Форум АНТИЧАТ - [Опрос] Компьютерная криминалистика

#11

09.05.2010, 01:57

ettee

Administrator

Регистрация: 12.10.2006

Сообщений: 466

Провел на форуме:
17234747

Репутация: 5170

Цитата:

противном случае почему весь остальной мир об этом не в курсе, с учетом того, что софт является достаточно популярным?

Знаете, сколько компаний в РФ (т.н. негосударственных экспертных учреждений) готово сделать экспертизу, связанную с использованием криптоконтейнеров (не формально, т.е. без НПВ [не представляется возможным] по всем вопросам)? Или оказывать консультации по расследованиям дел, связанных с использованием стойкого крипто (включая участие специалиста в следственных действиях)? Боюсь, половины пальцев одной руки для их перечисления хватит. Именно половины, т.к. по одной организации у меня инфы очень мало.

Цитата:

Но не стоит забывать о дублировании, о том, что методы могут "перекрывать" друг друга, давая в итоге гораздо больше тех самых 100%

Это одно из направлений исследований проекта, ссылку на который я попиарил выше (это был единственный случай пиара в этой теме

). Если точнее, исследуется противодействие противодействию.

Цитата:

Хотя и не совсем понимаю, что ж вы свой софт так скрываете то…

Можете еще это поглядеть:
http://guidancesoftware.ru/_docs/FIM.pdf

Цитата с английской версии сайта:

Цитата:

Law enforcement agencies, either local or government, also have the option of purchasing the Arsenal loaded with network-enabled EnCase Field Intelligence Model software. This lets agencies conduct covert investigations across networks without having to disrupt business operations or expose the agency to liability.

Вообще, компьютерная криминалистика в некоторой степени похожа на иллюзионизм - все знают, что езда на автомобиле с закрытыми глазами - фокус, но лишь единицы знают секрет подобной езды без "надувательства" вроде GPS и наушника в ухе.