Настоящая статья представляет собой систематизированное изложение методики, процедурных норм и алгоритмов действий при производстве экспертизы планшета в рамках судебно-экспертной деятельности. Судебно-экспертный стиль изложения предполагает строгую опору на методические рекомендации, классификацию объектов исследования и регламентированные подходы к формулированию выводов. Экспертиза планшета относится к роду судебной компьютерно-технической экспертизы и имеет подрод «исследование мобильных устройств». Методическая база экспертизы планшета включает в себя труды ведущих ученых в области криминалистики, а также руководящие документы Министерства юстиции.

❎ Объекты, предмет и задачи судебной экспертизы планшетных компьютеров

Объектом экспертизы планшета выступает планшетный компьютер как материальный носитель информации, представленный в виде самостоятельного устройства либо в составе вычислительной системы. Предметом экспертизы планшета являются фактические данные, обстоятельства и закономерности, связанные с хранением, изменением, удалением, копированием и временной локализацией информации на данном устройстве. Основные задачи экспертизы планшета классифицируются следующим образом.

• Идентификационные задачи.Установление конкретного экземпляра планшета, его заводских характеристик (IMEI, серийный номер, MAC-адреса), а также принадлежности устройства определенному лицу или организации. В рамках идентификационных задач экспертиза планшета решает вопрос о том, является ли представленное устройство тем самым планшетом, с которого была отправлена переписка.
• Диагностические задачи.Определение технического состояния планшета, наличия физических или логических дефектов, следов взлома или несанкционированного доступа, а также причин возникновения этих дефектов. Диагностическая экспертиза планшета позволяет установить, были ли повреждения следствием естественного износа, заводского брака или умышленных действий.
• Ситуационные задачи.Восстановление хронологии событий, связанных с данными на планшете. Ситуационная экспертиза планшета устанавливает последовательность операций с файлами и сообщениями, факты копирования, удаления, перезаписи и изменения временных атрибутов, а также подключения устройства к различным сетям и компьютерам.

❎ Классификация методических подходов к экспертизе планшетов

В судебно-экспертной практике сложились три основных методических подхода к производству экспертизы планшета.

• Методика программно-аппаратного извлечения данных.Данный подход применяется при наличии доступа к устройству и возможности обойти блокировку экрана. Экспертиза планшета по данной методике включает подключение через отладочный интерфейс, создание логического образа файловой системы, анализ установленных приложений и извлечение артефактов из баз данных мессенджеров.
• Методика низкоуровневого доступа через технологические интерфейсы.Применяется при повреждении программного обеспечения, блокировке загрузчика или невозможности штатного подключения. Экспертиза планшета по данной методике требует подключения к последовательному порту (UART) на системной плате, чтения дампов загрузочных разделов и ручного восстановления структуры данных.
• Методика реконструкции данных с поврежденных устройств.Используется при физических повреждениях (разрушение экрана, выход из строя контроллера питания, механические повреждения платы). Экспертиза планшета по данной методике проводится с демонтажем микросхем встроенной памяти, чтением через программатор и последующей программной реконструкцией файловой системы.

❎ Стадии производства судебной экспертизы планшета

Производство экспертизы планшета в судебно-экспертном учреждении включает несколько последовательных стадий, каждая из которых имеет процессуальное и методическое значение.

• Стадия предварительного исследования.На данной стадии эксперт знакомится с постановлением (определением) суда о назначении экспертизы планшета, проверяет полноту представленных материалов, оценивает состояние упаковки и сохранность устройства. Эксперт устанавливает, достаточно ли представленных данных для ответа на поставленные вопросы, и при необходимости заявляет ходатайство о предоставлении дополнительных материалов (пароли, учетные записи, резервные копии).
• Стадия раздельного исследования.Проводится осмотр планшета с фиксацией внешних признаков: маркировка, серийный номер, IMEI, состояние экрана, наличие или отсутствие следов вскрытия, повреждений корпуса, следов пайки на системной плате. На данной стадии экспертиза планшета включает фотофиксацию общего вида и деталей, составление описательной части заключения.
• Стадия сравнительного исследования.Выполняется создание криминалистической копии (образа) встроенной памяти устройства с вычислением контрольных сумм по алгоритмам SHA-256 или MD5. Затем экспертиза планшета переходит к анализу файловой системы, извлечению метаданных из баз данных приложений, поиску удаленных объектов и восстановлению временных меток. На данной стадии эксперт применяет специализированное программное обеспечение для мобильной криминалистики.
• Стадия оценки и оформления результатов.Эксперт систематизирует полученные данные, проверяет их согласованность и формулирует выводы. Заключение экспертизы планшета подписывается экспертом (или комиссией экспертов) и направляется в суд вместе с материалами дела.

❎ Типовые вопросы, разрешаемые при производстве экспертизы планшета

Судебно-экспертная практика выработала перечень типовых вопросов, которые ставятся перед экспертом при назначении экспертизы планшета.

• Имеются ли на представленном планшете файлы, базы данных или сообщения, содержащие информацию по определенной тематике (например, переписка в мессенджерах, фотографии, документы)? Если да, то каково точное содержание этой информации?
• Каковы временные характеристики доступа к указанным данным: дата создания, отправки, получения, последнего изменения? Соответствуют ли эти характеристики заявленным обстоятельствам дела?
• Подвергались ли данные на планшете удалению, изменению содержимого, переименованию или перемещению? Если да, то в какой последовательности происходили эти операции?
• Сохранились ли на устройстве следы удаленных сообщений или файлов, и если да, то каково их содержание? Возможно ли восстановление этих данных полностью или частично?
• Имеются ли на планшете следы использования специального программного обеспечения для сокрытия, уничтожения или шифрования данных? Если да, то каковы название и версия такого программного обеспечения?
• Производилось ли подключение планшета к другим устройствам (компьютерам, внешним накопителям, облачным сервисам)? Если да, то каковы идентификаторы этих устройств и время подключения?
• Имеются ли на устройстве следы попыток несанкционированного доступа или взлома (установка вредоносного программного обеспечения, рутирование, джейлбрейк)?

