Существуют методы сокрытия информации, которые нельзя распознать без специализированной обработки данных. К ним относится данные, спрятанные в секторах файловой системы. Сектора имеют фиксированный размер, например, 64 Кб, когда реальный размер файла может быть меньше, например, 20 Кб. Такой метод работает с оставшейся частью сектора. При этом оригинальные файлы остаются без изменений и общий объем информации не увеличивается. Данный метод используется специалистами высшей квалификации.
Удаление файлов также можно отнести к укрытию информации, так как при стандартном удалении физического удаления с жесткого диска не происходит. Рассматриваемый метод - это большой блок, в рамках которого исследуется удаление файлов и средства их восстановления программным и аппаратным способом, причем из-за разнообразия подходов он является наиболее сложным.
Обобщая все известные методы сокрытия данных, можно сделать вывод, что никакие из них не могут предотвратить обнаружение информации. Если документы в электронном виде нуждаются в защите, то они должны быть зашифрованы. Сотрудникам органов внутренних дел необходимо комплексно подходить к существующей проблеме, чтобы комбинировать затраченные силы на поиск скрытых файлов, минимизируя затраты и используя наиболее эффективные алгоритмы.
Рассмотренные методы на первый взгляд кажутся узкоспециализированными и относящимися к специалистам в области информационной безопасности, однако, реалии современного мира показывают, что совершение преступлений с применением информационных технологий постоянно усложняется, видоизменяется и прогрессирует. При этом не всегда есть возможность выезда специалиста в области информационных технологий при изъятии электронных носителей информации, которые впоследствии будут использоваться как доказательная база [9]. Данные функции зачастую приходится выполнять сотрудникам полиции. При этом электронные документы имеют свои особенности. Достаточно легко можно удалить или скрыть нужную информацию без непосредственного доступа к физическому объекту, средствами удаленного управления, используя при этом минимальное количество ресурсов и времени. Поэтому крайне важно сотрудникам правоохранительных органов иметь соответствующие знания в области уничтожения и сокрытия информации, а также достаточно оперативно изымать компьютерную технику, а также при этом необходимо постоянно следить за лицами, у которых изымается техника [10]. Так как, обычно, доказательством служит не сама техника, а информация, находящаяся на накопителях. Особенно важный момент при работе сотрудников в организациях с «тонкими клиентами», когда все или большую часть задач по обработке информации переносится на сервер. При изъятии компьютеров с «тонкими клиентами» информации на данной техники нет по определению, и работа сотрудников органов внутренних дел может оказаться безуспешной. При этом времени для изъятия данной техники может оказаться достаточно, чтобы злоумышленник успел скрыть или удалить необходимую информацию на сервере.
Иногда, при не возможности изъятия серверов, на рабочем месте также можно найти необходимые доказательства, использую рассмотренные выше методы, например, проанализировав временные файлы.
Систематизация существующих методов сокрытия информации позволяет сотрудникам органов внутренних дел эффективно противодействовать злоумышленникам, владеющими современными информационными технологиями и предотвращать уничтожение доказательной базы на этапе получения компьютерной информации.
Литература
1. Евтеев С.П. Получение компьютерной информации: нерешенные вопросы и возможности использования результатов оперативнорозыскной деятельности в уголовном процессе // Вестник Всероссийского института повышения квалификации сотрудников Министерства внутренних дел Российской Федерации. 2017. № 1 (41).
2. Бахтеев Д.В. О некоторых способах сокрытия и обнаружения компьютерной информации // Сборник материалов криминалистических чтений. 2017. № 14.
1. Козлов В.Е. Отдельные аспекты получе- ния криминалистически значимой информации при осуществлении противодействия компьютерной преступности // Вестник Академии МВД Республики Беларусь. 2016. № 1 (31).
2. Головин М.В. Виды способов сокрытия информации в ходе расследования преступлений // Труды Кубанского государственного аграрного университета. 2012. № 35.
3. Зайцева А.В. Методы сокрытия информации в jpeg-файлах // Естественные и технические науки. 2007. № 4 (30).
4. Зубрицкий П.Ю., Лавлинский В.В. Анализ существующих стеганографических методов сокрытия информации в файлах компьютерных сетей // Инженерная физика. 2010. № 4.
5. Полищук А.А., Романчук Р.А. Сокрытие информации используя аудио стеганографию // Актуальные научные исследования в современном мире. 2018. № 2-1 (34).
6. Васюков В. Ф. Осмотр, выемка электронных сообщений и получение компьютерной информации // Уголовный процесс. 2016. № 10 (142).
7. Павлюков В.В. Правовые аспекты получения и защиты компьютерной информации в сети Интернет // Вестник дальневосточного юридического института МВД России. 2017. № 3 (40).
8. Исайчев С.А. Системный подход к анализу поведения человека в процессе умышленного сокрытия информации // Восьмая международная конференция по когнитивной науке. 2018.
9. Evteev S.P. Getting computer information: unresolved issues and opportunities for using the results of operational search activities in criminal proceedings. Bulletin of the all-Russian Institute for advanced training of employees of the Ministry of internal Affairs of the Russian Federation. 2017. № 1 (41).
10. Bakhteev D.V. on some methods of hiding and detecting computer information. Collection of materials of forensic readings. 2017. № 14.
11. Kozlov V.E. Certain aspects of obtaining criminalistically significant information in the implementation of counteraction to computer crime. Bulletin Of the Academy of the Ministry of internal Affairs of the Republic of Belarus. 2016. № 1 (31).
12. Golovin M.V. Types of ways to conceal information during the investigation of crimes. Proceedings of the Kuban state agrarian University. 2012. № 35.
13. Zaitseva A.V. Methods of hiding information in jpeg files. Natural and technical Sciences. 2007. № 4 (30).
14. Zubritsky Y.P., Lalinsky V.V. Analysis of existing methods of steganography hiding information in the files of computer networks. Engineering physics. 2010. № 4.
6. Polishchuk A.A., Romanchuk R.A. Hiding information using audio steganography. Current scientific research in the modern world. 2018. № 2-1 (34).
15. Vasyukov V.F. Inspection, seizure of electronic messages and obtaining computer information. Criminal proceedings. 2016. № 10 (142).
16. Isaichev S.A. System approach to the analysis of human behavior in the process of deliberate concealment of information. Eighth international conference on cognitive science. 2018.