Олександр Урденко. Методи здобування цифрових артефактів та використання їх як докази

Під час трансляції розглянули такі питання: 1. Які правові обмеження на збір даних з месенджерів, таких як Telegram, Viber та WhatsApp, у режимі реального часу? 2. Чи можна законним чином отримувати та використовувати дані з месенджерів у процесі розслідування, якщо користувачі цих платформ перебувають у різних країнах? 3. Які існують методи для отримання та аналізу даних з месенджерів, таких як Telegram, Viber і WhatsApp, у рамках кримінального процесу? 4. Які вимоги пред’являються до збереження і допустимості даних, отриманих із месенджерів, у судових розглядах? 5. Чи можуть користувачі месенджерів захищати свої повідомлення за допомогою шифрування, і як це впливає на можливості їх перехоплення в рамках розслідування? 6. Яке значення має юрисдикція під час отримання даних із месенджерів, якщо сервіси розташовані в різних країнах? 7. Що потрібно враховувати адвокату під час перевірки законності дій щодо збору даних із месенджерів? 8. Чи можливе перехоплення листування в Telegram, WhatsApp, Signal? 9. Чи можна перехопити акаунти з подвійною аутентифікацією? Які ознаки свідчать про спробу перехоплення інформації? Чи можливе перехоплення телефонної розмови у Viber, Telegram, WhatsApp, Signal? Які з них найбільш захищені та найбільш вразливі? 10. Як працює програма UFED, про яку Ви казали? Це шкідливе ПО, яке встановлюється на сам телефон особи, чи спеціалісти дистанційно за допомогою цього ПО отримують доступ до телефону? Чи це ПО використовується, коли телефон вже фактично вилучено у особи? 11. Чи буде більш безпечним спілкування, якщо використовувати Bluetooth-навушники та спілкуватися через Signal, Telegram та ін.? 12. Програми, які використовуються для вилучення й виявлення даних із пристрою, мають бути ліцензійними? 13. Які є методики в Україні, що можуть ідентифікувати докази? 14. Використання UFED — це НСРД, передбачене ст. 264 КПК "Зняття інформації з електронних інформаційних систем"? 15. Чи можете Ви провести персональні навчання для адвокатів адвокатського об’єднання? 16. Чи існують якісь стандарти, за допомогою яких можна визначити, що доказ є допустимим? 17. Що Ви можете сказати про надійність месенджера Threema у порівнянні з іншими? 18. Оформлення огляду/зняття слідчими лише через протокол огляду чи є ще якісь варіанти? Про спікера: Урденко Олександр, phd, аудитор з ISO 27001, дипломований магістр з права в інтелектуальній власності, має сертифікат аудитора зі стандартів інформаційної безпеки ISO 27001, є членом Сертифікаційного центру з інформаційної безпеки. З 2002 року накопичив значний різноманітний досвід: Збір цифрових доказів та оформлення їх як юридично значущі документи. Рецензування висновків експертів та фахівців. Вирішення завдань експертного та правового характеру, проведення дослідження та судової експертизи, здійснення економічної та правової оцінки, розробка індивідуальної системи інформаційної безпеки, а також проведення розслідування інцидентів та подій. 1. Комп’ютерно-технічна експертиза 2. Мережева криміналістична експертиза 3. Цифрова експертиза мобільних пристроїв 4. Програмна комп’ютерна експертиза 5. Цифрова експертиза в розслідуванні внутрішнього шахрайства 6. Цифрова експертиза в реагуванні на Інциденти безпеки за ISO 27001 7. Цифрова експертиза баз даних ПІДПИШИТЕСЯ В СОЦ.МЕРЕЖАХ: Телеграм-канал - https://t.me/+QHfbCi2lCnoyOTgy Facebook - / alex.urdenko Сайт: https://www.ukrforensic.com/ Е-mail: ekspertlkd@gmail.com Контактний телефон: +38 (096) 611-98-01