Математик Дмитрий Богатов невиновен

> Подрастает непоротое поколение. Давно на ресурс черенки не завозили.

Где давно-то, вон, мотыгинские сапоги еще изнутри тёплые!!!

> Интересная тема. IP адреса вполне достаточно для обвинения? А если он присваивается динамически? А если я не очень понимаю в компьютерах и не поставил пароль на Wi-Fi, или оставил admin:0000 на самом роутере?
> Всё, ничего не докажешь?

Тут еще один момент есть: технически, доказать, что пакет пришел с сорса А - говно вопрос (я оставлю за скобками туннеллирование, зомби-хосты и прочие прокси, чтобы не усложнять). Но вот доказать, что этот пакет отправил именно ты, в здравом уме и трезвой памяти - это совсем другое.

> Откуда им знать, что это дебил перерлсток, а не террорист какой то. Да госмашина неповоротливая, но и мозги математику надо хоть какие то иметь.

Ок, задам тебе вопрос. Вот смотри: математику можно худо-бедно вменить, что он что-то там взял и своими руками сам себе поставил. А вот представь теперь: сидишь себе такой нарядный и умный ты-недебил, кушаешь мармеладку и общаешься на вотте. А назавтра тебе крутят руки и в нос тычут логами, где явно видно, что с твоего ip залили на некий сервак три гига детского порева. Просто попробуй себя в такой ситуации представить, без "если бы у бабушки был хуй" - это самая что ни на есть суровая реальность. Вот примерно в такой же замес попал и математик, за минусом того, что он сам себе ноду установил.

> вот как доказать, что сообщение отправил конкретный гражданин, а не зловредная программа с его компа

Только если сам сознается или будут использоваться методы биометрической идентификации. Типа, написал "димон дурак", подписал своим ключом и подтвердил смс.

> экспертиза не показывает, она отвечает на поставленные вопросы. эти ответы используют для построения доказательств.

[censored]

Ты вопрос не понял?

> на основе анализа сетевой коммуникации персонажа, его активности на изъятых устройствах, анализа ПО самих устройств, можно ответить на вопрос есть ли признаки наличия взлома или вредоносного ПО или ПО, позволяющего использовать устройство персонажа как выходную ноду. а как было установлено это ПО, а где оно еще встречалось?
> распространение вредоносного ПО почти всегда взрывное, а не точечное.

Нет, можно однозначно утверждать, в ряде случаев, что ПО установлено. Но однозначно утверждать, что ПО не было установлено - нельзя. Поэтому, если гражданин грамотный, да еще и не сознается - сажать придется не виновного, а возможно виновного. Что для правосудия, если это не инквизиция, немножко не норма.

> надо догонять. иначе пиндец.

Там вообще другие инструменты нужны. [шепотом] И кадры - принципиально другие, то, что там есть сейчас - это даже не пиздец, это хуже.

> А вот теперь поставь себя на место следователя у которого есть на руках эти логи и отсутствие информации, что у тебя в голове.

Я именно это и делаю. И я даже представляю этого следователя хорошим человеком - я вполне живо могу представитьего его ощущение бессилия, когда он пытается разобраться, а знаний не хватает и подсказать некому.

> Ему не требуется быть хакером, для этого есть эксперты, которые дают заключение. На основании их он шьет дело.

Я выше всё написал. Про кадры, про хакеров, про заключения. И про то, что в заключении может быть и чего - не может.

> Кадры имеют вполне конкретный ВУС. Предлагай, как назовем и где учить будем?

Так и назвать, киберполиция. Учить на базе Академии ФСБ, собственно, где и сейчас учат. А вот учебную программу существующую надо выкидывать и создавать заново.

Плюс, требуется огромная работа юристов, с привлечением специалистов из отрасли, потому что данный раздел юриспруденции, по сути, нужно создавать.