Извлечение данных из мобильных устройств
Для чего проводится экспертиза по извлечению данных с мобильных устройств?
Сегодня мобильные телефоны – не просто средства связи, как это было несколько десятков лет назад. Они совмещают в себе фотоаппарат, камеру, органайзер и даже компьютер. Извлечь данные из мобильного телефона можно в рамках судебной компьютерно-технической экспертизы и исследований преступлений, связанных с информационной безопасностью.
Задачи экспертизы
Информация, сохраненная на мобильном телефоне, положительно сказывается на ходе расследования, открывает доступ к новым источникам данных, с которыми связано устройство. Среди задач экспертизы:
- обход пароля на экран;
- сброс блокировки экрана;
- извлечение данных с дронов, заблокированных устройств, сотовых телефонов, смартфонов, айфонов;
- физическое чтение карт памяти;
- извлечение данных из SIM-карт;
- извлечение данных с популярных мессенджеров, таких, как: Whatsapp, Viber, Skype, TWITTER и т. д.;
- извлечения данных из облачных сервисов Mi Cloud, Samsung Cloud, Workplace от Facebook и iTunes.
Анализ местоположений
Анализ включает визуализацию:
- Часто посещаемых мест.
- Маршрутов.
- Общественных мест.
Загрузка незашифрованных образов
К ним относятся:
- образы и резервные копии iOS (включая iTunes);
- образы и резервные копии Android;
- резервные копии BlackBerry (BBB, IPD);
- резервные копии (NBU, MBK).
Сведения, отраженные в исследовании
Экспертиза отражает следующие данные:
- Сведения о дате начала и конца проведенных исследований.
- Информацию о том, в каком состоянии находилось мобильное устройство, в том числе фотографии внешнего вида, наклейки, на которых размещена идентифицирующая информация, сим-карты и карта памяти (если таковые были в девайсе).
- Был ли телефон включен во время проведения экспертизы или находился в выключенном состоянии.
- О производителе, марке, и другой идентификационной информации.
- Какое программное обеспечение использовал эксперт во время проведения исследования.
- Какие категории данных были обнаружены в устройстве в ходе расследования и их содержимое.
Итогом проведенной экспертизы становится заключение специалиста. Этот ответ – однозначный, краткий и конкретный, отвечает на поставленные перед экспертом вопросы. Он может быть вызван в суд для дачи разъяснений.
