Экспертиза телефона для суда что проверяют

Обновлено: 24.04.2024

Конституционный Суд РФ не усмотрел в этом нарушений конституционных норм, ссылаясь на то, что согласно УПК РФ, осмотр предметов осуществляется в целях обнаружения следов преступления, выяснения других обстоятельств, имеющих значение для уголовного дела, и может быть произведен до возбуждения уголовного дела и на месте производства следственного действия за исключением случаев, если для производства осмотра требуется продолжительное время или осмотр на месте затруднен, – тогда подлежащие осмотру предметы должны быть изъяты, упакованы, опечатаны, заверены подписью следователя, причем изъятию подлежат только те предметы, которые могут иметь отношение к уголовному делу, а в протоколе по возможности указываются индивидуальные признаки и особенности изымаемых предметов (статья 176, части вторая и третья статьи 177). Изъятые предметы могут выступать предметом судебной экспертизы, порядок назначения которой определен статьей 195 данного Кодекса.

Конституционный Суд РФ подчеркнул, что проведение осмотра и экспертизы с целью получения имеющей значение для уголовного дела информации, находящейся в электронной памяти абонентских устройств, изъятых при производстве следственных действий в установленном законом порядке, не предполагает вынесения об этом специального судебного решения.

Данное определение получило широкие отклики в адвокатской среде, при этом нельзя не отметить, что отзывы адвокатов содержат обеспокоенность тем, что оно может привести к злоупотреблениям со стороны следственных органов, а также негативно скажется на практике по исключению доказательств, полученных с нарушением уголовно-процессуального закона.

С одной стороны, само по себе упрощение процедуры изъятия электронных носителей информации и средств связи минимизирует риск уничтожения доказательств обвинения, особенно в тех случаях, когда промедление может привести к тяжким последствиям. Однако, с другой стороны, необходимо соблюдать баланс между эффективной процедурой изъятия самих средств связи и соблюдением конституционных прав граждан, связанных с последующим изучением информации, содержащейся в электронной памяти таких средств связи.

Что такое фоноскопическая экспертиза и когда она проводится? Какие вопросы исследует фоноскопическая экспертиза? Кто проводит судебно-фоноскопическую экспертизу?

Всем добрый день! Вас приветствует бизнес-журнал «ХитёрБобёр» и я, Анна Медведева.

В этом посте мы поговорим о фоноскопической экспертизе.

Аудиозаписи широко используются при расследовании гражданских и уголовных дел. Если вы попали в затруднительное положение, фоноскопия может оказаться неплохим помощником. Об этом и многом другом вы узнаете из нашей статьи.

1. Что такое фоноскопическая экспертиза и в каких случаях ее проводят?

Как и многие другие виды экспертиз, фоноскопическая используется в криминалистике. Название происходит от греческого «фонэ», что означает «звук», и «скопия» — наблюдаю, рассматриваю. Дадим определение этому понятию.

Фоноскопическая экспертиза — это исследование голоса и речи, представленных в записи на любом носителе. По ним определяют личность говорившего, подвергалась ли запись монтажу и другие данные.

Фоноскопическая экспертиза тесно связана с другими видами исследований. Ведь записи анализируются не только на предмет технических характеристик.

Например, в исследовании присутствуют элементы лингвистической экспертизы, когда идет расшифровка содержания. В отдельных случаях проводится и психологический анализ говорившего.

Виды и суть экспертиз, которые существуют в фоноскопии:

№	Объект	Цель исследования
1	Аудиозапись	Получить четкое содержание разговоров и подтвердить подлинность звукового ряда.
2	Диктофонная запись	Выяснить все обстоятельства, в которых производилась запись, установить участников разговора и их реплики, чтобы подтвердить или опровергнуть улики и обвинения.
3	Звукозапись	Идентифицировать личность и исследовать акустическое окружение, сопутствующее разговору на записи (улица, помещение и т. д.).
4	Фонограмма	Повысить качество и разборчивость речи, выяснить буквальное содержание, выяснить достоверность фонограммы, ее копирования или монтажа, продиагностировать условия, в которых была сделана фонограмма.
5	Цифровая запись	Провести техническое исследование носителя цифровой информации (CD, DVD, флэш-карты, жесткие диски и т. д.) и аппаратуры звуковой записи.

