Мобильные телефоны, компьютеры, ноутбуки и многие другие «умные» устройства настолько плотно вошли в нашу жизнь, что последнюю без них представить практически невозможно. Поиск информации в интернете, переписки в мессенджерах с родными, друзьями и коллегами, фото и видео, на которых запечатлены самые яркие моменты жизни... Мы стараемся по максимуму использовать все имеющиеся возможности техники, а она, в свою очередь, может многое рассказать о жизни владельца. К примеру, если вы до сих пор уверены в том, что выбрав и подтвердив в том же Viber команду «удалить везде» вы действительно удалите информацию везде, вынуждены разочаровать — это не так.
Именно «умные» устройства, а точнее сведения, хранящиеся в них, нередко становятся хорошей доказательной базой в раскрытии правонарушения либо преступления. О чем электронные устройства могут рассказать специалистам, изучением какой техники они занимаются? Об этом и многом другом корреспонденту MyCity.by рассказал главный эксперт управления технических экспертиз УГКСЭ по Могилевской области Иван Михеев.
— Специалисты нашего управления занимаются проведением компьютерно-технических экспертиз и экспертиз радиоэлектронных устройств, — поясняет Иван Михеев. — Компьютеры, ноутбуки, мобильные телефоны, планшеты, видеорегистраторы, фотоаппараты, диктофоны — объектом исследования специалистов управления технических экспертиз может стать любое устройство, обладающее накопителем информации. Проводим такие экспертизы чаще всего по назначению правоохранительных органов. Как правило, стоит задача извлечь всю возможную информацию из устройства. Помогают нам в этом специальные познания и, конечно, современное оборудование с соответствующей технической поддержкой. Иначе нельзя: программы, которые мы использовали несколько лет назад, сегодня уже неактуальны. Постоянно появляется новое программное обеспечение с более совершенными способами хранения, шифрования информации. Оборудование должно быть соответствующим, иначе до нужных сведений нам будет сложно «добраться».
За год в Могилевской области проводится порядка 1000 компьютерно-технических экспертиз и экспертиз радиоэлектронных устройств. Изымаются устройства у владельцев практически по любому уголовному делу или материалу проверки (незаконный оборот наркотиков, киберпреступления, изготовление или распространение порнографии, разбой, кража, убийство и др.).
Чаще всего, отмечает собеседник, на экспертизу поступают именно мобильные телефоны, в которых запечатлена едва ли не вся жизнь человека. Экспертам устройство расскажет о многом: «выдаст» переписку в любом мессенджере; укажет на то, делалась ли фотография, в какое время и в каком месте, удалялась ли она; с кем и о чем договаривался человек; расскажет об истории посещения сайтов и о многом другом. Образно выражаясь, цифровая информация — как сорняк: получить ее легко, а вот избавиться намного сложнее.
— Те или иные следы все равно остаются — в самих приложениях, операционной системе, — объясняет Иван Михеев. — К примеру, мы очень часто общаемся в Viber, Telegram или WhatsApp. Казалось бы, удалил переписку, удалил сам мессенджер и все — «меня там не было». На самом деле очень много следов работы этого мессенджера, информации остается в самом телефоне. Кроме того, некоторые мессенджеры, как и операционные системы, делают снимки экрана (скриншоты), чтобы пользователю было удобнее вернуться к определенному приложению. Да и с изображениями не все так просто. Едва создается фотография, практические сразу в мобильном телефоне появляются ее миниатюры. И даже если снимок удален, запись о том, что он был сделан, его «название», дата создания и, конечно, сами миниатюры остаются.
— Когда то или иное устройство поступает на экспертизу, сначала визуально его осматриваем, обозначаем, в рабочем оно состоянии или нет, какие средства защиты в нем имеются, есть ли пароль, а затем, исходя из полученной информации, решаем, какие подходы в работе с техникой применять дальше, — рассказывает эксперт. — В большинстве случаев добыть нужные сведения удается (в том числе, восстановить и извлечь даже удаленную информацию).
Порой человеку кажется, что разбей или разломай он телефон и никакого «постороннего вмешательства» не произойдет. А вот эксперты знают: попытка «уничтожения» информации таким способом не всегда оказывается успешной. Иван Михеев показывает телефон, который сейчас находится на экспертизе и поясняет: когда правоохранители проводили задержание, подозреваемый попытался избавиться от возможных улик и переломал телефон. Устройство-«донор» уже найдено, а потому получение нужных сведений — вопрос времени.
К слову, обратиться в управление технических экспертиз могут жители области и в частном порядке — компьютерно-технические экспертизы специалисты проводят также на платной основе. Услуга эта стоит около 300 рублей, и, тем не менее, она пользуется спросом. Ведь найденная или восстановленная экспертом информация может помочь доказать и невиновность человека. Иван Михеев вспоминает случай из практики. Мужчина принес в управление мобильный телефон супруги, которая работала бухгалтером в одной из организаций. Женщину обвиняли в том, что она находилась в сговоре с директором и вместе с ним проводила различные «махинации». Эксперты смогли восстановить удаленные сообщения, и выяснилось, что бухгалтер не раз говорила директору о незаконности проводимых операций, пыталась его «образумить». Работодатель же утверждал, что ничего криминального они не делают. Благодаря проведенной экспертизе был пролит свет на фактические обстоятельства дела.
Обращаются жители области и по «бытовым» вопросам. Был такой случай: в одной из квартир произошел «скачок» напряжения, из-за чего пострадала техника. Обратившаяся к специалистам женщина утверждала, что причина не в ее действиях, а в том, что в подъезде в щитке отгорел провод. И, действительно, результат экспертизы подтвердил, что происшествие случилось не по вине хозяев квартиры.
Приходят за помощью к экспертам также родители, чьи дети «запоролили» телефон, а спустя какое-то время этот пароль забыли. Специалисты могут помочь решить проблему, не сбрасывая при этом в устройстве текущие настройки до заводских и сохраняя имеющиеся фотографии и другую информацию.
В завершение беседы интересуюсь у эксперта, за что ценит свою работу. Иван Михеев без раздумий отвечает: за то, что требует постоянного развития. И действительно: в работе этих специалистов нельзя просто тихонько сидеть на месте и «выплывать» на знаниях, полученных лет 10-15 назад. Если ты сегодня чему-то научился, это не означает, что навык будет актуален даже через год. Поэтому знания специалистов управления технических экспертиз требуют постоянного обновления, ведь только развиваясь можно выполнять свою работу качественно.
Юлия Фартух
Фото автора
