Кратко
Анонс типовой методики экспертного исследования информации в мобильных устройствах и их компонентах (СК РФ, 2025); печатный вариант — «в лучшем случае» к концу года. Спикер объясняет, почему её писали заново (ФСКН 2011 г. под ДСП, ЭКЦ МВД 2014 г. и редакция 2023 г.) и что в ней нового. Самой методики у слушателя нет — всё со слов.
Главное
- В заключении обязательны источники — методики и методрекомендации, а не «хелпы» разработчиков; по компьютерной информации есть рекомендации по Astra Linux, пишутся по macOS.
- История (с оговоркой о неполноте знаний): ФСКН 2011 г. под ДСП → ЭКЦ МВД 2014 г. → мало отличающаяся редакция 2023 г. → СК 2025 г.
- Объект расширен с «мобильных телефонов» до «мобильных устройств» — от кнопочных до смарт-часов и браслетов; добавлено описание шифрования.
- Требования к оборудованию функциональные, а не по наименованиям — «путь никуда»; ПАК должен «иметь возможность» демонтировать и считывать микросхемы памяти, блокировать регистрацию в сети, вести видеофиксацию.
- Диагностика неисправностей выросла из таблички в приложение с пятью типами и действиями по каждому.
- Если пароль и PIN/PUK не подобраны — образцы ходатайств: о пароле, о PIN/PUK SIM-карты и о присутствии пользователя для биометрии.
- Извлечение низкоуровневое или общедоступных данных; этапы: фотофиксация экрана, технологический режим, программа-агент, понижение версии ОС, чтение SIM. Результаты можно писать на SSD и внешние HDD: подпись на клейкой ленте, в заключении — марка, модель, серийный номер, байты и криптохэш.
- Облака и почта — самый проблемный вопрос (совещание с ЭКЦ МВД России): «залезли в почту, скачали всё» спикер считает превышением полномочий; наличие токенов стало этапом исследования — найдя доступы к облакам, соцсетям и почте, эксперт незамедлительно сообщает следователю.
- Ошибки в вопросах следователя: 73-ФЗ молчит, методически неверную постановку эксперт не трогает, прочие «могут быть отредактированы с указанием причин» — могут, не обязаны.
- Статус: рекомендована НТС СК подразделениям СК, остальным — «их право»; печати нет, текст у корректора, выход «в лучшем случае» к концу года.
Инструменты, артефакты, технологии
- Методика по мобильным устройствам (СК РФ, 2025) — предмет доклада; методика по компьютерной информации — действующая; предшественники — ФСКН (2011, ДСП), ЭКЦ МВД (2014/2023).
- Вендоры: ACE Lab, МКО Систем — нельзя называть в методике; Мобильный Криминалист, Cellebrite — про закупки; МКО, Элкомсофт, ЭЛЕТЕК — из вопроса о лаборатории; «Спецтехника и связь» — контракты на АПК.
- ПАК эксперта (см. «Главное»), ультразвуковая ванна и сушка; ПАК для гостайны — закрытый; OneDrive, FISA / CLOUD — «выдуманный кейс» из зала.
Правовой и организационный контекст
73-ФЗ (в расшифровке только номер) правку вопросов следователя не регулирует; из зала — по нему эксперт отвечает за разглашение. Ведомства: СК РФ (ГУК, СЭЦ, НТС — рассматривает и рекомендует, не разрабатывает), ЭКЦ МВД России, ФСКН, ФСБ, суды. Гостайна: допуск экспертов, сертифицированный ПАК, ДСП на машине с интернетом — нарушение. Госзакупки: функциональные требования → ТЗ и контракты, комплексы — через ОКР.
Вопросы из зала
- Михаил Михайлович (имя по слуху): зачем видеофиксация? — Рекомендация, нужнее при осмотрах; кейс с подменой Samsung (чей — неясно).
- Он же: почему нет смарт-ТВ и приставок? — Оборудование сделано, но «честно лежит на столе»; напишут, если начнут приносить постоянно.
- Он же: эксперт и так отвечает по 73-ФЗ, зачем ограничения на токены? — Методика лишь прописывает порядок; часть экспертов МВД смотрит облака «закрыв глазки», руководители ЭКЦ МВД России против.
- Из зала, имя не названо: выдуманный кейс — ДСП и гостайна ушли через OneDrive за рубеж (FISA/CLOUD). — Такого на машине с интернетом быть не должно; осмотр облака — следственное действие, не экспертиза.
- «Сан Саныч» / Никита (атрибуция не очевидна): будет ли типовая мобильная лаборатория «как МКО, Элкомсофта, ЭЛЕТЕКа»? — НТС не разрабатывает, только рекомендует; лаборатория — через госконтракт и ОКР, видение оборудования меняется каждые полгода.
Позиция спикера
Методика должна быть вендор-независимой и воспроизводимой; спикер не называет ни оборудование, ни приёмы. Ограничения признаёт сама: часть устройств — «кирпич», по гостайне «другого варианта у нас нет», смарт-ТВ не покрыты. Тон — лекция с самоиронией («бантики», «лейблочки»), ничего не продаёт.
Цитаты
- «Методика – это формализованный алгоритм действия эксперта, обеспечивающий воспроизводимость и достоверность результатов.»
- «Иметь возможность демонтажа микросхем памяти мобильных устройств. Зачем, как, наименование? Не буду говорить…»
- «Не предоставили, не предоставили, эксперт не вывернется зачастую…»
- «…это лишний раз показать судье, что следователь не очень грамотный человек…»