Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Противодействие преступлениям в сфере незаконного оборота наркотиков, совершаемым с использованием информационно-телекоммуникационных технологий. Учеб
.pdf
(3) отношение информации ксоответствующему пра-
вонарушению;
(4) если это требуется поставщиком услуг для добровольного раскрытие информации (например, в случае
Microsoft, Twitter, Snapchat), должно прилагаться подписанное решение суда (переведенное наанглийский язык)
об истребовании информации о трафике, полученное
взапрашивающем государстве;
(5) указание вотношении того, кому следует передать
информацию.
Заметим, что крупные поставщики услуг в США
иКанаде, как правило, принимают запросы обобеспечении сохранности напрямую отроссийских оперативных
подразделений поделам онезаконном обороте наркотиков софициального адреса электронной почты правоохранительного органа. Всвязи сэтим российским оперативным сотрудникам стоит ознакомиться сруководством
опорядке взаимодействия справоохранительными органами соответствующего поставщика услуг и проверить
процедуру прямого контакта сним.
В зависимости отвыбранной оперативно-тактической
комбинации получение необходимой информации может
происходить различными путями, аименно:
– поиск в открытых источниках (так называемая
OSINT— open-source intelligence);
– прямой контакт с пользователем учетной записи
вотношении предоставления электронных данных, которые он скачивает из своей учетной записи (кпримеру,
посредством изъятого мобильного устройства у закладчика);
– согласие пользователя учетной записи или его ближайшего родственника, чтобы поставщик услуг предоставил электронную информацию изучетной записи.
Подчеркнем, прежде чем запрашивать электронные сведения, находящиеся виностранном государстве,
нужно убедиться втом, что возможности нанациональном уровне уже исчерпаны. Это включает осуществление
381
поиска в открытых источниках, чтобы (1) определить
местоположение пользователя с помощью общедоступных онлайн-инструментов, таких как IP-адрес,
(2)установить владельцев доменных имен, (3)доказать
совершение преступления через учетные записи вобщедоступных социальных сетях. Такие сведения могут
варьировать отизображений или видеороликов, размещенных физическими лицами, допубликаций, уличающих впреступном поведении.
Еще одна особенность прямого сотрудничества
споставщиками услуг заключается втом, что политика
последних вобласти уведомления пользователей неочевидна при прямых запросах, поэтому поставщика услуг
необходимо проинструктировать отом, чтобы он неуведомлял пользователя, если это может повлиять нараскрытие преступления. Соответственно, стоит указывать
конкретные причины того, почему уведомление пользователя окажет такое влияние (к примеру, уведомление
пользователя предупредит его обоперативно-разыскной
деятельности вотношении него, асоответственно, приведет куничтожению электронной информации, представляющей оперативный интерес).
Что же касается международного полицейского
сотрудничества, то здесь существует несколько каналов
передачи запроса, наиболее значимыми изкоторых являются направление врамках (1) межправительственных
имежведомственных двусторонних договоров аналогичному компетентному органу иностранного государства,
(2) международной правоохранительной организации
(Интерпол, Европол), (3)через офицеров связи (к примеру, представителя Министерства внутренних дел Рос-
438
сийской Федерации зарубежом)
.
438
Указ Президента Российской Федерации от 21 декабря
2017г. №612 «Опредставительствах ипредставителях Министерства внутренних дел Российской Федерации за рубежом»
(Собрание законодательства Российской Федерации. 2017.
382
Например, вСША существует ряд государственных
ведомств, которые могут оказать содействие вподготовке
инаправлении запросов поставщикам услуг вСША. Особенно важно помнить овозможности контакта спредставителями таких ведомств в чрезвычайных ситуациях,
когда речь идет овопросах национальной безопасности
(к примеру, поставка на территорию России крупной
партии наркотических средств), которые нужно решить
в кратчайшие сроки. Процедуры срочных запросов
на раскрытие информации недолжны использоваться
в ситуациях, не являющихся чрезвычайными. К примеру, всоответствии сзаконодательством США (§ 2702
439
Титула 18 Свода законов США
) чрезвычайными явля-
ются следующие ситуации:
1) непосредственная опасность причинения смерти
или тяжких телесных повреждений любому лицу (Apple
также включает вэтот перечень обстоятельства, предусматривающие серьезную угрозу для безопасности государства, атакже безопасности важных объектов инфраструктуры/сооружений);
2) необходимость требовать раскрытия информации
или обосновать его без промедления.
