Для чего проводится экспертиза по извлечению данных с мобильных устройств?

Сегодня мобильные телефоны – не просто средства связи, как это было несколько десятков лет назад. Они совмещают в себе фотоаппарат, камеру, органайзер и даже компьютер. Извлечь данные из мобильного телефона можно в рамках судебной компьютерно-технической экспертизы и исследований преступлений, связанных с информационной безопасностью.

Задачи экспертизы

Информация, сохраненная на мобильном телефоне, положительно сказывается на ходе расследования, открывает доступ к новым источникам данных, с которыми связано устройство. Среди задач экспертизы:

• обход пароля на экран;
• сброс блокировки экрана;
• извлечение данных с дронов, заблокированных устройств, сотовых телефонов, смартфонов, айфонов;
• физическое чтение карт памяти;
• извлечение данных из SIM-карт;
• извлечение данных с популярных мессенджеров, таких, как: Whatsapp, Viber, Skype, TWITTER и т. д.;
• извлечения данных из облачных сервисов Mi Cloud, Samsung Cloud, Workplace от Facebook и iTunes.

Анализ местоположений

Анализ включает визуализацию:

1. Часто посещаемых мест.
2. Маршрутов.
3. Общественных мест.

Загрузка незашифрованных образов

К ним относятся:

• образы и резервные копии iOS (включая iTunes);
• образы и резервные копии Android;
• резервные копии BlackBerry (BBB, IPD);
• резервные копии (NBU, MBK).

Сведения, отраженные в исследовании

Экспертиза отражает следующие данные:

1. Сведения о дате начала и конца проведенных исследований.
2. Информацию о том, в каком состоянии находилось мобильное устройство, в том числе фотографии внешнего вида, наклейки, на которых размещена идентифицирующая информация, сим-карты и карта памяти (если таковые были в девайсе).
3. Был ли телефон включен во время проведения экспертизы или находился в выключенном состоянии.
4. О производителе, марке, и другой идентификационной информации.
5. Какое программное обеспечение использовал эксперт во время проведения исследования.
6. Какие категории данных были обнаружены в устройстве в ходе расследования и их содержимое.

Итогом проведенной экспертизы становится заключение специалиста. Этот ответ – однозначный, краткий и конкретный, отвечает на поставленные перед экспертом вопросы. Он может быть вызван в суд для дачи разъяснений.