Дамп памяти разбирается вручную или с ис-
пользованием программного обеспечения.
3)
Сложный алгоритм функционирования ским-
мера заключается в записи считанных двоичных
данных с банковской карточки в микросхему
памяти после преобразования. В зависимости от
вида преобразования (кодирование, скрембли-
рование, шифрование) сложность экспертного
исследования может меняться.
Эксперт извлекает микросхему памяти из ским-
мера с использованием паяльного оборудования
и считывает содержимое микросхемы памяти
с использованием программатора и ПЭВМ.
Дамп памяти разбирается вручную или с ис-
пользованием программного обеспечения. Если
структура данных не позволяет установить со-
держащуюся информацию, то микросхема памяти
впаивается обратно в скиммер, и производится
экспертный эксперимент, заключающийся в про-
совывании (однократно или многократно) через
щель скиммера банковской карточки с известны-
ми эксперту данными или специально подготов-
ленной карточки с тестовыми данными.
Микросхема памяти повторно выпаивается из
скиммера и с использованием программатора
считывается дамп памяти.
Осуществляется повторная попытка интер-
претировать считанные данные с учетом новых
записанных данных.
При отсутствии новых данных в считанном
дампе (если микроконтроллер пишет данные
в память при накоплении фиксированной порции
данных) или недостаточности новых данных для
выполнения анализа эксперимент с дозаписью
данных в скиммер повторяется.
Сложностью выполнения экспертного исследо-
вания по третьему варианту (наиболее распро-
страненному) состоит в миниатюрности скимме-
ра и его элементной базы, что часто приводит
к выходу скиммера из строя при неоднократном
воздействии паяльным оборудованием.
В рамках ОКР «Удовольствие» разработан Кри-
миналистический комплекс для исследования
радиоэлектронных устройств, в состав которого
вошли современные универсальные измери-
тельные и аналитические приборы, обладающие
необходимыми для выполнения всего спектра
исследований электронных и радиотехнических
устройств характеристиками, а также специ-
альные комплексы для решения уникальных для
экспертной практики задач, к которым относятся
исследования РЭУ кустарного производства.
Для автоматизации процесса анализа в составе
разработанного ПО предусмотрены модули для
парсинга основных вариантов представления
хранимых данных.
Разработанный аппаратный модуль позволяет
сопрягать исследуемый скиммер с компьютером
и выполнять операции ввода и чтения данных
без многократного использования монтажного
и паяльного оборудования. Схема подключения
скиммера к автоматизированному рабочему месту
эксперта иллюстрируется рисунком.
В рамках ОКР также разработано специальное
программное обеспечение для автоматизации до-
кументирования и архивирования результатов экс-
пертных исследований скимминговых устройств.
Опыт применения разработанных программных
и аппаратных средств в практике экспертных
подразделений позволит определить направле-
ния дальнейшего развития технического обеспе-
чения судебной криминалистической радиотех-
нической экспертизы.
Список использованных источников:
1.
Копытин А.В., Маршалко Б.Г., Федотов Е.Т. Судебная экспертиза
ПЭВМ//Материалы Всероссийского межведомственного семинара.
— Казань: МВД Республики Татарстан, 2004. — С.115.
2.
.
РАДИОТЕХНИЧЕСКАЯ
ЭКСПЕРТИЗА НЕСТАНДАРТНЫХ
РАДИОЭЛЕКТРОННЫХ УСТРОЙСТВ
48
СБОРНИК ДОКЛАДОВ
МЕЖДУНАРОДНАЯ НАУЧНО-ПРАКТИЧЕСКАЯ КОНФЕРЕНЦИЯ
СПЕЦИАЛЬНАЯ КРИМИНАЛИСТИЧЕСКАЯ ТЕХНИКА
2017