Назначение фоноскопической экспертизы производится судом или органом дознания, а постановление выдается судьей или следователем. Однако законом допускается проведение независимого исследования.

Запись голоса предъявляют в суде в качестве доказательства — такая улика имеет юридическую силу. Поэтому в судебной практике часто прибегают к этому виду исследования. В основном доказательства в виде аудиозаписи используются в уголовном судопроизводстве, хотя подобные случаи встречаются в арбитражных и гражданских процессах.

Пример

Пенсионера Сергея Петровича, ехавшего на своей Волге, остановил инспектор дорожной полиции.

В недавнем прошлом Сергей Петрович уже попадал в ситуацию, когда представитель правоохранительных органов превышал свои полномочия. Поэтому на всякий случай он незаметно включил диктофон на телефоне. К тому же он был уверен, что правила дорожного движения не нарушал.

Далее последовавший диалог доказывал, что выдвигаемые пенсионеру обвинения имеют весьма сомнительный характер. Сергей Петрович предложил вместо штрафа решить дело миром, отдал некую сумму, и претензии инспектора закончились.

Сотрудник ГИБДД разрешил пенсионеру продолжать свой путь, который теперь несколько изменился — Сергей Петрович отправился прямиком в полицию, где к заявлению приложил диктофонную запись.

2. Какие задачи можно решить с помощью фоноскопической экспертизы — 5 главных задач

Фоноскопическая экспертиза исследует не только речь, но и технические характеристики самой записи. Основные задачи мы рассмотрим подробно.

Задача 1. Идентификация личности по голосу и речи

Голос и речь каждого человека индивидуальны. Но при этом они могут меняться в зависимости от состояния человека, условий записи, качества записывающего устройства и т. д.

Поэтому, чтобы определить характерные особенности голоса конкретного человека и идентифицировать его личность, нужно обработать и изучить несколько источников, на которых зафиксирована речь. Тогда можно выделить наиболее устойчивые признаки, которые сохраняются в разных ситуациях и условиях.

Возможно, в ходе исследования возникнут сомнения в психической адекватности человека. Тогда понадобится «Психиатрическая экспертиза», о чем вы можете прочесть в отдельной публикации.

Задача 2. Установление дословного содержания записи

Качество аудиозаписи существенно влияет на проводимое исследование. Здесь важны не только характеристики голоса и речи (например, голос бывает тихим от природы, а речь — невнятной). Большое значение имеет акустическое содержание, то есть присутствие на ней шумов и посторонних звуков, не производимых говорившим.

Эксперту нужно фиксировать абсолютно все, что он слышит на записи, а для этого необходим острый слух и специальные навыки установления дословного содержания речи.

Задача 3. Определение количества участников разговора

Это ещё более сложная задача, чем первые две. Прежде чем идентифицировать голоса участников разговора, эксперту необходимо выделить характерные признаки каждого голоса в отдельности. По ним и определяется, сколько человек участвовало в разговоре, зафиксированном на записи.

Статья «Психологическая экспертиза» расскажет вам об особенностях исследования личности и о том, как оно пересекается с фоноскопией.

Задача 4. Установление наличия монтажа или изменений в записи

Этот вопрос решается в каждом фоноскопическом исследовании. Поскольку в криминалистике монтаж записи расценивается как средство фальсификации.

Наверное, это самая сложная задача в изучении аудиозаписи. Компьютерные технологии развиваются стремительно, и цифровые форматы вытесняют все остальные. А на цифровой записи зафиксировать монтаж довольно проблематично.

Сложность заключается в том, что в цифровую запись можно легко внести изменения и многократно ее перекопировать. А конечная копия скроет все факты изменения файла.

Задача 5. Определение условий и обстоятельств при звукозаписи

Сделать это помогают шумы и звуки, зафиксированные на фонограмме помимо речи.

