Программное обеспечение удаленной судебной экспертизы



Как пояснено выше, поиск доказательства на компьютере подозреваемого требует физического доступа к соответствующему оборудованию - компьютерной системе и внешнему запоминающему устройству. Эта процедура в целом сопровождается необходимостью получения доступа в квартиру, дом или офис подозреваемого. В этом случае подозреваемый будет осведомлен о продолжающемся расследовании в тот момент, когда следователи начали проведения поиска[1484]. Эта информация может привести к изменению в поведении[1485]. Если преступник, например, нападал на несколько компьютерных систем, чтобы тестировать свои возможности в практических целях для подготовки гораздо более крупных серий нападений в будущем вместе с другими преступниками, то процедура поиска мешала следователям установить других подозреваемых, так как вероятно, что преступник прекратит с ними связь.

Чтобы избежать обнаружения продолжающихся расследований, органы охраны правопорядка требуют инструмент, который разрешает им получить доступ к компьютерным данным, хранящим расчеты подозреваемого, которые могли тайно использоваться подобно телефонному наблюдению для мониторинга телефонных звонков[1486]. Такой инструмент позволил бы органам охраны правопорядка получить удаленный доступ к компьютеру подозреваемого и искать информацию. В настоящее время вопрос, необходимы ли такие инструменты или нет, интенсивно обсуждался[1487]. Уже в докладах 2001 года отмечалось, что ФБР Соединенных Штатов разработало клавиатурный шпион, как инструмент для расследований, связанных с интернетом под названием "волшебный фонарь"[1488]. В 2007 году были опубликованы доклады, что органами охраны правопорядка в Соединенных Штатах использовалось программное обеспечение для отслеживания преступников, которые используют средства анонимной связи[1489]. В докладах были ссылки на ордер на право обыска, где использование инструмента, называемого СГРЛУ[1490], было затребовано[1491]. После того,

как Федеральный суд Германии постановил, что существующее уголовно-процессуальное право не позволяет следователям использовать программное обеспечение удаленной судебной экспертизы для тайного поиска данных в компьютере подозреваемого, началась дискуссия о необходимости внести поправки в существующие законы в этой области[1492]. В ходе дискуссии была опубликована информация, что органы расследования незаконно использовали программное обеспечение удаленной судебной экспертизы в ходе пары расследований[1493].

Обсуждались[1494] различные концепции "программного обеспечения удаленной судебной экспертизы" и особенно его возможные функции. С теоретической точки зрения программное обеспечение может иметь следующие функции:

• Функция поиска - эта функция позволит органам охраны правопорядка искать незаконное содержание и собирать информацию о файлах, хранящихся в компьютере[1495].

• Записи - следователи смогут записывать данные, которые обрабатываются в компьютерной системе подозреваемого без постоянного хранения. Если подозреваемый, например, использует услуги VoIP для установления связи с другими подозреваемыми, содержание разговора, в общем, не сохранится[1496]. Программное обеспечение удаленной судебной экспертизы сможет записать обрабатываемые данные, чтобы сохранить их для следователей.

• Клавиатурного шпиона - если программное обеспечение удаленной судебной экспертизы содержит модуль, который записывает нажатия клавиатуры, этот модуль может использоваться для записи паролей, который подозреваемый использует для шифрования файлов[1497].

• Идентификации - эта функция позволит доказать следователям, что подозреваемый участвовал в уголовном преступлении, даже если он использовал услуги анонимной связи, которые мешают следователям выявить преступника, отслеживающего используемые IP-адреса[1498].

• Активации внешних устройств - может быть использовано удаленное программное обеспечение для включения веб-камеры или микрофона комнате наблюдения[1499].

Несмотря на то, что возможные программные функции, которые представлены, будет очень полезны для следователей, важно указать на то, что существует целый ряд правовых, а также технических трудностей, связанных с использованием такого программного обеспечения. С технической точки зрения, должны быть приняты во внимание следующие аспекты:

• Трудности, связанные с процессом установки, - программное обеспечение должно быть установлено на компьютерную систему подозреваемого. Распространение вредоносного программного обеспечения доказывает, что установка программного обеспечения на компьютер пользователя интернета без его разрешения невозможно. Но главная разница между вирусом и программным обеспечением удаленной судебной экспертизы фактически заключается в том, что программное обеспечение удаленной судебной экспертизы необходимо установить на конкретную компьютерную систему (компьютер подозреваемого), в то время как компьютерный вирус стремится заразить столько компьютеров, насколько это возможно, без нацеливания на конкретную компьютерную систему. Существует несколько способов, как программное обеспечение может быть передано на компьютер подозреваемого. Например, установка с физическим доступом к компьютерной системе; размещение программного обеспечения на веб-сайте для скачивания; доступ онлайн к компьютерной системе в обход мер безопасности, а также программное обеспечение, скрытое в потоке данных, создаваемых в ходе деятельности в интернете, это лишь несколько примеров[1500]. Поскольку защитными мерами, такими как средства обнаружения вирусов и брандмауэры, оснащено большинство компьютеров, для следователей наряду со всеми методами удаленной установки существует и ряд трудностей[1501].

• Преимущество физического доступа - проводится целый ряд анализов, например, физическая проверка средства обработки данных, требует доступа к оборудованию. Кроме того, программное обеспечение удаленной судебной экспертизы позволило бы следователям только анализировать компьютерные системы, подключенные к интернету[1502]. Более того, очень трудно сохранить целостность компьютерной системы подозреваемого[1503]. В отношении этих аспектов программное обеспечение удаленной судебной экспертизы, в целом, не сможет заменить физический осмотр компьютерной системы подозреваемого.

Кроме того, перед выполнением данного положения необходимо принять во внимание ряд правовых аспектов, которые позволят следователям установить программное обеспечение удаленной судебной экспертизы. Гарантии, установленные в Уголовно-процессуальных кодексах, также как и Конституции многих стран, ограничивают потенциальные функции такого программного обеспечения. В дополнение к национальным аспектам установка программного обеспечения удаленной судебной экспертизы могут нарушать принцип национального суверенитета[1504]. Если программное обеспечение установлено на ноутбук, который вывезен из страны после процесса установки, программное обеспечение может дать следователям возможность осуществлять уголовное расследование на территории иностранного государства без соответствующего разрешения компетентных органов.


Дата добавления: 2015-12-19; просмотров: 8; Мы поможем в написании вашей работы!

Поделиться с друзьями:






Мы поможем в написании ваших работ!