В большинстве случаев поставщики услуг принимают
срочные запросы на раскрытие в отношении информации отправоохранительного органа иностранного государства, вособенности если лицо, направляющее запрос,
может продемонстрировать, что действительно является
государственным служащим, например, посредством
использования адреса электронной почты софициального государственного домена, а также посредством
№52 (ч.I). Ст.8110)иприказ МВД России от6июня 2020г.
№57444// СПС «КонсультантПлюс»).
439
18 U.S. Code § 2702 — Voluntary disclosure of customer
communications or records [Электронный ресурс] // Legal
Information Institute [сайт]. URL: https://www.law.cornell.edu/
uscode/text/18/2702 (дата обращения: 01.09.2022).
383
указания официального адреса и номера телефона
в контактных данных. Если оперативный сотрудник
запрашивающего государства неможет выполнить этих
требований по подтверждению своей личности, может
возникнуть необходимость направить такой запрос
через авторитетное третье лицо, например, обратившись
вНЦБ Интерпола.
При направлении срочного запроса о раскрытии
информации следует предоставлять следующую информацию по делам о незаконном обороте наркотических
средств ипсихотропных веществ:
1) Идентификатор учетной записи или пользователя, взависимости отконкретной услуги или политики
поставщика услуг. Чтобы убедиться втом, что указывается верный идентификатор, стоит ознакомиться сруководствами опорядке взаимодействия справоохранительными органами, размещенными наофициальных сайтах
соответствующего поставщика услуг.
2) Основные сведения оприроде чрезвычайной ситуации. Недостаточно просто сказать, что существует угроза
незаконного сбыта наркотических средств, нужно объяснить, почему данная угроза действительно существует.
3) Объяснить, каким образом запрашиваемая информация поможет предотвратить угрозу ичто иными способами получить такую информацию невозможно.
4) Все другие имеющиеся сведения или контекст,
касающиеся конкретных обстоятельств.
5) Данные оличности человека, в отношении которого существует угроза причинения смерти или тяжких
телесных повреждений (кпримеру, внедренного сотрудника в«наркокартель»).
6) Указание наконкретные данные, которые предположительно имеются враспоряжении поставщика услуг,
атакже объяснение того, как они связаны сзаявленной
чрезвычайной ситуацией.
7) Осуществлялся ли контакт софицером связи при
загранучреждении.
384
8) Просьба неуведомлять пользователя, поскольку
это может осложнить чрезвычайный характер ситуации.
Примерно схожий порядок относительно направления запросов ворганизации, занимающиеся хранением
и обработкой различных цифровых активов, которые
почти во всех случаях используются злоумышленниками входе незаконного оборота наркотических средств
ипсихотропных веществ, совершаемых сиспользованием
информационно-телекоммуникационных технологий.
Рассмотрим некоторые технические июридические
детали хранения электронной информации унемецких
поставщиков-услуг или базирующихся на территории
440
ФРГ
. Так, некоторые виды электронных данных могут
быть получены только после направления официального
международного следственного поручения, а именно:
(1) данные, полученные посредством прослушивания
телефонных переговоров иснятия информации стехнических каналов связи, атакже (2)сведения трафика, полученные сиспользованием автоматического регистра телефонных переговоров иустройства перехвата ислежения
(pen-register, pen-trap).
Хранение данных не обеспечивается законода-
тельно. ВГермании имеется нормативный правовой акт,
который предусматривает хранение провайдерами информации осоединениях между абонентами, обазовых станциях, используемых абонентами мобильных устройств
при соединении, атакже осессиях для IP-адресов (применительно к провайдерам интернет-услуг). Впрочем,
внастоящее время исполнение норм такого указанного
нормативно-правового акта необеспечивается правоприменительными органами Германии. Исходя изавторской
беседы снемецкими юристами, это означает, что инфор-
440
Клевцов К.К.Оказание Федеративной Республикой Германия правовой помощи поуголовным делам при получении электронной информации: юридические итехнические тонкости//
Вестник экономической безопасности. 2021. №2. С.169–174.
