計算機法證技術(shù)
不詳 ?佚名 ? 2007年08月01日 ? ?本期熱點
近十年來，隨著個人計算機及國際互聯(lián)網(wǎng)的普及，互聯(lián)網(wǎng)中的商業(yè)活動越來越多，也使得全球化通訊信息交換成為現(xiàn)實，如音樂、電影、軟件、游戲、圖書等這些所有信息被轉(zhuǎn)換為數(shù)字格式，與此同時，以電子數(shù)據(jù)為表現(xiàn)形式的高科技犯罪行為也越來越多，以知識產(chǎn)權(quán)的案件也日益增長，尤其是高科技犯罪已經(jīng)成為全世界普遍面臨的現(xiàn)實問題
據(jù)美國聯(lián)邦調(diào)查局調(diào)查的數(shù)據(jù)顯示，每年通過計算機、通訊、互聯(lián)網(wǎng)實施的高科技犯罪至少給社會造成3000億美元的損失。
如何及時發(fā)現(xiàn)，防范這些潛在的威脅，有效打擊這種新的犯罪行為，是國內(nèi)外普遍關(guān)心的問題。由此，作為打擊高科技犯罪主要手段之一，計算機法證技術(shù)，也在國內(nèi)越來越受到重視。
由北京物證技術(shù)學會、中國防衛(wèi)科技學院、中國計算機取證技術(shù)研究組、HTCIA國際高科技犯罪調(diào)查協(xié)會亞太地區(qū)分會、ACFE國際反欺詐調(diào)查官協(xié)會香港分會等主辦，來自中、美、英、加、澳、韓等近200多位計算機法證領(lǐng)域?qū)＜覍W者和執(zhí)法部門組成的2007年的第三屆中國計算機取證技術(shù)峰會在北京召開。
什么是計算機取證
計算機取證技術(shù)經(jīng)過十余年的發(fā)展，已經(jīng)成為公安部門獲取證據(jù)、發(fā)現(xiàn)證據(jù)的重要技術(shù)手段之一。
計算機取證收集和處理計算機上的所有證據(jù)，不光是硬盤里的數(shù)據(jù)，也包括了CD， DVD。人們可能沒有認識到他們在計算機所做的一切，例如瀏覽網(wǎng)頁、使用即時通等都會在計算機上留下線索。在美國，計算機取證通常被用在對兒童色情犯罪、電子欺詐、企業(yè)欺詐、恐怖活動的調(diào)查中。
證據(jù)恢復(fù)的步驟包括三個階段：證據(jù)獲取、證據(jù)分析和證據(jù)報告。必須用正確的方法進行這些步驟，否則證據(jù)會不被法庭接受。
證據(jù)獲取涉及從涉案計算機的存儲媒介上（例如軟盤、USB存儲器、硬盤等）將數(shù)據(jù)傳輸?shù)接米鰴z查的計算機上。調(diào)查員必須保證原有媒介沒有遭到改動，與復(fù)制數(shù)據(jù)和原有數(shù)據(jù)的一致性。獲取數(shù)據(jù)以后，調(diào)查員需要分析文件、郵件等以尋找線索。一些軟件可以用來恢復(fù)刪除掉的郵件、對加密文件解密、在文件中搜尋關(guān)鍵字等。當證據(jù)準備好后，必須寫一個報告列出找到的證據(jù)并說明與案件相關(guān)的理由。
信息技術(shù)的高速發(fā)展，正在深刻地改變著人們的生活，與此同時，人類社會對信息技術(shù)的依賴，也帶來了巨大的安全風險。計算機犯罪正越來越多地在我們身邊發(fā)生，這種犯罪行為包括了竊取和破壞數(shù)據(jù)、傳播惡意程序、提供違法信息、詐騙以及恐嚇等多種多樣的形式。因為計算機罪犯往往可以不受限制地獲取進行犯罪所需的專業(yè)知識，實施犯案行為不受地域限制，并具有高隱蔽性的特征，所以增長十分迅速。單獨依靠信息技術(shù)進行安全防御已被證明是遠遠不夠的，我們需要更多的主動性手段來打擊和威懾計算機犯罪。
沒有結(jié)論的結(jié)論
在千姿百態(tài)無奇不有的世界上，有些事物確實讓人百思不得其解。由ACFE國際反欺詐調(diào)查官協(xié)會香港分會主席、香港廉政公署調(diào)查專家曹志光所講的事件，就是一個很好的說明。他說：“香港廉政公署成立于1974年，他在廉政公署工作了20多年，他之所以能成為ACFE國際反欺詐調(diào)查官協(xié)會香港分會主席，一個首要原因就是他曾經(jīng)多次地被別人詐騙過，最終歷練出一付火眼金睛。最典型的例子是他的第一位太太，造就他成為詐騙調(diào)查專家這一光榮稱號。他和他太太結(jié)婚僅7天時間，在這不經(jīng)意的7天里，他的太太將他前半輩子所有財物一洗而空，然后不知行蹤……
