8748915062

Wybrane zagadnienia opiniowania sądowo-informatycznego - Metodyka ekspertyzy-uwagi ogólne

Zadający pytanie miał zapewne na myśli pytanie, czy czasy utworzenia różnych plików są na tyle różne od siebie, żeby wyciągnąć stąd wniosek o ciągłości działania przestępnego (w tym wypadku mowa była o gromadzeniu zasobów pornografii dziecięcej). Rzecz jasna nie jest rolą biegłego wnioskowanie na temat „systematyczności" takiego działania (tym bardziej, że wykorzystanie metadanych zazwyczaj prowadzi do wniosków o niskiej stanowczości, z uwagi na wyjątkową ulotność metadanych: np. czas utworzenia pliku zmieni się przy przenoszeniu plików pomiędzy wolumenami o różnych systemach plików). Prawidłowe byłoby po prostu żądanie od biegłego sporządzenia listy plików wraz z czasami MAC.

S „Czy zabezpieczony do badań komputer posiada modem lub kartę sieciową lub inne urządzenie do komunikacji z siecią komputerową? [Obecność modemu lub karty sieciowej sugeruje, że gromadzone treści były sprowadzane (rozpowszechniane) drogą elektroniczną. Z kolei dwie karty sieciowe zainstalowane w komputerze mogą sugerować, że stanowił on serwer dla większej liczby komputerów, tworząc lokalną podsieć. Warto wyjaśnić, że istotne będzie, czy komputer jest połączony z urządzeniami łączącymi go z sieciami rozległymi, takimi jak: Router, Fircwall, Prox\j-Server itp. Urządzenia te posiadają tzw. MAC Adress. Identyfikuje on urządzenie i pozostawia w sieci ślady. Wskazuje również na występowanie podsieci

Liczba błędów i nieścisłości w tym pytaniu i jego objaśnieniu jest zaskakująco duża:

o niezależnie od tego, czy komputer posiada, czy nie posiada interfejsów sieciowych zawsze informacja jest do niego wprowadzana drogą elektroniczną, w skrajnym przypadku za pośrednictwem urządzeń przetwarzających na postać

¹⁵⁵ Zob. ibid., s. 153 (pytanie 64). Zapis w nawiasach kwadratowych jest w oryginale umieszczony w przypisie.