В. А. Мещеряков

Теоретические основы механизма следообразования в цифровой криминалистике

Монография

ebooks@prospekt.org

Информация о книге

УДК 343.98:004

ББК 67.52:32.81

М56

Автор:
Мещеряков В. А., доктор юридических наук, кандидат технических наук, профессор, профессор кафедры криминалистики Воронежского государственного университета, заведующий кафедрой судебной экспертизы и криминалистики Центрального филиала Российского государственного университета правосудия.

Рецензенты:
Ищенко Е. П., доктор юридических наук, профессор, заслуженный юрист Российской Федерации, заслуженный деятель науки Российской Федерации, заведующий кафедрой криминалистики Московского государственного юридического университета имени О. Е. Кутафина (МГЮА);
Осипенко А. Л., доктор юридических наук, профессор, заместитель начальника Краснодарского университета МВД России по научной работе.

В монографии представлен авторский взгляд на один из важнейших разделов цифровой криминалистики, раскрывающий основы механизма следообразования в кибернетическом пространстве. Это одно из наиболее дискуссионных направлений современного развития криминалистической науки.

В работе проанализированы особенности кибернетического пространства как новой специфической среды формирования следов противоправных действий. Рассмотрены особенности электронно-цифрового отображения взаимодействующих объектов в искусственной среде, сформированной на основе компьютерных систем.

На примерах формирования цифровых аудио- и видеозаписей, результатов цифровой фотофиксации, а также формирования следов в компьютерных системах, реализующих наиболее распространенные информационно-телекоммуникационные технологии, показаны принципиальные особенности механизма следообразования в компьютерных системах, рассмотрены основные криминалистические свойства возникающих следов.

Законодательство приведено по состоянию на 1 мая 2022 г.

Для научных сотрудников, студентов, аспирантов, докторантов и преподавателей высших учебных заведений, осуществляющих образовательную и научно-исследовательскую деятельность по специальностям «Юриспруденция», «Судебная экспертиза» и «Информационная безопасность».

Изображение на обложке foxaon1987 / Shutterstock.com

УДК 343.98:004

ББК 67.52:32.81

© Наумов А. В., 2022

© ООО «Проспект», 2022

ВВЕДЕНИЕ

Безошибочный признак любви к истине –
не принимать никакую гипотезу с большей уверенностью,
чем позволяют доказательства, на которых она основана.
Джон Локк

Активное развитие в последние десятилетия информационно-телекоммуникационных технологий и реализующих их компьютерных систем привело к существенным качественным изменениям во всех сферах человеческой жизни. Современного человека сегодня трудно представить без мобильного телефона, аккаунта в какой-нибудь социальной сети, без повседневного использования систем дистанционного банковского обслуживания, электронных платежных систем, электронного взаимодействия с органами государственной власти и различными коммерческими организациями.

К сожалению, это проникновение информационных и телекоммуникационных технологий касается не только позитивной сферы жизни общества (промышленного производства, науки, образования, сервиса и организации досуга), но и его криминальной составляющей (компьютерная преступность, использование информационных технологий и компьютерной техники при планировании и совершении преступлений практически всех видов).

В связи с этим весьма востребованным стало использование уголовно-релевантных сведений, добываемых из массивов цифровой информации, формируемых, передаваемых, обрабатываемых и хранимых различными компьютерными системами при расследовании уголовных дел. Все это подтолкнуло к активному осмыслению сущности и особенностей специфической категории следов, возникающих в подобной ситуации, и развитию теоретических представлений о криминалистических особенностях работы с ними, что привело к предложениям о выделении в рамках науки криминалистики области знаний, получившей название цифровой криминалистики.

Это предложение, с одной стороны, было активно поддержано и стало бурно развиваться (от роста числа научных конференций, круглых столов и публикаций по данной тематике до появления отдельных кафедр), а с другой стороны, подвергалось активной критике и становилось основой дискуссий на тему не только содержания цифровой криминалистики, но и о ее праве на самостоятельное существование.

Предлагаемая вашему вниманию работа представляет собой попытку сформировать теоретические основы механизма следообразования в цифровой криминалистике, сформулировать его основные отличительные признаки и особенности, а также показать его роль и место в системе науки криминалистики.

В работе проанализированы особенности кибернетического пространства как новой специфической среды формирования следов противоправных действий. Рассмотрены особенности электронно-цифрового отображения взаимодействующих объектов в искусственной среде, сформированной на основе компьютерных систем.

На примерах формирования цифровых аудио- и видеозаписей, результатов цифровой фотофиксации, а также формирования следов в компьютерных системах, реализующих наиболее распространенные информационно-телекоммуникационные технологии, показаны принципиальные особенности механизма следообразования в компьютерных системах, рассмотрены основные криминалистические свойства возникающих в них виртуальных следов.

Стремление доступно и понятным языком изложить весьма сложные технические подробности организации и функционирования инфраструктуры кибернетического пространства, рассмотреть специфику формирования следов в основных типах информационных систем и привело к обилию иллюстративного материала и широкому использованию научно-популярных источников сети Интернет, в первую очередь, сайта ru.wikipedia.org. Однако критический анализ размещенной в этих источниках информации, на наш взгляд, не изменил глубины и обоснованности изложенных в настоящей работе положений.

Настоящая работа будет полезна научным сотрудникам, докторантам и аспирантам, а также преподавателям и студентам высших учебных заведений, осуществляющих образовательную и научно-исследовательскую деятельность по специальностям «Юриспруденция», «Судебная экспертиза» и «Информационная безопасность».

Представленная вниманию читателя монография начинает серию запланированных работ, посвященных систематическому изложению теоретических положений цифровой криминалистки. В связи с этим автор будет признателен читателям за конструктивную критику и пожелания по структуре и содержанию настоящей работы, а также очередности рассмотрения актуальных вопросов цифровой криминалистики.

Автор выражает искреннюю признательность рецензентам данной работы за внимательное прочтение монографии и высказанные предложения по ее совершенствованию.

профессор кафедры криминалистики
Воронежского государственного университета,
заведующий кафедрой судебной экспертизы
и криминалистики Центрального филиала
Российского государственного университета правосудия,
д. ю. н., к. т. н., профессор
В. А. Мещеряков
E-mail: netshuttle@mail.ru

Глава 1.
КИБЕРНЕТИЧЕСКОЕ ПРОСТРАНСТВО И ПРЕДМЕТ СОВРЕМЕННОЙ КРИМИНАЛИСТИКИ

1.1. Сущность кибернетического пространства и его криминалистический потенциал

Уже более 20 лет мы уже живем в новом веке и новом тысячелетии, в период когда человечество находится на границе пятого и шестого технологических укладов¹, основой которых являются достижения микроэлектроники, информатики, биотехнологии, генной инженерии, новых видов энергии, материалов, освоения космического пространства, спутниковой связи и т.п.²

Безусловным локомотивом всех этих изменений стало развитие информационных технологий, создание на их основе компьютерной техники, компьютерных сетей и их активное внедрение практически во все сферы человеческой жизни.

После появления компьютерной техники, вместе с быстрым развитием информационных технологий достаточно незаметно для каждого из живущих на Земле, человечество вошло в стадию своего развития, которая получила название «информационное общество». Информационное общество, это общество, в котором большинство работающих занято производством, хранением, переработкой и реализацией информации, особенно высшей ее формы – знаний.

Сегодня мы четко осознаем, что информация имеет приоритет над всеми другими видами человеческой деятельности. Информация в чистом виде, а также сервис доступа к ней становится одним из самых значимых предметов купли/продажи. Взаимодействие людей между собой, человека и государства, государства и бизнеса, некоммерческих организаций все чаще строятся на основе информационно-телекоммуникационных технологий.

По данным, приведенным в одном из отчетов аналитиков Всемирного банка, национальное богатство развитых государств сегодня составляют: 5% – природные ресурсы, 18% – материальный и произведенный капитал, а 77% – знания и умения ими распорядиться.

В информационном обществе изменятся не только производство, но и весь уклад жизни, система ценностей. По мнению отдельных исследователей даже «пространство, и время трансформируются под совместным влиянием информационно-коммуникационной парадигмы и социальных форм, и процессов, вызванных текущим процессом исторических изменений»³. При этом все человеческое существование рассматривается в рамках трех так называемых «фонов природы: фон естественных объектов, фон искусственных объектов и фон виртуальных объектов»⁴.

Фон виртуальной природы кардинально отличаясь от простых материальных сред действия является чрезвычайно чувствительным и способен трансформировать окружающий мир, оставаясь при этом невидимым. При этом системы виртуальной природы получили название кибернетического пространства являющегося неотъемлемой частью современного человеческого общества⁵.

По справедливому высказыванию Ю. Н. Жданова и В. С. Овчинского «отличительная черта нашего времени – это окончательное стирание границ и различий между реальностью и виртуальностью, между миром вещей и миром информации, между деятельностью онлайн и оффлайн, между социальной средой и киберсредой»⁶.

Термин «кибернетическое пространство» (сокращенно – киберпространство), был введен в научный оборот в 1982 году канадским писателем-фантастом Уильямом Гибсоном, и определялся как ноосфера (среда обитания человека), образованная «внутри» компьютеров и компьютерных сетей.

Обоснование выбора самого термина «кибернетическое пространство» для описания среды взаимодействия людей в современном человеческом обществе достаточно подробно приведено в работе Д. В. Грибанова⁷ и сводится к тому, что с одной стороны это сфера взаимодействия кибернетических систем различной материальной природы (автоматические регуляторы в технике, ЭВМ, человеческий мозг, биологические популяции, человеческое общество), а с другой стороны пространство как форма бытия материи которая отражает протяженность, структуру и порядок существования объектов.

Несмотря на то, что общепринятого определения кибернетического пространства в настоящее время не существует, его активно используют в юридической и криминалистической литературе как интуитивно понятное.

Так, например, в теории оперативно-розыскной деятельности предлагается рассматривать кибернетическое пространство как виртуальную среду реализации общественных отношений, связывающую информационное и физическое пространство и образованную в результате сложных взаимодействий пользователей сети Интернет с техническими устройствами ее инфраструктуры при наполнении и использовании информационных ресурсов⁸.

Еще целый ряд определений категории «киберпространство», почерпнутых из руководящих документов Министерства обороны США и международных стандартов, приводится монографии С. И. Макаренко посвященной вопросам информационного противоборства в современном мире.

«Киберпространство – всеохватывающее множество связей между людьми, созданное на основе компьютеров и телекоммуникаций вне зависимости от физического и географического положения.