Здесь решаются такие вопросы:

Каков характер звуков?
Каким источникам принадлежат звуки?
Соответствует ли акустическая обстановка на записи обстоятельствам, которые описаны в деле?
В каких условиях производилась запись (в помещении, на улице, на открытой местности и т. д.)?

3. Как провести фоноскопическую экспертизу — пошаговая инструкция

Если результат судебно-фоноскопической экспертизы не удовлетворил вас, вы можете совершенно законно оспорить ее и заказать независимое исследование. Предлагаем изучить этапы этого процесса.

Шаг 1. Формулируем вопросы для рассмотрения экспертом-фоноскопистом

Все вопросы можно разделить на 2 категории. В первой будут те из них, которые относятся к голосу и речи, во второй — касающиеся записи.

В любом случае круг вопросов определяется в зависимости от того, какую цель вы ставите перед экспертизой. Любая экспертная компания предлагает перечень услуг, которые она оказывает. Вы же выбираете те, которые будут актуальны в вашей конкретной ситуации.

Помимо исследования записи, при необходимости вы можете заказать и дополнительные услуги. Например, шумоочистку записи или изъятие образца речи.

Шаг 2. Консультируемся с экспертом

Советы и пояснения эксперта помогут вам определиться с окончательным перечнем заказываемых услуг. Не зная особенностей процесса, вы рискуете упустить из виду вопросы, которые понадобятся для следствия.

Эксперт подскажет эти нюансы, а также разъяснит непонятные вам моменты. Возможно, понадобятся какие-то дополнительные услуги, на что специалист тоже укажет.

Из публикации «Судебный эксперт» вы узнаете об особенностях этой непростой профессии и о том, чем различается работа государственного и независимого экспертов.

Шаг 3. Предоставляем материалы для экспертизы

Во-первых, это объекты исследования. Это аудиозаписи и (или) звукозаписывающая аппаратура.

Важно знать, что для экспертизы нужны только оригиналы материалов. По копиям аудиозаписей или аналогичной аппаратуре проведение исследования недопустимо.

Добавим, что для некоторых видов фоноскопии понадобятся дополнительные материалы. Например, определение принадлежности звукозаписывающего устройства возможно только при наличии самого предполагаемого устройства.

Во-вторых, эксперту нужны данные подозреваемого (характеристика, образцы речи и т. д.). Если цель экспертизы — идентифицировать человека, то предоставить образец его голоса нужно обязательно.

Шаг 4. Ожидаем проведения фоноскопической экспертизы

На проведение основных видов фоноскопического исследования потребуется немного времени — около 2 дней. За такой срок обычно определяют, есть ли на записи монтаж, и идентифицируют одного человека по одному объекту исследования. Сроки проведения других видов экспертизы определяются индивидуально.

На продолжительность и стоимость исследования влияют такие факторы:

низкое качество фонограммы;
объем работ;
длительность записи;
срочность.

Транспортные расходы обычно не входят в прайс и оплачиваются отдельно.

Шаг 5. Получаем заключение

Форма заключения экспертизы предусмотрена соответствующим процессуальным кодексом.

Экспертное заключение должно содержать:

основание, на котором проводилась экспертиза;
указание того, кем было назначено исследование;
данные эксперта и экспертной компании;
ответственность эксперта;
материалы и объекты экспертизы;
вопросы, поставленные перед экспертизой, и ответы на них;
обоснованные выводы по вопросам исследования;
дополнительные материалы (при необходимости).

Если судье понадобятся разъяснения результатов экспертизы, то эксперт обязан появиться в суде.

В публикации «Судебная экспертиза» вы познакомитесь с другими видами судебных исследований.

Если же у вас остались вопросы относительно проведения независимой фоноскопической экспертизы, обращайтесь за помощью к профессионалам. Искать их мы советуем на сайте «Правовед».

Портал юридических консультаций быстро даст ответы на все ваши вопросы в режиме онлайн или по телефону. С ресурсом сотрудничают более 16 тысяч юристов со всей России, из которых около 700 ежедневно находятся на связи.

4. Кто проводит фоноскопическую экспертизу — обзор ТОП-3 экспертных компаний

Фоноскопическими исследованиями занимаются как государственные, так и независимые компании. Некоторые из последних мы охарактеризуем.

