Журнал «Компьютерра» № 27-28 от 24 июля 2007 года (695 и 696 номер)
Шрифт:
Имеется отчетливая тенденция к излишне завышенным оценкам достоверности подобного рода улик. Как сказано в одном из недавних решений американского суда, компьютерные записи "уникально надежны в том смысле, что они были сгенерированы компьютером, а не являются результатом записей человека"… Для любого специалиста – да и просто продвинутого пользователя – вполне очевидно, что сформулировать подобную идею мог лишь тот мыслитель, кто очень смутно представляет себе принципы работы компьютера и степень возможного контроля человека за содержимым файлов.
Конечно, среди компьютерных экспертов, участвующих в криминальных расследованиях, нет недостатка в честных и знающих людях, которые в своих выступлениях и статьях пытаются объяснить суду, полиции и обществу реальное положение дел. Они рассказывают о том, что содержимое любого лог-файла при желании можно менять; о том, что легко доступны несложные утилиты для быстрой перезаписи содержимого в технических полях файлов, невидимых обычному пользователю. О том, наконец, что грамотный злоумышленник может сделать с содержимым компьютера что угодно – как вычистить практически все обычно используемые улики, так и залить в память машины тучу фальшивых доказательств вины вполне натурального вида.
Но главная проблема в том, что компьютерные улики – это лишь наиболее очевидный пример излишнего доверия правосудия к не особенно надежным доказательствам. И если копнуть чуть глубже, то нечто похожее откроется и в других, куда более освоенных областях криминалистической науки.
ИГРУШКА
Один из наиболее известных «антиследственных» инструментов, пакет Metasploit Framework, часто используемый в компьютерных преступлениях для заметания следов, берет начало от сетевой игры Metasploit.
Никто в здравом уме не станет спорить, что анализ отпечатков пальцев является ценным и в основном надежным инструментом при всяком криминальном расследовании. Но нельзя игнорировать и тот факт, что несмотря на более чем вековую историю, методы дактилоскопии никогда не оценивались на надежность по принятым в науке критериям (см., например, материал в NewScientist com от 19 сентября 2005 г. "How far should fingerprints be trusted?"). Причина в том, что отпечатки пальцев начали использовать как веские доказательства раньше, чем стало нормой применение серьезных критериев для оценки научности метода. Сегодня это вопиющее несоответствие попросту парадоксально, поскольку подобной оценки требуют правила, регулирующие принятие научных свидетельств в судах, например, США.
Принятое американским верховным судом в 1993 году особое постановление (Daubert ruling, то есть по делу Доберта) определило пять базовых критериев, на основе которых судьям надлежит учитывать в своих решениях заключения научной экспертизы. Согласно одному из этих критериев, криминалистические методики анализа должны иметь четко определенную вероятность ошибок. Но именно этот параметр для отпечатков пальцев никогда строго не оценивался. Более того, поскольку в постановлении сделана оговорка, что судьи не обязаны привлекать критерии или «факторы» Доберта в каждом из рассматриваемых дел, то на дактилоскопию эти правила до сих пор так и не распространены.
Министерство юстиции США по сию пору упорно настаивает, что свидетельства по отпечаткам пальцев имеют "нулевую степень ошибок" и поэтому находятся вне всяких юридических дебатов. Примерно такова же ситуация в других странах. Согласно давней традиции, дактилоскопическая экспертиза должна давать лишь один из двух возможных ответов: «да» или "нет". IAI, Международная ассоциация идентификации, старейшая и крупнейшая в мире профессиональная организация криминалистов, в никем не отменявшейся резолюции 1979 года декларирует, что всякий эксперт, дающий "свидетельство о возможном, вероятном или похожем совпадении отпечатков должен расцениваться как занимающийся неподобающими вещами". Эту же формулировку практически дословно повторяют и текущие инструкции "научной рабочей группы" SWGFAST, устанавливающей стандарты дактилоскопической экспертизы в Северной Америке: "Идентификация по отпечаткам пальцев – это абсолютное заключение. Вероятные или возможные идентификации находятся за пределами приемлемого для этой науки".
Но как бы эксперты-администраторы дактилоскопии ни настаивали на абсолютной истинности своей науки, вопросы о степени достоверности в выводах криминалистов все равно постоянно возникают. В 1995 году под патронажем CTS, Объединенной службы тестирований, удалось-таки впервые устроить проверку работы экспертов, которая была официально "подготовлена, проведена и проанализирована" профессиональной ассоциацией IAI. Результаты тестов оказались совершенно обескураживающими. Для анализа поступило четыре полных комплекта отпечатков всех десяти пальцев из базы и семь остаточных отпечатков, снятых с улик. Из 156 человек, принявших участие в тесте, меньше половины (68 экспертов, или 44%) правильно классифицировали все семь следов. (см. Journal of Law and Policy, v.13, 2005, No. 1, S.L.Zabell, Fingerprint Evidence). А в целом проверка дала 48 неверных идентификаций. Понятно, что для "науки", безапелляционно претендующей на абсолютную достоверность своих выводов, подобный результат выглядит просто неприлично.
До такой степени мутная ситуация в столь серьезном деле не может, естественно, не беспокоить научную общественность. В 2003 году Национальная академия наук США предложила исследовательскую программу для проверки научной достоверности всех существующих на сегодня криминалистических техник анализа – от отпечатков пальцев и экспертизы волос до баллистики и детекторов лжи. Идея всем вроде бы понравилась, под финансирование программы быстро нашли фонды и спонсоров, однако вскоре проект развалился: спонсоры из индустрии, процветающие на заказах биометрических систем опознания и прочих средств глобальной войны с терроризмом, в качестве главного условия потребовали от ученых, что сами будут контролировать как оценку получаемых при исследованиях результатов, так и доступность этих результатов для общества. На таких условиях ученые работать отказались, после чего проект исключили и из программы государственного финансирования.
А на фронтах борьбы с мировым терроризмом тем временем разразилось дело Брэндона Мэйфилда (Brandon Mayfield). Самое скандальное, можно сказать, «дактилоскопическое» дело последних лет, продемонстрировавшее, какова реальная ценность отпечатков пальцев в качестве главного доказательства вины. История эта началась с расследования террористических взрывов в Мадриде 11 марта 2004 года, где важнейшей уликой для следствия стал обнаруженный вскоре пластиковый пакет с детонаторами. Взрыватели были аналогичны тем, что использовались в бомбах на мадридских железных дорогах, а на поверхности сумки нашли отпечатки пальцев, которые были запущены по базам международной розыскной системы. Принадлежащая ФБР США крупнейшая в мире дактилоскопическая база IAFIS ("Объединенная автоматизированная система идентификации по отпечаткам пальцев") обнаружила в своих хранилищах нужное соответствие, которое трое собственных экспертов ФБР и один приглашенный со стороны квалифицировали как "стопроцентно надежное" и "абсолютно неоспоримое совпадение".
Идентифицируя человека всего по одному отпечатку пальца со столь высоким процентом уверенности, эксперты явно руководствовались сопутствующими обстоятельствами. А именно – сильно «подозрительной» личностью обладателя злосчастного пальца. Ибо выявленный в базе IAFIS отпечаток принадлежал адвокату Брэндону Мэйфилду из Портленда, штат Орегон. Который мало того что был женат на мусульманке-египтянке и пару лет назад защищал в суде человека, подозревавшегося в терроризме, так еще и сам обратился в ислам. Эксперты-криминалисты из Испании, к их чести, с самого начала выразили сильное сомнение в правильности идентификации Мэйфилда, указав, что видят лишь восемь точек подобия между его дактилоскопией и отпечатком на сумке. Однако в ФБР категорично настаивали, что их специалисты выявили пятнадцать таких точек, да к тому же и личность Мэйфилда практически идеально вписывается в образ исламского экстремиста.