такую же сигнатуру.
 

Никто визуальный контроль не отменял. Но считать невинным изображением, например, когда девочке лет шести запихивают в рот то, что там физически не помещается, извините,  я не могу (чисто по человечески).  

[Игорь Собецкий]

В зарубежных странах, имеется практика создания баз контрольных сумм файлов проходивших по реальным уголовным делам (это, например, активно используется подразделениями в сфере противодействия распространения порнографии для быстрого  поиска файлов на жестком диске подозреваемого, которые, могут являться порнографическими фото и т.д.).
Насколько базы HASH SETS возможно использовать в правоохранительной деятельности на территории России?

   Насколько мне известно, российские суды в основном работают с изображениями на твердом носителе, а не с файлами. Во всяком случае, в России баз HASH SETS, имеющих доказательственное значение, просто нет. Официально в компетентных органах иностранных государств такие базы никем не запрашивались. Кроме того, вывод иностранного суда, что некое изображение является порнографией, для нашего суда совершенно не обязателен. Вот если бы под эгидой Минюста или ЭКЦ МВД сделали бы общероссийскую базу по типу дактотекиили пулегильзотеки... Но увы, это пока только мечты.