1) Экспертно-криминалистический центр «Судебная экспертиза»

Компания имеет безупречную репутацию по всей России и даже в странах СНГ. Здесь проводится столько видов независимых исследований, сколько не предоставляет больше ни одна другая экспертная компания.

Добиться такого статуса центру удалось во многом благодаря тому, что здесь предъявляются высокие требования к профессиональному уровню экспертов. А наличие в штате специалистов абсолютно разных специфик позволяет проводить даже уникальные исследования.

Автономная некоммерческая структура может провести экспертизу даже в самых сложных случаях, так как в своей работе использует только новейшие и уникальные методики.

Скорость работы и качество соответствуют стоимости.

Звоните, получайте консультацию и заказывайте любой вид экспертизы.

2) Центр по проведению судебных экспертиз и исследований «Судебный эксперт»

Еще одно серьезное учреждение, которое занимается проведением разных экспертиз. Среди клиентов здесь можно увидеть лучших адвокатов России.

В компании обширный штат специалистов разных направлений, что позволяет назвать учреждение универсальным в области независимых экспертиз. Вы можете заказать даже редкие виды экспертиз. На сайте вы найдете ответы на самые распространенные вопросы и описание методов, оборудования и условий, в которых проводятся исследования.

Чтобы задать вопросы эксперту, нужно оформить заявку на сайте или позвонить по указанным телефонам. Можно подъехать непосредственно в офис, расположенный в Москве.

3) Автономная некоммерческая организация «Бюро судебных экспертиз»

Здесь проводятся судебные и досудебные исследования, рецензирование и консультативная поддержка. На сайте есть форма для заполнения заявки на бесплатную консультацию. Компания работает быстро и предоставляет услуги высокого качества.

Несомненные преимущества бюро — это предварительная экспертиза, которая поможет определить целесообразность проведения дальнейшего исследования, и бесплатная доставка экспертного заключения, независимо от того, в каком регионе России вы находитесь.

Цены на экспертизу находятся на среднем уровне, а потому доступны любому физическому или юридическому лицу. Также действует система скидок.

5. Как получить точные результаты фоноскопической экспертизы — 3 полезных совета

На скорость и качество результата экспертизы вы тоже можете в некотором роде повлиять. Каким же образом?

Совет 1. Подготовьте все необходимые материалы заранее

Как мы уже говорили, это должны быть оригиналы записей и само устройство, на котором эта запись производилась.

Не упустите из виду нюансы. Не забудьте про дополнительные материалы, необходимость в которых может возникнуть при отдельных видах исследований.

Совет 2. Выбирайте компании с современным оборудованием

Всякая аппаратура, с которой работает эксперт-фоноскопист, должна соответствовать нормам вычислительно-аналитической техники. Они прописаны в соответствующих пунктах действующего законодательства.

Самым современным оборудованием для фоноскопической экспертизы считается аппаратно-программный комплекс криминалистического исследования фонограмм речи ИКАР Лаб.

Поинтересуйтесь также профессиональным уровнем эксперта, который будет проводить исследование. Хотя по закону неправомерно требовать от него предъявления соответствующих документов, все же не будет лишним, если вы будете хотя бы знать, как долго он занимается фоноскопической экспертизой. Высшее образование обязательно только для госэкспертов.

Совет 3. Не пользуйтесь записывающим устройством перед проведением экспертизы

Материалы должны попасть к эксперту в том виде и состоянии, в каком они были на момент предоставления следствию. Любые дополнительные действия могут исказить запись или ухудшить ее качество.

Недопустимо совершать подобные действия и в отношении других материалов:

заниматься перезаписью аудиозаписей;
склеивать или разглаживать пленку (если это видео- или микрокассета);
прослушивать запись.

Фонограмму нужно беречь от повреждений. По поврежденной записи будет проблематично доказать ее подлинность, так как любые дефекты затруднят экспертизу или сделают материал вообще непригодным для исследования. В этом случае запись либо не будет исследоваться, либо экспертиза будет признана не аутентичной.

О том, как избежать ошибок и трудностей при заказе и проведении фоноскопической экспертизы, расскажет эксперт-фоноскопист на видео.

