Организация работы следователя с уликами в виде средств мобильной связи, картами памяти и другими аналогичными приборами

Ниже освещены вопросы, относящиеся к использованию при расследовании преступлений различных высокотехнологичных устройств:

1. Сотовые телефонные аппараты;

2. Карты памяти;

3. Носители информации на основе флеш-памяти;

4. Переносные (ноутбуки) и карманные (КПК) компьютеры.

1. В настоящее время развитие телекоммуникационных технологий привело к широкому распространению различных средств мобильной связи. Наиболее широко используется и наиболее интенсивно развивается такая отрасль как сотовая мобильная телефонная связь. При этом развивается не только коммуникационная составляющая, но и материальная сторона мобильной связи - сотовые телефонные аппараты.

Поскольку сотовая телефония охватывает все более широкие слои населения, то, как следствие, все чаще сотовые телефоны становятся как объектами преступлений, так и вещественными доказательствами по уголовным делам.

Чем является сотовый телефон сегодня? Сегодня это не только средство для разговора двух человек между собой. Сегодня сотовый телефон представляет собой гибрид телефона, компьютера, фотоаппарата, видеокамеры, диктофона, записной книжки. Данный список не является закрытым и возможности сотовых телефонов этим не исчерпываются. При таком разнообразии функций и возможностей сотовый телефон может стать источником бесценной информации по уголовному делу.

Итак, в сотовом телефоне может находиться следующая информация:

- Контакты (ФИО, телефонные номера, адреса, иная информация в зависимости от модели телефона);

- СМС - сообщения с данными отправителей, адресатов, датой, временем отправки/получения сообщения;

- Фотоснимки (при наличии фотокамеры);

- Видеозаписи (при наличии видеокамеры);

- Звукозаписи (при наличии функции диктофона);

- Любые иные данные при наличии достаточного объема встроенной флеш - памяти, либо сменной флеш-карты.

Исходя из стоящей перед следователем задачи, следует исследовать представляющие интерес компоненты сотового телефона. При этом следует учитывать, что структура меню различна у различных моделей телефонов и для полного исследования и использования информации, находящейся в сотовом телефоне следует осматривать его с привлечением специалистов - например, опытных консультантов салонов связи. Также следует учитывать, что видеозаписи на сотовых телефонах осуществляются в специальном формате, который не всегда воспроизводится на стационарных компьютерах без специальных программ. При исследовании СМС-сообщений необходимо помнить, что в ряде телефонов хранение СМС осуществляется в энергозависимой памяти, т.е. при отсоединении аккумуляторной батарей часть СМС - сообщений, либо все они могут быть безвозвратно утрачены. Аналогичная ситуация складывается со списками вызовов - при отключении аккумуляторной батареи списки либо теряются полностью, либо сохраняются только набранные номера, либо теряются данные о дате, времени и продолжительности звонков (в зависимости от модели телефона). Таким образом, следует помнить, что отключение аккумуляторной батареи может повлечь необратимую потерю информации. Поскольку извлечение аккумуляторной батареи необходимо для прочтения индивидуального номера сотового телефона (IМЕI), следует помнить, что для получения IМЕI достаточно набрать на клавиатуре телефона комбинацию *#06# и нажать кнопку посыла вызова, после чего на экране телефона высветится 15-значный буквенно-цифровой код IМЕI. При таком способе получения IМЕI следует пом­нить, что имеется возможность программными средствами изменить IМЕI, поэтому после осмотра, извлечения и сохранения всех интересующих следствие данных, следует сравнить полученный номер с номером, нанесенном на корпусе телефонного аппарата под аккумуляторной батареей.

При обнаружении на сотовом телефоне разделов данных, для доступа к которым необходимо ввести неизвестные следователю пароли не следует пытаться подобрать пароли путем перебора. Подобные действия могут привести к необратимой блокировке запароленных разделов памяти телефона. При возникновении подобных ситуаций необходимо привлекать специалистов специализированных сервисных центров.

При осмотре встроенной флеш-памяти, а также сменных карт памяти необходимо учитывать, что фактически данные объекты являются аналогами жестких дисков компьютера и на них возможно хранение любых типов файлов - от фотографий и музыкальных файлов до скрытых текстовых и архивных файлов. При этом обнаружение скрытых данных на носителе возможно как по косвенным данным (различие в количестве общей, свободной и использованной памяти на носителе), так и с применением специальных познаний, программ и оборудования. При наличии обоснованных подозрений о наличии на указанных носителях важной информации представляется целесообразным привлечение к осмотру специалистов-компьютерщиков.

