Компьютерно-техническая экспертиза
Экспертиза встроенного ПО и прошивок
Экспертиза прошивок отвечает на вопрос, что реально записано в микроконтроллер устройства и менялось ли оно после завода. Снимаем дамп памяти, сравниваем с эталоном производителя, ищем следы перепрошивки — частая задача по приборам учёта, роутерам, блокам управления. Устанавливаем, дефект ПО или железа привёл к отказу, можно ли восстановить журналы. Цену эксперт уточняет по типу устройства.
Когда назначается
- Подозрение на вмешательство в приборы учёта (электроэнергия, вода, газ)
- Спор о причине отказа устройства — прошивка или аппаратная часть
- Проверка подлинности и версии заводского ПО
- Модификация устройства в нарушение условий эксплуатации
- Восстановление журналов и настроек встроенного ПО
Вопросы эксперту
- Какая версия прошивки записана в устройстве, соответствует ли она эталонной?
- Вносились ли изменения в прошивку, когда и какого характера?
- Позволяет ли модификация искажать показания прибора учёта или обходить ограничения?
- Дефект прошивки или аппаратной части стал причиной отказа устройства?
- Работоспособно ли встроенное ПО и соответствует ли назначению устройства?
- Возможно ли восстановить журналы событий и исходную конфигурацию?
Нормативная база
- Федеральный закон № 73-ФЗ; ст. 307 УК РФ (ответственность эксперта)
- ГОСТ Р 57429-2017 (термины и определения СКТЭ)
- ГОСТ Р 51904-2002 (ПО встроенных систем реального времени)
- Федеральный закон № 102-ФЗ «Об обеспечении единства измерений»
- Постановления Правительства РФ № 442 и № 354 (учёт энергоресурсов и коммунальных услуг)
Пример из практики
По спору с сетевой организацией потребитель оспаривал акт о безучётном потреблении. Сняли дамп прошивки счётчика, сравнили с эталоном производителя — обнаружили модифицированный коэффициент, занижавший показания. Заключение подтвердило вмешательство, суд оставил доначисление в силе.
Частые вопросы
Как эксперт снимает прошивку, не повредив устройство?
Через штатные интерфейсы (JTAG, SWD, UART, SPI) или программатором, при необходимости с выпайкой чипа памяти. Снятый дамп — точная копия содержимого памяти; исследование ведём по копии, оригинал остаётся неизменным. Процедуру фиксируем, чтобы результат нельзя было оспорить.
Можно ли доказать вмешательство в счётчик через прошивку?
Да. Дамп сравнивается с эталонной прошивкой производителя; модификация коэффициентов, скрытые режимы или подмена показаний выявляются побайтно. Это типовое основание для актов о безучётном потреблении и споров по Постановлениям Правительства № 442 и № 354.
Что делать, если производитель не даёт эталонную прошивку?
Работаем с несколькими однотипными заведомо исправными устройствами, документацией, дизассемблированием кода. Отклонения от штатной логики видны и без официального эталона, хотя его наличие упрощает исследование. При споре образец запрашиваем через суд.
Чем это отличается от аппаратно-компьютерной экспертизы?
Аппаратная смотрит на состояние железа, прошивочная — на код внутри него. Часто нужны обе: сначала подтверждаем исправность памяти и платы, затем анализируем содержимое. Вопросы ставим отдельно по каждому предмету.
Восстановите ли вы стёртые журналы устройства?
Во многих устройствах события пишутся в энергонезависимую память и переживают выключение. Если область не перезаписана, журналы извлекаются из дампа. Это помогает установить время и характер вмешательства, факты сброса настроек.
Другие виды в этой группе
Стоимость и сроки
от 30 000 ₽
* Стоимость указана справочно, не является публичной офертой в значении ст. 437 ГК РФ. Итоговая стоимость определяется после изучения материалов.