Новости Калининградской ЛСЭ

О возможности проведения судебной компьютерно-технической экспертизы

2025-10-03 10:14
Экспертами ФБУ Калининградской лаборатории судебных экспертиз Министерства юстиции Российской Федерации в рамках проведения судебной компьютерно-технической экспертизы проводится исследование различных компьютерных и серверных систем, мобильных телефонов, планшетов и цифровых запоминающих устройств.

Актуальность данных исследований обусловлена возросшей необходимостью решения экспертных задач, продиктованных применением новых компьютерных систем и средств цифровой коммуникации, в том числе при совершении противоправных действий.

Юридическое значение экспертизы заключается не только в применении главы 28 УК РФ «Преступления в сфере компьютерной информации», но и Федеральными законами "Об информации, информационных технологиях и о защите информации" (от 27.07.2006 N 149-ФЗ (ред. от 24.06.2025) и "О персональных данных"(от 27.07.2006 N 152-ФЗ (ред. от 28.02.2025), а также иными нормами права, которые получили актуальность при внедрении и использовании новых цифровых технологий.

В качестве объектов исследования могут быть предоставлены:

  • аппаратные объекты, включающие серверы и персональные компьютеры (настольные, портативные), мобильные телефоны и планшеты, электронные носители цифровых данных (запоминающие устройства, магнитные и лазерные диски и т. п.);
  • программные объекты, включающие системное и прикладное программное обеспечение;
  • информационные объекты (данные), включающие текстовые и графические документы, мультимедийные файлы, базы данных, служебные и временные файлы системных и прикладных программ.

Типичными задачами, решаемыми в рамках данного вида экспертизы являются:

  • исследование работоспособности и технических характеристик цифровых устройств и комплектующих элементов;

  • поиск файлов (в том числе удалённых) по ключевым словам, а также атрибутам;

  • извлечение физического образа памяти мобильного устройства или пользовательской информации;

  • установление обстоятельств работы в сети Интернет (отправка и получение сообщений по электронной почте или через службы мгновенных сообщений, посещение сайтов, публикация сообщений в социальных сетях);

  • установление обстоятельств работы с файлами (текстовыми, графическими, мультимедийными);

  • установление списка контактов абонента мобильной телефонной сети, служб мгновенных сообщений;

  • установление геолокации фотографий, выполненных с использованием мобильного телефона;

  • поиск вредоносных программ на компьютерных системах и мобильных телефонах;

  • анализ программ, установленных на мобильное устройство или компьютерную систему.

Компьютерно-техническая экспертиза позволяет проводить исследование технических средств и информации по следующим направлениям:

1. Исследование устройства, технических характеристик и функциональных особенностей компьютерных и серверных системных блоков;

2. Исследование функционирования программных средств, установленных в компьютеризированные вычислительные системы;

3. Определение вредоносных программ;

4. Извлечение и восстановление информации из системных блоков;

5. Исследование и восстановление информации, находящейся на жёстких дисках компьютеров:

6. Извлечение информации с цифровых носителей информации;

7. Извлечение информации из мобильных телефонов, в том числе с установленными операционными системами Android и Apple;

8. Извлечение информации и анализ информации из дронов;

9. Извлечение информации из SIM-карт и карт памяти;

10. Поиск информации на цифровых носителях по ключевым словам.

Для того, чтобы эксперт должным образом извлёк необходимую информацию с мобильного телефона, рекомендуем изолировать устройство от доступа к интернету, для чего следует перевести устройство в режим «Полёта», а также отключить режим «NFC», «Bluetooth» и «Wi-Fi». До отключения устройства желательно осуществить полный заряд его батареи. Эксперту необходимо предоставить код доступа и/или графический ключ разблокировки устройства мобильного телефона без которых информация из устройства не может быть извлечена.

При исследовании электронных носителей информации, в том числе изъятых из компьютеров, эксперт с использованием устройства блокировки записи подключает их к рабочему компьютеру. В зависимости от задач исследования производится клонирование исследуемого носителя или сохранение его образа. Таким образом, на исходный носитель информации не записываются никакие данные. Любые действия, связанные с включением компьютера, мобильного телефона или иного цифрового устройства, влекут изменение или удаление данных в памяти этих объектов. Изменение или удаление информации из объекта исследования происходит также при подключении мобильных телефонов или компьютерных систем к сети Интернет. Эксперт обладает специальными знаниями, а также необходимыми программными и техническими средствами, которые позволяют не только в полной мере произвести исследование объектов, но и предотвратить повреждение или удаление улик.

Консультативная помощь эксперта поможет правильно поставить перед экспертом вопросы для исследования и сохранить данные на объектах исследования.