Киберпространство – сфера (область), в которой применяются различные радиоэлектронные системы (связи, радиолокации, разведки, навигации, автоматизации, управления и наведения) для приема, передачи, обработки, хранения, видоизменения (трансформации) информации и связанная с ними информационная инфраструктура вооруженных сил.

Киберпространство – среда, которая представляет собой следствие результата взаимодействия людей, программного обеспечения и услуг в Интернете с помощью технологий устройств и сетей, подключенных к ней, которых не существует в какой-либо физической форме»⁹.

Большинство существующих определений весьма общие и достаточно абстрактные, что не позволяет их эффективно использовать в целях рассмотрения механизма следообразования.

С точки зрения криминалистики в кибернетическом пространстве нас в первую очередь интересует его структура и возможности его элементов отражать криминалистически значимые события и хранить в себе эту информацию. При этом важно понимание способов поиска и извлечения этой уголовно-релевантной информации из элементов кибернетического пространства.

Анализ архитектуры кибернетического пространства показал, что для целей криминалистических исследований его можно разделить на три основных уровня, каждый последующий из которых полностью опирается на возможности, предоставляемые нижестоящим уровнем:

• технологическая основа (базовый уровень) кибернетического пространства;

• общесистемный уровень, интегрирующий элементы технологической основы в отдельные работоспособные системы способные решать одну или несколько целевых задач;

• уровень прикладных (специальных) сфер, объединяющий информационно-технические системы способные обеспечить практически любые потребности человека (поиск и распространение информации, общение, развлечение, обучение, материальное производство, вооруженное противоборство и т.п.).

Рассмотрим содержание этих уровней более подробно обращая внимание на криминалистические особенности каждого из элементов и выделяя возможности их использования при формировании доказательств по расследуемым уголовным делам.

1.1.1. Технологическая основа кибернетического пространства

Глубокая информационная трансформация человеческого общества и его погружение в кибернетическое пространство стала возможна благодаря интенсивному развитию и глубокой конвергенции следующих основных сфер работы с информацией, образующих технологическую основу кибернетического пространства:

а) область сенсоров и датчиков, обеспечивающая преобразования реальных физических процессов окружающей действительности в цифровые значения их формализованных моделей – Сенсоры и датчики;

б) область обработки данных, обеспечивающая высокоскоростные преобразования информации в соответствии с заданными алгоритмами – Процессоры и микроконтроллеры;

в) область хранения данных, обеспечивающая хранение огромных объемов информации на длительные промежутки времени – Устройства хранения данных;

г) область передачи данных, обеспечивающая возможность высокоскоростной и надежной передачи цифровой информации на огромные расстояния по системам и каналам связи различной физической природы (проводной, радио, оптической и др.) – Устройства передачи данных;

д) область представления информации, обеспечивающая подачу цифровой информации в виде пригодном для ее адекватного восприятия человеком всеми органами чувств – Устройства ввода/вывода информации.

На этой технологической основе строится все многообразие используемых человеком информационных систем, дополняющих и насыщающих кибернетическое пространство тем содержанием, которое обеспечивает его важнейшие свойства.

Сенсоры и датчики

Одним из важнейших элементов технологической основы кибернетического пространства являются различного рода датчики и сенсоры, позволившие преобразовать нашу аналоговую окружающую действительность (практически любые наблюдаемые человеком физические величины и измерения: масса, цвет, расстояние, скорость движения, освещенность, концентрация химических веществ и т.п.) в цифровой код. Во многом благодаря процессам дискретизации, основанным на выявленных возможностях прямого преобразования непрерывных (аналоговых) процессов в соответствующую им совокупность дискретных цифровых отсчетов и обратного (с необходимой точностью) преобразования совокупности дискретных цифровых отсчетов в соответствующий ему непрерывный (аналоговый) процесс¹⁰ человечество перешло в новый экономический уклад и стало жить поистине в цифровой век.

В качестве таких датчиком могут выступать как очень простые приборы (например, приведенные на рис. 1.1), так достаточно сложные устройства, включающие в свой состав микроконтроллеры и процессоры для аналого-цифрового преобразования и предварительной обработки получаемой информации.

Рис. 1.1. Датчики расстояния, освещенности, звука и температуры для микроконтроллерной платформы Arduino

Благодаря этим устройствам появляется возможность все параметры окружающей действительности регистрировать, хранить, обрабатывать и передавать на огромные расстояния в цифровом виде. При этом существует возможность обратного преобразования цифрового кода в соответствующий непрерывный аналоговый сигнал с требуемым уровнем точности для его дальнейшего целевого использования.

Широкое распространение цифровые датчики получили в связи с активным развитием технологий «Умного дома»¹¹ когда практически все бытовые предметы окружающего человека управляются в зависимости от измеренных параметров окружающей среды: включается свет, когда становится темно, открываются двери когда подходит человек, включается отопление когда температура в комнате опускается и т.п.

С точки зрения криминалистики все датчики это достаточно сложные устройства, состоящие из определенного, а иногда и весьма значительного количества постоянно взаимодействующих элементов, которые образует большое пространство признаков позволяющее при использовании определенных измерительных средств их эффективно различать. Все это позволяет утверждать, что даже при серийном производстве в, казалось бы, одинаковых окружающих условиях и одинаковых используемых материалах остаются возможности поэкземплярной идентификации применяемых датчиков.

Процессоры и микроконтроллеры

Одним из важнейших «кирпичиков» кибернетического пространства выступают микроконтроллеры, процессоры и различного рода устройства, построенные на их основе. Они являются сердцем всех других более сложных и функциональных устройств, от сетевых карт и коммутационных плат, до мобильных телефонов, планшетов и персональных компьютеров.

С момента своего появления в конце 40-х годов прошлого столетия они прошли огромный путь развития и сегодня стали привычными инструментами нашей деятельности. Их нынешнее разнообразие и современные возможности поражают воображение: от простейших микроконтроллеров (например, Atmega32, ставший основой как вполне серьезных проектов, так и детских электронных конструкторов) до мощнейших компьютерных процессоров (например, AMD Ryzen 9 3900Х, способный показывать производительность в 610 GFlops¹²) – рис. 1.2.

С точки зрения криминалистики уже этот уровень (хотя он является одним из самых нижних уровней) формирования кибернетического пространства, обладает важными криминалистическими свойствами. Большинство микроконтроллеров и процессоров позволяет проводить их идентификацию за счет заложенных при их проектировании и производстве свойств (уникальных номеров, MAC-адресов, совокупности поддерживаемых технологий и т.п.)¹³ к которым можно обращаться с помощью специально созданных производителем программ (системных утилит)¹⁴. Соответственно все информационные системы, построенные на их основе, могут быть однозначно идентифицированы или по крайней мере может быть проведена их классификация (групповая идентификация).

Рис. 1.2. Микроконтроллер Mega328P и процессор AMD Ryzen 9 3900Х

Поскольку объем выпуска процессоров и микроконтроллеров измеряется числами космического масштаба (только компания Intel выпускает в год примерно 200–300 млн процессоров), то эти изделия становятся значительно дешевле и начинают встраиваться практически во все окружающие нас объекты от часов, носимых браслетов и чайников до телевизоров и автомобилей.

В качестве примера можно привести ситуацию, когда практически полноценный компьютер начали встраивать фактически в шнур переходника (с интерфейса Lighning на интерфейс HDMI), обеспечивающего подключение iPad к телевизору (рис. 1.3). Данный факт наглядно иллюстрирует ситуацию, при которой утверждение о том, что процессоры – это дорого и ценно, а управляющие ими компьютерные программы сложны в разработке и в установке – далеко уже не так¹⁵.

Рис. 1.3. Шнур-переходник для подключения iPad к телевизору

В определенной мере функциональными предшественниками таких устройств были использующиеся до настоящего времени HASP-ключи¹⁶, предназначенные для защиты программного обеспечения от незаконного использования и несанкционированного распространения (рис. 1.4).

Рис. 1.4. Внешний вид HASP-ключей для USB и LPT-портов компьютера

Защита программного обеспечения осуществляется за счет использования публичного 128-битного криптографического алгоритма AES, реализуемого встроенным контроллером.

Устройства хранения данных

Еще одним важным элементом кибернетического пространства являются устройства хранения информации (данных). За последние 5–6 десятилетий эти устройства совершили огромный скачок в своем развитии¹⁷ от регистров на ферритовых кольцах, способных хранить несколько бит информации до накопителей на жестких магнитных дисках (лентах) и носителей с NAND Flash памятью, способных хранить около десятка терабайт информации (рис. 1.5). Причем современные устройства хранения информации представляют собой исключительно сложные технические системы, включающие в свой состав кроме непосредственно материального носителя информации (диска, ленты, микросхемы и т.п.), один или несколько микропроцессоров (микроконтроллеров) и весьма значительный объем микропрограммного кода.

Рис. 1.5. Регистр памяти на ферритовых кольцах, накопитель
на жестком магнитном диске и флэш-накопитель

Благодаря универсальной цифровой форме представления информации они способны хранить любой ее вид: текстовый документ, двоичный программный код, графические изображения, видео- и звукозаписи, чертежи и т.п.

Возможности хранения информации длительное время и малые габариты цифровых носителей привели к тому, что даже такие относительно простые элементы как магнитные носители информации (карты с магнитной полосой), находящиеся на самом нижнем уровне иерархии архитектуры кибернетического пространства, по мере удешевления их производства, стали находить широкое применение в самых различных приложениях: в качестве электронных ключей, проездных документов на транспорте, а также средств оплаты телефонных переговоров (рис. 1.6).

Рис. 1.6. Магнитные карты ключей, проездных документов в метрополитене,
в городском наземном транспорте и оплаты телефонных переговоров

При этом каждая из представленных карт обладает уникальными криминалистическими свойствами, позволяющими получить информацию о количестве раз их использования, времени и месте использования и т.п. Например, использовавшийся ранее в г. Москве проездной документ на своей обратной стороне содержал отметки о совершенных поездках. (рис. 1.7).

Рис. 1.7. Лицевая и оборотная стороны многоразового билета,
а также оборотная сторона билета для однократного проезда в автобусе, трамвае, троллейбусе в г. Москве

Верхняя строчка оборотной стороны означала срок действия билета (он был указан и на лицевой стороне). Каждая из поездок отражалась четырехзначным числом, где первые две цифры означали день месяца действия билета, а вторые две цифры – количество оставшихся поездок. В билетах не более чем на пять поездок каждый проезд обозначался одной строчкой, в которой указывался маршрут, определенная служебная информация, дата (в формате год/месяц/день) и время проезда, а также количество оставшихся поездок.

В настоящее время подобные средства уже не используются хотя принципиальная идея их построения осталась и лишь видоизменила используемые средства хранения и переноса информации.

