Je naděje, že se při domovní prohlídce dostaví natolik znalí odborníci, že když narazí na linux a ani při poskytnutí rootovských práv na stroji nic nenajdou (soft, mp3, video atd.) tak od zabavení PC upustí.
Nebo lze spíš očekávat, že půjde jen o sběrače šrotu, kteří při konfrontaci s linuxem stroj zabaví jen proto, že tomu nerozumí a co je neznáme to je nutné upálit.
Vidíte to na variantu 1dna nebo 2vě ??
Má policie opravdu k dispozici odborníky nebo lidi, kteří jsou bez "Průzkumníka" v řiti a stroj se kterým si nevědí rady bude u nich ležet dva měsíce?
v Praze má policie v Bartlomějské speciální oddělení na počítačové věci
kdysi na exkurzi nám říkali, že existuje i možnost číst data fyzicky přepsaná - dělá se to tak, že se malinko posune hlaviška oproti původní dráze, asi několikrát, a statisticky se vyhodnotí naměřené hodnoty - pro ty, kdo to jdete zkoušet: nejsem si jist, jestli lze použít původní HW disku, myslím, že se spíš musí plotny vrazit do nějakého zařízení
pro ty z vás, komu naskočila husí kůže: je to dosti drahá záležitost, takže se takle nebudou pídit po kdejaké blbosti (spíš mám pocit, že to používají u "top" zločinů)
Jojo, proto existuji programy "secure delete", ktere pri mazani souboru danou oblast nejdrive nekolikrat (nekde jsem cetl, ze bezpecne je pry aspon 35 krat) prepisou nahodnymi daty, nakonec to jeste prepisou nulama a pak jeste truncate souboru na nulovou delku a pak teprve oznaci souboru jako smazany:)
Už při trojnásobném přepsání je (podle mých informací) potřeba mít hodně drahý HW a SW, aby někdo dostal ty data z disku. Při českých poměrech bych řekl, že česká policie na takovýto HW a SW nemá a nemá ani na odborníky, který by s tím uměli pracovat ;o)
Teoreticky možná takové metody existují, prakticky analýzu pro policii dělají civilní soudní znalci tak, že vyjmout HDD a připojí ho do svého "technologického" kompu na kšandu a přečtou přes wokna. Někdy ho i jen dají do USB šuplíku.
Viděl jste někdo posudek, který by šel dál? Ale dovedu si představit, že když půjde o vyšetřování s teroristy nebo o tajné služby, tak se třeba ty hlavičky posouvat budou :)
Tohle podle mě patří k mýtům... někde jsem četl, že přečtení přepsaného záznamu bylo naposledy možné u disků s kapacitou v řádu GB. Dnešní disky se stovkami GB při té hustotě záznamu prý čtou z ploten takový šum, že mají potíže v tom signálu najít i ta aktuální data, a musejí za tím účelem používat opravné redundantní kódy podobné těm na CD/DVD. Některé disky o aktuální chybovosti čtení dokonce zdvořile informují ve SMART.
BTW: ted me napadla otazka v souvislosti se "smazanyma datama":
Je pro vysetrovani dulezite, v jakem stavu jsou data?
Proc bych mel neste nejake nasledky za smazana data, kdyz jsem zjistil, ze jsou nelegalni, tak je logicke, ze jsem je smazal. Hodnoti se tedy pouze aktualni citelny obsah nebo i stary smazany? Napr. mel jsem legalne windows a uz jsem je nechtel, tak jsem smazal partisnu (pouze v MBR). Tim je obsah logickeho disku pro BFU nepouzitelny. Na druhou stranu pro me nebude urcite problem, pokud si poznamenam zacatek a konec partisny, tuto partisnu zase obnovit a ejhle, bezici system je zpatky.
A jste si skutečně jistý, že vaše data na HDD bude prověřovat BFU? Obnovit tabulku rozdělení disku i zavaděč není žádný problém, s příslušným softwarem to jde hned.
Kromě toho, po smazání partition table data jako taková na disku zůstávají a bezpochyby se dají použít jako důkaz pro trestní řízení proti vám.
Data v předchozích vrstvách záznamu na HDD, s tím už by to mohlo být jiné. Je ovšem otázkou (a) jaká data by byla nalezna a (b) jakou argumentaci by zvolila obhajoba. Tam by hodně záleželo na situaci.
Jistě :) Přece to, že Vaše auto má vyměněný blatník a nese stopy po opravě automaticky znamená, že jste s ním tu paní na přechodu zabil vy :)
Argumenty, že ho mohl řídit někdo jiný nebo že to je oprava z doby, kdy ho měl předcházející majitel nebo že už bylo bourané, když jste jej koupil nikoho zajímat nebudou.
Teda to je ale demagogie :) Doufám, že uznáte že jste vinen vraždou nebo aspoň týráním zvířat, až si v bazaru koupíte použitý kuchyňský nůž.