6. Заключение

Фоноскопическая экспертиза — это исследование голосов и звуков на записи. Проводят его в судебном порядке для того, чтобы затем в суде представить как доказательство. Наиболее часто этот вид экспертизы фигурирует в уголовных делах, но может понадобиться и в гражданском процессе.

Дорогие друзья! Мы от души желаем, чтобы вы не попали в ситуацию, когда потребуется какая-нибудь из экспертиз. Если же независимое исследование вам все-таки понадобилось, не расстраивайтесь. Вооружитесь знаниями и смело берите дело в свои руки.

Мы надеемся, что информация оказалась для вас полезной и будем благодарны за комментарии и оценки статьи.

Предприниматель, маркетолог, автор и владелец сайта "ХитёрБобёр.ru" (до 2019 г.)

Бизнес-консультант, который профессионально занимается продвижением сайтов и контент-маркетингом. Проводит семинары от Министерства экономического развития Северного Кавказа на темы интернет-рекламы.

Лауреат конкурса «Молодой предприниматель России-2016» (номинация «Открытие года»), молодежного форума Северного Кавказа "Машук-2011”.

Предварительная диагностика - бесплатно.
Точная стоимость зависит от конкретного случая. Оставьте заявку или уточняйте по телефону.

В каких ситуациях проводится инженерная экспертиза телефона

Чаще всего необходимость в проведении данной экспертизы возникает в ходе споров между потребителем и продавцом, либо между потребителем и сервисным центом. На основании сложившейся в НП «Федерация Судебных Экспертов» практики можно выделить несколько наиболее часто встречающихся ситуаций, для разрешения которых требуется проведения данной экспертизы:

После покупки/ремонта смартфон полностью вышел из строя (полностью неработоспособен);
После покупки/ремонта смартфон не работает должным образом (частично неработоспособен);
После покупки/ремонта смартфон не соответствует заявленным характеристикам, требованиям.

Примеры ситуаций:

После покупки/ремонта смартфон полностью вышел из строя (полностью неработоспособен): после покупки приобретенный потребителем смартфон перестал включаться и каким-либо образом реагировать на команды.

После покупки/ремонта смартфон не работает должным образом (частично неработоспособен): в смартфоне не работает динамик, не слышно собеседника. В смартфоне не работает передача данных в сети Интернет.

После покупки/ремонта смартфон не соответствует заявленным характеристикам, требованиям заказчика: после съемки под водой влагозащищенным смартфоном, смартфон выключился. Аккумуляторная батарея устройства не обеспечивает работу смартфона заявленное производителем время.

Как проходит экспертиза

Экспертиза в досудебном порядке:

Для проведения исследований в досудебном порядке смартфон предоставляется эксперту на предварительную диагностику.

По результатам диагностики заказчик имеет возможность получить предварительные выводы по сложившейся ситуации, и в случае отсутствия перспективы (к примеру, выяснится, что смартфон вышел из строя по вине заказчика) диагностика будет проведена бесплатно.

Отдельными случаями являются ситуации, в которых для определения перспективы необходима разборка устройства. В таких случаях, стоимость предварительной диагностики составляет 2500 рублей (2019 год). Если по результатам предварительной диагностики принимается решение о производстве заключения, стоимость диагностики засчитывается в стоимость экспертизы.

После проведения предварительной диагностики принимается решение о проведении экспертизы (подготовке заключения специалиста). Стоимость экспертизы составляет от 5 до 10 тысяч рублей (2019 год). По окончанию работ заказчику выдается заключение специалиста, пригодное для предоставления в суд. Так же данное заключение (до предоставления в суд) имеет смысл предоставить в магазин, либо сервисный центр, с указанием суммы для компенсации расходов на услуги экспертной организации.

В случае, если магазин или сервисный центр не принимают результаты заключения, то с данным заключением необходимо обратиться в суд.

