Опрос для магистерского исследования

[Mikhail87]

Всем доброго времени суток! Пишу магистерскую работу связанную с информационными технологиями по юридической специальности. Прощу поучаствовать в опросе людей имеющих образование программистов, системных администраторов и т. д.
Надеюсь Вам будет не трудно оставить свои ответы на данные вопросы:
1.Какими знаниями нужно располагать для осуществления противоправного доступа к компьютерной информации?
2.Возможно ли, получить такие знания вне учебных заведений, занимающихся профессиональным обучением?
3.Можно ли скрыть следы противоправного доступа к компьютерной информации на компьютере “жертве”?
4.Необходимо ли знать устройство ЭВМ, программного обеспечения, сеть Интернет и работу с ней, и обладать знаниями языков программирования?
5.Необходимо точно знать защиту на компьютере для осуществления противоправного доступа к компьютерной информации?
6.Насколько сложную компьютерную защиту можно обойти?
7.Можно ли удаленно вывести из строя компьютер и уничтожить на нем всю информацию?
8.Можно ли в тайне от владельца компьютерной информации осуществить копирование данных?
9.Сеть Интернет позволяет совершать преступления в других странах, не выходя из дома, и при этом в высшей степени анонимно. Так ли это?
10. Насколько трудно установить место, способ и лицо совершившее преступление в сфере компьютерной информации?
11.Как Вы считаете, в зависимости от характера и степени опасности киберпреступлений стоит ли их подразделять на преступления небольшой тяжести, преступления средней тяжести, тяжкие преступления?

P. S. Прошу не отправлять искать это в интернете, так как необходимы именно Ваши ответы на данные вопросы.

[challengerr]

1. никакими не нужно (В Москве была такая Горбушка, там можно было купить базы данных МО, МВД, ГИБДД и других организаций. Детская порнография довольно легко находится. В прошлом году выложили базу данных почтовых ящиков gmail, mail, yandex с паролями. В открытом доступе лежит секретная информация спецслужб АНБ, ЦРУ, ФСБ, СБУ и других. )
2. да (Литература лежит в открытом доступе. Кроме того есть интернет.)
3. да
4. нет
5. нет. Применяется лом.
6. Сломать можно любую защиту. Во время холодной войны подключались прямо к секретным кабелям, то есть осуществляли сниффинг данных, которые проходят через кабель, снимая прямо с кабеля без использования компьютера. Ничто не мешает установить устройство для считывания данных с оптоволоконного кабеля на улице. Подогнали машину со спецоборудованием прямо к дому, и получили сигнал со всех мониторов, находящихся в доме в виде изображения. Заодно переписали данные с винчестеров. С винчестеров восстанавливается информация даже после утилизации по остаточным электромагнитным напряжениям.
7. да (Stuxnet /Flame /Duqu против ядерной программы Ирана для уничтожения целей )
8. да (Stuxnet /Flame/Duqu, трояны, руткиты и др)
9. да (Купить оружие и наркотики через интернет - раз плюнуть. В этом году закрыли сайт silroad.)
10. невозможно (Человек даже не поймет, что его хакнули. Вирус может быть одноразовым и сразу после получения информации самоуничтожиться.)

[Utkin]

С винчестеров восстанавливается информация даже после утилизации по остаточным электромагнитным напряжениям.

Старый миф. Такое возможно только для жестких дисков объемом менее гигабайта. Если Вы провели полное переформатирование винчестера получить информацию с него теоретически возможно. Но фактически это займет годы и потребует сложного лабораторно-исследовательского оборудования, которое могут себе позволить только очень крупные корпорации такие как IBM, Intel. В РФ осуществить такое невозможно.
Кроме того сейчас потихоньку наступает эра ssd. Там считать данные после их уничтожения нельзя.
11. Стоит, но прежде стоит сначала проработать правовую базу. По российскому законодательству даже вордовский документ попадает под классификацию "программа" поскольку содержит инструкции для исполнения (если ворд рассматривать как интерпретатор) и потому все документы автоматически принадлежат их создателям. Любое изменение вордовского документа без авторского согласия можно квалифицировать как модификация программы что является нарушением.

[Vapaamies]

Сообщение от Utkin

Старый миф. Такое возможно только для жестких дисков объемом менее гигабайта.

