<<
>>

§ 3. Описание и краткая характеристика объектов исследования

В настоящее время типичными объектами судебно-экспертного иссле­дования компьютерной информации, сопряженной с работой в Интернет, являются: компоненты операционной системы по организации удаление го доступа к сети, программы www-браузеров, почтовых Интернет-прилд* жений, программ ICQ, IRQ, клиенты FTP и др.

Кроме того, сюда можв отнести всю информацию, отраженную в базах данных, создаваемых ук* занными приложениями, различные папки с временными данными, пр рокому распространению этой программы. Одна из последних версий Netscape Navigator 4.5 обладает новым интерфейсом Messenger, функция­ми Smart Browsing, What's Related, Smart Updates и более заметной яЯ теграцией с операционной системой Windows. Новый портал Netcenter (каналы новостей, прогноз погоды, курсы акций, тематические ссылки, электронная почта) теперь устанавливается по умолчанию домашней стра­ницей. Функция поиска по ключевым словам Smart Browsing осуществля­ет обращение к базе данных Netcenter и пытается найти необходимый сайт и перенаправить на него.
Функция What's Related обеспечивает полу­чение списка схожих узлов. Эта функция используется при изучении со­держимого по определенной тематике.

Другие программы-браузеры, например как Opera 3.5, встречаются в экс­пертной практике реже. Основными характеристиками браузера Opera яв­ляются: поддержка защищенной связи по протоколам Secure Socket Layers (SSL) и Transport Layer Security (TLS), используемым для онлайно­вых покупок и банковских операций, удобное извлечение информации по протоколам FTP, Gopher, WAIS, чтение групп новостей, отсылка элект­ронной почты и др.

Клиенты электронной почты

Сеть Интернет - это не только Всемирная паутина. Значительный объем информации, передаваемой в сети, представляет собой электронную почта и новости. Электронная почта сегодня стала способом повседневного об­щения.

Она все чаще и чаще заменяет почту обыкновенную. Необходимо 232

§ 3. Описание и краткая характеристика объектов исследования

„честь, что если объекты, представленные на экспертизу, ранее использо­вались в каком-либо учреждении (офисе) с локальной сетью, то на них, скорее всего, установлен почтовый клиент, подходящий для почтового сер­вера данного офиса. Например, используется сервер на базе Microsoft gxchange, то почтовым клиентом, скорее всего, будет Microsoft Outlook gg, т.к. он поддерживает различные встроенные функции Exchange и по­зволяет посылать и получать Интернет-почту. Если в учреждении (Офисе) использовался IMAP-сервер, то почтовым клиентом будет Eudora Pro. В случае поступления на экспертизу компьютера, не работавшего в локаль­ной сети, и где использовался простой POP-сервер, клиентом электронной почты может оказаться любая из существующих почтовых программ.

Экспертная практика показывает, что для работы с электронной по­чтой, чтением новостей, для планирования и связи через Интернет вместо стандартных чаще всего используются средства, которые зачастую интег­рированы в программы-браузеры. Так, если на компьютере установлен web-браузер Microsoft Internet Explorer 5.0, то, вероятнее всего, здесь же орга­низован доступ к такому почтовому клиенту, как Microsoft Outlook Express 5.0. В целом, программа Outlook Express создана на основе стандартов, используемых в Интернете, и предназначена для работы с электронной почтой и новостями. Для чтения электронной почты из программы Outlook Express необходимо, чтобы используемая система обмена сообщениями под­держивала протоколы SMTP и РОРЗ или IMAP.

Последние версии Outlook Express позволяют работать с удостоверени­ями для нескольких пользователей. Пользуясь диспетчером удостовере­ний, можно задавать персональные настройки для пользователей програм­мы Outlook Express. Данные настройки используются и в других прило­жениях, в частности в адресной книге Windows.