Экспертиза в судебном порядке:

После принятия дела к производству (на основании искового заявления потребителя) зачастую суд рассматривает необходимость в проведении экспертизы, в т.ч. на основании ходатайств сторон. В случае принятия судом решения о назначении экспертизы, суд предлагает сторонам предоставить информацию об экспертных организациях, готовых провести данную экспертизу. В данной ситуации потребитель, либо магазин (любая из сторон) связывается с экспертной организацией и сообщает о необходимости подготовить информационное письмо для суда о готовности провести экспертизу.

Для подготовки данного письма эксперту необходимо знать: какие вопросы планируется поставить на разрешение, объекте (модель смартфона), номер дела (либо наименование суда) и описание ситуации. Все перечисленные моменты могут быть указаны в официальном запросе, который направляется в экспертную организацию.

На любом этапе сторона может проконсультироваться с нашими экспертами и получить рекомендации (по формулировке вопросов и проч.).

После предоставления суду информационного письма, суд выбирает экспертную организацию (если информационных писем поступило несколько), основываясь на стоимости, сроках и квалификации экспертов. После выбора организации, суд выносит определение о назначении экспертизы и вместе с объектами направляет в экспертную организацию.

По окончанию работ, эксперт направляет заключение в суд, с содержанием которого стороны могут ознакомиться на соответствующем судебном заседании.

Важным моментом является то, что в рамках проведения судебной экспертизы у сторон (заказчиков) нет возможности уточнить у эксперта предварительные выводы (как в досудебном порядке).

Вопросы на инженерную экспертизу мобильных телефонов (смартфонов):

Имеются ли в предоставленном на исследование устройстве дефекты? Исправно ли данное устройство?
Если дефекты имеются, то какой характер они носят: производственный либо эксплуатационный? Если дефекты имеются, то каковы причины их возникновения?
Возможно ли устранение имеющихся дефектов? Какие работы необходимо выполнить для возобновления исправного функционирования устройства?
Соответствует ли предоставленное на исследование устройство заказчика/заявленным характеристикам?

В каждой конкретной ситуации мы можем оказать содействие в формировании вопросов на экспертизу.

На экспертизу так же могут быть представленны:

Смартфоны (мобильные устройства);
Планшеты;
Ноутбуки;
Персональные компьютеры;
Телевизоры;
Видеокарты;
Материнские платы (системные платы);
Видеорегистраторы;
Иные электронные устройства.

Экспертиза электробытовой техники
Предварительная диагностика	1 штука	бесплатно
Экспертиза мобильного телефона	стоимость от 5 000
Экспертиза смартфона	стоимость от 5 000
Экспертиза коммуникатора	стоимость от 5 000
Экспертиза планшета	стоимость от 5 000
Экспертиза компьютера	стоимость от 5 000
Экспертиза ноутбука	стоимость от 5 000
Экспертиза телевизора, в т.ч. ЖК, LED	стоимость от 5 000
Экспертиза микроволновой печи СВЧ	стоимость от 5 000
Экспертиза пылесоса	стоимость от 5 000
Экспертиза стиральной машины	стоимость от 5 000
Экспертиза холодильника, морозильной камеры	стоимость от 5 000
Экспертиза фото и видео камеры	стоимость от 5 000
Экспертиза музыкального центра	стоимость от 5 000
Экспертиза посудомоечных машин	стоимость от 5 000
Экспертиза видеомагнитофонов и плееров	стоимость от 5 000
Экспертиза гладильных и сушильных машин	стоимость от 5 000
Экспертиза кондиционеров	стоимость от 5 000

Цена экспертизы электробытовой техники указана с учетом налогов. Транспортные расходы оплачиваются отдельно.

Мобильные устройства, в частности сотовые телефоны, используются при совершении преступлений достаточно давно. Однако криминалистический анализ данных, которые они содержат, является сравнительно молодым направлением компьютерной криминалистики или форензики. Это ответвление обусловлено тем, что традиционные методы форензики не всегда могли быть применены к мобильным устройствам, что обусловило необходимость разработки новых методик для их исследования и изучения.

Форензика – это прикладная наука о раскрытии преступлений, связанных с компьютерной информацией. Об исследовании цифровых доказательств, методах поиска, получения и закрепления таких доказательств. А криминалистическое исследование мобильных устройств или мобильная криминалистика – это подраздел форензики, занимающийся поиском, извлечением и фиксацией цифровых доказательств, имеющихся в мобильных устройствах, таких как сотовые телефоны, смартфоны, планшеты и др.