會上，針對計算機高科技犯罪，曹主席還列舉了這樣一個案例——“香港大學計算機犯罪調(diào)查案”。那一年，香港大學計算機專業(yè)的一名男同學，與女友分手后利用所學專業(yè)，通過黑客非法攻克前女友的電腦，然后把前女友電腦里的資料和照片全部拿走，萬幸的是女友電腦里的照片，沒有什么見不得人的，全是些生活照片。男同學不但從黑客中把前女友的照片全拿走，還給前女友發(fā)了一封恐嚇伊妹兒，大意是要在大庭廣眾面前強奸她等等事項，于是前女友報了警。
香港政府對計算機犯罪很重視，在經(jīng)過警察調(diào)查取證確認后，男同學犯了以下兩項罪行：
一是以黑客入侵的身份非法進入別人電腦，另一個是恐嚇。男同學違犯了香港有關(guān)計算機相關(guān)條例中的以下條例：根據(jù)香港計算機條例第200章161節(jié)， 以犯罪或不誠實意圖進入計算機，最高可判5年監(jiān)禁。此外根據(jù)該條例中的濫用設(shè)備相關(guān)犯罪，例如利用軟件工具非法進入一臺計算機或攔截電子通信即等同于入室行竊，最高可判14年監(jiān)禁。
其次，還有夏門網(wǎng)智星科技有限公司的趙庸首席營運官主講的“一樁鑒定引起的司法爭議”的案例。
趙庸在這次計算機法證峰會上講道：“某技術(shù)員A，在B公司上班，后來離職去了另一家X公司，A在原來的B公司開發(fā)了一組軟件叫S，并登記申請了著作權(quán)。當他到了X公司后，把在原來B公司開發(fā)的軟件S后面加了一撇，在新公司繼續(xù)使用，促使原公司的客戶流失并大批擁向現(xiàn)在的X公司。于是原來的B公司把A告上法庭，稱X公司的Sˊ為侵權(quán)。法庭上，A稱Sˊ來源于網(wǎng)上開源代碼，并提供了數(shù)據(jù)。
所為的開源代碼，就是打開原公司的S軟件，出現(xiàn)的提示是：“歡迎下載S軟件”等諸如此類的提示語，但不得作為商用和經(jīng)營。
法庭最后給出的鑒定是沒有結(jié)論的結(jié)論。原因很多，直到記者發(fā)稿時，與該案相關(guān)人聯(lián)系Sˊ的審理結(jié)果，對方稱結(jié)果仍有待于進一步的審理。但肯定的一點，有關(guān)“Sˊ之類”事件的相關(guān)法規(guī)，正在出臺……
《黃金甲》高票房的秘密武器
大概很多人都看過《滿城盡帶黃金甲》這部大片，據(jù)北美票房專業(yè)網(wǎng)站Boxofficemojo的數(shù)據(jù)，截至2007年6月25日，《滿城盡帶黃金甲》全球票房為7500.7萬美元，按當日人民幣匯率折算，約合人民幣為5.7億元。在盜版影片泛濫成災(zāi)的網(wǎng)絡(luò)上，為何《黃金甲》能有如此高的票房？秘笈在哪里呢？往常在網(wǎng)上能下載到的電影片，而在網(wǎng)絡(luò)上的中國民眾卻很難找到《滿城盡帶黃金甲》的下載鏈接。這是為什么？
這是因為《黃金甲》片方首次使用了先進的秘密武器，那就是《滿城盡帶黃金甲》的網(wǎng)絡(luò)盜版舉報網(wǎng)站。他們在最新公告上寫著：張藝謀導(dǎo)演的影片《滿城盡帶黃金甲》，尚未授權(quán)給任何一家網(wǎng)站或個人網(wǎng)頁在網(wǎng)絡(luò)上進行傳播。因此任何網(wǎng)站或網(wǎng)頁上如有提供該影片的播放或下載，均是違法的。歡迎大家踴躍舉報，經(jīng)驗證確實的，將有機會獲得精美禮品一份?！ ?/FONT>
原來此次《黃金甲》片方為了保證電影市場和影院的利益，除了自斷兩條財路遲遲不賣音像版權(quán)和網(wǎng)絡(luò)下載權(quán)，與廈門網(wǎng)智星科技有限公司進行合作，專門制作了一個網(wǎng)頁進行影片盜版舉報，每天監(jiān)控網(wǎng)上的盜版情況。這種委讬專業(yè)網(wǎng)絡(luò)維權(quán)機構(gòu)，運用高科技手段進行大規(guī)模網(wǎng)絡(luò)維權(quán)，以打擊盜版、保證票房的模式，這在中國尚屬首次。
