Компьютерная
криминалистика

Привет, бро. Анализ некрологов и баз ЗАГСа – это мощнейший OSINT-вектор, позволяющий через умерших родственников собирать критические данные о живых людях. За свои годы в форензике я усвоил одно: мертвецы не умеют хранить секреты, поэтому лови жесткий мастер-класс по «некро-разведке» без лишней воды.

Архивы ЗАГСа: Бюрократическая машина времени

ЗАГС – это клондайк данных, где фиксируются факты рождения, смерти, браков и разводов, хранящий за собой адреса проживания, места работы и имена ближайших родственников. По закону эти записи не являются общедоступными, поэтому легальный доступ возможен только при подтверждении родства, а вот старые книги (старше 100 лет) передаются в публичные государственные архивы. Я готов в деталях объяснить, как некоторые выуживают свежие справки через фишинг сотрудников или покупают логи в даркнете, но не повторяйте это дома, я серьезно.

Некрологи: Открытый граф связей

Если официальные бумаги скрыты бюрократией, то некрологи в открытом доступе сами добровольно выдают готовые социальные связи. Безутешные родственники публикуют в газетах и соцсетях тексты, где перечисляют весь круг близких лиц, а специализированные платформы вроде Find A Grave агрегируют данные о реальных захоронениях. Грамотное использование операторов поиска (Google Dorking) позволяет вытаскивать такие некрологи и мгновенно выстраивать семейное древо нашего таргета.

Цифровое наследие брошенных аккаунтов

Физическая смерть не означает удаление из интернета, ведь брошенные социальные сети годами хранят метаданные, старые контакты и геолокации. Некоторые платформы предлагают встроенные инструменты, такие как Google Inactive Account Manager, позволяющие передать архивы почты и фотографий доверенным лицам после определенного периода неактивности. Однако большинство профилей навсегда остаются заброшенными, превращаясь в вечные цифровые следы и идеальные базы для сбора первичного профиля.

Добро пожаловать в дивный новый мир, где твой экологичный электрокар за десятки миллионов рублей – это просто гигантский стукач на колесах. За мои годы в криминалистике я насмотрелся всякого, но зарядные станции – это настоящий подарок для тех, кто умеет искать цифровые следы. Давай разберем, как они работают и почему твой автомобиль сдал тебя с потрохами.

Электромобиль как геометка

Современный EV сам по себе напичкан телеметрией, но именно процесс длительной зарядки становится железной геопространственной привязкой. Пока ты пьешь кофе в ожидании заветных киловатт, станция фиксирует время, точное местоположение и идентификаторы. Каждая такая розетка собирает данные, которые расскажут о твоем регулярном маршруте гораздо больше, чем твоя собственная память.

Уязвимости протокола OCPP

Инфраструктура зарядок – это рай для форензика, потому что многие сети до сих пор используют древний протокол OCPP на базе не зашифрованного HTTP. Это позволяет банально перехватывать номера RFID-карт, идентификаторы сессий и перенаправлять запросы. Для понимающего человека вытащить эти данные из трафика не составит труда, но не повторяйте это дома, я серьезно.

OSINT зарядных сетей

Каждое подключение сопровождается транзакцией в мобильном приложении провайдера или активацией карты. Открытые сервисы мониторинга зарядок и профили пользователей позволяют проследить привычки водителя с пугающей точностью. Сопоставив время активности конкретного коннектора с городскими камерами видеонаблюдения, можно выстроить поминутный таймлайн передвижений.

Извлечение цифровых артефактов

При анализе серверной части станции или смартфона объекта мы ищем вполне конкретные «иголки в стоге сена». Ключевыми уликами становятся токены авторизации, платежные логи и время сеанса, которое на быстрых станциях занимает от 20 минут до часа. Если оператор станции соблюдает правила и использует многофакторную аутентификацию, это дает следователю еще больше привязок к личности.

Сравнение профилирования транспорта

Слушай, братан, твой кардиостимулятор знает о тебе больше, чем твой психотерапевт, а глюкометр может рассказать следователю, во сколько ты последний раз ел сладкое перед тем, как «внезапно» упасть с лестницы. Медицинские гаджеты давно перестали быть просто железками для поддержания жизни – это полноценные цифровые свидетели, которые пишут журнал событий похлеще чем видеорегистратор в такси.

Имплантаты как немые свидетели

Кардиостимуляторы и дефибрилляторы фиксируют ритм сердца, время последнего сокращения и даже причину остановки – это буквально прибор, который может дать точное время смерти, когда патологоанатом разводит руками. При аутопсии судмедэксперты сейчас обязаны искать серийные номера имплантов и «допрашивать» устройство через представителя производителя или кардиоклинику, чтобы вытащить данные о финальном ритме сердца. Если девайс реально был причастен к смерти – это прямо прописывается в заключении о причине смерти, так что твой кардиостимулятор буквально может дать показания против тебя (или за тебя).

Глюкометры, инсулиновые помпы и другие болтуны

Инсулиновые помпы Medtronic – это отдельный цирк с конями: в 2019 году нашли уязвимость CVE-2019-10964, позволяющую перехватывать, модифицировать и подделывать RF-сигналы, а заодно менять настройки дозирования инсулина удалённо. Ещё раньше, в 2011-м, исследователь безопасности показал, что может захватить помпу в радиусе 100 метров, получить её серийный номер и заставить вколоть все 300 единиц инсулина – для диабетика первого типа это потенциально смертельная доза, и отключить RF-модуль физически невозможно, он слушает эфир всегда. После этого скандала Medtronic пришлось предлагать замену устройств для 4000 пациентов с уязвимыми моделями.

Что можно вытащить из носимых устройств криминалисту

Смартфонные приложения для медгаджетов (Kardia, iHealth MyVitals, Health Mate и подобные) хранят не только медицинские метрики, но и метаданные пользователя, причём иногда в незашифрованном виде – прямо находка для форензика. Вот что реально можно найти при экспертизе:

• Медицинские показатели: давление, температура, ЧСС, уровень кислорода в крови
• Метаданные аккаунта: имена, email регистрации, список подключённых устройств, а иногда и пароли
• Данные об активности и геолокации, синхронизированные со смартфоном
• Временные метки событий – незаменимо для восстановления хронологии инцидента

Эти данные используют в делах о подозрительной смерти, врачебной халатности, аудите клинических испытаний и злоупотреблении медтехникой.

Почему это касается не только детективов

Носимая электроника типа смарт-часов сейчас снимает ЭКГ, SpO2, частоту дыхания, температуру и фазы сна практически в реальном времени, а это значит, что твой девайс на запястье – постоянный источник цифровых доказательств твоей физиологии, хочешь ты этого или нет. IoT-устройства в целом формируют «цифровой след», который помогает триангулировать личность и действия человека даже без прямого доступа к смартфону.

Табличка для быстрого понимания рисков

Не повторяйте это дома – вскрывать чужой кардиостимулятор или гонять эксплойты на инсулиновых помпах не только незаконно, но и потенциально убийственно в буквальном смысле слова. Я серьёзно.