Профессиональные аппаратно-программные комплексы для проведения исследований очень дороги, однако существуют и бесплатные инструменты, сведения о которых будут приложены в конце статьи.

Сам процесс получения цифровых доказательств из мобильных устройств состоит из семи стадий:

1. Представление объекта на экспертизу

На данном этапе следственным органом (органом дознания, судом) готовится постановление о назначении компьютерной (компьютерно-технической) экспертизы, которое впоследствии поступает в экспертное учреждение вместе с объектом исследования. Необходимо отметить важность предварительного согласования вопросов, ставящихся на разрешение эксперту, следственным органом. Кроме того, необходимо удостовериться в отсутствии повреждений упаковки объекта, а также соответствии представляемых на экспертизу объектов тем, что указаны в постановлении о назначении экспертизы.

2. Идентификация объекта

Эксперт, которому поручено производство экспертизы, предварительно сфотографировав упаковку, извлекает из нее поступивший на исследование объект. Производится сопоставление извлеченного из пакета устройства с устройством, указанным в постановлении о назначении экспертизы. Фиксируется производитель, модель и серийный номер устройства, IMEI, а также иные индивидуальные особенности - цвет, тип корпуса, повреждения и т.д. Устанавливается наличие в корпусе мобильного устройства SIM-карт и карт памяти.

3. Подготовка к исследованию

Необходимая для этой стадии информация уже собрана экспертом при идентификации объекта. Получив сведения о производителе и модели, криминалист может найти и изучить документацию на устройство, подобрать соответствующий кабель, программное обеспечение, необходимое для проведения исследования, в том числе драйверы, необходимые для взаимодействия мобильного устройства с рабочей станцией эксперта. При выборе программного обеспечения необходимо руководствоваться задачами исследования, ресурсами, находящимися в распоряжении экспертно-криминалистического подразделения, типом мобильного устройства, а также наличием в нем сменных носителей информации.

4. Изоляция объекта

5. Извлечение данных

Изолировав мобильное устройство от сетей, эксперт приступает к непосредственному извлечению и анализу данных посредством избранного программного обеспечения (и аппаратно-программных комплексов). Необходимо отметить, что внешние носители информации (карты памяти) должны исследоваться отдельно, так как существует вероятность внесения изменений в данные, хранящиеся на ней, во время исследования мобильного устройства. При исследовании карт памяти необходимо применять традиционные методы компьютерной криминалистики, которые позволяют сохранить исследуемую компьютерную информацию в первозданном виде.

Разберемся более подробно с уровнями извлечения данных. Существует пять основных уровней извлечения данных из мобильных устройств, каждый из которых имеет свои недостатки и преимущества. Данные уровни были представлены Сэмом Бразерсом, в 2009 году, в виде пирамиды, по мере приближения к вершине которой методы становятся более сложными с технической стороны, правильными с точки зрения криминалистики и наукоемкими. Пирамида, иллюстрирующая все пять уровней извлечения данных из мобильных устройств представлена на рисунке.

Рисунок. Уровни извлечения данных из мобильных устройств

Ручное извлечение данных

Данный уровень подразумевает обеспечение доступа к компьютерной информации, имеющейся в памяти мобильного устройства, посредством его клавиатуры или сенсорного экрана. Обнаруженная в ходе исследования информация документируется путем фотосъемки экрана телефона или планшета. Данные метод является наиболее простым и подходит для любого устройства. Важно отметить, что на данном уровне невозможно получить все данные, а также произвести восстановление удаленных файлов и записей. Несмотря на кажущуюся простоту данного метода, некоторые типы данных например, сведения об электронной почте, хранимой в мобильном устройстве фирмы Apple, возможно получить только данным способом.

