Криминалистическая экспертиза компьютерных носителей информации
первое, что положено по регламенту-снять образ диска и работать с ним. ну удалится образ, раскатят заново. насколько я знаю, есть даже комплесы для телефонов, которые раскатывают образ для перебора.
если это какой-то особый чип внутри процессора-может да. но просто жесткий..
mik-mak писал(а)
, с безвозвратным уничтожением оной при вводе других
Сколько я знаю, так не работают. Сначала сделают копию с Вашегодиска, а уже потом с ней будут "экспериментировать". И уж точно никто не будет загружаться с Вашего диска :)))
Его подключат и будут смотреть совсем другими инструментами.
кстати, в свое время был хайп по поводу битлокера, мол там есть мастерпароль. уж не знаю, насколько это правда, но, вероятно, в проприетарных продуктах может быть что угодно
Реализовывалось в виде рисования прогресс-бара (типа, расшифровка), а вместо него файл забивался мусором.. Работало небыстро, само собой..
Э-ээ.. Посмотрел, такое же название было в secretdisk-е %) И там не было уничтожения, а монтирование специально подготовленного тома вместо секретного..
ЗЫ.. Кроме того, в поставке секретдиска была волшебная кнопка %) , управляющая уничтожителем диска (острая хреновина), встроенным в корзину..
Тогда с информацией на телефонах было негусто :))
mkv писал(а)
Что мешает эксперту полностью заменить неиследованное порошкообразное вещество белого цвета
Думаете у эксперта в сейфе лежат неучтенные наркотики всех видов в особо крупных размерах? :)))
которым можно заменить изьятый килограмм мела? Ну Вы шутник... он быстро окажется в местах не столь отдаленных.
И потом при экспертизе может присутствовать адвокат, физически, опять таки насколько я помню закон...
Она длится недолго. А вот экспертиза компьютера может длится много дней и недель, нереально.
Anselm писал(а)
для перебора используют какой-то словарь. перебирать подряд все символы неоправданно долго
Подбирают много по чему, по словарям, по радужным таблицам, тупым перебором всех символов... Не важно. Важно, что это возможно, а уж оправдано или нет решает следователь.