Независимая экспертиза ПО на предмет "взлома"

  • Автор темы Al_Samuel
  • Дата начала
Al_Samuel

Al_Samuel

Участник
Регистрация
26.07.2006
Сообщения
3 010
Реакции
9
Баллы
38
Друзья, помогите советом, очень надо и очень срочно. Необходимо провести независимую экспертизу программного обеспечения и дать заключение, было ли оно модифицировано, взломано и т.д. Исполнителю будет представлен дистрибутив и копия установленного ПО. Какие организации могут это выполнить? Нужно именно официальное заключение, на бумаге.
 
Танкер

Танкер

LPD: Танкер
Регистрация
15.04.2007
Сообщения
13 834
Реакции
32
Баллы
48
off...
сомневаюсь я, что в этом есть какой то смысл..
проверяющим органам нужны лишь доки на приобретение и лицензии...
а модифицировано или нет это уже к разработчику ПО...
 
OP
Al_Samuel

Al_Samuel

Участник
Регистрация
26.07.2006
Сообщения
3 010
Реакции
9
Баллы
38
off...
сомневаюсь я, что в этом есть какой то смысл..
проверяющим органам нужны лишь доки на приобретение и лицензии...
а модифицировано или нет это уже к разработчику ПО...

Нет, суть не в этом, просто надо выяснить, проводились ли какие-нибудь действия над ПО или нет.
 
Trosskin

Trosskin

Участник
Регистрация
04.10.2006
Сообщения
1 006
Реакции
14
Баллы
38
а модифицировано или нет это уже к разработчику ПО...

вы не правы. сверяются коды приобретённой по лицензии программы и коды фактически установленных программ. То есть если у вас наклеечка Windows OEM и её код не совпадает с кодом фактически стоящей операционки, всё равно нарушение.
 
Nusferatus

Nusferatus

Super Moderator
Регистрация
01.12.2006
Сообщения
40 161
Реакции
179
Баллы
63
вы не правы. сверяются коды приобретённой по лицензии программы и коды фактически установленных программ. То есть если у вас наклеечка Windows OEM и её код не совпадает с кодом фактически стоящей операционки, всё равно нарушение.
Ничо не понял. Какие коды?
 
Lady Winter

Lady Winter

Moderator
Регистрация
05.11.2008
Сообщения
25 022
Реакции
853
Баллы
113
Al_Samuel, думаю сюда стоит позвонить:

Центр Судебных Экспертиз МВД России


410005, г. Саратов, ул. Соколовая, 386-А, тел./факс: 8(8452) 64-79-25, 27-93-15.
Виды проводимых экспертиз: судебно - бухгалтерские; судебные дорожно-транспортные; финансово-экономические; судебные строительно-технические; по оценке имущества; товаровсдчсскис(судебная техническая экспертиза; экспертиза бытовой электрической техники; бытовой радио-электронной аппаратуры); судебная экспертиза информационных технологий, почерковедческие; баллистические (следы применения оружия: порох, оружейная смазка, продукты выстрела и др, автороведческие; технико-криминалистические экспертизы документов; полиграфные проверки (детектор лжи); на содержание порнографических элементов; криминалистические экспертизы материалов документов; криминалистические экспертизы материалов, веществ, изделий; и другие виды.
Криминалистические экспертизы материалов, веществ и изделий производятся по следующим направлениям: лакокраска (покрытие, материалы); полимеры, резина, клей; лекарственные средства (химический состав); нефтепродукты (дизельное топливо, бензин, керосин); горюче-смазочные материалы (масла, смазки и т.п.); строительные материалы (кирпич, бетон, цемент и др.); строительные краски; металлы и сплавы (различные); драгоценные металлы. Возможна также криминалистическая сертификация пломбировочных устройств (ПУ) на устойчивость к различным видам криминалистического воздействия.
 
Vivos

Vivos

Новичок
Регистрация
04.07.2004
Сообщения
6 411
Реакции
1
Баллы
0
Вроде бы Коронель занималась такими вещами.
 
A

Alex 777

Guest,
Регистрация
24.11.2005
Сообщения
110 109
Реакции
360
Баллы
0
ООО «Национальный центр по борьбе с преступлениями в сфере высоких технологий»
8-917-201-19-44
Юрин Игорь Юрьевич
 
OP
Al_Samuel

Al_Samuel

Участник
Регистрация
26.07.2006
Сообщения
3 010
Реакции
9
Баллы
38
Michael

Michael

Участник
Регистрация
10.10.2008
Сообщения
2 919
Реакции
11
Баллы
38
ООО «Национальный центр по борьбе с преступлениями в сфере высоких технологий»
8-917-201-19-44
Юрин Игорь Юрьевич

Мой бывший препод по комп. безопасности.... очень умный мужик в этих вопросах.
 
OP
Al_Samuel

Al_Samuel

Участник
Регистрация
26.07.2006
Сообщения
3 010
Реакции
9
Баллы
38
Кто-нибудь еще сможет помочь?
 
Черный Лотос

Черный Лотос

Новичок
Регистрация
07.10.2009
Сообщения
2 401
Реакции
10
Баллы
0
1. Для кого нужно официальное заключение?
2. Что за ПО?

Как я думаю, им интересуются не карательные органы.
Так что можешь его сделать сам. WinHex берешь и сравниваешь два файла.
 
OP
Al_Samuel

Al_Samuel

Участник
Регистрация
26.07.2006
Сообщения
3 010
Реакции
9
Баллы
38
1. Для кого нужно официальное заключение?
2. Что за ПО?

Как я думаю, им интересуются не карательные органы.
Так что можешь его сделать сам. WinHex берешь и сравниваешь два файла.

Нет, это только для внутреннего пользования. Я - заинтересованная сторона, поэтому руководство требует организацию со стороны.
 
Vovanich

Vovanich

Активный участник
Регистрация
27.07.2006
Сообщения
9 919
Реакции
641
Баллы
113
Че, не смогла помоч пафосная фирма? :)

неа, странная оказалась фирма
Походу, сумма не прельщает.
Результаты у конторы хорошие

Вот если в результате проверки/экспертизы вырисовывалась кругленькая сумма штрафа или статья, тогда и разговор был бы другой и результаты появились бы.
 
Черный Лотос

Черный Лотос

Новичок
Регистрация
07.10.2009
Сообщения
2 401
Реакции
10
Баллы
0
Нет, это только для внутреннего пользования.
В Саратове думаю найти фирму или ИП, сертифицированную проводить такие экспертизы будет сложно. Попробуй поискать в Москве. Если программа небольшая, то по деньгам может дешевле выйти, чем у нас.
Как вариант напиши в мгту Баумана, там думаю помогут тебе.
 
C

Cr_net

Новичок
Регистрация
14.08.2007
Сообщения
970
Реакции
0
Баллы
0
В Саратове думаю найти фирму или ИП, сертифицированную проводить такие экспертизы будет сложно. Попробуй поискать в Москве. Если программа небольшая, то по деньгам может дешевле выйти, чем у нас.
Как вариант напиши в мгту Баумана, там думаю помогут тебе.
В СГУ при ПРЦ НИТ была какая то информационная экспертиза, сертифицированная вроде. Точных контактов не знаю.
 
Верх Низ