Компьютерная экспертиза

Какой отдел в МВД занимается судебной экспертизой в интернете, если для суда в качестве подтверждения требуется удостовериться в незаконных действиях совершенных посредством умышленного расспространения вредноносного программного продукта,вводимого в компьютер пользователя с целью сканировать имеющуюся там кондифициальную информацию

Если доказательства уже имеются в качестве наличия такой вредноносной программы и источник отправления тоже, IP,провайдер подтвердил адрес отправителя вредноносного програмного продукта

Думаю об этом вопросе лучше спросить спецов из отдела "К"...

Полностью согласен с Евгением!!!

[Crow]

Имеются игровые автоматы на основе комповых плат, жестких дисков на них нет, кто нибудь знает как войти в админское меню?

Да запросто. Коммутируй ноутбук и вперёд.

[Crow]

Чем коммутировать и какой прогой снимать инфу, на каждой плате своя разводка, выходной слот типа исошки, логи пишутся видать куда то в микросхему. Ладно будем искать спеца...

Если стандартный аппарат, типа, например, "Гараж", "Fairy Land" и пр.: Открыть дверцу, поискать кнопку внутри - обычно бывает рядом с платой, вынесена на проводах (круглая, зеленого или желтого цвета). Бывает микрик, бывает просто провода висят, бывает вообще ничего. В обычном игровом аппарате (описать точно как оно в паспорте пишется сейчас не могу - под рукой нет паспорта) в сервисное меню вход осуществляется замыканием крайнего правого и 16 справа в нижнем ряду контактов большого разъема.
Только не ждите многого от информации в нем. Я в протоколе указываю обычно: текущая дата (совпадает или нет с реальной на момент осмотра), дата обнуления статистики, Total In (количество введенной в аппарат наличности с момента обнуления), и Total out - количество "выигранных" денег (это последнее от лукавого, но иначе наши бухгалтера отказываютс считать доход).
Если сильно повезет - получится привязать рабочую тетрадь и логи в аппарате - тогда совсем хорошо. Логов бывает по-разному, от 3-4 записей, до 200 страниц по 20 записей на каждой.
Если дата в аппарате не совпадает с реальной, то вычисляем период работы аппарата со времени последнего обнуления до даты в аппарате и отнимаем от реальной.
Меня много раз пытались подписать на написание экспертиз и справок по игрвымм аппаратам - категорически отказывался, мотивируя отсутствием методики и нежеланием получать сеанс противоестественного секса в суде. Простым осмотром аппарата выписываем нужные данные, который (осмотр) вместе с делом потом идет к нам в ЭКЦ на бухгалтерскую экспертизу.

Crow, модель игрового автомата есть? или вы ищете универсальное решение?

[Crow]

Да уже немножко поздно, там надо было срочно... в игровом зале девчонку сторожа убили, вот пытались концы найти...

[Crow]

Были вроде лэнды какие то Украинские и еще что то, самое обидное буквально месяц до того как нужно было, общался со спецом, тот все рассказывал и как в сервисное меню заходить и как логи вытаскивать...
если есть какая инфа выкладывай может кому еще пригодицца

Сообщение от bogu

Меня много раз пытались подписать на написание экспертиз и справок по игрвымм аппаратам - категорически отказывался, мотивируя отсутствием методики и нежеланием получать сеанс противоестественного секса в суде.

bogu,

Я в прошлом году как-то с прокурорскими участвовал в проверке подобных заведений. Как правило, на каждый игровой автомат имеется несколько ключей: чтобы открывать лицевую панель, ящик с купюрами и т.д. Одним из ключей аппарат переводится в режим настроек, и там есть параметр, которым устанавливается вероятность выигрыша. Этот параметр регулируется Законом и учитывается при проверке.

Сообщение от Alexey

Я в прошлом году как-то с прокурорскими участвовал в проверке подобных заведений. Как правило, на каждый игровой автомат имеется несколько ключей: чтобы открывать лицевую панель, ящик с купюрами и т.д. Одним из ключей аппарат переводится в режим настроек, и там есть параметр, которым устанавливается вероятность выигрыша. Этот параметр регулируется Законом и учитывается при проверке.

