четверг, 22 сентября 2011 г.

Мы все оставляем следы...

Специалист, чьей профессией является Forensic Investigations, должен уметь только одно: извлекать максимум информации из любого объекта, попавшего в его руки.

И вот приходит тут материал с файликом видеозаписи. И с вопросом о том, не содержит ли он следов монтажа. Чтобы на вопрос ответить, необходимо провести достаточно объёмное исследование, содержание которого указано, например, вот здесь.
Только вот в этом "здесь", как и во многих других материалах на данную тему, очень детально расписаны только те методы исследования, которые были доведены до совершенства ещё в эпоху аналоговых записей. Про методы, которые необходимо применять для исследования того пласта информации, который обусловлен цифровой природой объекта, ни в этой работе, ни где-то еще ничего практически применимого найти не возможно.

А между тем, достаточно давно существует очень полезный инструмент для исследования, которое я бы назвал структурным анализом данных. В нашем случае - данных цифровой видеозаписи.

Так вот. Исследованием файла была найдена ремарка "ankarec". Дальше Google находит для нас ссылку про то, как разбирали китайскую видеокамеру, замаскированную под авторучку. Там же ссылка на видеозапись, сделанную этой поделкой безбашенного китайского гения.
Сравнение структуры файлов даёт много поводов для раздумий и уверенность в том, что исследуемая запись снята изделием, вышедшим из рук того-же узкоглазого мастера.

Если считать, что "Не все так просто с т.н. «бинарной структурой». Многое можно легко подкорректировать ...", то конечно, все эти пляски с цифровыми бубнами - они ни к чему. Определить устройство документирования можно и органолептическим методом.
Хотя конечно, то, что отрылось в цифровых потрохах видеозаписи, никак не влияет на решение вопроса о монтаже. Isn't It? 

Меня вот другой вопрос интересует немножко. По всем признакам эти вот ручечки попадают в категорию СТС. Та ручка, которой записали файлик, что я исследовал, она используется субъектом ОРД? Учтена где положено? Или её просто "для себя" прикупили?
И снова, я ни разу не правовед, но вот интересно: видеозапись, полученная с помощью СТС, находящихся в незаконном обороте, она допустимое доказательство?

Комментариев нет:

Отправить комментарий