Схожее содержательное наполнение имели проездные и телефонные карты основанные на иных методах хранения информации со встроенным чипом и использующие RFID-технологию. Причем объем хранимой криминалистически значимой информации повышается по мере усложнения устройства и применения все более современной элементной базы.

RFID (от англ. Radio Frequency IDentification – радиочастотная идентификация) представляют собой средства автоматической идентификации объектов, в которых посредством радиосигналов считываются или записываются данные, хранящиеся в так называемых транспондерах, или RFID-метках¹⁸. Сами не замечая того в повседневной жизни мы очень часто сталкиваемся с этими предметами и в первую очередь в городском транспорте, магазинах, на входных группах жилых и офисных зданий (рис. 1.8).

Рис. 1.8. Внешний вид RFID-меток, используемых в системах контроля доступа, городском транспорте и складском учете

Отдельно необходимо отметить класс электронных устройств так называемой контактной памяти¹⁹ (в соответствии с английской терминологией touch memory или iButton), имеющих однопроводный протокол обмена информацией (1-Wire) и помещенных в стандартный металлический корпус (обычно имеющий вид «таблетки») применяемых как правило в системах разграничения и контроля доступа (рис. 1.9).

Внутри металлического корпуса может быть смонтировано практическое любое электронное устройство: однократно записываемая и флэш-память, различные контроллеры, таймеры, датчики температуры, атмосферного давления, положения в пространстве и т.п. Устройство активизируется в момент контакта со считывателем. Операции чтения и записи осуществляются практически мгновенно во время контакта.

Рис. 1.9. Внешний вид устройств контактной памяти

Потенциал возможных направлений использования, приведенных выше устройств очень велик и, к сожалению, криминальная сфера все чаще начинает их применять в своих целях.

Большинство видов носителей цифровой информации в процессе своего производства и эксплуатации наделяются индивидуализирующими признаками. Так, например, болванка DVD-диска на своей поверхности содержит уникальный номер (иногда их бывает несколько), наносимый на лицевую и/или тыльную поверхность при ее производстве.

Устройства передачи данных

На сегодняшний день появилось четкое понимание, что электронное устройство может использоваться человеком с большей эффективностью если оно сможет взаимодействовать с другими электронными устройства и подстраивать свою деятельность в зависимости от их состояния и функционирования. В связи с этим активное развитие получили системы связи и передачи данных по различным каналам: проводным, оптическим, инфракрасным, радиоканалам различных диапазонов (ZigBee, WiFi, WiMax и т.п.) (рис. 1.10).

Рис. 1.10. Внешний вид средств оптической, радиорелейной и WiFi передачи данных

Разброс функциональных возможностей и характеристик этих устройств очень велик. Они способны организовывать каналы связи как на расстояниях от десятков сантиметров (например, Bluetooth) так и на десятках километров (например, радиорелейные системы), обеспечивать скорости передачи информации от нескольких бит до десятков гигабит в секунду.

Благодаря различным коммутационным устройствам (сетевым концентраторам²⁰, маршрутизаторам²¹, сетевым коммутаторам²²) все разнородные каналы связи могут быть объединены и практически объединяются в компьютерные сети. Всемирное объединение таких компьютерных сетей обеспечивающее хранение и передачу данных, представленных в цифровой форме, образует сеть сетей – Интернет²³.

Объединение разнородных компьютерных сетей в единую сеть Интернет становится возможным за счет использования общедоступного открытого набора правил (в первую очередь стека протоколов TCP/IP²⁴) определяющих действия, как источника, так и получателя информации в процессе информационного обмена. Эти правила образуют семиуровневую модель взаимодействия открытых систем OSI²⁵ для которой характерно важное с точки зрения криминалистики свойство. Действия отправителя и получателя информации на верхнем уровне модели взаимодействия полностью опираются на сервисы, предоставленные протоколами нижних уровней. В результате вся криминалистически значимая информация для верхнего уровня может быть получена на нижнем базовом для него уровне (в определенном смысле «криминалистическая матрешка» вообще весьма характерная для цифровой криминалистики).

Устройства ввода/ вывода информации

Весьма важным элементом технологической основы кибернетического пространства являются устройства визуализации и документирования информации. Все функциональные возможности, перечисленные выше базовых элементов технологической основы кибернетического пространства, оставались бы недоступны для человеческого восприятия если бы не устройства визуализации и документирования информации. К их числу относится широкий спектр устройств от принтеров и графопостроителей, до экранов мониторов и очков виртуальной реальности (рис. 1.11).

Рис. 1.11. Цветной струйный принтер, 3D-принтер, монитор персонального компьютера, очки виртуальной реальности

Это как правило технически сложные устройства, которые содержат в своем составе микропроцессоры и микроконтроллеры, встроенные носители цифровой информации, а также модули приема (а в ряде случаев) и передачи информации.

r13 В качестве итога, завершая беглое рассмотрение технологической основы кибернетического пространства, следует отметить что за последние 20–30 лет возникла и активно развивается область компьютерно-технических средств, обеспечивающих с одной стороны возможность создания более сложных информационных систем окружающих и плотно интегрированных в повседневную жизнь человека, а с другой стороны сама по себе уже представляющая криминалистическую систему, позволяющую получать оперативную и достоверную уголовно-релевантную информацию. Находящаяся в таких криминалистических системах информация представляет собой, как правило, простые сведения о времени и месте нахождения, определенной активности и виде взаимодействия того или иного объекта.

1.1.2. Общесистемная основа кибернетического пространства

Все перечисленные выше элементы технологической основы кибернетического пространства создают необходимый базис для создания значительно более сложных информационно-технических систем, способных на качественно новом уровне удовлетворять возникающие потребности человека. Например, обеспечить возможность коммуникаций с другими людьми независимо от места их расположения и скорости передвижения, обеспечить точное определение местоположения любых объектов, обеспечить хранение огромных объемов информации, предоставить непрерывный доступ к ним и быстрый поиск в этом объеме сведений, интересующих человека и многое, многое другое.

Различных видов информационно-технических систем, которых можно было бы отнести к общесистемной основе кибернетического пространства достаточно много и это отнесение во многом условно, но всех их объединяет то, что с одной стороны они сами по себе уже сложные системы состоящие из элементов технологической основы кибернетического пространства, а с другой стороны становятся основой для построения еще более сложных специальных информационно-технических систем способных удовлетворять определенную человеческую потребность и существенно повышать эффективность человеческой деятельности в самых разнообразных и значимых сферах.

Тем не менее, без всякого сомнения, к числу элементов образующих общесистемную основу кибернетического пространства следует отнести:

• компьютерные системы и сети;

• электронные гаджеты и ключи;

• системы мобильных коммуникаций;

• различного рода навигационные системы;

• системы дистанционного мониторинга, видеонаблюдения и регистрации;

• электронные платежные системы;

• робототехнические системы и беспилотные транспортные средства;

• системы виртуальной и дополненной реальности.

Все они представляют собой исключительно сложные системы, обладающие огромным количеством свойств и характеристик. Они функционируют в соответствии с гигантским количеством очень разнообразных, но при этом формально строгих алгоритмов, что порождает массу их значимых криминалистических свойств. Так, например, поскольку информационно-техническая система способна функционировать только в рамках предусмотренного разработчиком алгоритма ее работы, то способ ее использования человеком (в том числе и преступником) становится практически полностью предопределенным. Учитывая, что эта система создавалась искусственно (по воле человека и его замыслу), то механизм следообразования в ней может быть во многом предопределен уже на этапе создания такой системы. В результате анализ накапливаемой информации о зарегистрированных событиях, происходящих в тех или иных элементах системы в то или иное время, позволит выстроить однозначную картину произошедшего и сформировать доказательства правомерности или противоправности поведения участников исследуемых событий.

Компьютерные системы и сети

Компьютерные системы, построенные на современной элементной базе, отличаются самым большим разнообразием. Это далеко не только привычные всем нам настольные персональные компьютеры или планшеты, но и встроенные (например, в пластиковую карту), промышленные и серверные варианты построения компьютерных систем (рис. 1.12).

Рис. 1.12. Персональный настольный компьютер, ноутбук,
планшетный компьютер, встроенный в пластиковую карту,
промышленный и серверный варианты построения компьютерных систем

Современные компьютерные системы исключительно сложные объекты, которые благодаря своему программному обеспечению способны проявлять практически неограниченное количество групповых и индивидуальных свойств и признаков, что делает их весьма ценными источниками криминалистической информации.

Эта информация связана с действиями пользователей, работой подключенных к компьютерной системе устройств, получаемой/передаваемой информацией и т.п. Даже когда пользователь компьютера не совершает никаких действий, операционная система продолжает считывать и записывать множество данных. Причем количество регистрируемых стандартной операционной системой параметров может насчитывать до нескольких десятков тысяч событий, периодически фиксируемых на протяжении всей работы компьютерной системы.

Наиболее важные события отслеживаются и автоматически записываются в особые файлы. Так, например, в операционной системе Windows они называются журналами событий и таких файлов насчитывается более полутора десятков²⁶.

Отдельные компьютеры объединяются в компьютерные сети на их основе строятся сложные компьютерные системы добавляя новой функциональности и расширяя возможности по фиксации различных событий, связанных с обработкой и передачей служебной и содержательной информации.

Значимое повышение эффективности компьютерных систем достигается благодаря их объединению широкополосными каналами связи в компьютерные сети на основе открытых протоколов взаимодействия. Всемирная сеть Интернет как результат такого объединения поражает своими масштабами. Так на начало 2020 года около 4,54 миллиарда пользователей со своими компьютерными устройствами во всем мире были пользователями сети Интернет с приростом в 298 миллионов (7%) за 2019 год²⁷.

В следующее десятилетие еще 3 миллиарда человек получат доступ к интернету, к 2030 году общее число подключенных устройств составит 500 миллиардов, и обычный человек в среднем будет взаимодействовать с подключенным к Интернет устройством до 4800 раз в день²⁸.

Объединение отдельных компьютеров в сложные системы и связывание их друг с другом благодаря применению сетевых технологий позволяет получить очень важные с точки зрения практического применения технические свойства этих систем и приводит к почти фантастическим с точки зрения классической криминалистики проявлениям следовой картины.

Расширение сферы внедрения компьютеров, и объединение их в сети стали оказывать огромное влияние на все человеческое общество. Причем компьютерные сети стали расти не только в пространственной сфере. Они активно шагнули в микромир вокруг и даже внутри человека. Современная классификация компьютерных сетей выделяет шесть основных уровней и выглядит следующим образом.

BAN (Body Area Network) – нательная компьютерная сеть объединяющая отдельные устройства в непосредственной близости человека (несколько сантиметров), на теле и внутри человеческого организма²⁹.

