04 июля 2026 г.

Что такое судебная техническая экспертиза мобильного телефона?

Судебная техническая экспертиза мобильного телефона — это исследование цифрового устройства, проводимое по поручению следствия или суда квалифицированным специалистом-экспертом, с целью установления обстоятельств, имеющих значение для правильного разрешения уголовного, гражданского или административного дела.

Когда назначается экспертиза?

• Уголовные дела:
  • кража, грабёж, мошенничество;
  • кибератаки, распространение вредоносного ПО;
  • угрозы, вымогательство, терроризм;
  • детская порнография, экстремизм.
• Гражданские споры:
  • раздел имущества (в т.ч. «семейных» смартфонов);
  • взыскание убытков;
  • трудовые конфликты (утечка коммерческой тайны).
• Административные производства:
  • ДТП с использованием телефона за рулём;
  • нарушение авторских прав (пиратские приложения).

Объекты исследования

Эксперт может изучать:

1. Аппаратная часть:
   • серийный номер (IMEI, MEID, SN);
   • карты памяти, SIM-карты;
   • повреждения, следы вскрытия, перепайки;
   • неродные комплектующие (замена материнской платы).
2. Программное обеспечение:
   • операционная система и прошивка;
   • приложения (установка, удаление, активность);
   • журнал звонков, SMS, мессенджеры;
   • файловая система: фото, видео, аудио, документы;
   • Wi-Fi сети, геолокация, точки доступа GPS;
   • логи системы, дампы памяти.
3. Аккаунты и облачные сервисы:
   • iCloud, Google, Samsung и др.;
   • резервные копии, синхронизированные файлы;
   • история покупок в магазинах приложений.

Методики и инструменты

Классические средства криминалистики

• Фотофиксация: макросъёмка корпуса, портов, следов механического воздействия.
• Дактилоскопия: обнаружение отпечатков пальцев на стекле и корпусе.

Цифровая криминалистика (mobile forensics)

• Блокировка и изоляция:
  • «Фарадеев» мешок (Faraday bag);
  • автономные беспроводные контейнеры для хранения и зарядки.
• Логические извлечения:
  • Cellebrite UFED Premium, Oxygen Forensic Detective, Magnet AXIOM.
• Физические извлечения:
  • JTAG, ISP, Chip-off (снятие NAND и прямое чтение микросхем);
  • эксплуатация уязвимостей bootloader (e.g. unc0ver, checkra1n на iOS).
• Расшифровка:
  • Elcomsoft Phone Breaker (iTunes, iCloud backups);
  • Passware Kit Mobile (брут-форс PIN/пароль).

Сетевой анализ

Если доступны логи сотового оператора, эксперт коррелирует:

• IMEI ↔ IMSI ↔ MSISDN;
• CELL-ID, LAC, временные метки вызовов и передачи данных.

Этапы проведения экспертизы

1. Постановка задачи — органом дознания, следствием или судом.
2. Регистрация в Едином реестре судебных экспертиз (ЕРСЭ);
3. Цепочка владения (chain of custody) — оформление акта приёма-передачи.
4. Клонирование носителя — bit-to-bit копия с контрольными суммами (MD5/SHA-256).
5. Анализ клона на read-only образе, чтобы избежать изменений.
6. Формирование заключения с описанием методов, данных и выводов.
7. Отчёт и графические материалы (отчёт в формате PDF/A, медиафайлы на CD/DVD).
8. Предоставление в суд и возможное участие эксперта в заседании для объяснений.

Что входит в заключение эксперта?

• Вводная часть: сведения о поручителе, постановлении, объектах.
• Описательная часть: методы, инструменты, версии ПО.
• Исследовательская часть: факты (таблицы, скриншоты, логи).
• Установлено/не установлено наличие конкретных данных.
• Координаты и время активации SIM-карты.
• Возможность/невозможность удалённого доступа.
• Приложения: отчёты в формате PDF, ISO-образы, список MD5-хэшей.

Особенности iOS и Android

iOS (Apple)

• Шифрование APFS на аппаратном уровне (Secure Enclave).
• Доступ к файлам возможен только после ввода пароля/отпечатка/лица.
• checkra1n даёт полный дамп памяти до iPhone X (чип A11).
• Облачные резервные копии iCloud могут содержать даже удалённые данные.

Android

• Файловое шифрование FBE (File-Based Encryption) начиная с Android 7.
• Разблокировка bootloader стирает данные (factory reset).
• Метод Qualcomm EDL позволяет извлечь память на ряде моделей.
• Google Takeout не всегда передаёт временные метки в UTC.

Правовые аспекты

Россия

• Федеральный закон № 73-ФЗ «О государственной судебно-экспертной деятельности».
• ГК РФ, ст. 55: неприкосновенность частной жизни, допускается обязательная экспертиза по судебному решению.
• КоАП РФ, ст. 25.9; УПК РФ, гл. 27; ГПК РФ, ст. 79.

GDPR / ЕС

При трансграничном обмене данными (e.g. облако EU) необходимо соблюдать Регламент (ЕС)  ‑016/679 и получать согласие субъекта или судебный запрос.

Ошибки и подводные камни

• Изменение данных: включённый смартфон может удалить ключи шифрования при превышении попыток разблокировки.
• Обновление ОС: автообновление до новой версии может закрыть эксплойт.
• Стороннее ПО: мессенджеры с самоуничтожающимися сообщениями (Signal, Snapchat) требуют анализа кэша оперативной памяти.
• Двухфакторная аутентификация: без доступа к SIM-карте невозможно восстановить облачные резервные копии.

Судебная техническая экспертиза мобильного телефона — это многогранный процесс, сочетающий знания криминалистики, информационной безопасности и права. Правильное оформление цепочки владения, применение современных инструментов и соблюдение законодательства позволяют получить доказательства, пригодные для суда и устойчивые к критике защиты.

Помните: любые манипуляции со смартфоном после изъятия должны проводиться только в условиях специализированной лаборатории. Нарушение процедуры может привести к недопустимости доказательств и срыву дела.