я думал путем простейших манипуляций без перепрошивания этого шкафа нельзя варировать процент выигрыша.

Сообщение от Бамбини

я думал путем простейших манипуляций без перепрошивания этого шкафа нельзя варировать процент выигрыша.

Этот процент устанавливается компанией или по её заказу - лицами, осуществляющими техническое обслуживание. Но ответственность несёт именно компания.

Прямой настройкой из сервисного меню нельзя выставить процент выдачи, это прошито в программе игрового аппарата. Экспртизу программы у нас можно сделать в росстандарте, там есть все необходимое.

Ключей обчно бывает три: от дверцы, от меню просмотра "быстрой статистики" и ключ сброса текущего кредита (когда клиент хочет завершить игру - зовет администратора, показывает сумму его кредита на экране, администратор поворотом ключа обнуляет кредит и выдает клиенту его выигрыш). Ни один из этих ключей не позволяет входить в настройки аппарата.

Дверца запирается (и отпирается) двумя способами: поворотом ключа отпирается засов, после чего надо поднять наверх рычаг рядом (вариация - рычаг не выносится на бок аппарата, а надо бывает приподнять засов, нажав на толкатель снизу дверцы) или ключ непосредственно поворачивает засов. В любом случае - без ключа для отпирания дверцы - вскрыть аппарат возможно только болгаркой.

Вход в настройки осуществляется, как правило, нажатием на кнопку в районе системной платы аппарата или на ней.

Кстати, опять же довольно часто - системная плата аппарата находится в металлическом контейнере, тоже закрытом на ключ - тогда вариантов два: или сквозь отверстия в контейнере искать кнопку и нажимать чем-нибудь длинным и тонким - подходит шомпол от автомата бойца, к примеру. Или - обычной фомкой, большой отверткой или любым достойным внимания предметом - отжать крышку или отломать замок - он весьма хлипкий.
Ключи, кстати, для быстрой статистики и обнуления крелита при открытой дверце не нужны - там просто два контакта, напряжения на них высокого нет, можно замкнуть любым металлическим предметом.

Набор для осмотра: фомка, небольшой светоиодный фонарик и длинный металлический прут типа автоматного шомпола.

Довольно часто в аппарате прошита программа, которая первые сколько-то игр (или определенную сумму денег) после обнуления работает на "завлекание клиента" - выдает большой процент, плавно сводя через пару-тройку дней на просто "отъем денег у населения". особенно наглые владельци игровых залов после обнуления сами прокручивают первые игры - чтоб аппарат не занимался ерундой, а сразу отнимал деньги у населения.

Все вышенаписанное относится к простым игровым аппаратам типа "лягушка" - "Лаки Хантер", "Гараж", "Лаки Дринк" и пр.

"Гаминаторы" и прочие интеллектуалы посложнее. Опять же - любой, сколько-нибудь разбирающийся хотябы в хождении по меню телефона и немножко английского - легко разберется в меню игрового аппарата. Главное - суметь туда зайти. Читайте, что написано в меню :)


В наших реалиях - игровые аппараты уже себя практически изжили, т.к. у нас полностью запрещен игорный бизнес - народ перешел на легальные интернет-казино, до которых докопаться по действующему законодательству наши ребята не могут. Раньше закрывали за контрафакт - теперь ставят линукс или лицензионную XP Home.

/РСО-Алания/

В Питере сделали приблуду, которая дает возможность подключится непосредственно к самой игровой плате и вытащить все статистику по автомату (сколько денег загружено, сколько выдано, % и т.д) стоил он окло 200 тыс рублей. Анализ игрового автомата проводится за 10 минут.

А к производителю обратиться не пробовали, зачем хакерством заниматься? Деловые то же люди, тем более если убийство расследуете. Сами все и вытащат ..

Я лично не знаю...

Если вы в Москве, то у вас, может быть, и есть экперт, занимающийся подобными вопросами. А вот в регионах с таким экспертом могут быть проблемы. Сами К'шники экспертизу вам не сделают, равно как и другие подразделения, занимающиеся IT. Нужен независимый эксперт, который может выступить в суде.

Не знаю, как на этот счет УПК, но, может, в институт какой обратиться?