Ответы на перечисленные вопросы экспертиза планшета дает на основе анализа как логической структуры данных, так и служебных областей встроенной памяти.

❎ Требования к упаковке, транспортировке и хранению планшетов

Для обеспечения сохранности и неизменности объекта экспертизы планшета необходимо соблюдение следующих требований.

• Упаковка.Планшет помещается в антистатический пакет с замком, затем в жесткую картонную или пластиковую коробку с амортизирующим наполнителем. Экран должен быть защищен от давления. Устройство должно быть выключено или переведено в режим полета для предотвращения удаленной блокировки или удаления данных. На коробке делается надпись «Осторожно, хрупкое оборудование» и проставляется печать организации, направившей материалы на экспертизу планшета.
• Транспортировка.Перевозка планшета осуществляется в вертикальном положении с амортизацией. Категорически запрещается перевозить объект экспертизы планшета вблизи источников сильных магнитных полей. Транспортировка должна исключать вибрацию и резкие ускорения.
• Хранение.До начала производства экспертизы планшета устройство хранится в металлическом шкафу с ограничением доступа, в клетке Фарадея для исключения удаленного воздействия. Температура хранения от плюс 15 до плюс 25 градусов. Недопустимо хранение объекта экспертизы планшета совместно с химически активными веществами.

❎ Фиксация хода и результатов экспертного исследования планшета

Каждый этап экспертизы планшета подлежит обязательной фиксации в рабочей документации эксперта.

• Журнал наблюдений.В хронологическом порядке фиксируются все действия эксперта: подключение оборудования, параметры извлечения, обнаруженные ошибки, принятые решения. Записи в журнале заверяются подписью эксперта. Журнал является внутренним документом экспертного учреждения и может быть истребован судом в случае возникновения сомнений в объективности экспертизы планшета.
• Фототаблица.Изготавливаются фотографии общего вида планшета, его маркировки, следов вскрытия (при наличии), промежуточных результатов работы программного обеспечения. Каждая фотография снабжается подписью с указанием даты, времени и условий съемки. Фототаблица прилагается к заключению экспертизы планшета.
• Протокол промежуточных результатов.При длительном производстве экспертизы планшета (более 5 рабочих дней) составляется протокол, в котором отражаются основные этапы и предварительные выводы. Протокол направляется в суд по требованию.

❎ Виды выводов и их процессуальное значение

В заключении экспертизы планшета выводы могут быть сформулированы в одной из следующих форм.

• Категорический положительный вывод.Эксперт однозначно утверждает наличие определенного факта (например, на планшете имеются удаленные сообщения, содержащие текст договора). Такой вывод экспертизы планшета имеет высокую доказательственную силу.
• Категорический отрицательный вывод.Эксперт однозначно утверждает отсутствие определенного факта (например, следов использования утилит для уничтожения данных не обнаружено). Данный вывод экспертизы планшета также обладает высокой доказательственной силой.
• Вероятностный вывод.Эксперт указывает на высокую (более 90 процентов) или низкую (менее 70 процентов) степень вероятности существования факта. Вероятностный вывод экспертизы планшета не может служить единственным основанием для решения суда, но учитывается в совокупности с другими доказательствами.
• Невозможность решения вопроса.Эксперт констатирует, что состояние устройства или недостаточность представленных материалов не позволяют дать ответ на поставленный вопрос. В этом случае экспертиза планшета фиксирует причины невозможности (физическое разрушение, отсутствие необходимого оборудования, пробелы в методической базе).

❎ Финансовые условия производства экспертизы планшета

В досудебном порядке экспертиза планшета выполняется нашим центром по двум тарифам. Первый тариф (без разбора устройства) включает создание образа через отладочный интерфейс, анализ файловой системы и формирование письменного заключения. Стоимость составляет 5000 рублей. Второй тариф (с разбором планшета) применяется при необходимости вскрытия корпуса, демонтажа системной платы, выпайки микросхем памяти или пайки на плате контроллера. Цена такой экспертизы планшета варьируется от 10000 до 15000 рублей. Для судебной экспертизы планшета итоговая сумма определяется судом при назначении исследования и утверждении соглашения с нашей организацией. Все судебные издержки, включая стоимость экспертизы, взыскиваются с проигравшей стороны. Возврат средств происходит через несколько месяцев после вступления решения суда в законную силу.

❎ Почему наше экспертное учреждение является оптимальным выбором

Если вам требуется квалифицированная экспертиза планшета, соответствующая всем требованиям судебно-экспертной методики, обращайтесь в наш центр. Для заказа услуги перейдите по ссылке: экспертиза планшета на нашем официальном сайте. Мы располагаем штатом аттестованных экспертов, имеющих стаж работы по специальности «Судебная компьютерно-техническая экспертиза мобильных устройств» не менее 5 лет. Наше учреждение оснащено программно-аппаратными комплексами, разрешенными к применению Министерством юстиции. Мы гарантируем полное соблюдение методических рекомендаций, объективность выводов и процессуальную допустимость заключения. Все эксперты предупреждаются об уголовной ответственности по статье 307 Уголовного кодекса. Мы не передаем устройства третьим лицам и храним материалы дела в опечатанных сейфах и клетках Фарадея. Доверьте экспертизу планшета настоящим профессионалам – и вы получите доказательство, которое выиграет дело. Наш центр работает быстро, качественно и по доступным ценам. Приходите, и вы останетесь полностью довольны результатом.