Все цифровые доказательства идентифицируются в нашей криминалистической лаборатории, которая соответствует международным стандартам. Наши судебные эксперты, обладающие многолетним опытом работы в данной области, проводят эти идентификации надежным и поддающимся аудиту способом, а результаты оформляются в соответствии с требованиями законодательства.
Экспертиза мобильных телефонов и планшетов
Мобильные устройства (например, мобильные телефоны, планшеты) все больше заменяют функции традиционных компьютеров. Современные смартфоны и планшеты, доступные пользователям всех возрастов, хранят огромное количество персональных данных. Мобильные телефоны используют три типа памяти: NOR, RAM и NAND.
NOR-память: хранит код операционной системы, информацию о ядре, драйверы устройств, системные и пользовательские приложения.
RAM: содержит временные данные, обеспечивая быструю работу устройства, но имеет наименьшую степень сохранности информации.
NAND-память: используется для хранения конфиденциальных данных пользователя, таких как аудио, видео, приложения и документы.
Криминалистическая экспертиза мобильных устройств проводится в соответствии со стандартами цифровой криминалистики с применением специализированного оборудования и программного обеспечения. В случае физического повреждения устройства возможно использование методов JTAG и Chip-Off для извлечения данных.
Мобильные устройства без физических повреждений анализируются с применением трех основных методов:
Логическое извлечение образа
Быстрый и универсальный метод, при котором данные извлекаются через API операционной системы устройства. Позволяет получить журналы вызовов, SMS/MMS-сообщения, фотографии, видео и аудиофайлы, но неэффективен для восстановления удаленных данных.Извлечение образа файловой системы
Включает данные файловой системы, базы данных, записи календаря, историю браузера и удаленные данные в базах данных.Физическое извлечение образа
Самый полный метод, копирующий весь объем данных с устройства (включая скрытые и удаленные файлы) с помощью технологии побитового копирования. Однако его применение ограничено мерами безопасности производителей (Apple, Samsung и др.).
Мобильные устройства играют ключевую роль в расследованиях. Наши эксперты проводят судебную экспертизу и восстановление данных на устройствах Samsung, Sony, Apple, Nokia и других марок, а затем подготавливают экспертное заключение для судебных органов.
Обработка и анализ данных
Изображение устройства, восстановление данных, анализ и подготовка отчета занимают от 2 до 10 рабочих дней в зависимости от объема информации. Для признания полученных данных доказательством эксперты анализируют их с учетом операционной системы и специфики хранения.
Извлеченные данные включают:
✅ Технические сведения об устройстве
✅ Данные ОС
✅ Дату и время настройки устройства
✅ Данные учетной записи электронной почты
✅ Контакты
✅ SMS/MMS-сообщения
✅ Записи календаря
✅ Журналы вызовов
✅ Данные электронной почты
✅ Фото, видео и аудиофайлы
✅ Историю браузера
✅ Документы
✅ Данные социальных сетей
✅ Данные приложений
✅ Информацию о местоположении
✅ Пароли
✅ Сообщения из мессенджеров (WhatsApp, Skype, Messenger, Snapchat, Tinder и др.)
✅ Данные о состоянии здоровья
Восстановление и анализ удаленных данных
🔍 Определение даты/времени установки устройства и привязанной к нему электронной почты
🔍 Извлечение информации о SIM-картах, установленных до момента анализа
🔍 Определение загруженных приложений и привязанных учетных записей
🔍 Анализ геолокации фото и видео
🔍 Восстановление удаленных контактов и сообщений
🔍 Извлечение удаленных документов (Word, Excel, PDF)
🔍 Информация о подключенных Wi-Fi сетях
🔍 Анализ интернет-активности приложений
🔍 Дешифровка зашифрованных данных WhatsApp
🔍 Доступ к данным, хранящимся в облаке (Cloud Storage)
🔍 Анализ базы данных WhatsApp в облаке
🔍 Восстановление удаленных сообщений и звонков в мессенджерах (WhatsApp, Instagram, Twitter, Skype и др.)
🔍 Выявление наличия скрытых приложений (например, Bylock, Eagle) и анализ их содержимого
Анализ шпионского ПО (Spyware)
Мобильные устройства уязвимы перед вредоносными программами, перехватывающими личные данные без ведома пользователя. Шпионское ПО может передавать третьим лицам:
📌 Данные банковских карт
📌 Учетные записи соцсетей
📌 Скриншоты экрана
📌 Переписку WhatsApp
📌 Историю звонков
📌 Голосовые записи
📌 Данные календаря
📌 Геолокацию
📌 Журналы активности приложений
Наши эксперты анализируют устройство независимо от операционной системы, выявляют шпионское ПО и определяют, кому и каким способом передаются данные. Если у вас есть подозрения, что ваши личные разговоры прослушиваются, проведите экспертизу устройства.
Значимость цифровых доказательств
Цифровые доказательства становятся ключевыми для судебных (суды, прокуроры, адвокаты) и административных (контрольные комиссии, внутренний аудит, юристы) органов. Телефоны и планшеты, несмотря на небольшой размер, содержат огромные объемы данных, которые могут быть использованы в судебных разбирательствах.
📌 Разводы
📌 Трудовые споры
📌 Уголовные дела
📌 Коммерческие споры
📌 Дела об интеллектуальной собственности
Наши эксперты проводят судебную экспертизу цифровых доказательств в рамках закона и готовят отчеты, соответствующие международным стандартам, Уголовно-процессуальному и Гражданскому процессуальному кодексам. Эти отчеты имеют юридическую силу в любой стране мира. При необходимости наши специалисты могут дать свидетельские показания в суде.