385
мация одинамически выделяемых IP-адресах хранится
у провайдера не более 7 дней. Более того, поставщики
услуг ихостинги-провайдеры Федеративной Республики
Германия необязаны сохранять какие-либо лог-файлы
доступов кэлектронным ресурсам, атакже информацию
опортах входящего иисходящего трафика для IP-адресов.
Соответственно, сведения о соединениях сиспользованием технологии NAT (NAPT, CGN) даже при наличии
номера порта будут утеряны втечение нескольких часов.
«Выемка» вместо «сохранения». Внемецком законодательстве отсутствует правовое регулирование процедур
сохранения данных настороне оператора связи (провайдера). Каждый раз при поступлении запроса зарубежных
коллег компетентному подразделению правоохранительных органов Германии необходимо получать судебное
постановление напроведение выемки. Врезультате требуемая информация поступает вкомпетентное подразделение еще дополучения официального запроса обоказании взаимной правовой помощи поуголовным делам.
Открытые искрытие мероприятия вГермании. Как
было отмечено ранее, внемецком уголовно-процессуальном законодательстве предусмотрено два вида мероприятий: скрытые иоткрытые (публичные). Скрытыми являются следующие действия: (1)запрос основных сведений
опользователе; (2)получение трафика сиспользованием
автоматического регистратора телефонных переговоров
иустройства перехвата ислежения; (3)прослушивание
телефонных переговоров иснятие информации стехнических каналов связи. Провайдер втаком случае обязан
сохранить втайне отклиента факт проведения скрытых
мероприятий.
Открытым мероприятием в рассматриваемой сфере
является выемка всей имеющейся информации, в том
числе данных осетевом трафике. Врезультате при получении запроса о сохранении сведений немецкие правоохранительные органы осуществляют выемку серверного
оборудования (обычно HDD/SDD), так как выемка —
386
открытое мероприятие, то нет никакой законной возможности обязать провайдера не уведомлять клиента, который является его абонентом.
С практической точки зрения клиент уведомляется
о перерыве в работе сервера, который происходит во
время его выемки. Если администратор сервера запросит упровайдера причину «падения» сервера, провайдер
сообщит ему о проведении мероприятий правоохранительными органами.
Технические ограничения кнаправляемому запросу
различаются взависимости оттого, требуется ли сохранение информации у провайдера услуг доступа всеть
Интернет или упровайдера сервиса электронной почты.
Ограничения при направлении запроса провайдеру
услуг доступа в сеть Интернет. Как было указано
ранее, сохранение информации в отношении сервера
совершается путем его выемки. Исключениями, когда
сохранение возможно без длительного перерыва вработе
сервера, являются следующие случаи: (1)наинтересующем IP-адресе расположен виртуальный частный сервер
(VPS); (2)физический сервер работает потехнологии виртуализации данных RAID (восновном, RAID1).
Если провайдер готов оказать содействие правоохранительным органам, появляется возможность получить копию VPS втечение непродолжительного перерыва
вработе хост-сервера. В случае, когда провайдер может
определить, работает ли сервер по технологии RAID,
представляется возможным изъять один диск, вызвав
этим краткое прерывание работы. В ином случае будет
сохранено все имеющееся оборудование клиента.
Ограничения при направлении запроса провайдеру
сервиса электронной почты. Рассматриваемые провай-
деры обычно располагают возможностью создать копию
всего почтового ящика их клиента ихранить ее домомента
получения по официальным каналам международного
следственного поручения. Однако многие немецкие компании, предоставляющие услуги сервиса электронной
387
почты, поумолчанию шифруют почтовые ящики своих
пользователей изсоображений безопасности исохранности данных.
Серверы сети Tor, прокси-сервера. Принимая во внимание используемую программным обеспечением Torтехнологию, сохранение какой-либо информации небудет
иметь никакого смысла, поскольку, правоохранительные органы Германии, исходя изих практики, непроводят никаких мероприятий посохранению данных оTorсерверах. Вслучае, если IP-адрес используется вкачестве
прокси- либо VPN-сервера, немецкие правоохранители
будут уточнять уинициатора запроса, действительно ли
необходимо сохранение. Стоит раскрыть иинформацию
оботдельных провайдерах вГермании.
