Экспертиза мобильных устройств
Экспертиза мобильных устройств является подвидом судебной компьютерно-технической экспертизы и представляет собой исследование с целью извлечение информации из мобильного устройства сотовой радиосвязи для дальнейшего ее исследования.
Цель данной экспертизы заключается в извлечении криминалистически значимых для дела данных из мобильного устройства и его накопителей информации путем применения различных методов.
Данные можно извлечь с помощью применения высокотехнологических криминалистических средств и специализированного программного обеспечения как на физическом и логическом уровне, так и путем выпаивания чипа ( метод «Chip-off» ).
Методы извлечения информации, используемые в экспертизе мобильных устройств:
- ручное извлечение информации (взаимодействие эксперта и мобильного устройства происходит напрямую, используя сенсорный экран устройства);
- извлечение на физическом уровне (с помощью специальных аппаратных комплексов и ПО извлекается копия всей внутренней памяти мобильного устройства);
- извлечение на логическом уровне (с помощью специальных аппаратных комплексов и ПО извлекается копия с логических дисков мобильного устройства);
- «Chip-off» (извлечение происходит путем выпаивания чипа памяти из устройства и пересадкой его либо в идентичное устройство, либо присоединением к JTAG).
В качестве объектов в экспертизе мобильных устройств выступают:
- мобильное устройство, представленное на исследование;
- карта памяти;
- SIM-карта.
Задачи экспертизы мобильных устройств:
- Извлечение информации с целью ее дальнейшего исследования;
- Восстановление удаленных данных;
- Определение местоположения хозяина устройства в конкретный период времени;
- Определение факта установления контакта с другими абонентами;
- Определение факта установления физического контакта с другими абонентами;
- Определение факта установления интернет-соединения.
Вопросы, которые могут быть поставлены перед экспертом / специалистом:
- К какому типу (модели и марке) относится мобильное устройство сотовой радиосвязи?
- Каков уникальный номер IMEI либо ESN мобильного устройства?
- Каковы параметры и технические характеристики мобильного сотового радиоустройства?
- Имеет ли место в мобильном устройстве SIM-карта? Если да, то каковы её номера ICCID и IMSI?
- Имеют ли место в мобильном устройстве внешние источники памяти (карты памяти). Если да, то какие?
- Содержатся ли в файлах на электронном носители информации представленного мобильного устройства сведения о посещении интернет-ресурсов (форумов, сайтов и других) в период с 19:00 8 февраля по 00:00 9 февраля? Если да, то, когда происходило посещение интернет-ресурсов, каких именно?
- Содержится ли в памяти мобильного устройства, либо во внешних источникам памяти информация об исходящий и входящий вызовов за период с 14:00 21 октября по 00:00 22 октября (в том числе удалённые)? В случае, если содержится, то с кем и когда происходили соединения, их продолжительность и какого содержание SMS, MMS и голосовых сообщений?
- Содержатся ли в памяти мобильного устройства или во внешних источниках памяти изображения, аудиофайлы, видеофайлы, памятки и записки календаря (в том числе удалённые)?
- Содержится ли на электронном носителе информации представленного мобильного устройства программное обеспечение для обмена сообщениями? Если да, то какие сообщения, кем и когда отправлены и приняты с использованием данного ПО?
- Содержатся ли в файлах на электронном носителе информации представленного мобильного устройства сведения о местоположении в период с 08:00 12 июня по 12:30 12 июня? Если да, то каковы координаты нахождения или движения мобильного сотового телефона?
Срок производства экспертизы мобильного устройства составляет от 3 рабочих дней.
Заключение эксперта/специалиста экспертизы мобильного устройства включает в себя:
- Вводную часть (дата, время и место производства экспертизы; основание производства экспертизы, сведения об экспертном учреждении, а также фамилию, имя и отчество эксперта, его образование, специальность, стаж работы, ученую степень и (или) ученое звание, занимаемую должность; вопросы, поставленные перед экспертом, объекты исследований и материалы, представленные для производства экспертизы);
- Исследовательскую часть (исследуются свойства, признаки и свойства объектов и материалов, представленных на исследование, применяются различные средства, методы и приемы исследования);
- Синтезирующая часть (синтез и оценка, полученных промежуточных выводов по экспертизе сервера);
- Выводы (ответы на поставленные перед экспертом вопросы);
- Иллюстрационная таблица.
Обратившись в наш центр АНО ЭНЦ СЭИ «Созидание», вы получите бесплатную консультацию от нашего эксперта по интересующим Вас вопросам, а также узнаете точную стоимость и сроки выполнения экспертизы для того, чтобы вы смогли заказать компьютерно-техническую экспертизу мобильных устройств. Мы проводим экспертизу в Москве и в других регионах России.