Также программа поддер­живает одновременную работу с несколькими серверами, каждый из которых имеет собственную “точку входа” в панели папок... Программу Outlook Express можно использовать для чтения групп новостей или групп обсуждений, таких, как Usenet. Работа с группами новостей осуществля­ется через серверы новостей NNTP.

Программа Outlook Express включает в себя программу адресной кни­ги Windows. Данная программа предоставляет широкие возможности уп­равления контактными данными, включая создание групп контактов и па­пок для сортировки сообщений и размещения адресов электронной почты. Адресная книга Windows обеспечивает доступ к каталогам сети Интернет, использующим протокол LDAP (протокол облегченного доступа к ката­логам). Здесь поддерживается хранение такой информации, как personal, home, business и notes. Можно хранить адреса серверов конференций и циф­ровые идентификаторы (digital ID). Outlook Express “умеет” импортиро­вать адресные книги, письма и папки и соответствующие настройки из Других почтовых клиентов: Eudora, Microsoft Outlook и Exchange, Netscape Messenger.

Другим типичным почтовым клиентом является Netscape Messenger 4.0, Который интегрирован с браузером Netscape Communicator и представляет собой программу, поддерживающую основные Интернет-стандарты. Среди Примечательных характеристик Netscape Messenger можно выделить под-Держку IMAP-серверов, тесную интеграцию с Netscape Navigator и под-

233

Глава 5. МЕТОДИЧЕСКИЕ ПОДХОДЫ К ИССЛЕДОВАНИЮ

. держку LDAP-серверов, обеспечивающую возможность выполнения ком! лексного поиска путем использования таких полей, как “город” или “п| чтовый адрес” и различных операторов. Один из основных недостатка Messenger - отсутствие поддержки одновременной работы с нескольким , почтовыми серверами и слабые средства фильтрации.

Почтовый клиент Eudora Pro фирмы Qualicom, Inc. также являете

одним из популярных продуктов для чтения и отсылки электронной пя

чты. Он поддерживает работу с РОРЗ- и 1МАР4-серверами.

Eudora Prl

работает с несколькими почтовыми серверами. Располагаемая слева веш

тикальная панель содержит папки со всеми сервисами и имеет вкладки

для просмотра вложенных папок и других объектов. При открытии папой

показывается список заголовков, а содержимое писем отображается в оЛ

дельном окне. Программа содержит разнообразные, средства фильтрациии

В состав Eudora Pro Email 4.0 входят версия VirusScan 3.0 фирмЛ

NetworkAssociates, Pretty Good Privacy 5.5, KeyView фирмы Verity, StuffM

фирмы Aladdin Systems и PureVoice Player-Recorder фирмы QualcomnjH

а также утилита для включения упакованных голосовых сообщений в соЯ

став писем.

Кроме рассмотренных типичных почтовых клиентов, в практическояЯ

использовании можно встретить целый ряд подобных программ: The BatlH

CanineMail, EZ-Mail, MailCat, Postman, Calypso, Pegasus, QuickMailPnwJ

TranSoftMail и другие. Однако из всех перечисленных потенциальными

объектов экспертизы заслуживает внимания лишь почтовый клиент Th^B

Bat! (RIP Research Lab.), который имеет удобный редактор с многими ло-Я

лезными функциями, записной книжкой и обеспечивает обширный наборЯ

инструментов для обработки почты.

Программы для персональной связи

Любые средства коммуникации служат для общения людей друг с дру-.И гом. Не являются исключением и компьютерные сети вообще, и сеть Ин-Я тернет в частности. Именно возможность для любого пользователя Все-Я мирной паутины легко общаться с другими людьми, даже находящимися™ на противоположном конце планеты, сделала Интернет столь популяр-Я ным. Для реализации такого общения существует множество программ-^ ных средств, различающихся функциональными возможностями, доступ-j ностыо использования, требуемыми сетевыми ресурсами и другими пара-метрами.

Одной из типичных программ указанного класса является программа! IRC (Internet Relay Chat). Эта специальная программа с возможностями онлайнового объединения пользователей в каналы по интересам, выпуЯ щенная сначала в версии для BBS, очень скоро перешла в Интернет сод своим стандартом - RFC1459.