Своим появлением такие сети обязаны, в первую очередь, их применением в медицине для мониторинга состояния человеческого организма (кровяного давления, частоты сердечных сокращений, температуры тела и т.п.) при хронических заболеваниях (ишемическая болезнь сердца, диабет, астма и т.п.).

На сегодняшний день такие системы способны не только отслеживать состояние человека и подавать сигнал о наступлении или приближении критических состояний, но и активно воздействовать на его здоровье. Например, управлять компактной инсулиновой помпой и автоматически вводить инсулин, как только его уровень снижается до установленного врачом уровня.

В 2009 году британцу Марку Гассону был вживлен имплантат с RFID меткой, а уже в апреле 2010 года было продемонстрировано как компьютерный вирус, с помощью беспроводной связи, может заразить его имплантат, а затем передавать данные в другие системы³⁰.

Высказывается точка зрения что замена относительно простой RFID метки более сложными и более функциональными устройствами приведет к тому, что разделение между человеком и машиной может стать теоретическим, так как микрочип-имплантат может восприниматься человеком как часть его тела³¹.

Несмотря на то, что нательные компьютерные сети находятся еще в самом начале своего развития в России уже принят целый комплекс стандартов ISO/IEEE 11073 определяющих взаимосвязь между медицинскими приборами и внешними компьютерными системами³².

Экспертами отмечается, что нательные сети весьма перспективны в военном деле, системах охраны и безопасности. Их криминалистическое значение трудно переоценить. Кроме сбора идентификационного базиса каждого конкретного человека – фактически это постоянно носимый, доступный для беспроводного информационного обмена индивидуальный полиграф!

PAN (Personal Area Network) – персональная компьютерная сеть построенная вокруг человека с радиусом действия от нескольких сантиметров до нескольких метров (в беспроводном варианте исполнения) и объединяющая до 8 взаимодействующих устройств (компьютеры, смартфоны, планшеты, беспроводные клавиатуры, манипуляторы «мышь» и т.п.) с возможностью их взаимодействия с другими сетями в том числе с Интернет³³.

Одной из ключевых особенностей персональных компьютерных сетей важных с точки зрения криминалистики и механизма следообразования в них является то, что они представляют собой децентрализованные самоорганизующиеся динамические сети, не имеющие постоянной структуры. Сеть возникает за счет соединения клиентских устройств «на лету», когда каждый узел пытается передать данные, предназначенные другим узлам. При этом определение кому именно передать данные в текущий момент определяется в зависимости от динамически сложившейся связности сети.

LAN (Local Area Network) – локальная компьютерная сеть объединяет устройства в рамках одного или нескольких соседних помещений³⁴. Иногда значение этого термина расширяют до описания компьютерных сетей комплекса зданий, одного предприятия или завода, расположенного на территории в десятки гектар.

Устройства, объединяемые в локальные сети, могут подключаться по проводным (медная четырех или восьми жильная витая пара), оптическим или радиоканалам связи. Такие сети организуются как правило на основе технологии Ethernet и семейства протоколов TCP/ IP. Через специальные устройства они могут взаимодействовать с другими локальными сетями или иметь выход в Интернет.

Существенными криминалистическими особенностями локальных компьютерных сетей, существенно влияющих на механизм следообразования в них, является распределение данных, ресурсов и программ.

Распределение данных означает, что данные, хранящиеся на одном из устройств, объединенных в локальную сеть, могут быть доступны другим устройствам.

Распределение ресурсов означает, что возможности устройств (принтеров, сканеров, модемов и т.п.), подключенных к локальной компьютерной сети могут быть доступны всем другим устройствам.

Распределение программ означает, что одно устройство, подключенное к локальной компьютерной сети, может запускать программы, хранящиеся на другом устройстве.

CAN (Campus Area Network) – компьютерная сеть представляющая собой несколько объединенных локальных сетей развернутых на компактной территории (кампусе) какого-либо учреждения, бизнес-центра или комплекса зданий³⁵ в радиусе 1–5 км.

Объединение локальных сетей предоставляет ряд новых свойств: централизованное управление ресурсами сети (установка обновлений программного обеспечения, балансировка нагрузки и т.п.), объединение территориально распределенных пользователей с одинаковыми задачами (интересами) в единую виртуальную команду с единым управлением их ресурсами, правами и возможностями, создание специализированных информационных центров предназначенных для эффективной обработки типовых задач (обработка видеоинформации, распознавание текстов, запись аудио файлов, контроль и учет доступа к объектам и ресурсам и т.п.) а также еще целый ряд других.

MAN (Metropolinan Area Network) – компьютерная сеть, объединяющая значительное количество LAN (локальных сетей) и CAN (кампусных сетей) в пределах одного или нескольких рядом расположенных поселений (как правило городских) с радиусом охвата до нескольких десятков километров. Примерами таких сетей является опорная компьютерная сеть какого-либо интернет-провайдера.

WAN (Wide Area Network) – глобальная компьютерная сеть, обеспечивающая взаимодействие неограниченного количества подключаемых устройств и компьютерных сетей всех уровней³⁶, находящихся в любой точке земного шара, в воздушном и околоземном космическом пространстве (на орбитах до 1000 км).

Ярким примером WAN-сети является сеть Интернет, развивающаяся огромными темпами. Насколько далеко человечество уже зашло в этом направлении, иллюстрируют некоторые цифры не совсем давнего, но уже прошлого³⁷.

В 2018 году Интернетом активно пользовалось более 4 млрд человек (это более 53% населения планеты), при этом почти четверть миллиарда вышли в Интернет впервые в 2017 году. Такой прирост был получен благодаря активному подключению пользователей с африканского континента и вовлечению в активные электронные коммуникации людей старше 65 лет.

Качественно новым шагом в деле повсеместного внедрения Интернета стал проект Starlink Илона Маска, который благодаря созданию орбитальной группировки в 11 тысяч спутников позволит обеспечить высокоскоростной доступ в Интернет из любой точки земного шара. Данный проект идет с определенными пробуксовками, но уже в июле 2021 года на орбиту было выведено более 1700 космических аппаратов³⁸.

В России уровень проникновения Интернет в середине 2020 года составил 77,8% населения страны или 95,3 млн человек в абсолютном выражении. Из них 86,1 млн человек или 70,4% населения – это аудитория мобильного Интернета³⁹.

Средний человек примерно 6 часов в день находится в сети Интернет.

Смартфоны остаются главным устройством для выхода в онлайн и получают больше всего трафика, чем все другие устройства вместе взятые.

r13 С точки зрения криминалистики подобная ситуация показывает, что кибернетическое пространство стало реальностью для подавляющего числа жителей страны, оно перестало быть фрагментарным. Оно в любой точке на поверхности планеты Земля, а также уже и в ближнем космосе (до 1000 км).

Таким образом можно утверждать, что современный человек находится в кибернетическом пространстве везде и всегда.

Электронные гаджеты

Кроме перечисленных видов элементов кибернетического пространства существует еще целая группа устройств, которая сочетает в себе свойства и возможности двух или более перечисленные выше объектов.

Однако их нельзя отнести к общесистемным элементам, поскольку они способны проявить свои уникальные возможности только во взаимодействии с другими объектами или входя в более сложные системы в качестве одной из составных частей.

К числу таких объектов в первую очередь относятся различного рода гаджеты (от англ. gadget – приспособление, прибор) – модные, малогабаритные носимые устройства, выполняющие кроме основной целевой функции позволяющие еще решать ряд дополнительных задач⁴⁰ и объекты Интернета-вещей.

Количество таких объектов и устройств уже измеряется космическими числами и увеличивается с нарастающим ускорением. Так По данным компании Intel, в 2006 г. Интернет вещей включал около 2 млрд объектов, в 2017 г. – порядка 50 млрд, а в 2020 г. их уже стало около 200 млрд. Таким образом на каждого жителя планеты приходилось 25–30 интеллектуальных объектов, которые в режиме онлайн генерируют данные, доступные для обработки.

Уже в 2017 г. согласно докладу, опубликованному правительством Великобритании, средняя британская семья имела дело с девятью устройствами, подключенными к Интернету, помимо компьютеров, планшетов и смартфонов.

К числу таких устройств относятся электронные наручные часы⁴¹, фитнес-трекеры, смарт-браслеты, элементы «умной» одежды, электронные пластыри, экзоскелеты, фото- и видеокамеры, робототехнические устройства (квадрокптеры, гидрокоптеры, самодвижущиеся «умные» игрушки), радиоприемники, плееры, пульсометры⁴², шагомеры, медицинские трикодеры⁴³, и т.п.

Все эти объекты интересны для криминалиста по тому, что они, как правило:

• содержат массу разнообразных датчиков (альтиметры, акселерометры, гироскопы, давления крови, часы и счетчики временных интервалов, счетчики толчков/ударов и т.п.) и электронных блоков (FM-приемник, GPS-приемник и др.);

• имеют встроенный блок памяти, способный хранить регистрируемую датчиками информацию до нескольких суток и сохранять текущее состояние выполняемых приложений;

• оснащены GPRS модулями и/или WiFi и Bluetooth интерфейсами позволяющими передавать полученные данные на централизованный ресурс (как правило, web-сервер с личной страничкой) или личные устройства хранения и обработки информации (персональный компьютер, смартфон или планшет).

Криминалистическое значение информации формируемой и хранимой в данных устройствах достаточно велико. Например, проанализировав содержимое таких часов или пульсометра мы сможем понять, где находился в конкретный момент времени владелец данного устройства, что он делал (находился в покое или бежал), каково было его самочувствие (частота сердечных сокращений и кровяное давление). Если сопоставить эти данные с другими имеющимися в распоряжении следователя сведениями (например, совпадающее местоположение другого мобильного телефона), то можно, например, установить, что два субъекта встретились, скорее всего, разговаривали (датчики местоположения и скорости покажут, что они вместе не перемещались или наоборот неспешно прогуливались), и разговор для собеседников был «волнительный» (датчики пульса и кровяного давления регистрируют соответствующие отклонения от нормы).

Современные цифровые фото и видеокамеры практически полностью повторяют приведенные выше возможности и дополнительно имеют доведенные практически до совершенства механизмы временного маркирования и геотеггинга (от греч. γη или γαια – «земля» и англ. tag – «ярлык, этикетка, бирка; метить») – присоединения географических метаданных (координат широты и долготы, иногда высоты, а в ряде случаев направления и расстояния до населенных пунктов)⁴⁴ к формируемым файлам фотоизображений и видеозаписям.

