КОМПЛЕКС ДЛЯ ИССЛЕДОВАНИЯ РАДИОЭЛЕКТРОННЫХ УСТРОЙСТВ

Предлагаемое устройство относится к области криминалистики и судебной экспертизы, а именно к использованию электронных средств для повышения оперативности и объективности проведения экспертиз и экспертных исследований радиоэлектронных устройств за счет автоматизации ряда операций.
Предложенное устройство позволяет с высокой надежностью оперативно создавать модельную копию радиоэлектронного устройства и на ее основе проводить экспертный эксперимент.
С 2015 года одним из родов судебной экспертизы является радиотехническая экспертиза (РТЭ). На данном этапе развития РТЭ - самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз, проводимая в целях: определения статуса объекта как радиоэлектронного устройства (РЭУ), его функционального назначения, выявления и изучения его следовой картины в расследуемом преступлении, определения вариантов использования и технических характеристик, а также получения доступа к информации, хранящейся в элементах памяти, с последующим всесторонним ее исследованием.
Развитие высоких технологий ярко проявилось в совершенствовании производств, связанных с изготовлением радиоэлектронных устройств, которые всеобъемлюще проникли во все отрасли человеческой деятельности.
Криминальные структуры также приняли на вооружение современные технологии и используют радиоэлектронные средства для своих противоправных целей.
Раскрытие и расследование преступлений, совершаемых с использованием РЭУ, невозможны без использования соответствующих специальных познаний.
Предметом РТЭ является установление объективных фактов использования средств радиоэлектроники в качестве орудий подготовки, совершения или сокрытия совершенного преступления, имеющих значения для уголовного, гражданского или арбитражного дела.
Объектами РТЭ являются радиотехнические изделия (комплекты и комплексы из них) или их фрагменты, отдельные компоненты и комплектующие. Также к объектам РТЭ относится информация, содержащая технические характеристики, область применения и другие справочные данные РЭУ или их компонентов, а также информация из процессуальных документов: протокола осмотра места происшествия, протокола допросов свидетелей и иных документов.
В общем случае РТЭ базируется на инженерном изучении объекта, анализе его конструкции, примененных технологических операций и материалов, а также цепи логических рассуждений и выводов. При инженерном изучении выявляются свойства объекта, по которым в дальнейшем определяются способы и методы исследования.
Тактика действий по раскрытию и расследованию преступлений неразрывно и напрямую зависит от используемых специальных средств и инструментов. Приборы, аппаратуру, оборудование, инструменты, принадлежности, применяемые для собирания и исследования доказательств в процессе судопроизводства, принято обозначать как «криминалистическая техника».
Первичную основу рассматриваемого класса криминалистической техники составляют аппаратно-программные средства, приемы и методы, заимствованные из таких областей науки и техники, как радиотехника, радиофизика и метрология.
Постепенно криминалистическая техника пополняется средствами, приемами и методами, специально разработанными для целей РТЭ.
На сегодняшний момент типовым технико-криминалистическим оснащением РТЭ являются следующие средства [1]:
- генераторы различных частотных диапазонов,
- осциллографы,
- электронные тестеры,
- спектроанализаторы,
- радиомонтажное оборудование,
- паяльное оборудование,
- отладчики и программаторы для микроконтроллеров,
- персональная электронно-вычислительная машина (ПЭВМ) для обработки результатов и оформления отчетных документов.
Средства исследования информации, хранящейся в электронной форме, должны обеспечивать [2]:
- техническую возможность доступа к информации содержащейся в объекте исследования;
- фиксацию информации;
- преобразование информации в форму, доступную для восприятия экспертом.
Эти задачи решаются совместно техническими и программными средствами обеспечения исследований.
Благодаря наличию высококлассных специалистов в ряде ведущих экспертных организаций отрабатываются технологии проведения практических работ по проведению криминалистических экспертиз РЭУ. Для этого проводится комплекс специфических нетиповых работ, разрабатывается и осваивается соответствующий инструментарий.
Результатом соответствующих работ являются программные или программно-аппаратные комплексы для всех конкретных видов работ.
Методические наработки и средства автоматизации, аккумулирующие в себе знания и опыт уникальных высококлассных специалистов, позволяют повышать уровень решения вопросов РТЭ малыми силами на местах путем поручения этих задач малочисленным группам или отдельным штатным экспертам.
Важным объектом исследования РТЭ является скиммер - электронное или радиоэлектронное устройство, предназначенное для хищения данных с банковских карт с магнитной полосой путем установки на банкомат [3].
Скиммеры хранят похищенные данные в виде бинарных данных (цифровой скиммер) или в виде звукового файла (аудиоскиммер).