Помимо информации, хранящейся в самом сотовом телефонном аппарате, следствие может получить иные данные, связанные с сотовым телефоном. При использовании сотовой телефонной связи за пользователем закрепляется несколько уникальных номеров, которые можно использовать в ходе предварительного следствия:

- Номер абонента сотовой сети - уникальный 10-значный номер, позволяющий абоненту делать и принимать звонки.

- Номер SIМ-карты, за которой закреплен номер абонента.

- Индивидуальный номер сотового телефонного аппарата (IМЕI), с которым связаны как номер абонента, так и номер SIМ-карты. Следует отметить, что телефонный номер абонента не связан жестко с определенной SIМ-картой и при утрате, либо выходе из строя SIМ-карты возможно сохранение старого абонентского номера и использование его с новой SIМ-картой.

Используя любой из перечисленных номеров возможно установление списка телефонных соединений, отправленных и принятых SМS, ММS-сообщений, произведенных либо с данного сотового телефонного аппарата, либо с SIМ-карты с указанным номером, либо определенным абонентом в сотовой сети. При этом имеется возможность установления следующей информации:

- Какие SIМ-карты использовались с данным сотовым телефонным аппаратом;

- Какие абоненты осуществляли звонки с данного телефонного аппарата;

- С какими SIМ-картами использовался данный телефонный номер.

При расследовании уголовных дел также необходимо обращать внимание на обнаруженные на месте происшествия (либо в любом ином месте, интересующем следствие) карты оплаты услуг сотовой связи. Каждая карта оплаты имеет уникальный номер, по которому возможно установление номера абонента, который активировал (использовал) данную карту оплаты. В ряде ситуаций данная информация может оказаться крайне важной.

Кроме того, при нахождении абонента в радиусе действия сотовой сети возможно определение местонахождения абонента сети с точностью до базовой станции, однако для получения подобных данных необходимо, чтобы абонент совершил какое-либо активное действие (совершил или принял звонок, отправил/принял сообщение, использовал возможности WАР, GPRS и пр.). В таком случае по запросу компетентных органов с согласия суда информация может быть передана оператором сотовой связи для приобщения к материалам уголовного дела. При получении подобной информации следователь имеет возможность сделать выводы о нахождении определенного телефонного аппарата в радиусе от 2-3 до 35 км вокруг базовой передающей станции.

Существует неподтвержденное официальными источниками мнение, что местоположение абонента сотовой сети может быть определено с точностью до нескольких десятков, сотен метров. Данная точка зрения основывается на некоторых особенностях стандарта связи GSМ. Например, любой телефонный аппарат периодически подает в сеть сигнал, который можно условно назвать «я здесь». При этом данный сигнал принимается какой-либо базовой станцией, а чаще несколькими базовыми станциями, после чего, основываясь на ряде технических и физических характеристик принятого сигнала, сотовая сеть решает, через какую базовую станцию будет осуществляться обслуживание данного абонента. Фактически при принятии данного решения определяются расстояния до всех базовых станций, принявших сигнал от конкретного телефонного аппарата. Учитывая, что положение базовых станций постоянно, то, применяя геометрические методы возможно определение положение абонента в пространстве. Имея достаточно подробные электронные карты местности, зная расположение базовых станций, возможно указать конкретное местонахождение конкретного абонента.

2. Развитие цифровой техники привело к появлению большого количества карт памяти, использующихся в основном в цифровых фото и видеокамерах, а также как сменные карты памяти в сотовых телефонах. Несмотря на большое количество различных типов карт (более 30), все они используют флеш-память и различаются между собой разъемами для подключения к устройству чтения. Карты памяти способны сохранять не только фотографии и видеозаписи с соответствующих устройств, но и использоваться как устройство хранения любых файлов, в том числе и текстовых документов и архивных файлов.

4. В настоящее время достаточно широкое распространение получили ноутбуки (переносные компьютеры) и КПК (карманные компьютеры), которые также представляют для следствия определенный интерес.

Ноутбук представляет собой переносной вариант обычного компьютера и способен выполнять все его функции. Карманный компьютер является миниатюрным устройством, сочетающим в себе ряд функций компьютера с мобильностью и коммуникативными функциями сотового телефона. КПК характеризуется наличием специальной операционной системы, офисных программ, средств беспроводной связи (инфракрасный порт, Вluetooth, Wi-Fi) для обмена данными с другими устройствами и доступа в Интернет. Также КПК характеризуется отсутствием полноразмерной полнофункциональной клавиатуры и таких устройств обмена данными как флоппи-дисковод, СD/DVD привод. При этом в КПК предусмотрен стандартный разъем USB, через который возможно подключение стандартных накопителей на основе флеш-памяти, а также разъем для подключения одного или нескольких типов карт памяти. Операционная система КПК позволяет пользователю создавать свои текстовые и графические файлы, обрабатывать фото, видео и иные типы файлов, хранить на КПК архивы данных.