Анатомия преступления. Что могут рассказать насекомые, отпечатки пальцев и ДНК - Вэл Макдермид

«Облачные» вычисления создают и другие сложности криминалистам. С помощью таких сервисов, как Dropbox, которые синхронизируют файлы между компьютерами, люди могут переписывать и изменять файлы на одном компьютере с любого другого компьютера. По словам Ангуса, это «очень удобно пользователю, но с точки зрения следствия, если вы сделали изменение в своем компьютере в одной части страны, а ваш ноутбук в другой части страны все еще включен, Dropbox меняет контент на ноутбуке, и поди разбери, где вы находитесь».

Если это делается преднамеренно, то такое поведение называют «антикриминалистикой» и оно может иметь десятки форм. Вот простой пример: мобильный телефон с предоплаченными услугами связи покупается за два дня до преступления и выбрасывается сразу после преступления. Но есть много трюков посложнее. Некоторые программы позволяют пользователям менять метаданные: как если бы файл создали в 2012 году, а в последний раз открывали в 2050-м. Другие программы меняют тип файла. Так, обманом эксперта можно заставить принять файл с изображением насилия над ребенком за музыкальный файл mp3. Чтобы разоблачать подобные уловки, необходим опыт и недюжинный ум. Как психологу требуется вжиться в психологию преступника с целью понять его мотивы и предсказать поступки, так специалисту по цифровым технологиям важно держать руку на пульсе новейших исследований, чтобы понимать и уметь раскусить приемы технически грамотных преступников.

Иногда эксперты и сами предпринимают антикриминалистические меры. Ангус объясняет: «У меня есть коллеги, которые часто ездят за рубеж, но не берут с собой никаких устройств. Они покупают новый ноутбук и мобильник в той стране, в которую приехали, и там же его оставляют и выбрасывают». Почему? В некоторых странах сотрудники аэропорта следят, чтобы люди не вывозили правдивую информацию о том, что у них происходит в стране, и не ввозили порнографию или инструкции по созданию бомб. Для проверки требуется очень мало времени. «Персоналу аэропорта нужно лишь отвезти вас в комнату, где сотрудник займет вас на полчаса», – говорит Ангус. За это время можно скопировать весь жесткий диск.

В случае с такими компьютерными преступлениями, как хакерство, специалистам по цифровым технологиям подчас приходится «играть в догонялки» с преступниками. Не зря говорят: «Когда криминалист делает шаг, преступник тоже делает шаг». Возникла дактилоскопия – взломщики надели перчатки. Появились камеры видеонаблюдения – даже дети натянули капюшоны. Так что нередко лучшими оказываются традиционные методы. Аналоговые камеры не включают метаданные в фотографии. Старые добрые доски объявлений можно выставлять и в Интернете, причем они будут вне поля видимости. «Организовать их пара пустяков, – говорит Ангус, – старые программы никуда не исчезли, а оборудование легкодоступно. Много усилий не требуется, и тут можно воспользоваться мобильным телефоном с предоплаченными услугами, почти не оставляя следов».

Физические улики до сих пор играют важнейшую роль в раскрытии подавляющего большинства преступлений. «Ни одно из дел в моей практике не основывалось целиком на компьютерных данных, – признает Ангус, – они используются в качестве дополнительного доказательства. Подчас это бывает очень весомый аргумент, но редко единственный. А если других улик нет, то, как я уже говорил, отсутствие доказательств не есть доказательство отсутствия».