Данные с аудиоскиммеров извлекаются в виде аудиофайлов и обрабатываются с использованием программ для обработки звуковых файлов.
Данные с цифровых скиммеров могут иметь множество различных нестандартных форматов представления.
Обобщенная схема цифрового скиммера приведена на фиг. 1.
Разъем скиммера используется злоумышленниками для считывания данных, хранимых в микросхеме памяти, в ПЭВМ. Считанные данные обрабатываются и используются для изготовления фальшивых банковских карточек, используемых в дальнейшем для незаконного снятия денежных средств с банкоматов или совершения покупок.
В процессе экспертизы скиммера эксперту необходимо установить номера банковских карт и их владельцев, чтобы по ним установить потенциальный ущерб.
В зависимости от экспертной ситуации и сложности алгоритма функционирования скиммера экспертное исследование выполняется по трем вариантам.
Вариант 1
Если алгоритм функционирования скиммера эксперту известен из материалов дела или из результатов предыдущих экспертиз, то скиммер подключается к ПЭВМ и данные считываются программными средствами, аналогичными используемым злоумышленниками.
Вариант 2
Простейший алгоритм функционирования скиммера заключается в записи считанных двоичных данных с банковской карточки в микросхему памяти.
Тогда эксперт извлекает микросхему памяти из скиммера с использованием паяльного оборудования и считывает содержимое микросхемы памяти с использованием программатора и ПЭВМ.
Дамп памяти разбирается вручную или с использованием программного обеспечения.
Вариант 3
Сложный алгоритм функционирования скиммера заключается в записи считанных двоичных данных с банковской карточки в микросхему памяти после преобразования. В зависимости от вида преобразования (кодирование, скремблирование, шифрование) сложность экспертного исследования может меняться.
Эксперт извлекает микросхему памяти из скиммера с использованием паяльного оборудования и считывает содержимое микросхемы памяти с использованием программатора и ПЭВМ.
Дамп памяти разбирается вручную или с использованием программного обеспечения. Если структура данных не позволяет установить содержащуюся информацию, то микросхема памяти впаивается обратно в скиммер и производится экспертный эксперимент, заключающийся в просовывании (однократно или многократно) через щель скиммера банковской карточки с известными эксперту данными или специально подготовленной карточки с тестовыми данными.
Микросхема памяти повторно выпаивается из скиммера и с использованием программатора считывается дамп памяти.
Осуществляется повторная попытка интерпретировать считанные данные с учетом новых записанных данных.
При отсутствии новых данных в считанном дампе (если микроконтроллер пишет данные в память при накоплении фиксированной порции данных) или недостаточности новых данных для выполнения анализа эксперимент с дозаписью данных в скиммер повторяется.
Сложностью выполнения экспертного исследования по третьему варианту (наиболее распространенному) состоит в миниатюрности скиммера и его элементной базы, что часто приводит к выходу скиммера из строя при неоднократном воздействии паяльным оборудованием.
Комплекс оборудования для проведения исследования цифровых скиммеров, включающий: ПЭВМ, паяльное оборудование и программатор, выполняющего роль модуля сопряжения, выбран в качестве прототипа.
Перед заявляемым устройством ставится комплексная цель: обеспечить оперативное создание модельной копии скиммера, поступившего на экспертизу, и проведение его всестороннего исследования.
Сущность изобретения состоит в том, что исследуемый скиммер с помощью заявляемого устройства подключается к ПЭВМ, с помощью которой выполняется считывание данных из микросхемы памяти и запись данных, формируемых экспертом, в микросхему памяти через скиммер.
Перечень фигур:
Фиг. 1 - Схема скиммера. Показаны основные элементы устройства и связи между ними.
Фиг. 2 - Схема Комплекса для исследования радиоэлектронных устройств. Показаны основные элементы устройства и связи между ними.
Фиг. 3 - Экспериментальный образец Комплекса для исследования радиоэлектронных устройств. Показаны внешний вид и вариант компоновки основных элементов устройства.
Поставленная цель достигается тем, что Комплекс для исследования радиоэлектронных устройств состоит из:
- Управляющей ПЭВМ 1,
- Модуля сопряжения 2,
- Сменного модельного модуля 3.
Управляющая ПЭВМ 1 представляет собой универсальную вычислительную машину, оснащенную программным обеспечением для формирования сигналов для подачи на вход скиммера, управления Модулем сопряжения 2, хранения и анализа дампа памяти скиммера.