С криминалистической точки зрения такой фотоаппарат по содержащимся в нем или сделанным с его помощью и хранящимся на ином цифровом носителе снимкам достаточно часто «может рассказать» о том, где и когда делались эти фотографии. Запечатленные на снимке события и лица становится возможным привязать к месту и времени, а в ряде случаев к модели используемой фотокамеры и режиму съемки.

В соответствии с определением приводимым в Wikipedia гаджет, это небольшое устройство, предназначенное для облегчения и усовершенствования жизни человека⁴⁵, а также приспособление, расширяющее функциональность некоторого базового устройства⁴⁶.

К числу таких устройств в первую очередь могут быть отнесены смарт-часы и фитнес-браслеты (рис.1.13).

Рис. 1.13. Фитнес-браслет и смарт-часы

Смарт-часы давно перестали быть роскошью и перешли в разряд действительно полезных гаджетов, выполняющих кроме основной функции – показывать текущее время, дополнительно следить за здоровьем, отвечать на звонки, проводить платежи и многое другое (в основном в зависимости от фантазии производителя).

Фитнес-браслет представляет собой электронное устройство, которое помогает контролировать некоторые виды активности человека, такие как бег, ходьба, пройденное расстояние, качество сна, кровяное давление, частота пульса и ряд других⁴⁷. Кроме этого, он может выполнять некоторые иные функции: уведомлять о входящих звонках и сообщениях, выполнять роль «умного» будильника, напоминать о смене видов деятельности и т.п.

Объем фиксируемых параметров активности человека, возможность привязки этих данных к соответствующим моментам времени и положению в пространстве, а также периодическое или постоянное взаимодействие фитнес-браслета с социальной сетью или специализированным сайтом в сети Интернет (сервером информационной системы) создают широкие возможности получения криминалистически значимой информации о событиях в которых принимал участие владелец/носитель фитнес браслета, месте и окружающих их обстоятельствах.

Уже известны примеры использования информации из фитнес-браслетов для выявления юридически значимых фактов и сведений.

В 2018 году сообщалось, что карта фитнес-приложения Polar позволила исследователям собрать данные (частота пульса, маршрут, даты и время тренировок) о шести с половиной тысячах сотрудников различных армий и спецслужб. Все это позволило выявить активность американских военных в Багдаде и в заливе Гуантанамо на Кубе, российских военных в Крыму и др.⁴⁸ Кроме того, стало известно, что социальная сеть для спортсменов Strava позволила обнаружить секретные военные базы Министерства обороны США. На карте отображались маршруты для занятий спортом американских военных в Сирии, маршруты пробежек вдоль пляжа у вероятной базы ЦРУ в Сомали, размещение пункта дислокации зенитно-ракетного комплекса Patriot в Йемене и оперативных баз спецназовцев США в зоне Сахеля в Африке⁴⁹.

Существует огромное количество предметов, о дополнительных свойствах которых мы с первого взгляда и не догадываемся, однако они полны технических изюминок и позволяют решать множество разнообразных задач. Например, очки со встроенной фотокамерой или шариковая ручка со встроенной видеокамерой (рис. 1.14).

Обычная с виду шариковая ручка (размеры 14,5 см в длину, 1,5 см в диаметре), позволяет производить видеозапись качественного цветного видео со звуком в формате AVI и разрешением видео 352 × 288 точек и звуком 128 кбит/с. Объем встроенной в ручку памяти позволяет записать до 15 часов видеоматериала, а полного заряда литий-ионного аккумулятора достаточно для непрерывной работы в режиме записи в течение 2–3 часов. Подобные устройства уже успели войти в российскую криминальную историю как специальные технические средства (в контексте статьи 138.1 УК Российской Федерации)⁵⁰.

Перечень подобных предметов очень широк и ограничивается фактически только фантазией производителя и финансовыми возможностями заказчика.

Рис. 1.14. Очки и шариковая авторучка со встроенной видеокамерой

Обратим внимание на то, что мы не ведем речь о специальных технических средствах, применяемых правоохранительными органами и специальными службами для проведения оперативно-розыскных мероприятий. Для иллюстрации современного состояния технологической основы киберпространства, с которой приходится сталкиваться следствию, мы ограничиваемся примерами общедоступных (фактически бытовых) предметов, выпущенных огромными партиями 3–5 лет назад, и цена которых не превышает 5–10 тыс. рублей.

К сожалению, несмотря на всю распространенность подобных предметов они, как правило, оказываются вне поля зрения криминалистов практиков при расследовании преступлений. Например, расследуя экономические преступления и проводя следственный осмотр, следователь практически не обращает внимания на всякие гаджеты, хотя вполне очевидно, что в фотоаппарате (в его цифровой флеш-карте памяти емкостью до 128 Гб или даже более), зажигалке, кулоне (который всегда носит хозяйка), запросто можно хранить файлы с «черной» бухгалтерией не только мелкого предприятия, но и крупного производственного объединения. Если сюда добавить, что уже сегодня встроенные цифровые носители информации и различные интерфейсы доступа к ним (RS–232, USB, WiFi, ZigBee и т.п.) существуют у всей бытовой (холодильники, чайники, кофеварки, СВЧ-печки и т.п.) и офисной техники, то круг потенциально «интересных» для следствия объектов резко расширяется.

Системы мобильной связи

Еще один важнейший класс общесистемных элементов кибернетического пространства образуют системы мобильной связи, в которые помимо терминального оборудования – привычных всем мобильных телефонов, различного рода смартфонов и коммуникаторов (рис. 1.15) входит сеть базовых станций и комплекс оборудования коммутации и управления сетью.

Мы специально не будем акцентировать внимание на криминалистическом значении содержания человеческих коммуникаций осуществляемых с использованием средств мобильной связи, поскольку они уже давно и подробно рассматриваются в соответствующих разделах классической криминалистки и подробно регулируются уголовно-процессуальным законодательством. Основное внимание сконцентрируем на рассмотрении дополнительных возможностей систем мобильной связи и их отдельных элементов – терминального оборудования абонентов (смартфонов и мобильных телефонов) и оборудования операторов мобильной связи.

Поскольку сеть базовых станций и коммутационное оборудование сетей мобильной связи находится в ведении операторов сотовой связи, то правоохранительные органы при расследовании преступлений в первую очередь сталкиваются с терминальным оборудованием, которым пользуются физические лица и криминалистически значимой информацией, размещенной в них.

На начало 2020 года количество пользователей этих устройств в мире превышает 5,19 миллиардов с тенденцией прироста за 2019 год в 124 миллиона (2,4%)⁵¹. При этом в Российской Федерации на 145,9 миллиона населения насчитывается 237,6 миллиона мобильных телефонов, подключенных к Интернету⁵².

Учитывая тот факт, что эти устройства сегодня оснащены цифровыми видео и фотокамерами, FM-приемниками, GPS-навигаторами, цифровыми диктофонами и еще массой всяких устройств и приложений криминалистическое значение информации, хранящейся в этих устройствах просто огромно. Существует точка зрения, в соответствии с которой эти устройства можно рассматривать как частичку нашей личности. Списки контактов, журналы звонков за последнее время, хранимые фотографии, аудио- и видеозаписи, перечень использовавшихся приложений, отметки местоположения все это может стать решающим элементом в расследовании уголовного дела. Кроме сухой информационной составляющей сведения из этих устройств несут и определенную эмоциональную окраску – список заблокированных абонентов, фотоизображения и «аватарки»⁵³ связанные с тем или иным абонентом из списка контактов и даже рингтоны (звуковые мелодии) назначенные каждому из них.

Рис. 1.15. Различные виды телефонов, коммуникаторов и смартфонов, используемые в сетях мобильной связи и выпускаемые только одним производителем

Специфическими особенностями планшетов и смартфонов, порождающими важные их криминалистические свойства является то, что они способны подключаться не только к стандартным базовым станциям сотовых сетей связи, но и локальным беспроводным сетям передачи данных через микросоты⁵⁴ (в плотной городской застройке крупных мегаполисов), фемтосоты⁵⁵ (в крупных офисных зданиях и супермаркетах), а также сетям WiFi. Из этого следует что возникает еще одно место хранения криминалистически значимой информации о владельце терминального оборудования мобильной связи – сервер сопряжения сети микро или фемтосот с широкополосным каналом связи оператора мобильной связи.

Владельцы мест массового пребывания людей и, в первую очередь, гипермаркетов с большим желанием устанавливают подобные системы, поскольку благодаря их внедрению получают эффективные инструмент проведения маркетинговых исследований. Без каких-либо разрешений и не нарушая действующего законодательства в сфере связи и защиты персональных данных, только с помощью анализа трафика, проходящего через такой сервер, можно оценить сколько посетителей подходило к конкретному отделу магазина, сколько времени в среднем посетители проводят в том или ином месте и т.п. При определенных условиях возникает возможность проследить путь движения даже отдельного абонента такой сети.

Подобная информация имеет важное криминалистическое значение как сама по себе, так и особенно в сочетании с информацией, получаемой от других информационно-технических систем (например, записями видеокамер, данными систем геопозиционирования и т.п.).

Для обеспечения высокого качества работы систем мобильной связи техническими специалистами разработано большое количество инновационных технологий и устройств. Однако с точки зрения оказанного влияния на развитие предмета криминалистики необходимо отдельно выделить технологии помехоустойчивого кодирования информации, а также методы ее пакетной передачи (коммутации пакетов) по цифровым сетям связи.

Развитие систем связи и стремление повысить эффективность использования имеющихся ресурсов сети связи привело к созданию технологии коммутации пакетов⁵⁶ при которой любой вид передаваемой информации (текст, изображение, видео- или аудиопоток) преобразуется в цифровую форму и разбивается на отдельные части небольшого размера (дейтаграммы), которые передаются по сети связи в общем случае независимо друг от друга. Поскольку каждая дейтаграмма снабжается своим порядковым номером и адресом узла приемника сообщения, то она может быть передана по своему отдельному маршруту (виртуальному соединению), определяемому в зависимости от динамически меняющегося состояния сети связи.

Узел-приемник пакетов из полученных дейтаграмм формирует общее переданное сообщение и направляет его потребителю. При этом в зависимости от загруженности каналов связи в том или ином виртуальном соединении последовательность получения дейтаграмм может значительно отличаться от той в которой они передавались узлом-передатчиком. Итоговая сборка полученного сообщения осуществляется узлом-приемником из полученных дейтаграмм в соответствии с их порядковыми номерами, присвоенными им при передаче.

Данная технология передачи информации распространена повсеместно и реализуется во всех современных цифровых сетях связи: в Интернете, сетях мобильной связи к которой мы подключаемся с использованием столь привычных нам смартфонов и планшетов.

Все это порождает криминалистические свойства следового объекта схожие с рассмотренными раньше при рассмотрении RAID массивов, но отличающиеся динамическим представлением его частей.

r13 Таким образом, с точки зрения криминалистики, применение изложенной выше технологии проявляет эффекты последовательного динамического разбиения единого следового объекта (имеющего криминалистическую значимость только как целое) на несколько частей (не имеющих существенной криминалистической значимости, поскольку связать каждую из них по отдельности с событием преступления не представляется возможным), которые могут самостоятельно передаваться, храниться и обрабатываться в любой последовательности (зачастую существенно отличающейся от той в которой они создавались) сохраняя возможность их последующей сборки в исходный вид без потери его криминалистического содержания и уголовно-релевантного значения.

Динамическое разбиение целого на части и их самостоятельная обработка является базовым приемом для работы с информацией, представленной в цифровой форме, и широко используется при фиксации звуковой и видеоинформации. В частности, при производстве видеозаписи формирование данных об изображении в момент времени t используется не только текущее изображение, но и несколько предыдущих (изображения в моменты времени t–1, t–2 и даже ранее) и даже последующие (изображения в моменты времени t+1, t+2).

Еще одно удивительное криминалистическое свойство следовых объектов, представленных в цифровом виде, демонстрирует технология помехоустойчивого кодирования, широко применяющаяся при передаче информации в цифровых сетях связи.

В связи с тем, что сообщения в цифровых сетях передаются в виде отдельных дейтаграмм и каждая дейтаграмма ы зависимости от текущего состояния сети передачи информации передается по собственному маршруту, то достаточно часто возникают ситуации, когда к требуемому времени на узел-получатель пришли далеко не все из переданных пакетов. В результате из-за получившихся пробелов сформировать полноценное переданное сообщение не представляется возможным. Причем чем хуже каналы связи, тем более вероятна подобная ситуация.

Для повышения качества передачи информации на узле-передатчике каждый пакет снабжается дополнительными данными, формируемыми на основе содержания нескольких предыдущих и нескольких последующих дейтаграмм. В результате размер передаваемого пакета незначительно увеличивается, но появляется возможность восстановления полностью потерянных пакетов на узле-приемнике благодаря наличию в соседних пакетах (предыдущих и последующих по временной оси) сведений о содержании данных в утерянном пакете.

Таким образом, утрата части следового объекта во время передачи по цифровым сетям связи компенсируется введением избыточности при его подготовке к передаче и специальным алгоритмом обработки при его получении.

Фактически утраченная часть передаваемого следового объекта замещается искусственно созданным фрагментом, полученным из дополнительных данных, сформированных при передаче и включенных в состав соседних дейтаграмм.

Подобных эффектов классическая криминалистика не знала и более того признавала принципиально недопустимыми.

r13 Таким образом, применение технологии помехоустойчивого кодирования информации с точки зрения криминалистики отражает эффекты допустимости введения дополнительной избыточности в отдельные части исходного следового объекта и возможности замещения его утраченных отдельных частей новым фрагментом, полученным в результате обработки содержимого соседних пакетов без потери его криминалистического содержания и уголовно-релевантного значения.

Навигационные системы

Навигационные системы представляют собой исключительно сложные организационно-технические комплексы, предназначенные для определения географических координат стационарными и подвижными наземными, водными, воздушными объектами, а также низкоорбитальными космическими аппаратами⁵⁷. В настоящее время существует несколько разновидностей навигационных систем наибольшее распространение из которых получили спутниковые радионавигационные системы.

Наиболее распространенными глобальными радионавигационными системами являются Navstar (GPS) – США⁵⁸, Глонасс – Россия⁵⁹, Galileo – Европа⁶⁰, Beidou (COMPASS) – Китай⁶¹. При этом необходимо отметить, что полное покрытие всего земного шара и бесперебойную работу в полном объеме обеспечивают только первые две, но очень активно наращивает свои возможности китайская система Beidou.

Пристальное внимание, обращенное криминалистикой в последнее время на возможности навигационных систем⁶² обусловлено широкой доступностью качественной навигационной информации для бизнеса и населения, а также их полезными свойствами в первую очередь связанных с:

• решением геодезических задач – определением точных координат нахождения объектов на поверхности Земли;

• навигационным обеспечением – возможностью поиска оптимальных маршрутов движения в заданную точку пространства с учетом возможностей окружающей местности (дорожной сети, растительности, неровностей поверхности и т.п.);

• возможностью мониторинга движущихся объектов (определение текущего положения, скорости, ускорений и направление движения);

• возможностью объединения приемников навигационной информации с терминальными устройствами мобильной связи (смартфонами, планшетами и портативными компьютерами);

• возможностью привязки навигационной информации к информационным объектам различного рода (фотографиям, робототехническим системам, сайтам в сети Интернет и т.п.);

• возможностью создания дополненной реальности в игровых и иных целях⁶³.

В последнее время данные навигационных систем активно используются криминальным миром для распространения наркотиков и организации анонимных систем торговли оружием и другими товарами, ограниченными в гражданском обороте.

С помощью навигационной информации организуются тайные закладки, управляются «джихадмобили» и дроны снаряженные взрывчаткой.

Системы видеомониторинга

Системы видеонаблюдения, а позже и видеозаписи для решения задач правоохранительных органов считались весьма перспективными, начиная с момента создания первых работоспособных систем компанией Siemens в 1942 году. Причем эффективность их использования достаточно часто завышалась, что приводило к появлению в обществе страха тотальной слежки⁶⁴ и поводам для разговоров о тотальном нарушении прав человека.

Вместе с тем в среде специалистов сформировалось представление о высокой эффективности видеокамер уличного наблюдения, и они начали активно устанавливаться на улицах городов в государствах, претендующих на первые места в рейтинге наиболее демократичных стран.

Так по результатам исследований, проведенных еще в 2011 году в Великобритании в графстве Чешир оказалось, что обычный человек в обычный день при существовавшей на момент проведения исследования плотности видеокамер (в среднем 1 видеокамера на 32 человека) будет запечатлен около 70 раз различными видеокамерами⁶⁵. Всего в 2011 году в Великобритании насчитывалось более 1,85 млн. работающих видеокамер⁶⁶, а в конце 2019 года только в Лондоне их было уже 627 тысяч и одна видеокамера приходилась уже на каждые 14 человек. В результате такого роста числа уличных видеокамер обычный человек попадал в их поле зрения уже в среднем 300 раз в день⁶⁷.

Такая плотность видеокамер и интенсивность фиксации ими окружающих событий в сочетании с успехами в разработке программного обеспечения автоматического анализа динамических сцен и статических изображений создает мощнейший криминалистический инструмент для правоохранительных органов.

Подобные тенденции присутствуют и в нашей стране. По данным аналитиков TelecomDaily, сегодня в Российской Федерации установлено 13,5 млн камер, или 93,2 штуки на каждую тысячу человек, благодаря чему она заняла прочное третье место в мире после Китая с 200 млн камер, и США с 50 млн штук⁶⁸ (рис. 1.16).

Рис. 1.16. Страны — лидеры по количеству камер видеонаблюдения

Большая часть уличных видеокамер (58,7%) установлены коммерческими организациями 8,5% физическими лицами и 32,8% государственными структурами для мониторинга ситуации в школах, госучреждениях, на дорогах общего пользования, в больницах и др.

Так по данным портала открытых данных Правительства Москвы в конце 2020 года насчитывалось около 178 тысяч видеокамер, установленных на улицах, в общественном транспорте, в социальных учреждениях (школах, больницах и т.п.), подъездах жилых домов и зеленых зонах города. К этим камерам имеет доступ около 16 тысяч пользователей (сотрудников правоохранительных органов, государственных и муниципальных служащих). Такой размах использования систем видеонаблюдения и мониторинга в Москве позволил только в 2019 году раскрыть более 4 тысяч преступлений⁶⁹.

Повышение потенциала этих систем отечественные специалисты связывают с возможностью объединения видеопотоков от всех видеокамер в едином центре обработки и создания системы наблюдения и идентификации лиц⁷⁰.

Кроме уличных видеокамер огромный вклад в формирование массива видеозаписей об окружающей обстановке и происходящих событиях вносят автомобильные видеорегистраторы. В этой связи достаточно вспомнить количество видеозаписей (зачастую в HD качестве) падения Челябинского метеорита – случайного природного явления.

Автомобильные видеорегистраторы и попали в поле зрения криминалистов с начала 90-х годов прошлого столетия, практически с момента первых успешных попыток сделать их малогабаритными и автономными. За прошедшие тридцать лет эти приборы постоянно совершенствовали свои характеристики (повышалось качество видеозаписи, увеличивался объем хранимой информации, устройства оснащались дополнительными датчиками и интерфейсами) и стали выпускаться в огромных количествах (только в 2013 году в России их продано 2,135 млн штук⁷¹), снабжаться все большей функциональностью и ощутимо дешеветь (качественный автомобильный регистратор, качество видеозаписи которого позволяет решать основные криминалистические задачи сегодня можно купить за 5–7 тыс. рублей).

К сожалению, более свежая статистика по количеству видеорегистраторов отсутствует, а доступные в Интернет источники оперирует в основном объемами рынка и выражаются в долларовом эквиваленте.

Вместе с тем существуют экспертные оценки, в соответствии с которыми каждый пятый автомобиль в России в настоящее время оснащен видеорегистратором, а общее количество автомобилей в России сегодня превышает 53 млн штук, из которых 44,5 млн легковые автомобили⁷².

В связи с этим весьма высока вероятность того, что в поле зрения работающего видеорегистратора может попасть само интересующее следствие событие, а также события, предшествующие / следующие за самим происшествием. Вспомним оценки британских специалистов по количеству попаданий в поле зрения уличных видеокамер обычного человека при заданной плотности установки видеокамер.

Важной криминалистической особенностью работы видеорегистраторов является то, что они осуществляют видеозапись в циклическом режиме. По мере заполнения используемого носителя цифровой информации новая запись начинает затирать самую старую. Наиболее распространенные объемы памяти, используемые в видеорегистраторах, находятся в пределах от 2 до 128 Гб, что позволяет хранить записи от нескольких часов до нескольких недель.

Электронные платежные системы

Одной из наиболее востребованных категорий информационно-технических систем образующих общесистемную основу кибернетического пространства являются электронные платежные системы обеспечивающие денежные расчеты между кредитными организациями, юридическими и физическими лицами.

Одними из первых стали использоваться электронные банковские карты, обеспечивающие гибкую возможность использования обычного банковского счета и защищенные карты (рис. 1.17).

