Экспертиза мобильных устройств

Экспертиза мобильных устройств является подвидом судебной компьютерно-технической экспертизы и представляет собой исследование с целью извлечение информации из мобильного устройства сотовой радиосвязи для дальнейшего ее исследования.

Цель данной экспертизы заключается в извлечении криминалистически значимых для дела данных из мобильного устройства и его накопителей информации путем применения различных методов.

Данные можно извлечь с помощью применения высокотехнологических криминалистических средств и специализированного программного обеспечения как на физическом и логическом уровне, так и путем выпаивания чипа ( метод «Chip-off» ).

Методы извлечения информации, используемые в экспертизе мобильных устройств:

  • ручное извлечение информации (взаимодействие эксперта и мобильного устройства происходит напрямую, используя сенсорный экран устройства);
  • извлечение на физическом уровне (с помощью специальных аппаратных комплексов и ПО извлекается копия всей внутренней памяти мобильного устройства);
  • извлечение на логическом уровне (с помощью специальных аппаратных комплексов и ПО извлекается копия с логических дисков мобильного устройства);
  • «Chip-off» (извлечение происходит путем выпаивания чипа памяти из устройства и пересадкой его либо в идентичное устройство, либо присоединением к JTAG).

В качестве объектов в экспертизе мобильных устройств выступают:

  • мобильное устройство, представленное на исследование;
  • карта памяти;
  • SIM-карта.

Задачи экспертизы мобильных устройств:

  • Извлечение информации с целью ее дальнейшего исследования;
  • Восстановление удаленных данных;
  • Определение местоположения хозяина устройства в конкретный период времени;
  • Определение факта установления контакта с другими абонентами;
  • Определение факта установления физического контакта с другими абонентами;
  • Определение факта установления интернет-соединения.

Вопросы, которые могут быть поставлены перед экспертом / специалистом:

  • К какому типу (модели и марке) относится мобильное устройство сотовой радиосвязи?
  • Каков уникальный номер IMEI либо ESN мобильного устройства?
  • Каковы параметры и технические характеристики мобильного сотового радиоустройства?
  • Имеет ли место в мобильном устройстве SIM-карта? Если да, то каковы её номера ICCID и IMSI?
  • Имеют ли место в мобильном устройстве внешние источники памяти (карты памяти). Если да, то какие?
  • Содержатся ли в файлах на электронном носители информации представленного мобильного устройства сведения о посещении интернет-ресурсов (форумов, сайтов и других) в период с 19:00 8 февраля по 00:00 9 февраля? Если да, то, когда происходило посещение интернет-ресурсов, каких именно?
  • Содержится ли в памяти мобильного устройства, либо во внешних источникам памяти информация об исходящий и входящий вызовов за период с 14:00 21 октября по 00:00 22 октября (в том числе удалённые)? В случае, если содержится, то с кем и когда происходили соединения, их продолжительность и какого содержание SMS, MMS и голосовых сообщений?
  • Содержатся ли в памяти мобильного устройства или во внешних источниках памяти изображения, аудиофайлы, видеофайлы, памятки и записки календаря (в том числе удалённые)?
  • Содержится ли на электронном носителе информации представленного мобильного устройства программное обеспечение для обмена сообщениями? Если да, то какие сообщения, кем и когда отправлены и приняты с использованием данного ПО?
  • Содержатся ли в файлах на электронном носителе информации представленного мобильного устройства сведения о местоположении в период с 08:00 12 июня по 12:30 12 июня? Если да, то каковы координаты нахождения или движения мобильного сотового телефона?

Срок производства экспертизы мобильного устройства составляет от 3 рабочих дней.

Заключение эксперта/специалиста экспертизы мобильного устройства включает в себя:

  1. Вводную часть (дата, время и место производства экспертизы; основание производства экспертизы, сведения об экспертном учреждении, а также фамилию, имя и отчество эксперта, его образование, специальность, стаж работы, ученую степень и (или) ученое звание, занимаемую должность; вопросы, поставленные перед экспертом, объекты исследований и материалы, представленные для производства экспертизы);
  2. Исследовательскую часть (исследуются свойства, признаки и свойства объектов и материалов, представленных на исследование, применяются различные средства, методы и приемы исследования);
  3. Синтезирующая часть (синтез и оценка, полученных промежуточных выводов по экспертизе сервера);
  4. Выводы (ответы на поставленные перед экспертом вопросы);
  5. Иллюстрационная таблица.

Обратившись в наш центр АНО ЭНЦ СЭИ «Созидание», вы получите бесплатную консультацию от нашего эксперта по интересующим Вас вопросам, а также узнаете точную стоимость и сроки выполнения экспертизы для того, чтобы вы смогли заказать компьютерно-техническую экспертизу мобильных устройств. Мы проводим экспертизу в Москве и в других регионах России.