Модуль сопряжения 2 представляет собой устройство, предназначенное для приема сигнала от ПЭВМ и подачи его на входные цепи скиммера, а также считывания информации из микросхемы памяти скиммера. Перечисленные функции Модуль сопряжения 2 выполняет последовательно. С функциональной точки зрения Модуль сопряжения 2 представляет собой совокупность управляемого коммутатора и программатора, первый из которых обеспечивающий подключение микросхемы памяти к исследуемому скиммеру для подачи акустического сигнала от Управляющей ПЭВМ 1 на вход скиммера или к Управляющей ПЭВМ 1 для считывания данных из микросхемы памяти, а второй - для согласования сигнальных шин микросхемы памяти и интерфейса ПЭВМ 1.
Сменный модельный модуль 3 представляет собой печатную плату с площадками для размещения типовых микросхем памяти скиммеров, предназначенную для подключения микросхемы памяти к Модулю сопряжения 2.
Модуль сопряжения 2 состоит из Блока коммутации звукового канала 2.1, Блока сопряжения 2.2 и Блока коммутации микросхемы памяти 2.3.
Блок коммутации звукового канала 2.1 представляет собой управляемый электронный ключ.
Блок сопряжения 2.2 представляет собой устройство на основе микроконтроллера, предназначенное для обеспечения взаимодействия ПЭВМ с микросхемой памяти, т.е. выполняет функцию программатора.
Блок коммутации микросхемы памяти 2.3 представляет собой управляемый многоканальный электронный коммутатор, предназначенный для подключения микросхемы памяти скиммера к Управляющей ПЭВМ 1 через Блок сопряжения 2.2 или к исследуемому скиммеру.
Модуль сопряжения 2 подключен к Управляющей ПЭВМ 1 по USB, звуковой выход Управляющей ПЭВМ 1 подключен к сигнальному входу Блока коммутации звукового канала 2.1, выход которого предназначен для подключения ко входу входных цепей исследуемого скиммера, управляющий вход Блока коммутации звукового канала 2.1 соединен с Управляющей ПЭВМ по USB.
Многоканальный выход Сменного модельного модуля 3 подключен к многоканальному входу Блока коммутации микросхемы памяти 2.3, первый многоканальный выход которого подключен через Блок сопряжения 2.2 к USB Управляющей ПЭВМ 1, а второй многоканальный выход которого подключается к микроконтроллеру исследуемого скиммера.
Управляющие входы Блока сопряжения 2.2 и Блока коммутации микросхемы памяти 2.3 соединены с Управляющей ПЭВМ 1 по USB.
Контактные площадки Сменного модельного модуля 3 предназначены для присоединения ножек микросхемы памяти исследуемого скиммера.
Принцип действия Комплекса для исследования радиоэлектронных устройств состоит в следующем. Микросхема памяти выпаивается из исследуемого скиммера и впаивается на соответствующее ее типу место на Сменный модельный модуль 3, который далее подключается к Модулю сопряжения 2 через разъем, подключенный к многоканальному входу Блока коммутации микросхемы памяти 2.3.
Сигнальный выход Блока коммутации звукового сигнала 2.1 подключается ко входу входных цепей исследуемого скиммера.
Управляющая ПЭВМ 1 с помощью управляющего сигнала по USB подключает звуковой выход ПЭВМ 1 ко входу входных цепей исследуемого скиммера.
Управляющая ПЭВМ 1 с помощью управляющего сигнала по USB подключает звуковой микросхему памяти скиммера через Сменный модельный модуль 3 и Блок коммутации микросхемы памяти 2.3 к исследуемому скиммеру.
Сформированный в Управляющей ПЭВМ 1 сигнал со звукового выхода подается на вход скиммера через Блок коммутации звукового сигнала 2.1, преобразуется скиммером и записывается в виде двоичных данных в микросхему памяти.
Управляющая ПЭВМ 1 с помощью управляющего сигнала по USB подключает звуковой микросхему памяти скиммера через Сменный модельный модуль 3. Блок коммутации микросхемы памяти 2.3 и Блок сопряжения 2.2 к Управляющей ПЭВМ 1.
Управляющая ПЭВМ 1 считывает данные с микросхемы памяти скиммера, и оператор осуществляет разбор и анализ считанных данных.
Экспериментальный образец Комплекса для исследования радиоэлектронных устройств представлен на Фиг. 3. Индикаторы используются для контроля напряжения и тока питания скиммера.
Таким образом, цель изобретения достигнута.
СПИСОК ЛИТЕРАТУРЫ
1. Шелудченко В.И. Технико-криминалистические средства и методы собирания компьютерной информации//Материалы Всероссийского межведомственного семинара. - Белгород: МВД РФ, 2002. - С.205-207.
2. Копытин А.В., Маршалко Б.Г., Федотов Е.Т. Судебная экспертиза ПЭВМ//Материалы Всероссийского межведомственного семинара. - Казань: МВД Республики Татарстан, 2004. - С.115.
3. https://youtu.be/wvH43nyoXek