Компьютерные шрифты (например, если вы читаете этот текст со смартфона на Android, то он напечатан шрифтом Roboto) не всегда одинаковы и имеют разные версии, появляющиеся время от времени. Соответственно, одним из способов исследования как электронных, так и бумажных документов является сопоставление версии шрифта дате создания документа. Например, если документ датирован 2015 годом, а версия шрифта в нём появилась в 2019 году - это повод хорошо задуматься.
#технологии #кримтехника #doc

"Всё, ребята! Никаких больше MiTM, XSS, XSRF и скульинйекшенов! Последний раз вас предупредила!"

Ещё одно потенциальное криминалистическое исследование будущего - хронобиологическая экспертиза. В её основе может лежать гипотеза о том, что время совершения действий отражается в биологических ритмах человека, и эти ритмы могут быть реконструированы по косвенным следам. Речь идёт не о «биологических часах» в бытовом смысле, а о совокупности циркадных (24 часа), ультрадианных (меньше 24 часов) и инфрадианных (больше 24 часов) процессов, которые влияют на поведение, физиологию и даже структуру цифровой активности.

Объектом такой экспертизы могут становиться крайне разнородные данные: показатели сна и бодрствования, паттерны физической активности, изменения гормонального фона, метаболические маркеры, особенности когнитивной продуктивности в разные часы, а также цифровые следы - время ввода текста, ритм ошибок, интервалы между действиями в интерфейсе. Эксперт сопоставляет эти данные с предполагаемым временем совершения инкриминируемых действий и оценивает их биологическую согласованность.

В зарубежной практике элементы хронобиологического анализа применялись, например, при проверке алиби: когда подозреваемый утверждал, что активно действовал в часы, которые для его устойчивого хронотипа статистически связаны с выраженным снижением когнитивной и моторной активности. В других случаях анализ использовался для оценки правдоподобия показаний о длительных ночных действиях без следов характерного физиологического истощения.

Жанровый американский юмор

Вместо скучной картинки от тгстата, вот вам вполне корректное описание нашего канала от @ScratchAuthorEgoBot:

Перед нами классический экземпляр «криминалистического душнилы» высшего разряда. Этот человек — тот самый друг, который на вечеринке вместо того, чтобы пить вино, будет рассматривать под ультрафиолетом этикетку на вашей бутылке, чтобы доказать, что она поддельная, потому что шрифт Roboto версии 2021 года не мог быть напечатан в 2019-м. Его девиз: «Никому нельзя верить, даже самому себе, если ты не проверил свой венозный рисунок в ИК-излучении».

Его профессиональная деформация достигла терминальной стадии. Он не видит просто «стол» — он видит «потенциальное орудие убийства» или «неуклюжий тайник против дураков». Он серьезно обсуждает, как рачки на Байкале обгладывают трупы за пять суток, и считает это отличным контентом для перерыва на кофе. Его чувство юмора настолько сухое, что им можно посыпать скользкие дороги в Дании вместо соли, а его ирония по поводу «профессионально деформированных» — это по сути сеанс самобичевания, который он выдает за стороннее наблюдение.

Особого упоминания заслуживает его фетиш на «проклятое оружие» (#cursed) и «абсурдные» новости. Он явно получает болезненное удовольствие, коллекционируя примеры человеческой тупости — от биткоин-воров, ищущих физические монеты в банкомате, до французских министров с их «гениальными» версиями. При этом сам автор страдает легкой формой мессианства: пишет книги о том, как нас обманывает поп-культура, и пиарит свое приложение так настойчиво, будто это единственный способ выжить в мире, где даже креветки в Темзе сидят на кокаине.

Его отношение к технологиям напоминает старого ворчливого деда, который одновременно и хакер, и луддит. Он призывает «выпадать из цифровой зависимости», но тут же публикует гайд по выявлению поддельных EXIF-данных. Его противоречивость видна за версту: он ценит «бесследную криминалистику», но оставляет за собой такой шлейф из ссылок на конференции, презентаций книг и обновлений в AppStore, что его нашел бы даже тот самый слепой свидетель из его байки. В общем, если вы хотите почувствовать себя под подозрением, просто поздоровайтесь с ним — он уже наверняка прикидывает, какой у вас хронотип и насколько аккуратно вы застегнули пуговицы.

Всех с наступающими праздниками! Хорошо отметить и вернуться к службе и работе!

В зарубежной практике существует достаточно сложная тактическая операция, которая именуется по стране своего "рождения" – Канадский метод (или "The Mr. Big Sting"). С конца прошлого века она реализуется по наиболее сложным делам, когда доказательств виновности конкретного заподозренного вообще нет.

Общая модель действий следующая:

Заподозренного (пусть будет Дэвид) ненадолго задерживают за мелкое правонарушение (например, хранение наркотиков). В камеру к нему «случайно» подсаживают оперативника под прикрытием (пока схема кажется банальной), который начинает хвалить связи своего «большого босса» в криминальном мире.
Постепенно Дэвида втягивают в фиктивную преступную группу. Ему предлагают небольшие, но хорошо оплачиваемые задания (перевозка «контрабанды», сбор денег), чтобы он поверил в реальность организации и почувствовал себя её частью. Его возят на шикарных автомобилях, устраивают встречи в дорогих отелях и т. д.
Ключевой момент наступает, когда «босс» (старший офицер полиции под прикрытием) сообщает Дэвиду, что хочет принять его в свою организацию на постоянной основе. Но для этого нужно пройти проверку на доверие – чистосердечно рассказать обо всех своих прошлых преступлениях, чтобы у организации был над ним «рычаг» и не было риска, что он окажется полицейским.
Стремясь заслужить доверие и место в, как Дэвид считает, могущественной преступной группе, он подробно описывает всё, что необходимо полиции. Признание, естественно, негласно записывается.

Как вы считаете, 1) этична ли такая операция; 2) результативна ли она на практике?
#crime #практика #история #кримтактика

В фоноскопической экспертизе часто встречаются диктофонные записи. Хорошие диктофоны умеют расставлять в них свои метки, прямо в пользовательской записи.

Метки позволяют восстановить хронологию записи. Речь идёт о временных штампах начала и окончания записи, паузах, автосохранениях, перезапусках. Эти данные используются при проверке показаний о времени и условиях фиксации разговора.

Метки служат инструментом выявления монтажа и вмешательства. Несоответствие между непрерывностью звукового сигнала и внутренними маркерами файла (разрывы таймлайна, сброс счётчиков, аномалии индексов) может указывать на склейку фрагментов, повторную запись поверх старой или экспорт через стороннее ПО.

Метки имеют значение для идентификации устройства и режима записи. Некоторые диктофоны (особенно хорошие) записывают уникальные сигнатуры: номер файла, серийный номер устройства, тип кодека, параметры битрейта, частоты дискретизации, а также пользовательские закладки. Совпадение этих параметров в разных файлах может подтверждать их происхождение от одного и того же источника.

Само собой, метки не являются доказательством сами по себе, но выступают диагностическим материалом для судебной фоноскопической и компьютерно-технической экспертизы, позволяя оценить подлинность, целостность и условия получения аудиозаписи.

А покажите свои брелоки, если они интересные (лучше без ключей, а то мало ли)

Святая простота. #паранойяэтопуть