Да, категорически соглашусь. Современный жесткий диск -- сложнейшее с инженерной точки зрения устройство с прецизионной точностью плотности записи, особенно после перехода на магниторезистивные головки лет 5-8 тому назад. Восстановить данные не то что по остаточным магнитным полям нельзя, но даже найти границы дорожек без серводанных невозможно, а у некоторых производителей серводанные от партии к партии могут меняться. Типа, непрерывное совершенствование и правка косяков на лету. По форумам ремонтников жестяков поспрашивайте.

Некоторое время назад даже мелькала инфа, что спецслужбы открыто признали невозможность восстановления удаленных данных какими-либо другими способами, кроме штатных, включая те, что применяются компаниями по восстановлению данных. То есть, если такая компания не сможет восстановить данные, то и спецслужбы не смогут.

Про SSD тоже на форумах ремонтников читать нужно. Там всё хитрей.

[Utkin]

Про SSD тоже на форумах ремонтников читать нужно. Там всё хитрей.

Низкоуровневое форматирование и никаких хитростей. Это при обычных операциях у них там уже типа своих файловых систем организуется (например, данные не удаляются, а блоки памяти считаются свободными). А при низкоуровневом форматировании все изначально устанавливается в заводские настройки, каждый доступный байтик в нуль и абзац. И принудительная очистка Raid все там, да-да.

6. Сломать можно любую защиту. Во время холодной войны подключались прямо к секретным кабелям, то есть осуществляли сниффинг данных, которые проходят через кабель, снимая прямо с кабеля без использования компьютера. Ничто не мешает установить устройство для считывания данных с оптоволоконного кабеля на улице. Подогнали машину со спецоборудованием прямо к дому, и получили сигнал со всех мониторов, находящихся в доме в виде изображения.

Это не слом данных, а их получение. В линуксе можно настроить шифрование на лету к привязке ключу (обычно к учетке root, но можно и другой вариант) - утащите винт, получите большой мертвый шифрованный файл-раздел, прочесть данные в котором смогут только Ваши внуки если будут круглосуточно перебирать на каком-нибудь кластере.

[Streletz]

Сообщение от Mikhail87

Прошу не отправлять искать это в интернете, так как необходимы именно Ваши ответы на данные вопросы.

Дело в том, что на подавляющее большинство Ваших вопросов уже давно существуют конкретные и объективные ответ.
В чём смысл опроса на форумах? Непонятно...

[challengerr]

Дело в том, что на подавляющее большинство Ваших вопросов уже давно существуют конкретные и объективные ответ.

Только неизвестно, где их искать. Гугл не поможет найти правильные ответы.

В чём смысл опроса на форумах? Непонятно...

Нужно, чтобы попроще и подоходчивее, чтобы не утонуть в дебрях и деталях

[Streletz]

Сообщение от challengerr

Только неизвестно, где их искать. Гугл не поможет найти правильные ответы.

Если в гугле забанили, то да.

Сообщение от challengerr

Нужно, чтобы попроще и подоходчивее, чтобы не утонуть в дебрях и деталях

При желании простые и доходчивые ответы тоже можно найти.

[Mikhail87]

Сообщение от Streletz

Дело в том, что на подавляющее большинство Ваших вопросов уже давно существуют конкретные и объективные ответ.
В чём смысл опроса на форумах? Непонятно...

Существуют, не оспариваю. Тут все дело в том, что юристу будет трудно понять и выделить суть в информационной отрасли.

Смысл этого опроса подтвердить, что лица совершающие преступления по 28 главе ук рф - это подготовленные лица, имеющие знания в информационной отрасли. Я не могу проводить такой опрос например, среди учителей литературы, так как они не смогут дать ответы на заданные им вопросы имея должных знаний.

[Streletz]

Сообщение от Mikhail87

Смысл этого опроса подтвердить, что лица совершающие преступления по 28 главе ук рф - это подготовленные лица, имеющие знания в информационной отрасли.

В таком случае задача поставлена, как минимум, не корректно. Будете удивлены. В главе 28 есть статьи, по которым вполне может совершить преступление человек и не являющийся IT-специалистом.
Поэтому, простите, не хочу Вас обидеть, но данный подход, в принципе, безосновательный и тупиковый.