Определим характеристики, дефекты устройств.
Данная разновидность судебной компьютерно-технической экспертизы представляет собой исследование файловой системы мобильного телефона или планшета. Ее назначают в тех случаях, когда необходимо:
- Доказать факт наличия переписки с определенным лицом (лицами) в приложениях WhatsApp, Viber, Telegram и т.д.;
- Установить, вносились ли в данную переписку изменения;
- Установить дату и время переписки;
- Установить наличие определенных файлов на мобильном телефоне или планшете.
Вопросы
В ходе проведения экспертизы мобильного телефона или планшета перед экспертом (комиссией экспертов) ставятся следующие вопросы:
- Установлено ли на исследуемом объекте мобильное приложение WhatsApp (Viber, Telegram и т.д.)?
- Возможно ли установить дословное содержание переписки в мобильном приложении WhatsApp (Viber, Telegram и т.д.) исследуемого объекта с контактом?
- Идентична ли переписка, содержащаяся в мобильном приложении WhatsApp (Viber, Telegram и т.д.), переписке, указанной в протоколе (содержание, дата и время отправки и получения сообщений, адресаты сообщений)?
- Можно ли сделать определённый вывод об отправке, получении и прочтении абонентами данных сообщений за указанные даты и время?
- Имеются ли признаки фальсификации, модификации указанных сообщений с использованием специальных программ, иных технических средств и способов (изменения содержания, подмена отправителя и/или получателя, изменение даты и/или времени, искусственного создания неотправленных и неполученных сообщений под видом отправленных и полученных)?
- Имеются ли требуемые файлы (фото, видео или др.) в файловой системе представленного на экспертизу мобильного телефона/планшета?
Методы
Для ответов на поставленные вопросы эксперт (комиссия экспертов) пользуется следующими методами:
- Перевести мобильное устройство в режим «Для разработчика» (если устройство на Android) и включить отладку по USB;
- Создать логическую резервную копию содержимого объекта исследования, в том числе карт памяти, установленных в объекте исследования;
- Провести анализ содержимого резервной копии на предмет наличия следов необходимой информации в соответствии с поставленными вопросами;
- Провести извлечение обнаруженной информации.
В случае обнаружения требуемой переписки в исследуемом мобильном телефоне или планшете эксперт (комиссия экспертов) решает следующие задачи:
- Определение содержания сообщений;
- Установление отсутствия факта искажения или фальсификации содержания сообщений,
- Установление адресата и получателя, даты и времени их отправки:
- Установление содержания сообщений.
Заключение
Проведение компьютерно-технической экспертизы телефонов и планшетов для суда в организации АНО «СЗЭПЦ» позволит:
- Доказать наличие в устройстве (мобильном телефоне или планшете) файлов или переписки с определенным лицом/лицами, необходимых для судебного процесса;
- Установить содержимое найденных файлов/переписки;
- Установить, вносились ли в установленные файлы/переписку изменения с целью сокрытия важной для судебного дела информации.