§ 3. Криминалистическое исследование электронных реквизитов пластиковых карт и других документов
В настоящее время пластиковые карты и иные комбинированные документы[374] стали все активнее вытеснять из гражданского и служебного оборота обычные бумажные документы, начиная от гражданских и заграничных паспортов, служебных удостоверений личности, пропусков, санкционирующих доступ на охраняемый объект либо в хранилище, и заканчивая реальными деньгами и документами, подтверждающими имущественные права.
При этом известно, что для совершения многих операций используются не сами эти документы, а лишь их электронные реквизиты, вводимые в компьютерное устройство. По действующему российскому законодательству большинство этих реквизитов являются конфиденциальными, т. е. относятся к различного вида тайны (банковской, коммерческой, служебной, медицинской) и иной охраняемой законом информации (персональным данным)[375].По мере развития систем электронного документооборота, основанных на применении таких документов, увеличения числа их держателей возрастает и количество преступных посягательств, связанных с их подделкой, а также использованием в качестве орудий преступлений. Например, по данным Главного информационноаналитического центра МВД России с 1997 по 2005 гг. включительно количество преступлений, квалифицируемых по ст. 187 УК РФ и предусматривающих уголовную ответственность за изготовление или сбыт поддельных кредитных либо расчетных карт и иных платежных документов увеличилось в 37,4 раза (см. приложение к настоящей работе). Только с 2000 по 2004 гг. наносимый ими материальный ущерб возрос в 14,3 раза. В 2003 г. общий размер ущерба от таких преступлений составил 45,7 млн рублей, или около 1,6 млн долларов США[376]. В этих случаях пластиковые карты и иные документы, содержащие электронные реквизиты, используются в качестве вещественных доказательств по уголовным делам. При этом особое значение для раскрытия и расследования преступлений имеет криминалистически значимая компьютерная информация, находящаяся в данных реквизитах.
Именно с этих позиций выделенная группа следов-предметов и должна изучаться в рамках рассматриваемого направления криминалистического исследования компьютерных устройств.Анализ научной литературы показал, что на диссертационном уровне в рамках частных методик расследования отдельных видов преступлений пластиковые карты как предметы и орудия их совершения исследовались Т. И. Абдурагимовой, П. Б. Смагоринским, А. Д. Тлиш и другими[377].
В 2005 г. в своей монографии мы обобщили имевшиеся на тот момент теоретические разработки по обозначенной проблематике и с учетом анализа материалов следственной, экспертной и судебной практики выдвинули ряд положений[378], которые в настоящее время, на наш взгляд, применимы не только к пластиковым картам, но и ко всем документам, которые содержат хотя бы один электронный реквизит. В целях криминалистического исследования компьютерных устройств как подраздела криминалистического компьютероведения изложим их подробнее.
Под пластиковой картой или иным комбинированным документом целесообразно понимать документ, выполненный на основе металла, бумаги или полимерного (синтетического) материала - пластика стандартной прямоугольной формы, хотя бы один из реквизитов которого представлен в электронной форме, доступной восприятию средствами электронно-вычислительной техники и электросвязи. Исходя из этого определения общим классифицирующим основанием данной группы объектов будет являться наличие совокупности их криминалистических признаков:
1) машинописного документа - письменного документа, при создании которого знак письма наносят техническими средствами;
2) документа на машинном носителе - документа, созданного с использованием носителей и способов записи, обеспечивающих обработку его информации ЭВМ[379].
Следовательно, любой комбинированный документ, как предмет или средство совершения преступления, обязательно должен содержать какую-либо компьютерную информацию и иметь в своем конструктивном исполнении ее материальный носитель.
Их виды, размеры, места расположения в документе, способы записи на них и кодирования компьютерной информации, а также иные физические характеристики определяются соответствующими международными и государственными стандартами[380].Вместе с тем полагаем, что электронные реквизиты контактных и бесконтактных идентификационных карт и иных документов, выполненные на базе интегральных микросхем и микроконтроллеров, должны исследоваться в соответствующем (предыдущем) разделе предлагаемой подотрасли криминалистического компьютероведения. Это будет правильно как с объективной, так и с методологической точек зрения.
В зависимости от вида материального носителя, технологии записи и кодирования компьютерной информации мы разработали криминалистическую классификационную систему документов-следов выделенной категории.
1. Штрих-кодовые. Компьютерная информация в этих картах представлена в виде параллельных черно-белых штриховых линий одинаковой высоты, но разной ширины. Их наносят на подложку документа печатающими компьютерными устройствами - принтерами либо специальными электронно-цифровыми маркираторами. В качестве азбуки используется универсальный торговый код. Документы рассматриваемого вида относительно популярны в связи с низкой себестоимостью и дешевизной считывающего компьютерного оборудования: ручного или стационарного сканера с инфракрасной лампой.
В то же время они обладают самой низкой степенью защиты от подделки и поэтому в документе часто используются в совокупности с другими электронными реквизитами (рис. 15).
широкая
магнитная полоса
Рис. 15. Расположение на тыльной стороне пластиковой карты двух различных реквизитов, содержащих компьютерную информацию
В целях повышения уровня защищенности закодированной информации:
- штрих-код покрывают слоем специальной флуоресцентной краски, которая визуально непрозрачна при обычном (дневном или искусственном) освещении, но способна светиться (становиться видимой) в инфракрасных (ИК) или ультрафиолетовых (УФ) лучах[381];
- штрих-код наносят двумя специальными ферромагнитными красками одинакового цветового тона, но с разными магнитными свойствами, создающими дискретное распределение полос штрихкода;
- используется трехмерный голографический штрих-код, когда штрихи оптически имеют ширину, высоту и глубину[382].
1. Индукционно-структурные (магнитные). Информация на них закодирована с помощью специальных магнитных меток, которые в определенном порядке наносятся на поверхность подложки или внедряются (вплавляются) в нее. Для кодирования используется индивидуальный для каждого документа алгоритм расположения магнитных меток на подложке, называемый топологией, - зафиксированное на материальном носителе пространственно-геометрическое расположение совокупности магнитных меток. Топология меток на странице или обложке документа обязательно должна совпадать с топологией активных зон считывателя. В качестве азбуки кодирования, как правило, используются Азбука Брайэля (азбука для слепых), код Бодо (международный телеграфный код) или оригинальная локальная система кодирования. Электронный реквизит работает на физическом принципе магнитной индукции. Он обладает высокой степенью надежности, работоспособности и защиты от подделки. Видимо, поэтому он используется на отечественных денежных купюрах в виде поверхностных объемных намагниченных точек и тире, обозначающих номинал купюры. Объемную характеристику этого реквизита используют слепые люди, а магнитную - компьютерные терминалы (торговые и игровые автоматы, платежные терминалы и банкоматы).
Индукционно-структурные документы в форме карты используют преимущественно в автоматизированных системах санкционирования доступа на охраняемый объект или в хранилище в качестве магнитного ключа.
2. Оптические. К этой группе относятся документы, имеющие электронные реквизиты, в которых компьютерная информация зафиксирована с помощью оптических методов записи. Мы выделяем следующие их разновидности.
2.1. Оптические кодовые документы. При их создании используется технология чередования прозрачных и непрозрачных зон в виде точек и штрихов или кружков и прямоугольничков. В считывающем устройстве с одной стороны установлен источник УФ и/или ИК света, а с другой - его приемник - электронные фотоэлементы (фотодиоды, фототранзисторы или полупроводниковый прибор с зарядовой связью - ПЗС матрица)[383].
Свет, проходя через оптически прозрачные зоны, расположенные в определенном порядке на подложке документа, воспринимается приемником, трансформируется в электромагнитные сигналы, которые усиливаются и передаются в микроЭВМ для обработки. Такие документы в форме карт используются в охранных системах для разграничения доступа.2.2. Карты с оптической памятью. Основаны на использовании лазерной (оптической) технологии записи информации. Карта рассматриваемого вида была изобретена в 1981 г. Джоном Дрекс- лером[384]. В настоящее время эти карты изготавливают в соответствии с техническими требованиями, изложенными в ГОСТ Р ИСО/МЭК 11693-2004 «Карты идентификационные. Карты с оптической памятью. Общие характеристики». Запись информации производится с помощью сфокусированного оптического луча (лазера) в порядке, установленном ГОСТ Р ИСО/МЭК 11694-1-2003 «Карты идентификационные. Карты с оптической памятью. Метод линейной записи данных. Физические характеристики». Луч оставляет на специальном информационном (термоперезаписываемом) слое многослойного пластика дорожку механических следов («ямок»), имеющих различные оптические свойства и характеристики: оптический контраст между следом и следовоспринимающим слоем; коэффициент отражения света от следа[385]. Эти физические параметры должны соответствовать ГОСТ Р ИСО/МЭК 11694-3-2003 «Карты идентификационные. Карты с оптической памятью. Метод линейной записи данных. Оптические свойства и характеристики». Например, ширина «ямки» (ширина дорожки) должна быть 0,5 мкм (0,0005 мм), длина - в пределах от 0,83 до 3,56 мкм (0,00083 - 0,00356 мм), а их глубина - 0,125 мкм (0,000125 мм)[386]. Нижний слой пластика подложки карты имеет зеркальное напыление, поэтому луч лазера отражается от указанных элементов, но под различным углом и с различной степенью интенсивности. Интенсивность света, отраженного от краев «ямки» либо от «ямки» в целом (в зависимости от алгоритма кодирования информации), соответствует логической цифре «1» двоичного машинного кода, а отраженного от дна «ямки» и/или промежутков между ними на дорожке - логической цифре «0».
