Прошла новость, что израильская компания Cellebrite, выпускающая специализированное программное обеспечение для сбора данных с мобильных устройств, перестанет продавать услуги в России и Белоруссии. На первый взгляд – ну перестанет и перестанет. Но тут есть нюансы.
Форензика – это ведь не только про методики и лучшие практики, про знания и опыт экспертов. Это еще и про инструментарий. Без экспертного оборудования и, в особенности, софта многие задачи не решаются в принципе.
В мире есть с десяток топовых производителей различного рода штук, которыми пользуются все эксперты всего мира. Не важно, в арбитражных спорах или в рамках уголовных дел. Не важно, служит ли эксперт в госведомстве (уровня ФБР, АНБ или ФСБ) или работает в частной компании (от огромных, уровня PWC, до локальных компаний).
Этот экспертный инструментарий, по большое части, одинаков. Более того, знания конкретного эксперта сильно завязаны на то, с каким конкретно экспертным софтом он работает. Не то чтобы они «хуже или лучше», но везде есть свои особенности, в каждом нужно научиться профессионально работать. А это время – в прыжке не переобуешься.
Сегодня мировой топ производителей софта и харда для компьютерных криминалистов – из США. Еще есть немного из Германии, Израиля. Китай активно отвоевывает рынок. Почти весь этот софт с закрытым кодом. Что у него внутри досконально никто, кроме производителя (и «кураторов»), не знает. Тут нужно оговориться, что большую часть попадающего на свободный рынок софта этих компаний сперва используют только госорганы. Именно для них (и часто на их деньги) изначально разрабатывались всяческие i2, FTK и EnCase. Поэтому периодически возникают отдельные мнения, что потайные дверки там имеются.
Но вернемся к новости про Cellebrite. Официально причиной такого решения стали «репутационные риски, грозящие компании серьезными финансовыми потерями». К которым могли привести расследования юриста и правозащитника Эйтая Мака, который «последовательно борется с поставками израильских технологий репрессивным правительствам за рубежом». Очень интересно то, как сам правозащитник описывает выявленные им злодеяния компании: «в июле прошлого года глава Следственного комитета Александр Бастрыкин рассказывал, что система UFED использовалась 26 тысяч раз. Узнав об этом, я начал собирать доказательства использования этого комплекса: его использовали массово по всей России. Региональные управления СК, не стесняясь, публиковали информацию о применении UFED. Потом я увидел статью в «Медиазоне» об использовании системы в деле Соболь и активистов ФБК, и вчера я направил на эту тему иск в Верховный суд».
Никого уже особо не волнует, что поставка UFED осуществлялась на основании законных госзакупок и что там наверняка прописаны условия технической поддержки. Кто за это будет теперь отвечать? Или что с помощью этой же системы расследуются еще террористические акты и разыскиваются пропавшие люди. Или что этот комплекс есть еще у многих, в том числе, частных компаний. И они используют его для защиты своих клиентов от опасных хакеров или не менее опасных корпоративных мошенников. И приобрели его вполне законно. И не имеют вообще никакого отношения к политическим вопросам.
Вместо вывода можно сказать, что как и в случае с хамоном-пармезаном-стейками, за последние несколько лет в России активно развились собственные решения. Belkasoft и Оксиджен Софтвер уже поставляют решения на весь мир. Интересно, кто-то из правозащитников уже начал отслеживать их работы с точки зрения законности и писать куда следует?
Следите за новыми постами в facebook, telegram, а также на нашем сайте, где мы рассказываем об арбитражной форензике и компьютерной экспертизе.