Проблемы osint как источника криминалистически значимых сведений

Аннотация

The article briefly discusses the current state of trace information on the Internet, characterizes the sources of information about a person in the network, considers OSINT technology in the context of investigative activities. Declares a number of problems associated with this technology: the ratio of the orienting and evidentiary value of the information received, the distinction between investigative and operational- search activities, the ethics of using information obtained as a result of leaks and hacks. Keywords: forensics, investigation, digital forensics, OSINT, internet intelligence, internet, digital footprints Деятельность по раскрытию и расследованию преступлений исторически была ориентирована на работу с информацией из любых доступных источников. Если большую часть истории цивилизации сведения о событии преступлениях черпались из материальных источников, то в конце XX в. в жизнь человека доба- 36 Цифровые технологии в системе уголовно-правовых отношений Цифровые технологии в системе уголовно-правовых отношений Digital Technologies in the System Criminal Legal Relations Digital Technologies in the System Criminal Legal Relations вился новый аспект реальности – информационно-телекоммуникационные сети, в первую очередь – Интернет. Современные статистические исследования показыва- ют, что 88,2 % жителей России регулярно пользуются Интернетом (этот показатель стабильно растет со временем), в среднем проводя в нем 7 часов 57 минут в день. При этом в среднем по планете этот показатель составляет намного меньше – 6 часов 37 минут в день [1]. Разумеется, что это вызвало уменьшение количества следовой информации в материальном мире, однако породило не меньший объем цифровых следов преступников, как связанных с событием преступления, так и характеризу- ющих личность человека в целом. О последнем и пойдет речь в настоящей статье. Информация о личности человека, действующего в сети Интернет, может быть условно поделена на следующие блоки. 1. Информация, которую пользователь оставляет в Сети добровольно: публи- кации, статусы, отдельные биографические сведения, в том числе относящиеся к персональным данным: фамилия, имя, отчество, дата рождения, населенный пункт, род занятий, интересы и т. д. Как правило, эти сведения размещаются в социальных сетях, мессенджерах, на форумах в прочих ресурсах, которые напрямую и опосре- дованно обеспечивают коммуникацию между людьми. В отдельных случаях эти сведения могут индексироваться поисковыми системами. 2. Технические сведения о действиях пользователя в Сети. Сюда относятся IP- и mac-адреса, время подключения, отключения и общая продолжительность действий, логины и пароли, в том числе сведения об их неправильном вводе, опе- рационная система компьютера пользователя, его аппаратная конфигурация и т. д. 3. Сведения из баз данных, полученных в результате взломов и утечек пользо- вательской информации, хранимой крупными операторами. По данным Лаборатории Касперского, крупные утечки данных российских пользователей происходят в сред- нем каждый второй день, а во всем мире только за 2022 г. незаконно опубликованы сведения о 197 млн пользователей Интернета [2]. Даже если пользователь прибегает к средствам анонимизации и маскировки в сети, отдельные его следы все же сохраняются и могут быть использованы. Любые сведения могут быть получены двумя способами: активными действиями или пас- сивным сбором информации. Применительно к следственной деятельности первый способ выражается в направлении запросов, вызове на допрос и т. д. Второй способ предполагает получение информации о человеке или организации так, чтобы этот человек или организация об этом не узнали. Частным случаем пассивного сбора информации является OSINT – Open Source INTelligence – сбор информации из открытых источников. К таким открытым источникам могут относиться в первую очередь, сведения первого рода, т. е. добровольно опубликованные, однако в насто- ящее время этот подход меняется. Исторически первые методы OSINT использова- лись для традиционной и финансовой разведки, обеспечения безопасности бизнеса, кадровой деятельности, журналистских расследований [3. C. 30] и пр. Методы OSINT могут быть дифференцированы следующим образом. Сведения, полученные с помощью поисковых систем. Для этого можно ис- пользовать операторы поиска, а также дорки – заранее сформированные поисковые запросы. К примеру, дорк «index of /wp-content/uploads/shell.php» может показать 37 Цифровые технологии в системе уголовно-правовых отношений Цифровые технологии в системе уголовно-правовых отношений Digital Technologies in the System Criminal Legal Relations Digital Technologies in the System Criminal Legal Relations оглавление базы загрузок внешних файлов сайта на WordPress. К настоящему вре- мени в Сети существуют большие библиотеки дорков, которые могут использованы как для криминальной, так и для правоохранительной деятельности. Следует также упомянуть поисковую систему Shodan.io, оптимизированную для технического мониторинга Интернета. Ин