ƒл€ чего проводитс€ экспертиза по извлечению данных с мобильных устройств?

—егодн€ мобильные телефоны Ц не просто средства св€зи, как это было несколько дес€тков лет назад. ќни совмещают в себе фотоаппарат, камеру, органайзер и даже компьютер. »звлечь данные из мобильного телефона можно в рамках†судебной компьютерно-технической экспертизы†и исследований преступлений, св€занных с информационной безопасностью.

«адачи экспертизы

»нформаци€, сохраненна€ на мобильном телефоне, положительно сказываетс€ на ходе расследовани€, открывает доступ к новым источникам данных, с которыми св€зано устройство. —реди задач экспертизы:

  • обход парол€ на экран;
  • сброс блокировки экрана;
  • извлечение данных с дронов, заблокированных устройств, сотовых телефонов, смартфонов, айфонов;
  • физическое чтение карт пам€ти;
  • извлечение данных из SIM-карт;
  • извлечение данных с попул€рных мессенджеров, таких, как: Whatsapp, Viber, Skype, TWITTER и т. д.;
  • извлечени€ данных из облачных сервисов Mi Cloud, Samsung Cloud, Workplace от Facebook и iTunes.

јнализ местоположений

јнализ включает визуализацию:

  1. „асто посещаемых мест.
  2. ћаршрутов.
  3. ќбщественных мест.

«агрузка незашифрованных образов

  ним относ€тс€:

  • образы и резервные копии iOS (включа€ iTunes);
  • образы и резервные копии Android;
  • резервные копии BlackBerry (BBB, IPD);
  • резервные копии (NBU, MBK).

—ведени€, отраженные в исследовании

Ёкспертиза отражает следующие данные:

  1. —ведени€ о дате начала и конца проведенных исследований.
  2. »нформацию о том, в каком состо€нии находилось мобильное устройство, в том числе фотографии внешнего вида, наклейки, на которых размещена идентифицирующа€ информаци€, сим-карты и карта пам€ти (если таковые были в девайсе).
  3. Ѕыл ли телефон включен во врем€ проведени€ экспертизы или находилс€ в выключенном состо€нии.
  4. ќ производителе, марке, и другой идентификационной информации.
  5.  акое программное обеспечение использовал эксперт во врем€ проведени€ исследовани€.
  6.  акие категории данных были обнаружены в устройстве в ходе расследовани€ и их содержимое.

»тогом проведенной†экспертизы†становитс€†заключение специалиста. Ётот ответ Ц однозначный, краткий и конкретный, отвечает на поставленные перед экспертом вопросы. ќн может быть вызван в суд дл€ дачи разъ€снений.