Особливості та проблеми виявлення і фіксації цифрових слідів під час огляду мобільних засобів зв'язку

Анотація

Статтю присвячено особливостям та проблемам виявлення і фіксації цифрових слідів під час огляду мобільних засобів зв'язку. Сліди, що утворюються під час вчинення злочинів із використан­ням мобільних засобів зв'язку, - це інформація, зафіксована у цифровому форматі, яка міститься в різного роду цифрових пристроях, призначених для створення, оброблення, зберігання та пере­давання такої інформації, є причинно пов'язаною з подією кримінального правопорушення та дає змогу встановити як обставини вчиненого злочину, так і особу злочинця. Такі сліди в криміналіс­тиці отримали назву цифрових.

Цифрові сліди можуть зберігатися як у операторів і провайдерів телекомунікацій, так і в самому мобільному телефоні (смартфоні). Будь-які дії злочинця, потерпілого чи інших осіб, які користу­ються послугами мобільного зв'язку, знаходять відображення на серверах оператора. Такий про­цес збирання, аналізу та систематизації інформації має назву білінг. Завдяки білінгу слідчий може отримати інформацію щодо: 1) номера SIM-картки абонента; 2) IMEI-номера мобільного пристрою; 3) дати, часу і тривалості виклику; 4) номера абонента, що здійснив виклик; 5) номера абонента, якого викликали; 6) імені абонента, якщо він верифікований; 7) вартості розмови; 8) номера ба­зової станції на початку розмови; 9) номера базової станції наприкінці розмови.

У статті також розглянуто алгоритми рекомендованих дій слідчого під час безпосереднього ог­ляду мобільного засобу зв'язку та запропоновано конкретні кроки щодо фіксації цифрових слідів, виявлених під час роботи з технічним засобом. Паралельно в роботі висвітлено деякі проблеми, пов'язані з використанням криміналістичних програмно-технічних комплексів. Зокрема, це пов'я­зано з тим, що засоби захисту смартфонів постійно вдосконалюються, відповідно - ускладнюється процес їх розблокування та вилучення даних. У разі випуску виробником нових версій протоколів безпеки операційних систем iOS і Android та їхнього оновлення на смартфоні виникають труднощі із реалізацією повного функціоналу програмно-апаратних комплексів мобільної криміналістики, а подекуди - й неможливість розшифрування даних.