Рис. 1.17. Электронные банковские карты и защищенные карты системы WebMoney

Защищенные карты имеют опосредованное отношение к электронным средствам, поскольку они содержат только некий набор цифр под удаляемой защитной полосой. Такие карты активно использовались и используются в платежных сервисах систем различного назначения до настоящего времени.

Банковские электронные карты наиболее совершенные, поскольку содержат как магнитную полосу, так и электронный чип, способный не только хранить определенный объем информации, но и выполнять несложные операции с ним.

Повышенные интерес криминалистики к электронным платежным системам обусловлен тем, что доля преступлений, совершаемых по корыстным мотивам, остается постоянно высокой. Осуществление корыстных преступлений трудно представить без проведения криминальных финансовых расчетов между лицами, так или иначе в том или ином качестве вовлеченными в орбиту данного преступления. Для решения именно этих задач электронные платежные системы оказываются наиболее пригодными благодаря своим преимуществам по сравнению с традиционными платежами через банк, почту или наличными деньгами. Эти преимущества в основном заключаются в:

• оперативности и высокой скрытности (в ряде случаев анонимности) проведения взаимных расчетов;

• возможности организовать гарантированные финансовые транзакции в ситуациях, когда контрагенты не могут доверять друг другу полностью (гарантии предоставляются или банком-посредником или криптографическим алгоритмом);

• выполнении всех операций практически в автоматическом бездокументарном режиме, что влечет за собой уменьшение вероятности ошибок и снижение стоимости проведения операции;

• возможности реализации самых современных способов защиты информации (шифрование, самоуничтожение следов проведенных транзакций и т.п.) при проведении платежей;

В связи с этим частыми элементами преступной деятельности становится использование как обычных электронных платежных систем, так и специально разрабатываемых для проведения преступных операций.

Принцип работы электронных платежных систем принципиально одинаков для всех систем. Для использования электронной платежной системы необходимо зарегистрироваться на ее сайте, а в ряде случаев установить специальное программное обеспечение на свой компьютер и создать один или несколько кошельков. При этом регистрация в отдельных электронных платежных системах не предполагает серьезной проверки достоверности вводимой информации, чем достигается желаемая анонимность финансовых операций.

К концу 2020 года в нашей стране доступно для использования более сотни отечественных и международных электронных платежных систем, среди которых наиболее популярными являются: Payer⁷³, Advcash⁷⁴, Яндекс Деньги⁷⁵, Qiwi⁷⁶, Webmoney⁷⁷, PayPal⁷⁸ и ряд других.

Для того чтобы иметь возможность получать денежные средства на свой кошелек необходимо сообщить своему партнеру, которые будет переводить деньги его идентификационные данные. Имея положительный баланс на своем счету/кошельке, с него можно оплачивать покупки и делать необходимые переводы на другие счета/кошельки другим лицам.

В электронной транзакции как правило участвуют три стороны: покупатель (держатель электронного платежного средства), продавец (получатель электронного платежного средства) и эмитент (организация, выпустившая электронные платежные средства).

В последнее время наибольший интерес стали представлять электронные платежные средства, основанные на использовании криптовалют⁷⁹ и работающие в полностью автоматическом режиме. Мощный импульс развития данное направление получило в марте 2009 года благодаря первой публикации о возможности создания пиринговой платежной системы, основанной на криптографических методах и использующей единицу для учета операций (криптовалюту), названной Bitcoin⁸⁰.

Значимой особенностью использования криптовалют, позволившей им найти широкое применение в различного рода криминальных операциях, является то, что электронный платеж между двумя сторонами происходит без посредников и необратим. Цифровую валюту никто не может заблокировать (арестовать), даже временно, за исключением отдельных специально сформированных случаев.

Благодаря всем перечисленным выше свойствам уже к 2018 году насчитывалось около 2200 и на конец 2020 года остается работающими и доступными для использования порядка 2000 криптовалют, суммарная капитализация которых составляет более 563 млрд долларов (при этом более 75% ее составляют криптовалюты Bitcoin и Ethereum)⁸¹.

Наибольшую свою криминальную известность криптовалюта Bitcoin получила благодаря сайту Silk Road – Amazon мира наркотиков, как его называли журналисты. Благодаря свойствам данной криптовалюты на данном сайте предлагалось около десяти тысяч наименований продуктов, из которых 70 процентов были наркотики (около 340 разновидностей наркотических веществ), а остальные – оружие, поддельные документы, контрафактная продукция и прочее. К 2013 году ежемесячный оборот сайта оценивался в 30–40 млн долларов⁸².

В настоящее время популярность электронных платежных систем и криптовалют в криминальном мире нисколько не уменьшилась в связи с чем они постоянно находятся в поле зрения криминалистов⁸³.

Робототехнические системы

Еще одной категорией информационно-технических систем образующих общесистемную основу кибернетического пространства являются различного рода робототехнические устройства и беспилотные транспортные средства и беспилотные летательные аппараты (БПЛА) (рис. 1.18).

Рис. 1.18. Примеры робототехнических устройств и беспилотных летательных аппаратов (квадрокоптер)

Технический прогресс привел к тому, что все перечисленные средства перестали быть предметом интереса только для академической науки и военных лабораторий. Размеры этих устройств стали весьма компактными, возможности резко возросли, а стандартизованные системы управления (вплоть до приложения, установленного на стандартном смартфоне) и информационного обмена с ними сделали их использование доступными даже школьнику.

Данные устройства способны преодолевать значительные расстояния с «полезной» нагрузкой (например, доставить дозу наркотика, телефон, радиомикрофон или видеокамеру). При этом они могут самостоятельно определять свое местоположение по системам навигации и двигаться как по заранее заложенной программе, так и управляться с помощью специального устройства (в том числе и мобильного телефона). С помощью видеокамер, установленных на квадрокоптерах, можно заглянуть в окно 10 этажа, или обследовать крышу многоэтажки, а электрический крылатый БПЛА весом не более 5 кг свободно может доставить пистолет или тротиловую шашку на расстояние до 30 км.

К сожалению, подтверждая закономерности криминальных аспектов развития информационных технологий (массовое внедрение новой технологии в деятельность человека неминуемо влечет начало ее использования в криминальной сфере), следует констатировать, что криминальный мир уже начал использовать подобные устройства в своих целях.

Достаточно вспомнить пример покушения на убийство президента Венесуэлы Николаса Мадуро, произошедшее 4 августа 2018 года в г. Каракасе.

В ходе данного покушения несколько дронов, снаряженных взрывчатыми веществами атаковали президента Мадуро во время произнесения им речи на параде в честь 81-й годовщины Боливарианской национальной гвардии. Первый дрон разорвался над гвардейцами, что привело к ранению 7 сотрудников национальной охраны. После подрыва второго дрона на площади началась паника и третий дрон уже врезался в жилой квартал Residencias Don Eduardo, где в результате взрыва была ранена девушка⁸⁴.

Активное криминальное использование дронов отмечается и в нашей стране. Так, например, только за выходные дни октября 2017 года над СИЗО № 3 г. Москвы было осуществлено 13 пролетов беспилотных летательных аппаратов. Причем интенсивность таких пролетов в 2017 году по сравнению с предыдущим годом возросла в 9 раз⁸⁵.

В последнее время стали появляться устройства способные решать более серьезные задачи. Так, например, в декабре 2020 года объявлено о создании польским консорциумом WB Electronics S.A. квадрокоптера Dragon Fly, способного находить цели и поражать их путем его подрыва оператором или самоподрывом (при автономном использовании).

Dragon Fly имеет радиус действия до 10 км (в условиях прямой видимости), может развивать скорость 54 км/ч и подниматься на высоту до 200 м. Максимальная продолжительность полета составляет 20 минут, а полезная нагрузка составляет 1,5 кг при общей массе беспилотника в 5 кг⁸⁶. Приведенные характеристики данного устройства говорят сами за себя и его большой криминальный потенциал очевиден.

В качестве иллюстрации активного криминального использования беспилотных транспортных средств (например, беспилотные «джихадмобили») и летательных аппаратов (летающие бомбы), следует отметить, что факты передачи наркотических средств и мобильных телефонов в места лишения свободы с использованием квадрокоптеров, давно уже перестали быть единичными.

Широкую известность получил случай применения беспилотников для атаки на нефтеперерабатывающие заводы Абкайк и Хурайс в Саудовской Аравии⁸⁷.

Виртуальная реальность

На сегодняшний день разработаны и произведены в огромном количестве отмеченные выше различные цифровые устройства, образующие элементы кибернетического пространства в котором реализуется полноценная виртуальная реальность⁸⁸. При этом следует отметить, что виртуальная реальность, это не иллюзия (мнимый мир, создаваемый в воображении человека, использующего компьютерные устройства). Скорее это другая реальность, в которой он может удовлетворять почти все свои потребности⁸⁹.

Зачастую в этой другой реальности человеку становится удобнее не только отдыхать, получать яркие впечатления от художественных образов, играть в компьютерные игру, но и воспринимать все, что происходит в реальном мире – получать новости, следить за котировками на бирже, делать покупки и т.п. Причем Российской Федерации в этом плане уже практически не отличается от всего иного цивилизованного мира.

Весьма показателен в этом отношении пример проекта Second Life⁹⁰, который представляет собой не столько сетевую игру в обычном понимании, сколько трехмерный виртуальный мир с элементами социальной сети. Владельцы зарегистрированных учетных записей (аккаунтов) получают возможность выбрать наиболее приемлемый для них способ виртуального существования – от создания облика своего аватара (иногда весьма нестандартного) до участия в сообществах по интересам, создания виртуальных товаров и предметов искусства, общения в чате или голосом c обитателями виртуального мира, путешествиями по многочисленным примечательным местам виртуального мира и т.п.

Ряд ведущих мировых университетов (включая Гарвардский и Оксфордский университеты) и компаний мира используют Second Life для обучения студентов⁹¹. Некоторые корпорации открыли свои представительства в Second Life, используя виртуальный мир в рекламных целях, а также для проведения совещаний и взаимодействия сотрудников. Например, IBM и Sun Microsystems выстраивает виртуальное рабочее пространство для работников из удаленных регионов, информационные агентства Reuters и CNN используют Second Life для распространения и получения информации, а NASA открыло виртуальный исследовательский центр⁹².

В Second Life есть внутренняя валюта под названием Linden Dollar (L$), которую можно получить, обменяв на настоящие деньги (предусмотрена также обратная конвертация). Только в 2015 году пользователи Second Life использовали в ней (ввели и вывели из нее) около 60 млн долларов, а ВВП Second Life оценивался в 500 млн долларов, что превышает ВВП некоторых небольших государств⁹³.

