Бесследная криминалистика

В расследовании порой встречаются носители информации с огромным числом файлов. Это сравнимо не с библиотекой, а скорее с тем самым стогом сена, в котором надо найти иголку (нужные файлы). В этом помогают такие методы как дедупликация и кластеризация. Дедупликация работает по принципу «оставить один экземпляр». Компьютер вычисляет хэш каждого файла и мгновенно видит, какие объекты полностью идентичны по содержимому. Если в системе обнаружены тысячи одинаковых системных библиотек, копий фотографий или резервных архивов, достаточно проанализировать один файл из каждой группы. Остальные помечаются как дубликаты и уходят в фон. Это не означает их уничтожение: они сохраняются для доказательственной полноты, но перестают отнимать время. Кластеризация идёт дальше и работает уже не с идентичностью, а со сходством. Здесь файлы группируются по близости содержимого, структуры или поведения. Документы с похожими текстами, версии одного отчёта, изображения одной сцены, пересохранённые в разных форматах, автоматически попадают в один кластер. Для этого используются «нечёткие» хэши и статистические признаки: распределение байтов, фрагменты текста, повторяющиеся шаблоны. В отличие от дедупликации, кластеризация отвечает не на вопрос «это то же самое?», а на вопрос «насколько это похоже?». #технологии #кримтехника #кримтактика

Скованные одной цепью или связанные одной целью? #cursed

С 1 февраля поменялись правила возврата техники в магазин, причем непонятно, кого защищают: с одной стороны, потребителя, так как теперь учитывается инфляция – деньги возвращают по текущей стоимости аналога, а не ту сумму, за которую осуществлялась покупка, – с другой стороны, ЗЗПП продолжает защищать потребительских террористов. Есть известная схема, по которой крутят макбуки. На барахолке задёшево покупают 22-месячный ноутбук с чеком, приводят его в негодность и сдают по чеку в магазин (гарантия 24 месяца). С учётом выхода новых моделей почти двухлетний макбук будет стоить в реальности в 2-4 раза дешевле, но магазин будет вынужден компенсировать по чеку цену двухлетней давности. Тем и живут. #crime

В тему новости про то, что все брендовые кроссовки оказались небрендовыми: важно различать термины "контрафакт" и "фальсификат": первое означает незаконное использование товарного знака, то есть, качество теоретически может быть любым, в том числе лучше, чем у оригинала. Фальсификат же обязательно предполагает ухудшение качества товара. То есть, проверенные кроссовки подходят под оба определения. #crime

В древней Индии криминалистика существовала задолго до самого слова «криминалистика». В Артхашастре Каутильи, трактате IV–III века до н. э., описан случай пропажи золотого кольца с печатью наместника - предмета не просто ценного, а по понятным причинам опасного в чужих руках. Прямых следов не было, и вместо привычных для эпохи ордалий чиновник применил наблюдение. Подозреваемых по одному приглашали и без объяснений просили взять в рот горсть сухого риса, подержать и выплюнуть. У большинства рис слипался и размякал за счёт влажности, а у одного слуги остался сухим - признак сильного внутреннего напряжения, блокирующего слюноотделение. Его не обвинили и не допросили, а просто начали негласно наблюдать, и вскоре кольцо нашли в тайнике. Заметьте, физиологическая реакция не считалась доказательством, лишь ориентиром для дальнейших действий. Каутилья (советник Императора, автор трактата) ясно понимал, что тело иногда говорит раньше слов, но это лишь ориентирующая информация, которая никогда не должна заменять доказательства. #практика #история #полиграф #кримтактика #ОРД

Сервер ожил, всё работает. Если приложение пустое - установите заново и база должна скачаться и запуститься.

(poll without text)

Лучший момент для задержания преступника - не с поличным, а когда у него снижается активность дорсолатеральной префронтальной коры, отвечающей за сложное поведение, то есть когда человек выполняет некую рутину. В таком состоянии преступник вряд ли окажет слишком активное сопротивление и потом, при допросе будет выстраивать убедительную легенду, хотя бывают и исключения. Поймать такой момент довольно сложно, поэтому это скорее теоретическая идея, а не практический сценарий. #кримтактика

Сервер мобильного приложения "CrimLib - Справочник следователя" неудачно переехал, поэтому некоторое время недоступна загрузка и обновление базы данных приложения. Если работало раньше - продолжит работать. Всё починится, но не сразу.

После одного комментария вспомнилась история, рассказанная практикующим экспертом, об исследовании кастета. По методике необходимо проверить, что в момент нанесения предметом удара, он не причиняет вреда ударяющему. Безопасность для субъекта использования - один из признаков оружия. Но хорошие кастеты делаются под руку конкретного человека. Эксперт же, что вполне закономерно, имел иную конституцию, нежели подозреваемый, в результате чего при ударе этим кастетом ссадил пальцы. Правильный вывод по методике очевиден, равно как очевидно его несоответствие действительности. #практика #судэкспертиза #оружие

Случился тест на возраст #юмор

Вот это вот продаётся как складная палка для скандинавской ходьбы. Причём по одной штуке. Верим, да, именно для спорта #абсурд #оружие

Просто красивое #random

В США пожарные иногда валят боком перед манёвром: так никакой гений не пролетит рядом, так как ряд заблокирован. Рисков намотаться на столб тоже минимум: у задней оси свой водитель, сидящий в прицепе. #практика

(poll without text)

Мошенники отличаются от обычных людей не только тем, что врут всем (даже своим адвокатам), но и пытаются постоянно искажать реальность вокруг себя, даже работая на ПК. Обычный пользователь стремится к удобству и целостности: он использует один браузер, привычные аккаунты, сохраняет пароли, синхронизирует данные между устройствами. Мошенник, напротив, демонстрирует привычку к разделению: разные контексты деятельности существуют изолированно, между ними минимальны пересечения, а любая автоматизация воспринимается как потенциальная угроза. Это проявляется даже не в технических средствах, а в стиле мышления - избегании «сквозных» цифровых следов. #кримтактика #технологии

Интересный прицел для страйкбольных приводов с расчётом попадания шарика #оружие

Совокупность поведения пользователя в системе (например, корпоративной), может в будущем породить криминалистическое исследование стиля взаимодействия пользователя с интерфейсами. Сюда можно включить скорость набора текста, ритм редактирования, последовательность открытых окон, использование сочетаний клавиш и скроллинг в таблицах. Это пока чисто теоретически позволяет установить авторство действий, восстановить последовательность событий и выделить ключевого подозреваемого, когда традиционные цифровые доказательства недоступны или ненадёжны. С интерпретацией результатов больших проблем не вижу, а вот собрать такие данные комплексно может быть трудновато. #кримтактика #технологии

У патрона сверху (нижний для сравнения) была задача пробить барьер в скорости 5000 футов (1.5 км) в секунду (не справился), однако он успел получить забавное название: .22 Eargesplitten Loudenboomer (ухоразрывающий громкобахатель) #оружие

#crime