Данные сигналы регистрируются ИК лазером с длиной волны 780 нм (в воздухе), расположенном в считывающем устройстве, и распознаются специальным программным обеспечением ЭВМ - устройствами интерфейса[387].По механизму образования оптических следов - пит (от англ. «pit»- «ямка»)[388] на термозаписываемом слое мы выделяем следующие разновидности документов рассматриваемой категории.
1) Карты с абляционной записью, при записи информации на которые луч прожигает (термоперфорирует) в информационно несущем слое пластика сквозное отверстие заданных микроскопических размеров и отражательных оптических параметров (рис. 16-17)[389]. Таким образом появляется сквозная пита.
Рис. 16. Процесс образования сквозной питы: а) термозаписываемый слой пластика до записи информации; б) термозаписываемый слой пластика после записи информации
Рис 17. Фотография поверхности информационного слоя лазерной пластиковой карты, полученная с помощью сканирующего электронного микроскопа.
Слева - предварительная разметка реквизита карты в виде направляющих дорожек для записи, справа - записанные данные
2) Карты с везикулярной (пузырьковой) записью - луч вспучивает воздушный пузырек на границе соприкосновения информационного и защитного слоев пластика в форме микроскопической линзы - так называемой объемной пузырьковой питы (рис. 18). [390]
Рис. 18. Процесс образования объемной пузырьковой питы: а) термозаписываемый слой пластика до записи информации; б) термозаписываемый слой пластика после записи информации
вая на нем в определенном порядке микроскопические плоские питы различной длины (рис. 19-20).
Рис. 19. Процесс образования плоской питы: а) термозаписываемый слой пластика до записи информации; б) термозаписываемый слой пластика после записи информации
Рис 20. Фотография поверхности информационного слоя пластика, имеющего оптимизированную структуру направляющих дорожек (разметку) с шагом 2,4 мкм для лазерной записи информации и питы, содержащие данные. Фотография получена с помощью растрового электронного микроскопа
4) Карты с точечным сплавлением - луч лазера в определенном порядке точечно сплавляет между собой две пленки («А» и «В») многослойного пластика. Таким образом получается объемная сварная пита (рис. 21-22).
Рис. 21. Процесс образования объемной сварной питы: а) термозаписываемый слой пластика до записи информации; б) термозаписываемый слой пластика после записи информации
Рис. 22. Фотография двух стандартов записи информации: первый - большие питы (шаг дорожки 1,8 мкм), второй - маленькие питы.
Фотография получена с помощью растрового электронного микроскопа
Из вышеизложенного видно, что в оптическом следе - пите - отображаются общие и иногда частные признаки конкретного компьютерного устройства, с помощью которого была осуществлена оптическая запись в соответствующий электронный реквизит документа.
Оптический реквизит карт рассматриваемого вида занимает значительную часть площади ее оборотной стороны. Размеры и место размещения реквизита на карте определяются ГОСТ Р ИСО/МЭК 11694-2-2003 «Карты идентификационные. Карты с оптической памятью. Метод линейной записи данных. Размеры и расположение оптической зоны». В последнее время этот реквизит стали изготавливать в основном из специальной «цифровой бумаги», разработанной английской фирмой Imagedata, представляющей собой новый тип оптического носителя компьютерной информации[391] [392].