Такие проекты как Second Life, Mabinogi, Avakin Life, Oz World, Kaneva и целый ряд других представляют собой прообразы тех виртуальных миров будущего, которые, используя технические системы виртуальной реальности (тактильные устройства, очки виртуальной реальности и т.п.), будут вовлекать в себя все большие массы людей, уводя их из серой реальности в мир безграничных возможностей и фантазий, делая границу между реальной жизнью и искусственным пространством все более размытой⁹⁴.

Промежуточным шагом к виртуальной реальности и виртуальным мирам является дополненная реальность и варианты ее реализации в ряде компьютерных игр. Так в игре Pokemon Go⁹⁵ все игроки используют мобильные устройства с GPS с возможностью находить, захватывать, сражаться и тренировать виртуальных существ, которых называют покемонами, которые появляются на экране, как если бы они находились в том же реальном месте, как и игрок.

Из-за того, что Pokemon Go видит карту, но никак не может знать всех подробностей окружающего игрока мира, эта игра уже завела пользователей в самые неожиданные места, что привело к самым неожиданным последствиям. Так Pokemon Go привела девушку из Вайоминга искавшей водного покемона к реке, где она случайно (а может быть и нет) обнаружила труп мужчины⁹⁶. Подростки из штата Миссури стали жертвами реальных грабителей, которые поджидали своих жертв у приманок, специально расставленных, чтобы привлечь покемонов и охотников за ними⁹⁷.

Вот в таком мире сегодня человек работает, планирует и достигает поставленных целей, проводит время, получает и распространяет информацию, взаимодействует с себе подобными.

r13 С точки зрения криминалистики можно утверждать, что уже возникло новое уникальное пространство, в котором (наряду с материальным миром) формируются свои специфические следы человеческой активности отражаются его индивидуальные признаки, привычки, навыки и предпочтения. Понимание этого факта позволило преступникам опосредованно через свойственные виртуальному пространству образы, методы и средства осуществлять управление поведением своей жертвы.

1.1.3. Прикладные сферы кибернетического пространства

Прикладные сферы кибернетического пространства представляют собой самостоятельные виды человеческой деятельности, построенные на основе комплексного объединения элементов всех предыдущих технологических уровней и предназначенные для удовлетворения определенных потребностей современного человека. Их содержание и темпы развития кардинальным образом влияют на скорость и направление развития всей человеческой цивилизации.

Таких подсистем достаточно много, и они существенно различаются по объему, сложности и размаху.

Принимая во внимание направленность данной работы, мы не будем рассматривать все эти направления и ограничимся лишь некоторыми из них, оказывающими существенное влияние на развитие кибернетического пространства (и как следствие на механизмы следообразования в нем) на примере которых покажем их криминалистически важные свойства.

Интернет-экономика

Еще в 2010-х годах в рамках проекта «Экономика Рунета 2011–2012» коллективом исследователей Российской ассоциации электронных коммуникаций (РАЭК) и Национальным исследовательским университетом Высшая школа экономики было проведено большое исследование, в рамках которого было выявлено несколько практически полностью сложившихся и относительно самостоятельных направлений развития Интернет-экономики⁹⁸. Поскольку каждое из этих направлений было достаточно успешным и значимым в финансовом плане, то оно никак не могло оказаться вне криминального воздействия. Причем для каждого из направлений формировался специфический вид криминального бизнеса со специфическими средствами, методами и способами совершения преступлений.

Выделенные направления интернет-экономики включают:

1. Разработка программного обеспечения. Огромное разнообразие сфер применения программного обеспечения и высокая эффективность его применения наряду с отсутствием понятной и прозрачной системы ценообразования разработки программного обеспечения и сложности в нормировании руда программистов создают уникальную почву для развития самых разнообразных мошеннических схем и злоупотреблений.

Представители экономической преступности очень быстро поняли, что результат труда программиста – созданный программный продукт, очень дорого стоит, а проверить его качество и исчерпывающую функциональность бывает крайне трудно.

2. Электронный ритейл. Фактически это электронная форма розничной торговли, когда с использованием современных средств коммуникаций (электронная почта, интернет-мессенджер, голосовой телефон или социальная сеть) конечному потребителю продаются товары или услуги в любом удобном для него месте (в магазине, на работе, на улице или дома).

Уже в 2017 году в этом секторе интернет-экономики совершали online-покупки более 1,8 млрд человек (это 45% всех пользователей Интернет и мобильной связи того времени) и потратили более $1,5 трлн.

Такой объем рынка всегда привлекал различного рода мошенников. Разнообразие применяемых ими способов получения денежных средств от доверчивых граждан столь широк, а ущерб, наносимый репутации реальных добросовестных предпринимателей столь высок, что ряд федеральных торговых сетей создали специализированные Интернет-ресурсы, предостерегающие своих покупателей от необдуманных действий⁹⁹.

3. Разработка контента и компьютерных игр. Компьютерные игры с самого своего появления были весьма прибыльным делом. В 2020 году в связи с пандемией COVID-19 и вызванной ей вынужденной самоизоляцией они принесли больше денег чем кино и американский спорт вместе взятые¹⁰⁰.

Согласно данным IDC, мировая выручка от компьютерных игр выросла в 2020 года до $179,7 млрд. Это во многом связано с большим разнообразием способов продажи: цифровые продажи наборов данных и программ компьютерной игры, мобильные on-line игры, условно бесплатные проекты с микроплатежами, кроссплатформенные игры, игровые потоковые службы¹⁰¹, игровые подписки¹⁰², электронных ресурсов, работающих на платформах подобных Steam¹⁰³ и т.п.

Вокруг таких прибыльных и востребованных посетителями игровых инфраструктур как правило появляется целое семейство ресурсов, предлагающих «серые» (не совсем легальные, но в целом работающие) варианты доступа к онлайн играм, разработку и продажу игровых объектов и их усовершенствований¹⁰⁴. Так, например, получения знака мастера в популярной игре World of Tanks обойдется от 200 руб. (для легких танков 1–4 уровня ТТ, СТ, ЛТ, ПТ, САУ), до 1200 руб. (для тяжелых танков 10 уровня Panhard EBR 105)¹⁰⁵.

Кроме этого, в игровых инфраструктурах появляются и принципиально новые деяния, которые правоохранительные органы квалифицируют как преступления. Так, например, в Брестской области возбуждено уголовное дело об угоне виртуального танка ИС-8 у 30-летнего жителя города Пружаны, на развитие которого он потратил не только массу стараний в ходе интернет-боев, но и более 120 долларов¹⁰⁶.

4. Реклама. В данном направлении выделяется контекстная, медийная и видео реклама, а также привлечение внимания к бренду или продукту через социальные сети и блоги (так называемый SMM – Social Media Marketing¹⁰⁷), когда упор делается на создание контента, который люди в социальных средах начинают распространять самостоятельно, без участия организатора.

Совершенно очевидно, что все названные направления экономической деятельности с многомиллиардными оборотами не могут остаться без внимания криминальных структур, и мы уже начали сталкиваться с фактами общественно опасных действий в каждом из этих направлений.

Оборона и безопасность

Наиболее яркой и быстроразвивающейся прикладной подсистемой кибернетического пространства является ее сфера, связанная с обороной и безопасностью и в первую очередь с информационным противоборством (кибервойной). Противоборство в кибернетическом пространстве направлено на дестабилизацию компьютерных систем и доступа к сетям связи (в том числе Интернету) государственных учреждений, финансовых и деловых центров, а также создание беспорядка и хаоса в жизни государств, которые полагаются на эти сети в повседневной жизни¹⁰⁸ и выражается в виде вандализма, пропаганды, шпионажа, и непосредственного программно-информационного воздействия на компьютерные системы и серверы.

Реальную возможность достижения поставленных военных, политических и дипломатических целей через операции в кибернетическом пространстве, а также серьезность намерений в данном направлении ведущих государств мира демонстрирует создание различных военных структур в США (Кибернетическое командование)¹⁰⁹, КНР (Подразделение 61398 Национальной освободительной армии Китая) ¹¹⁰, Израиле (подразделение 8200)¹¹¹, России (войска информационных операций)¹¹² и целом ряде других.

Социальные платформы

Социальные платформы представляет собой построенную на основу информационно-технических систем коммуникационную среду, которая используется для общения, знакомств, создания социальных отношений между людьми, которые имеют схожие интересы или офлайн-связи, а также для развлечения (музыка, фильмы) и работы¹¹³.

Сегодня только одна такая социальная платформа FaceBook (в настоящее время переименованная в Meta) охватывает более 2,17 млрд человек по всему миру, а всего ими пользуется более 3 млрд человек.

Социальное взаимодействие невозможно без передачи в компьютерную сеть персональной информации, и люди доверчиво размещают ее. В результате достоверные персональные сведения о человеке становятся общедоступными, чем умело пользуются государственные органы и вообще любые заинтересованные лица, не исключая и криминальные структуры.

Широкое внедрение рассмотренных выше средств компьютерной техники и информационно-телекоммуникационных систем и, в первую очередь, сети Интернет, стало оказывать огромное влияние на человеческое общество во всех странах мира. При этом такое глубокое проникновение современных технологий в нашу жизнь делает нас зависимыми от корректной работы технических систем, достоверности компьютерной информации и в значительной мере уязвимыми от злонамеренных информационных воздействий самых разнообразных форм.

Криминалитет шагает в ногу со временем и в круг задач криминалистики все отчетливее входят вопросы борьбы с преступностью в кибернетическом пространстве.

В связи с этим задачи исследования свойств кибернетического пространства, закономерностей формирования следовой картины в нем, особенностей поиска, фиксации, изъятия и использования следов преступной деятельности в нем становится весьма актуальным направлением современной криминалистики.

r13 Обобщая все изложенное выше для целей криминалистического исследования, кибернетическое пространство следует определить, как динамическую среду присутствия человека, состоящую из:

1) информационно-технической инфраструктуры компьютерных систем и их сетей;

2) системы информационно-цифровых объектов, созданных и функционирующих в этой инфраструктуре;

3) системы акторов (пользователей и созданных ими компьютерных программ), использующих информационно-цифровые объекты в инфраструктуре компьютерных сетей для решения целевых задач;

4) установленных правил (протоколов) сетевого взаимодействия всех указанных выше элементов.

Приведенное определение достаточно сложное по своей структуре и весьма непривычно для криминалистики и науки уголовного процесса. В связи с этим требуется ряд пояснений.

Во-первых, приведенный комплекс элементов является исключительно динамичным и может очень быстро менять свою конфигурацию (преобладающее соотношение элементов) и размер. Так, например, число пользователей (как субъектов активности) новостного сайта при наступлении определенного внешнего события может лавинообразно измениться за короткий промежуток времени: сначала возрасти – когда интерес