Tutanota
Общие положения. Указанный поставщик услуг
использует (1)простое шифрование почты; (2)пользователи могут создавать свои почтовые адреса на серверы
компании; (3) электронные письма между пользователями Tutanota автоматически зашифрованы от начала
идоконца передачи; (4) электронные письма внешним
пользователям могут быть защищены спомощью пароля.
Технические особенности. Tutanota использует
систему, согласно которой (1)генерация ключей ишифрование происходят настороне клиента (браузер иприложение используют java-script, в том числе сквозное
шифрование); (2)ключ, защищенный пользовательским
паролем, хранится насервере компании взашифрованном виде; (3)опция восстановления пароля отсутствует;
(4) не применяется кэширование данных (ни паролей,
ни содержимого почтового адреса); (5) шифруется весь
почтовый адрес, нетолько сообщения.
Особенности взаимодействия с правоохранительными органами. Рассматриваемая нами компания
поумолчанию нелогирует IP-адреса авторизаций. Полу-
388
чение сведений об IP-адресах возможно только посредством использования устройства перехвата и слежения
(pen-trap) и только после направления официального
запроса обоказании правовой помощи. Имеется возможность выемки почтового ящика (текст письма зашифрован, заголовки— нет). Если впоследствии проведенными
мероприятиями будет получен установленный пользователем пароль, то с помощью специалистов компании
правоохранительные органы Германии смогут расшифровать электронные данные. Следует иметь ввиду, что
единственными сведениями о пользователях, которые
хранит компания, являются логин ипароль. Компания
нерасполагает регистрационными данными и сведениями обоплате услуг.
TeamViewer
Общие положения. Программное обеспечение
TeamViewer предназначено для удаленного администрирования компьютерных систем спростым виспользовании графическим интерфейсом пользователя. При этом
сама посебе программа является бесплатной для личного
пользования, однако также существует икоммерческая
версия. Подлинность указанных о себе пользователем
данных вбесплатной версии программы непроверяется
компанией.
Технические особенности. Подчеркнем, что соединения устанавливаются серверами TeamViewer. Впрочем,
когда соединение между двумя компьютерами установлено, они взаимодействуют напрямую друг с другом.
Идентификатор пользователя (TeamViewer-ID) используется для установления соединения непосредственно
между компьютерами.
Особенности взаимодействия с правоохранительными органами. Данная компания предоставляет инфор-
мацию о последнем IP-адресе доступа пользователя
с интересующим ID. Если ID ассоциирован с предпри-
389
ятием (коммерческая версия), то также предоставляются
сведения обоплате. Однако для предоставления указанной информации компании требуется официальное судебное постановление, всвязи счем запросы осохранении
данных относительно идентификаторов программного
обеспечения TeamViewer немогут быть исполнены: требуется направленное поофициальным каналам международное следственное поручение.
ZenGuard/ZenMate
Общие положения. Программное обеспечение
ZenMate ибесплатное расширение для браузера Chrome/
Firefox предоставляет услуги виртуальной частной сети,
спомощью которой можно работать вИнтернете позащищенному зашифрованному каналу. При этом клиент
может оплачивать услуги различными способами: кредитной картой, банковским переводом, сиспользованием
электронных средств платежа.
Технические особенности. Указанные поставщики
услуг все соединения шифруют с использованием технологии OpenVpn идругих VPN-протоколов. Компания
ZenGuard нехранит ни регистрационные данные пользователей, ни сведения оподключениях.
Особенности взаимодействия с правоохранительными органами. Ввиду того, что ZenGuard не хранит
никакой информации опользователях и,соответственно,
неможет предоставить никаких данных, взаимодействие
правоохранительных органов с компанией не осуществляется.
1&1 Mail & Media GmbH
Общие положения. Рассматриваемая компания
предоставляет услуги сервиса электронной почты. Компетентным филиалом пофункционированию большинства доменов второго уровня иих поддоменов является
немецкий филиал в г. Карлсруэ. Для домена «MAIL.
390
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]