Извлечение данных на логическом уровне

Данный уровень подразумевает подключение мобильного устройства к рабочей станции эксперта посредством USB-кабеля, ИК-порта или «Bluetooth». После этого производится побитовое копирование файлов и каталогов, находящихся на логических дисках мобильного устройства. При этом используется интерфейс прикладного программирования, разработанный производителем и предназначенный для синхронизации телефона или планшета с персональным компьютером. Тем не менее, данный уровень извлечения данных также обеспечивает ограниченный доступ к компьютерной информации, и не позволяет восстановить удаленные данные. Исключением могут служить удаленные записи из баз данных SQLite, использование которых характерно для операционных систем iOS и Android. Стертые записи в указанных базах данных не перезаписываются сразу, а помечаются как «удаленные» до тех пор, пока место, занимаемое ими, не понадобится для записи новых данных. Также, на этом уровне возможно извлечение баз миниатюр, содержащих миниатюры графических и видео файлов, содержащихся в устройстве, в том числе, и удаленных файлов данных типов.

Извлечение данных на физическом уровне

Этот уровень подразумевает получение побитовой копии всей внутренней памяти мобильного устройства, что позволяет, в том числе, восстановить удаленные записи и файлы. Несмотря на привлекательность данного метода, осуществить извлечение данных на этом уровне представляется возможным далеко не всегда: производители зачастую ограничивают возможность чтения внутренней памяти мобильного устройства в целях обеспечения максимальной безопасности. Чтобы обойти данные ограничения, разработчики программного обеспечения для криминалистического исследования мобильных устройств разрабатывают собственные загрузчики, которые позволяют не только получить доступ к внутренней памяти, но и, иногда, обойти пароли, установленные пользователями.

Извлечение данных из интегральной схемы памяти или «Chip-off»

Данный уровень подразумевает извлечение данных непосредственно из интегральной схемы памяти мобильного устройства. Интегральная схема извлекается из телефона или планшета и помещается в соответствующее устройство для чтения или аналогичное мобильное устройство. Использовать данный метод достаточно сложно, так как интегральные схемы памяти, используемые в производстве мобильных устройств, весьма разнообразны. Преимуществом же извлечения данных на этом уровне является возможность получить компьютерную информацию даже из памяти неисправных мобильных устройств.
Отдельного внимания заслуживает метод извлечения данных из интегральной схемы памяти посредством отладочного интерфейса JTAG - Joint Test Action Group. Устройство подключается через порт тестирования TAP и его процессор получает команду на копирование данных, имеющихся на интегральной схеме памяти.

Извлечение данных на микроуровне

Данный процесс подразумевает изучение интегральной схемы памяти посредством электронного микроскопа и последующее преобразование полученных данных сначала в последовательность нулей и единиц, затем – ASCII-символы. Данный метод не нашел широкого применения ввиду его высокой стоимости и наукоемкости.

6. Верификация полученных результатов

К сожалению, довольно часто программные продукты, предназначенные для криминалистического исследования мобильных устройств, извлекают данные не полностью. Поэтому верификация полученных в ходе исследования цифровых улик является неотъемлемой частью производства судебной экспертизы.

сравнение полученных в ходе исследования данных с данными, отображающимися мобильным устройством;
сравнение полученных данных с данными в шестнадцатеричном представлении, имеющимися в побитовой копии внутренней памяти мобильного устройства;
использование нескольких программных продуктов при извлечении данных из мобильного устройства и последующее сравнение полученных результатов.

дату и время начала и окончания исследования;
сведения о физическом состоянии мобильного устройства, фотографии его внешнего вида, наклейки с идентифицирующей его информацией, а также SIM-карты и карты памяти (если имеются);
сведения о состоянии телефона, в котором он поступил на экспертизу (включен/выключен);
сведения о производителе, модели и других идентификационных данных устройства;
сведения об используемом при производстве экспертизы программном обеспечении;
сведения о методиках, используемых при производстве экспертизы;
сведения о категориях данных, обнаруженных в ходе исследования и их содержании.

ПРИЛОЖЕНИЕ: Бесплатные инструменты для проведения криминалистического исследования мобильных устройств: Ежегодный список, предоставлен cybersecurity & computer forensics company.

Автор статьи

Куприянов Денис Юрьевич

Юрист частного права

Страница автора

Читайте также: