§ 3. Описание и краткая характеристика объектов исследования
В настоящее время типичными объектами судебно-экспертного исследования компьютерной информации, сопряженной с работой в Интернет, являются: компоненты операционной системы по организации удаление го доступа к сети, программы www-браузеров, почтовых Интернет-прилд* жений, программ ICQ, IRQ, клиенты FTP и др.
Кроме того, сюда можв отнести всю информацию, отраженную в базах данных, создаваемых ук* занными приложениями, различные папки с временными данными, пр рокому распространению этой программы. Одна из последних версий Netscape Navigator 4.5 обладает новым интерфейсом Messenger, функциями Smart Browsing, What's Related, Smart Updates и более заметной яЯ теграцией с операционной системой Windows. Новый портал Netcenter (каналы новостей, прогноз погоды, курсы акций, тематические ссылки, электронная почта) теперь устанавливается по умолчанию домашней страницей. Функция поиска по ключевым словам Smart Browsing осуществляет обращение к базе данных Netcenter и пытается найти необходимый сайт и перенаправить на него. Функция What's Related обеспечивает получение списка схожих узлов. Эта функция используется при изучении содержимого по определенной тематике.Другие программы-браузеры, например как Opera 3.5, встречаются в экспертной практике реже. Основными характеристиками браузера Opera являются: поддержка защищенной связи по протоколам Secure Socket Layers (SSL) и Transport Layer Security (TLS), используемым для онлайновых покупок и банковских операций, удобное извлечение информации по протоколам FTP, Gopher, WAIS, чтение групп новостей, отсылка электронной почты и др.
Клиенты электронной почты
Сеть Интернет - это не только Всемирная паутина. Значительный объем информации, передаваемой в сети, представляет собой электронную почта и новости. Электронная почта сегодня стала способом повседневного общения.
Она все чаще и чаще заменяет почту обыкновенную. Необходимо 232§ 3. Описание и краткая характеристика объектов исследования
„честь, что если объекты, представленные на экспертизу, ранее использовались в каком-либо учреждении (офисе) с локальной сетью, то на них, скорее всего, установлен почтовый клиент, подходящий для почтового сервера данного офиса. Например, используется сервер на базе Microsoft gxchange, то почтовым клиентом, скорее всего, будет Microsoft Outlook gg, т.к. он поддерживает различные встроенные функции Exchange и позволяет посылать и получать Интернет-почту. Если в учреждении (Офисе) использовался IMAP-сервер, то почтовым клиентом будет Eudora Pro. В случае поступления на экспертизу компьютера, не работавшего в локальной сети, и где использовался простой POP-сервер, клиентом электронной почты может оказаться любая из существующих почтовых программ.
Экспертная практика показывает, что для работы с электронной почтой, чтением новостей, для планирования и связи через Интернет вместо стандартных чаще всего используются средства, которые зачастую интегрированы в программы-браузеры. Так, если на компьютере установлен web-браузер Microsoft Internet Explorer 5.0, то, вероятнее всего, здесь же организован доступ к такому почтовому клиенту, как Microsoft Outlook Express 5.0. В целом, программа Outlook Express создана на основе стандартов, используемых в Интернете, и предназначена для работы с электронной почтой и новостями. Для чтения электронной почты из программы Outlook Express необходимо, чтобы используемая система обмена сообщениями поддерживала протоколы SMTP и РОРЗ или IMAP.
Последние версии Outlook Express позволяют работать с удостоверениями для нескольких пользователей. Пользуясь диспетчером удостоверений, можно задавать персональные настройки для пользователей программы Outlook Express. Данные настройки используются и в других приложениях, в частности в адресной книге Windows.
Также программа поддерживает одновременную работу с несколькими серверами, каждый из которых имеет собственную “точку входа” в панели папок... Программу Outlook Express можно использовать для чтения групп новостей или групп обсуждений, таких, как Usenet. Работа с группами новостей осуществляется через серверы новостей NNTP.Программа Outlook Express включает в себя программу адресной книги Windows. Данная программа предоставляет широкие возможности управления контактными данными, включая создание групп контактов и папок для сортировки сообщений и размещения адресов электронной почты. Адресная книга Windows обеспечивает доступ к каталогам сети Интернет, использующим протокол LDAP (протокол облегченного доступа к каталогам). Здесь поддерживается хранение такой информации, как personal, home, business и notes. Можно хранить адреса серверов конференций и цифровые идентификаторы (digital ID). Outlook Express “умеет” импортировать адресные книги, письма и папки и соответствующие настройки из Других почтовых клиентов: Eudora, Microsoft Outlook и Exchange, Netscape Messenger.
Другим типичным почтовым клиентом является Netscape Messenger 4.0, Который интегрирован с браузером Netscape Communicator и представляет собой программу, поддерживающую основные Интернет-стандарты. Среди Примечательных характеристик Netscape Messenger можно выделить под-Держку IMAP-серверов, тесную интеграцию с Netscape Navigator и под-
233
Глава 5. МЕТОДИЧЕСКИЕ ПОДХОДЫ К ИССЛЕДОВАНИЮ
. держку LDAP-серверов, обеспечивающую возможность выполнения ком! лексного поиска путем использования таких полей, как “город” или “п| чтовый адрес” и различных операторов. Один из основных недостатка Messenger - отсутствие поддержки одновременной работы с нескольким , почтовыми серверами и слабые средства фильтрации.
Почтовый клиент Eudora Pro фирмы Qualicom, Inc. также являете
одним из популярных продуктов для чтения и отсылки электронной пя
чты. Он поддерживает работу с РОРЗ- и 1МАР4-серверами.
Eudora Prlработает с несколькими почтовыми серверами. Располагаемая слева веш
тикальная панель содержит папки со всеми сервисами и имеет вкладки
для просмотра вложенных папок и других объектов. При открытии папой
показывается список заголовков, а содержимое писем отображается в оЛ
дельном окне. Программа содержит разнообразные, средства фильтрациии
В состав Eudora Pro Email 4.0 входят версия VirusScan 3.0 фирмЛ
NetworkAssociates, Pretty Good Privacy 5.5, KeyView фирмы Verity, StuffM
фирмы Aladdin Systems и PureVoice Player-Recorder фирмы QualcomnjH
а также утилита для включения упакованных голосовых сообщений в соЯ
став писем.
Кроме рассмотренных типичных почтовых клиентов, в практическояЯ
использовании можно встретить целый ряд подобных программ: The BatlH
CanineMail, EZ-Mail, MailCat, Postman, Calypso, Pegasus, QuickMailPnwJ
TranSoftMail и другие. Однако из всех перечисленных потенциальными
объектов экспертизы заслуживает внимания лишь почтовый клиент Th^B
Bat! (RIP Research Lab.), который имеет удобный редактор с многими ло-Я
лезными функциями, записной книжкой и обеспечивает обширный наборЯ
инструментов для обработки почты.
Программы для персональной связи
Любые средства коммуникации служат для общения людей друг с дру-.И гом. Не являются исключением и компьютерные сети вообще, и сеть Ин-Я тернет в частности. Именно возможность для любого пользователя Все-Я мирной паутины легко общаться с другими людьми, даже находящимися™ на противоположном конце планеты, сделала Интернет столь популяр-Я ным. Для реализации такого общения существует множество программ-^ ных средств, различающихся функциональными возможностями, доступ-j ностыо использования, требуемыми сетевыми ресурсами и другими пара-метрами.
Одной из типичных программ указанного класса является программа! IRC (Internet Relay Chat). Эта специальная программа с возможностями онлайнового объединения пользователей в каналы по интересам, выпуЯ щенная сначала в версии для BBS, очень скоро перешла в Интернет сод своим стандартом - RFC1459.
К настоящему моменту в мире действуютИ тысячи серверов, на которых встречаются и общаются между собой сотни I тысяч пользователей сети. Для работы с IRC сегодня существует множество программ для всех операционных систем, типичными из которых I являются: Visual IRC 97, mIRC (32), mIRQ 16. Среди дополнительньйЯ возможностей этой программы можно отметить передачу файлов междУЯ пользователями и передачу и исполнение небольших скриптов (мини-лро^Я 234§ 4. Характеристика используемых экспертных средств
рам на встроенном языке). На сегодняшний день благодаря этой про-.рамме онлайн-общения родилась и существует целая сетевая среда. Одна-Ф программа не лишена недостатков, как, например, трудностей с использованием русского и других национальных языков. Кроме того, использование IRC требует от пользователей дополнительных познаний в области сетевых технологий. Поэтому популярность среди программ онлайнового общения в последнее время по праву перешла к другой программе - системе ICQ, разработанной фирмой Mirabilis.
Само название этой программы является омонимом и образовано из созвучия слов I seek You - (“я ищу тебя”) - и трехбуквенного сочетания ICQ- Любой пользователь, регистрируясь в системе ICQ, получает уникальный идентификатор пользователя - ICQ#. В целом, программа позволяет реализовывать все основные операции онлайнового общения - от обмена небольшими текстовыми сообщениями в пределах списка контактов и посылки почтового сообщения выбранному пользователю до организации онлайнового общения целой группы пользователей в режиме “chat” и поиска людей через Интернет. ICQ “умеет” также подключать и использовать внешние программы голосового общения через Интернет.
Вот только несколько пунктов пользовательского меню, которые могут представлять интерес для эксперта, производящего исследование данных ICQ:
• View Message History - позволяет просмотреть “историю” всех тек стовых сообщений;
• Info - дает возможность получить информацию о выбранном контак те, такую, как имя, адрес e-mail, возраст, пол, адресная информация, до машняя HTML-страница и другую (при условии, что сам пользователь ввел эти данные о себе при регистрации программы).
Типичными версиями данного продукта являются ICQ 99b, а также ICQ 2000a, 2000b.
Еще по теме § 3. Описание и краткая характеристика объектов исследования:
- 1.5. КАТЕГОРИАЛЬНАЯ КАРТИНА МИРА (КРАТКОЕ ОПИСАНИЕ)
- Категориальная картина мира (краткое описание) Категории — краски и кисти философа
- АННОТАЦИЯ (от лат. annotatio — замечание) - краткое содержание книги или другого издания, а также краткая характеристика издания: рукописи, монографии, статьи или книги.
- 3.2.2. Краткий анализ исследований психогенных расстройств в экстремальных ситуациях
- § 2. Краткая характеристика греческих источников
- Краткая характеристика основных отраслей права
- § 2. Краткая характеристика латинских источников
- 2.11. Краткая характеристика отраслей права
- Объектом диссертационного исследования
- Объект и предмет исследования
- 11.4. Краткая характеристика основных отраслей права
- Объекты исследования
- ОБЪЕКТЫ НАУЧНОГО ИССЛЕДОВАНИЯ В ПАРАПСИХОЛОГИИ.
- 18. Краткая характеристика различных подходов к понятию права
- 25. Краткая характеристика различных подходов к понятию государства
- § 3. Краткая характеристика основных отраслей права в Республике Узбекистан
- 9.2. Краткая характеристика отдельных видов нестандартных нормативно-правовых предписаний
- / /. Документ как объект криминалистического исследования