К настоящему моменту в мире действуютИ тысячи серверов, на которых встречаются и общаются между собой сотни I тысяч пользователей сети. Для работы с IRC сегодня существует множе­ство программ для всех операционных систем, типичными из которых I являются: Visual IRC 97, mIRC (32), mIRQ 16. Среди дополнительньйЯ возможностей этой программы можно отметить передачу файлов междУЯ пользователями и передачу и исполнение небольших скриптов (мини-лро^Я 234

§ 4. Характеристика используемых экспертных средств

рам на встроенном языке). На сегодняшний день благодаря этой про-.рамме онлайн-общения родилась и существует целая сетевая среда. Одна-Ф программа не лишена недостатков, как, например, трудностей с ис­пользованием русского и других национальных языков. Кроме того, ис­пользование IRC требует от пользователей дополнительных познаний в об­ласти сетевых технологий. Поэтому популярность среди программ онлайнового общения в последнее время по праву перешла к другой про­грамме - системе ICQ, разработанной фирмой Mirabilis.

Само название этой программы является омонимом и образовано из созвучия слов I seek You - (“я ищу тебя”) - и трехбуквенного сочетания ICQ- Любой пользователь, регистрируясь в системе ICQ, получает уникаль­ный идентификатор пользователя - ICQ#. В целом, программа позволяет реализовывать все основные операции онлайнового общения - от обмена небольшими текстовыми сообщениями в пределах списка контактов и посылки почтового сообщения выбранному пользователю до организации онлайнового общения целой группы пользователей в режиме “chat” и по­иска людей через Интернет. ICQ “умеет” также подключать и использо­вать внешние программы голосового общения через Интернет.

Вот только несколько пунктов пользовательского меню, которые могут представлять интерес для эксперта, производящего исследование данных ICQ:

• View Message History - позволяет просмотреть “историю” всех тек­ стовых сообщений;

• Info - дает возможность получить информацию о выбранном контак­ те, такую, как имя, адрес e-mail, возраст, пол, адресная информация, до­ машняя HTML-страница и другую (при условии, что сам пользователь ввел эти данные о себе при регистрации программы).

Типичными версиями данного продукта являются ICQ 99b, а также ICQ 2000a, 2000b.

<< | >>
Источник: Усов А.И.. Судебно-экспертное исследование компьютерных средств и систем. Учебное пособие. 2003

Еще по теме § 3. Описание и краткая характеристика объектов исследования:

  1. 1.5. КАТЕГОРИАЛЬНАЯ КАРТИНА МИРА (КРАТКОЕ ОПИСАНИЕ)
  2. Категориальная картина мира (краткое описание) Категории — краски и кисти философа
  3. АННОТАЦИЯ (от лат. annotatio — замечание) - краткое содержание книги или другого издания, а также краткая характеристика издания: рукописи, монографии, статьи или книги.
  4. 3.2.2. Краткий анализ исследований психогенных расстройств в экстремальных ситуациях
  5. § 2. Краткая характеристика греческих источников
  6. Краткая характеристика основных отраслей права
  7. § 2. Краткая характеристика латинских источников
  8. 2.11. Краткая характеристика отраслей права
  9. Объектом диссертационного исследования
  10. Объект и предмет исследования
  11. 11.4. Краткая характеристика основных отраслей права
  12. Объекты исследования
  13. ОБЪЕКТЫ НАУЧНОГО ИССЛЕДОВАНИЯ В ПАРАПСИХОЛОГИИ.
  14. 18. Краткая характеристика различных подходов к понятию права
  15. 25. Краткая характеристика различных подходов к понятию государства
  16. § 3. Краткая характеристика основных отраслей права в Республике Узбекистан
  17. 9.2. Краткая характеристика отдельных видов нестандартных нормативно-правовых предписаний
  18. / /. Документ как объект криминалистического исследования