網(wǎng)絡(luò)監(jiān)控的廈門網(wǎng)智星科技有限公司趙庸首席營運官說：“我們?nèi)珯?quán)代理《滿城盡帶黃金甲》的網(wǎng)絡(luò)維權(quán)業(yè)務(wù)，部署了２００多個網(wǎng)點，每天進行２４小時的網(wǎng)絡(luò)監(jiān)控，負責監(jiān)控鏟除全國的非法下載《黃金甲》鏈接，用了最先進的搜索引擎監(jiān)控《黃金甲》非法下載。如果有一家網(wǎng)站非法下載《黃金甲》，很可能一下就引來上百家網(wǎng)站的鏈接，這種感染性是無法控制的，這種網(wǎng)絡(luò)盜版的盛行，會直接導(dǎo)致影片票房損失近１／３。
趙庸說：“這樣構(gòu)成統(tǒng)一的網(wǎng)絡(luò)知識產(chǎn)權(quán)保護平臺，能自動調(diào)查、發(fā)現(xiàn)網(wǎng)絡(luò)侵權(quán)行為，并進行取證。目前，網(wǎng)智星已刪除兩萬六千多條《滿城盡帶黃金甲》的網(wǎng)絡(luò)侵權(quán)鏈接，很大程度上遏制了電影票房流失。根據(jù)權(quán)威統(tǒng)計，一般網(wǎng)絡(luò)盜版對影片版權(quán)方的票房收入影響超過三成。 趙庸說，還有個別非法提供《滿城盡帶黃金甲》下載鏈接的網(wǎng)站接到警告后仍未刪除，對此公司已授權(quán)進行資料搜集，下一步將向侵權(quán)網(wǎng)站所在地法院提起訴訟。
目前在網(wǎng)上流行的《黃金甲》版本共有四種，但內(nèi)容基本都是一樣的，均是非常不清楚也不完整的槍版。目前下載最常使用的ＢＴ、迅雷等網(wǎng)站都沒有出現(xiàn)《黃金甲》盜版下載的問題，但是還有一些網(wǎng)吧無視警告和舉報，我們都在起草文件，準備起訴。
普遍面臨的現(xiàn)實問題
正如中國防衛(wèi)學院的魏然院長所說：“目前全球正處于科技高速發(fā)展時期，個人計算機及國際互聯(lián)網(wǎng)的應(yīng)用及普及已經(jīng)相當廣泛。計算機及互聯(lián)網(wǎng)技術(shù)的發(fā)展，使全球化通訊及信息交換成為現(xiàn)實，音樂、圖書、電影、軟件、游戲、演講、論文，所有信息都被轉(zhuǎn)換為數(shù)字格式，互聯(lián)網(wǎng)中的商業(yè)活動也越來越多。與此同時，以電子數(shù)據(jù)為表現(xiàn)形式的欺詐、侵犯、竊密等種種高科技犯罪行為也越來越多。日益增長的高科技犯罪已經(jīng)成為了全世界普遍面臨的現(xiàn)實問題。
世界各國的政府相關(guān)管理部門、部隊、警察、海關(guān)、反貪、金融、保險、律師、會計、審計、知識產(chǎn)權(quán)、企業(yè)安保等部門，甚至于普通百姓，都應(yīng)該高度重視計算機犯罪行為，并應(yīng)積極了解、預(yù)防、成功發(fā)現(xiàn)并有效打擊各種潛在的欺詐行為和其他非法活動。如何積極防范、及時發(fā)現(xiàn)這些潛在的威脅，有效打擊這種新的犯罪行為，是國內(nèi)外各行業(yè)普遍關(guān)心的問題。由此，作為打擊高科技犯罪最主要的手段之一，計算機法證技術(shù)，也在國際上越來越受到關(guān)注。
本屆峰會突出圍繞高科技犯罪調(diào)查、白領(lǐng)犯罪及反欺詐展開討論，邀請到眾多國際知名專家和學者，為推動國內(nèi)外計算機取證技術(shù)的交流與普及做出了突出的貢獻。
希望這個峰會能夠作為一個橋梁和平臺，促進國內(nèi)外計算機取證技術(shù)的交流，提高國內(nèi)外計算機取證技術(shù)研究領(lǐng)域的實戰(zhàn)能力。
美國一家研究機構(gòu)近日完成的一項調(diào)查顯示，全球大多數(shù)國家都缺乏懲治計算機犯罪的立法。
此次調(diào)查共涉及52個國家，其中33個國家的法律沒有任何與懲治計算機犯罪有關(guān)的條文；有10個國家對本國法律進行了修訂，增加了懲治計算機犯罪的條款，還有9個國家表示正準備進行修訂。
調(diào)查發(fā)現(xiàn)懲治計算機犯罪的法律條款最為齊全的是菲律賓，這顯然與“愛蟲”病毒曾發(fā)源于菲律賓不無關(guān)系；另外一個打擊計算機犯罪立法較為健全的國家是美國。
手機體驗
微信公眾號
微信小程序
手機版
-
微分享