Дата создания диктофонной записи.

Консультации по противодействию мошенникам, вредоносным программам и другим сетевым угрозам.

Дата создания диктофонной записи.

Сообщение Igor Mikhaylov » 30 июн 2011, 20:35

На почту пришло письмо следующего содержания:
"Добрый день
такая ситуация имеется аудио файл записи диктофона сотового телефона сам телефон не сохранился аудио файл переписан на компьютер.
Подскажите имеется ли возможность узнать дату фактической диктофонной записи (дату разговора) для судебной экспертизы файла и каким образом"

Т.к. отправитель вопроса указал не существующий адрес электронной почты (возможно, просто допустил ошибку в написании), постараюсь ответить здесь: Нет. Установить "фактическую дату", без исследования устройства, на котором выполнена запись, не возможно.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Дата создания диктофонной записи.

Сообщение pruss » 01 июл 2011, 09:41

Более того, дату проблемно установить и при наличии диктофона.
Но начать было бы недурно с формата файла. А то всякое бывает.
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 610
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Дата создания диктофонной записи.

Сообщение Igor Mikhaylov » 01 июл 2011, 09:42

Бывает то всякое. Но, даже если в файле есть отметки даты/времени как их соотнести с реальными? :mrgreen:
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Дата создания диктофонной записи.

Сообщение pruss » 01 июл 2011, 10:09

Я вообще пишу в заключениях, что установить дату экспертным путём не представляется возможным. При всех внешних и внутренних метках, даже если я их обнаружил.
Типа: сведения о дате и времени записи содержатся там и там, совпадают, не противоречат всякому другому, однако установить соответствуют ли фактические дата и время записи декларируемым, экспертным путём не представляется возможным .
А там уже пусть суд решает и оцениает. Следует принимать, не следует... пусть у суда голова болит.
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 610
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Дата создания диктофонной записи.

Сообщение Aital » 23 сен 2012, 22:02

У файла есть замечательный параметр "Дата и время последнего изменения".
При копировании/перемещении файла этот параметр не меняется.
По большому счёту в большинстве устройств при создании диктофонной записи дата и время последнего изменения и есть датой и временен, когда в файл была дописана последняя порция данных.
Однако, в любом случае, следует указывать, что временные параметры файла могут быть изменены пользователем в любой момент.
Aital
 
Сообщения: 55
Зарегистрирован: 21 фев 2012, 13:34
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Дата создания диктофонной записи.

Сообщение Igor Mikhaylov » 23 сен 2012, 22:07

Aital писал(а):У файла есть замечательный параметр "Дата и время последнего изменения".
При копировании/перемещении файла этот параметр не меняется.

Это очевидные вещи.

Aital писал(а):Однако, в любом случае, следует указывать, что временные параметры файла могут быть изменены пользователем в любой момент.

Тогда уж указывать, что они изначально, могут не соответствовать действительности.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Дата создания диктофонной записи.

Сообщение Aital » 23 сен 2012, 22:21

Igor Michailov писал(а):
Aital писал(а):У файла есть замечательный параметр "Дата и время последнего изменения".
При копировании/перемещении файла этот параметр не меняется.

Это очевидные вещи.

К сожалению не для всех.
Igor Michailov писал(а):
Aital писал(а):Однако, в любом случае, следует указывать, что временные параметры файла могут быть изменены пользователем в любой момент.

Тогда уж указывать, что они изначально, могут не соответствовать действительности.

Естественно, речь идёт о том, что временные параметры соответствуют тем, которые были установлены в устройстве на момент записи.
Aital
 
Сообщения: 55
Зарегистрирован: 21 фев 2012, 13:34
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Дата создания диктофонной записи.

Сообщение pruss » 24 сен 2012, 13:43

И в результате мы возвращаемся к тому, с чего начали))
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 610
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Дата создания диктофонной записи.

Сообщение miapress » 24 сен 2012, 14:34

а я вот лишний раз стараюсь не давать повода адвокатам завернуть экспертизу в мусор и редко пишу что все даты в заключении эксперта носят ориентирующий характер...

в данном случае, если был телефон, а он зачастую синхронизируется со временем сотового оператора - то...
Аватара пользователя
miapress
Член клуба
 
Сообщения: 237
Зарегистрирован: 12 авг 2011, 17:35
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Re: Дата создания диктофонной записи.

Сообщение Aital » 25 сен 2012, 10:08

miapress писал(а):а я вот лишний раз стараюсь не давать повода адвокатам завернуть экспертизу в мусор и редко пишу что все даты в заключении эксперта носят ориентирующий характер...

в данном случае, если был телефон, а он зачастую синхронизируется со временем сотового оператора - то...

У меня три телефона на всех трёх разное время.
Временные параметры носят не ориентирующий характер, а условный.
Существует ПО разной степени платности, используя которое можно задать любые значения даты и времени для любого из временных параметров (дата создания, модификации и последнего обращения) файла.
Aital
 
Сообщения: 55
Зарегистрирован: 21 фев 2012, 13:34
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.


Вернуться в Консультации

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron