«Даркнет» (Darknet) и «Глубинный Интернет» как объекты судебных компьютерно-технических экспертиз.

ВВЕДЕНИЕ 5
1.ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ИССЛЕДОВАНИЯ САЙТОВ "ДАРКНЕТА" И "ГЛУБИННОГО ИНТЕРНЕТА" 8
1.1. Понятие и технические аспекты "Глубинного Интернета" 8
1.2. Криминалистически значимая информация, получаемая в ходе экспертизы сайтов «Даркнета» (Darknet) и «Глубинного Интернета» 15
2.ОСОБЕННОСТИ ПРОВЕДЕНИЯ компьютерно-технических ИССЛЕДОВАНИЙ И ЭКСПЕРТИЗ САЙТОВ "ДАРКНЕТА" И "ГЛУБИННОГО ИНТЕРНЕТА" 20
2.1. Методы и средства проведения компьютерно-технических исследований и экспертиз сайтов "Даркнета" и "Глубинного Интернета" 20
2.2. Практический подход к решению экспертной задачи исследования сайтов "Даркнета" и "Глубинного Интернета" 26
2.3 Чтение истории браузера Tor в приватном режиме 32
ЗАКЛЮЧЕНИЕ 36
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 38

Весь текст будет доступен после покупки

Актуальность темы. В настоящее время более 4,5 миллиардов человек пользуются интернетом [13]. Люди пользуются различными онлайн-сервисами и сайтами, сталкиваясь с ограничением определённых интернет-ресурсов ввиду законодательных запретов, ограничений владельцев интернет-сайтов к ним по региону пользователя, а также соприкасаясь с проблемами утечки персональных данных. При этом существует множество подсетей серверов, позволяющих пользователям туннелировать данные через них, решая многие вышеупомянутые проблемы, в том числе анонимизируя пользователя, не позволяя идентифицировать его и пользоваться или хранить его данные, а также давая пользователю возможность обходить законодательные ограничения на пользования запрещёнными в его государстве интернет-ресурсами. [7; с. 84]. Используя запрещенные интернет-ресурсы злоумышленники могут купить себе оружие, наркотики и другие запрещенные законом вещи, и воспользоваться ими в противоправных целях. Одной из таких технологий маршрутизации сетей серверов является так называемая технология «Tor». Независимо от целей, на момент написания работы более 2 миллионов пользователей ежедневно пользуются такой технологией для доступа к ресурсами сети Интернет [16].

Весь текст будет доступен после покупки

Раскрытие преступлений в компьютерной сфере это сложный, комплексный процесс, предполагающий использование знаний из множества областей. Говоря раскрытии преступлений с использованием цифровых устройств, исследование цифрового устройства требует от специалиста целенаправленного поиска и изъятия отображений в памяти устройств криминалистически важной доказательственной и ориентирующей информации, извлечения имеющей значение для уголовного дела информации.
Процесс получения цифровых доказательств из цифровых устройств включает в себя пять стадий: представление объекта на экспертизу, идентификация объекта, подготовка к исследованию, изоляция объекта, извлечение данных [5]. Разберёмся чуть подробнее, что является исследуемым объектом при получении цифровых доказательств путём исследования сайтов "Даркнета" и "Глубинного Интернета".
В законе «Об информации, информационных технологиях и о защите информации» (ст. 2 п.13) [4] содержится следующее определение сайта в сети Интернет: «это совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" (далее — сеть "Интернет") по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети "Интернет"». В то же время, как отмечают Вехов В.Б. и Васюков В.Ф.,на основании прим. 1 к ст. 272 Уголовного кодекса Российской Федерации (далее — УК РФ) сайты сети «Интернет» являются компьютерной информацией, которая имеет юридически определяемые действующим законодательством формы представления [6].
Также, в соответствии с законом «Об информации, информационных технологиях и о защите информации» информация это. Дадим определение и другому часто употребляемому термину «Интернет». Исходя из определения информационно-телекоммуникационной сети (ч. 4 ст. 2) —технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники [4]. Частным случаем ТКС является ТКС «Интернет» (далее «сеть Интернет»).
Сервисы сети, условно, можно разделить на три составные части: открытый интернет, «глубинный» интернет и «тёмный интернет». Первая часть представляют собой привычный для пользователей Интернет: состоящий из публично-открытых развлекательных, социальных, банковских и прочих сайтов и сервисов. Эту часть так же называют «TheSurfaceWeb» – «Интернет на поверхности» или ClearNet. В этом сегменте находятся сайты (примерно 1,94 миллиардов сайтов), которые индексируются поисковыми системами.
Вторая часть глобальной сети получила название «DeepWeb» – «глубинный» Интернет. Информация, что хранится в этом не индексируется и требует аутентификации для доступа к данным внутри нее. Сюда входят данные (внутренние базы данных фирм, «личные кабинеты» пользователей на различных web-сервисах), которые принадлежат компаниям, госструктурам, научным центрам, медицинским центрам, военным и т.д.
Последним определим понятия сайтов "Даркнета" как веб-сайтов, которые не индексируются и доступны только через специализированные браузеры. Они составляют часть «глубинного» интернета, поскольку скрыты от глаз пользователя.

Весь текст будет доступен после покупки

1. Конституция Российской Федерации, принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020 // Официальный интернет-портал правовой информации.
2. Уголовно-процессуальный кодекс Российской Федерации от 18.12.2001 N 174-ФЗ (ред. от 25.03.2022, с изм. от 19.04.2022)// Официальный интернет-портал правовой информации.
3. Федеральный закон от 31.05.2001 N 73-ФЗ (ред. от 01.08.2021) «О государственной судебно-экспертной деятельности в Российской Федерации» // Официальный интернет-портал правовой информации.
4. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 30.12.2021) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.01.2022) // Официальный интернет-портал правовой информации.
5. Методические материалы по проведению компьютерно-технических экспертиз ФБУ Российского федерального центра судебной экспертизы при Министерстве юстиции Российской Федерации, 2014. / <Письмо> ФССП России от 18.09.2014 N 00043/14/56151-ВВ "О Методических рекомендациях" (вместе с "Методическими рекомендациями по порядку назначения и производства судебных экспертиз в рамках доследственных проверок и расследования преступлений, подследственных Федеральной службе судебных приставов", утв. ФССП России 15.09.2014 N 0004/22) // "Бюллетень Федеральной службы судебных приставов", N 11, 2014.
6. Вехов В. Б., Васюков В. Ф. Получение компьютерной информации от организаторов ее распространения в сети интернет при расследовании преступлений // Российский следователь. 2018. № 3— с. 11-15.
7. Егоров В.Ю., Желтобрюх А.В., Ковалёв Д.В., Сошин А.А., Фидель П.М., Чибунин В.М. Тактика предупреждения и пресечения террористических актов: учебно-методическое пособие. Иркутск, 2017.
8. Мещеряков В. А. Преступления в сфере компьютерной информации: основы теории и практики расследования. Воронеж: Изд-во Воронеж, Гос. ун-та, 2020 — 407 с.
9. Роль компьютерно-технической экспертизы при решении комплексных задач / А. И. Усов, Л. Г. Эджубов, Е. С. Карпухина, Н. А. Хатунцев // Эксперт-криминалист. 2021. № 1 — с. 31-35.

Весь текст будет доступен после покупки