Radi se o, možda, neobičnom pitanju, koje ne znam da li postavljam na pravom mestu. Naime, u pitanju je jedna sudska parnica, gde neko, nekoga tuži zbog klevete. Tužitelj je skinuo (snimio u nekom digitalnom formatu) sa nekog portala sporni članak (članke), na svoj računar i poseduje "dokaze" protiv tuženog. U međuvremenu, tuženi je na sajtu (web portalu) izmenio prvobitni sadržaj članka (članaka) i u "uklonio" dokaze koji ga inkriminišu. Na koji način je najjednostavnije (najelegantnije) veštačiti, da bi se sud uverio u autentičnost inkrimisanog "digitalnog dokumenta"? Da li je moguće, recimo, iz nekih metadata podataka koji se nalaze u fajlu tužitelja dokazati da je zapis originalan i autentičan? Druga varijanta je da se od provajdera dobiju autentični podaci koji dokazuju ko je u pravu. Pitanje je i da li je izvesno da se takvi podaci čuvaju na serverima i da li postoji šansa da sud do njih dođe? Ko razume ovu problematiku, nadam se da će mi dati neko objašnjenje, makar i na drugi način, jer ja kao laik ne znam drukčije da postavim pitanje...
Veštačenje digitalnog zapisa
- Začetnik teme ciciban
- Datum pokretanja
old_bookmaker
Darth Vader's accountant
- Učlanjen(a)
- 19.08.2015
- Poruke
- 2,558
- Poena
- 235
Dobro je ako se može doći do stručnih lica koja mogu adekvatno da veštače povodom takve stvari, i da se angažuju na sudu, ali mene, preliminarno, interesuje da li ima neko na forumu, tehnički potkovan, ko može da objasni na osnovu čega se može utvrditi da je neki digitalni zapis autentičan, odnosno, falsifikovan i da li je to uopšte moguće potvrditi? I, takođe, da li je na samom serveru, bez traga, moguće falsifikovati određene podatke?
bSecurity
Čuven
- Učlanjen(a)
- 05.02.2002
- Poruke
- 1,464
- Poena
- 660
Ако је то неки "блог" у својству физичког лица и та особа пискара онако успутно без имена и без било каквих података отежавајућа околност до утврђивања чињеничног стања о спорном тексту. Ако је у питању правно лице мало лакша околност али не и нужно сигурна. У сваком случају утврдити идентитет писца на "анонимном" блогу је скоро па јако тешко, може се рећи веома лако али и заправо јако тешко.
Вештаци то раде на физичким серверима, клонирају податке па после врше анализрање *лог фајлова (записа на диску), записа од скрипте, записа од сервера и свих других записа који су повезница са сајтом тј. скриптом коју сајт користи. Отежавајућа околност је ако се сервер налази у иностранству где је немогуће добити физички приступ онда се тражи клонирање диска по судском налогу (осим ако закони те земље другачије не налажу и ако држава Србија није потписница разних протокола итд...). Пошто нема података о чему се тачно ради, да ли власник портала закупљује услугу директно од неког хостинг провајдера у иностранству или то ради преко фирме у Србији која има закупљене сервере има начин доћи до свега тога али то је процес који ће да траје и траје (годинама).
Овако на прву информација прецизно да неко одговори нема никакве шансе, могуће је утврдити измене, али без увида шта се користи, где се користи, која је скрипта у питању, власник и тако даље и ближе. Материја која је јако комплексна да се каже у две-три реченице на форуму, могуће је утврдити али...али...али...
Када крене судски процес нека тужилаштво утврђује околности уз ангажовање (ако је потребно) и ИТ Форензичара (зависно која је област у питању) и на који начин треба утврдити доказивост наведене штете која је проистекла писањем таквог текста.
Poslednja izmena:
Čovek je došao do nekog veštaka, baš iz Šapca i on mu je rekao da može da se dokaže da je fajl menjan, odnosno, nije menjan... U pitanju je portal koji je pravno lice i novinar koji piše na portalu, a server je, navodno, na teritoriji naše zemlje... Mada je za očekivati da to, bar kod nas, neće ići jednostavno... U svakom slučaju, hvala na informacijama.
