04 июля 2026 г., 00:54
Что такое мобильная криминалистика?
Мобильная криминалистика — это междисциплинарное направление цифровой форензики, которое занимается поиском, извлечением и фиксацией цифровых следов с мобильных устройств. Она решает задачи:
- установления обстоятельств правонарушения;
- расследования тяжких преступлений;
- разрешения гражданско-правовых споров.
Криминалистически значимые следы на смартфоне
На телефоне можно обнаружить:
- Метаданные: дата, время, координаты GPS фотографий и видео.
- Журналы связи: звонки, SMS, мессенджеры (WhatsApp, Telegram, Signal).
- История браузера и поисковые запросы.
- Данные приложений: финансовые транзакции, карты маршрутов (Uber, «Яндекс.Еда»).
- Удалённые файлы, которые всё ещё хранятся в NAND-памяти.
Основания для изъятия и осмотра устройства
Действия следователя должны опираться на ст. 178–179 УПК РФ:
- Наличие постановления следователя или судебного решения.
- Обоснованность подозрения, что телефон содержит доказательства.
- Оформление протокола осмотра (ст. 166 УПК РФ).
Пошаговая тактика изъятия
Подготовительный этап
- Зафиксируйте время и место изъятия.
- Запишите IMEI/MEID устройства.
- Фотографируйте экран в текущем состоянии.
Изоляция от сети
- Включите «режим полёта» или поместите телефон в RF-чехол Faraday.
- Извлеките SIM-карту и карту памяти, упакуйте в бумажные конверты.
Транспортировка
- Храните устройство в антистатичном пакете.
- Избегайте перепадов температуры и влажности.
Методы извлечения данных
| Метод | Преимущества | Ограничения |
|---|---|---|
| Расширенное логическое извлечение | Быстро, не требует root-доступа | Не захватывает удалённые данные |
| Эксплойт загрузчика (Bootloader) | Доступ к системным разделам | Риск «кирпича» на некоторых моделях |
| Агенты (кабель JTAG/ISP) | Извлечение даже из «битых» телефонов | Требует пайки или слотов |
| Облачный анализ | Данные резервных копий iCloud/Google | Нужны логин/пароль или судебный запрос |
Специализированное оборудование
В полевых условиях и при военных операциях применяются:
- CellXtract — портативный комплекс для быстрого и точного извлечения без ПК.
- Oxygen Detective Suite — работает с повреждёнными устройствами.
- Cellebrite UFED, поддерживает 20 000+ моделей, включая флагманы 2026 г;
Общие требования к экспертизе
- Соблюдение цепочки хранения (Chain of Custody).
- Использование криптографических хэш-сумм (MD5, SHA-256) для контроля целостности образов.
- Ведение подробного протокола каждого шага.
- Наличие аттестованной лаборатории (аккредитация ФСА).
Кейс: извлечение данных из «утопленного» телефона
Следователи получили водонепроницаемый смартфон, который 3 месяца пролежал в пресной воде. Этапы решения:
- Рзборка в сухом боксе, очистка изопропиловым спиртом.
- Паяка точек JTAG и подключение к CellXtract.
- Чтение NAND-флешки без включения питания.
- Создание bit-for-bit образа, расчёт SHA-256.
- Анализ в X-Ways Forensics с восстановлением 1 200 удалённых фото и чатов Telegram.
Криминалистическая экспертиза мобильных телефонов требует точного следования процедурам, знания современных методов и инструментов. Правильное изъятие, надежное оборудование и междисциплинарный подход делают мобильную криминалистику ключевым инструментом современного расследования.