"Obnovit tabulku rozdělení disku i zavaděč není žádný problém"
To naprosto souhlasim, undelete programy taky fungujou. Ale jde mi o to, ze kdyz mam na disku smazany data, tak to nelze povazovat za dukaz, ze MAM nelegalni obsah. To ze jsem nekdy na disku mel windows prece jeste neni dukaz, ze jsem je mel nelegalne. Mohl jsem je mit ja a zahodit, mohl je mit kamarad, ktery na tom pocitaci delal. Jde prece snad o aktualni stav, nebo ne?
mno takhle - vezmi si ze smazes "bezpecnostne" disk cili soubory jsou fuc ale ted existuje neco jako vnitrni fragmentace clusteru (slack space)-mas cluster o velikosti 4kb ulozis soubor o velikosti 6kb cili se zaplni 2 clustery a u toho druhyho je jen zpulky zaplneno druha pulka muze obsahovat vcelku zajimave informace o predeslem obsahu(nahoda je previt)treba kus inf souboru se jmenem programu sn cislem (vypujcenym na netu) - tohle trebas resi free program eraser maze jak slack space tak i ads.
ale take by me zajimalo jak jsou tyto infa pouzitelna u soudu :)
Zajímavé, mne obviňujete z demagogie, a přitom se jí sám dopouštíte. Místo toho, abyste reagoval konkrétními poznámkami vztahující se k tomu, co jsem probíral, argumentujete naprosto zcestnými analogiemi, které ani nesouvisí s tím, co jsem říkal.
Pokusím se reagovat i na kolegu viz "demagogie" výše.
Aby mohl být někomu prokázán trestný čin, musí být mimo jiné prokázána objektivní stránka trestného činu a subjektivní stránka trestného činu.
Objektivní stránka=jednání konkrétního člověka
Z toho plyne, že důkazem je buď nalezení a zadokumentování neoprávněného užívání software nebo jiného díla nebo zadokumentování jeho jeho šíření a to konkrétní osobou, bez konkrétní osoby není komu přičíst trestný čin a trestní řízení nepokračuje. Obnovení původního obsahu HDD je sice možná možné do jisté míry, ale nevypovídá to nic o porušování autorských práv konkrétním člověkem, ale pouze o tom, co na disku kdysi pravděpodobně bylo. Ale z toho nelze dokázat kdo to tam dal a kdy atd. Je třeba prokázat co přesně se stalo a kdo přesně to udělal. A to v tomto případě není podle mne možné.
Subjektivní stránka=zpravidla úmysl konkrétního člověka učinit konkrétní trestné jednání
Autorská práva dle trestního zákona nelze porušit z nedbalosti. Takže pokud omylem nebo z nedbalosti nainstaluji autorsky chráněné dílo bez dovolení a obratem poté co to zjistím jej smažu, nedopustil jsem se trestného činu. Pokud omylem okopíruji autorské dílo, o němž nevím, že je autorsky chráněné, nedopouštím se trestného činu. Teoreticky když budu mít naistalovaný software a budu tvrdit, že jsem nevěděl, že je autorsky chráněný, tak to není trestný čin. Což zejména u software, který nemá licenční smlouvu česky je docela dobře možné, zejména pokud uživatel anglicky neumí.
Trestného činu se dopouštím pouze tehdy pokud vím, že jde o dílo autorsky chráněné, a přestože to vím, přesto bez dovolení zhotovím jeho kopii, šířím ho nebo ho užívám a to způsobem, který není dovolený.
Nicméně v rovině civilněprávní mne to automaticky odpovědnosti za škodu nezbavuje.
A co když jsem v bazaru koupil disk nějakýho hackera, smazal měkce soubory a ten disk zatím moc nevyužil, tak tam po hackerovi všechno najdou. A dokazuj blbejm poldům, že to nebylo tvoje. Když ti na blatníku auta najdou krev,tak taky budeš v průšvihu.
Pokavaď budou takový soudci, jako ti, co odsoudili Mlynáře (ne že by si to nezasloužil), pochopitelně v počítačové branži zcela mimo mísu, tak je u soudu možné cokoliv. Protože odborný posudek napíše nějakej počítačovej expert technickou řečí, čili mu nikdo jinej, než počítačovej expert nemá šanci porozumět.
Minulý týden jsem dámě z NKÚ, která u jednoho mýho klienta ze státní správy dělá audit, asi půl hodiny vysvětloval, že na SIM kartu v mobilním telefonu musí pohlížet jinak, než na tu, co má v sobě GSM brána v telefonní ústředně. Když už se zdálo, že to pochopila, tak položila otázku, jak se ta brána může používat místo mobilního telefonu, a pro proč vlastně nepoužívá mobilní telefon, a proč používá obojí... Když jsem jí tu GSM bránu ukázal přišoubovanou na zdi in natura, asi to neunesla, protože se od tý doby již nikde neukázala.
Dokážu si představit technické vzdělání soudců na podobné úrovni.
Teda, myslel jsem si, že mi musí dokázat, že jsem něco ukrad. Že je na mym disku software či film neznámého původu, který jsem notabene třeba nikdy nespustil, přece nemůže znamenat, že jsem ho ukrad. To i s drogama je to mírnější. A ani vlastit dětskou pornografii eště není trestné. Když mi nedokážou, že s tím kšeftuju...
No nevím
Když mi na blatníku najdou krev, tak je to například proto,že jsem sražil srnu, nebo mi praskla igelitka s králíkem od babičky když jsem jí nesl okolo auta :)
Každý kdo vyleze z CPS (=cela předběžného zadržení) s rozbitým xichtem uklouzl v koupelně, to jste nevěděl? :)
Technický rozdíl mezi těma kartama není (možná až na nějaké serepetičky), ale rozdíl v použití je značný, dále rozdíl v nakládání s tou kartou, většinou jsou značně rozdílné provolané minuty atd. Ta dáma z NKÚ zřejmě netušila, proč má 2 karty, když má jen jeden mobil a zřejmě se snažila tvrdit, že tomu dotyčnému bude stačit jen jedna sim karta (ať už to chtěla tvrdit z jakéhokoliv důvodu).