Вопросы взлома компьютерных систем (форензика)

[pic 1][pic 2]

ВВЕДЕНИЕ

Взлом представляет собой проникновение куда-либо посредством преодоления, в том числе полного или частичного разрушения преграды. Как правило, взламывают преимущественно запертые помещения и транспортные средства, преодолевая и разрушая при этом не только запирающие устройства вроде замков, запоров, засовов и т.п., но и двери, окна, стены, заборы, перекрытия и т.п. Но с развитием технологий объектами взлома все чаще становятся электронные хранилища и каналы передачи информации, а роль и инструмента взлома и преграды на пути преступника выполняют куски кода, которые одни знающие люди пишут, а другие переписывают. И такие взломы наносят зачастую куда более масштабный и непоправимый ущерб, нежели взломы традиционные.

Если раньше для ограбления банка, необходимо было замаскироваться колготками, шапкой, очками, накладными усами, париками или носом, шарфом и т.п., проникнуть в само помещение, в удобное для этого время, угрожать работнику или взламывать сейф, придумывать куда класть мешки с деньгами, как и куда их везти, кого с собой брать на дело, рассчитывать свои силы и время и т.д., то сегодня то же самое можно осуществить, просто взломав с удаленного устройства хранилища необходимых для этого данных, и перевести деньги на нужные счета. Или перепрограммировать банкомат, чтобы он выдавал банкноты более крупного номинала. Роль маски выполняют теперь не колготки с шапками, а алгоритмы шифрования и логины с паролями, а орудием может стать вредоносный программный код, каким-либо образом попавший на абсолютно любой уязвимый компьютер или телефон в мире. Даже машину теперь можно взломать, не нанеся ей повреждений и практически не оставив следов.

Актуальность темы связана прежде всего с тем, что способы, орудия и инструменты, используемые при совершении преступлений, модифицируются, становятся более сложными и скрытыми. Поэтому, криминалистика, наряду с уже достаточно хорошо изученными и интегрированными алгоритмами обнаружения, фиксации и изъятия следов орудий взлома, вынужденно сталкивается с абсолютно новыми для нее процессами и явлениями, которые требуют разработки новых подходов и алгоритмов.

Цель работы заключается в том, чтобы рассмотреть подробнее существующие на сегодняшний день способы обнаружения, фиксации и изъятия следов орудий и инструментов взлома в зависимости от вида этих самых орудий и оставляемых ими следов.

Для достижения поставленной цели необходимо решить следующие ключевые задачи:

1. рассмотреть понятие взлома и способы взлома;
2. классифицировать орудия и инструменты взлома;
3. определить и классифицировать виды следов орудий взлома;
4. определить существующие способы обнаружения следов орудий взлома и инструментов;
5. рассмотреть способы и технические средства фиксации следов орудий и инструментов взлома;
6. определить способы и технические средства изъятия следов орудий взлома и инструментов;
7. рассмотреть вопросы взлома компьютерных систем (форензика).

Решение поставленных задач определило структуру курсовой работы.

1 Понятие взлома в криминалистике. Классификация орудий и инструментов взлома.

1.1 Понятие, объекты и способы взлома в криминалистике

Под взломом подразумевается несанкционированное проникновение куда-либо с преступной целью, как правило, посредством преодоления, в том числе полного или частичного разрушения преграды. Взломом являются также и действия по преодолению преград без их разрушения. Например, когда запирающее устройство открывают, используя отмычку или подручный кусок проволоки вместо нее, подбирая ключ, код или электронный код.

Традиционно объекты классического взлома условно подразделяют на три группы. В первую входят разнообразные запирающие устройства в виде различных замков, щеколд, крючков, засовов и т. п. Во вторую группу выделяют разного рода места хранения типа сейфов, ящиков, шкафов и сундуков. Третью группу составляют преграды в виде окон, заборов, стены, потолки и т. д. Например, автомобиль относится ко всем трем группам. Но взламывают в нем, как правило, что-то одно: либо замок, либо окно, либо двери. Также взламывают, например, электронный центральный замок, сигнализацию, систему глобального позиционирования, которые сами по себе в эти группы не входят, но мы их коснемся при рассмотрении вопросов компьютерного взлома.