# Типовая методика исследования информации, содержащейся в мобильных устройствах и их компонентах

Ольга Тушканова · ГУК СК России

MOSCOW FORENSICS DAY ’25 · День 1 — четверг, 11 сентября 2025: день цифровой криминалистики · По программе 12:30–13:00 · В записи 01:03:50–01:40:37

Саммари выступления · https://2025.moscow-forensics-day.workers.dev/summary/04-tushkanova
Расшифровка: https://2025.moscow-forensics-day.workers.dev/transcript/04-tushkanova · Слайды: https://2025.moscow-forensics-day.workers.dev/slides/04-tushkanova-issledovanie-mobilnyh-ustroistv · Смотреть с 01:03:50: https://youtu.be/4V7Wez3L_58?t=3830

---

## Кратко

Анонс типовой методики экспертного исследования информации в мобильных устройствах и их компонентах (СК РФ, 2025); печатный вариант — «в лучшем случае» к концу года. Спикер объясняет, почему её писали заново (ФСКН 2011 г. под ДСП, ЭКЦ МВД 2014 г. и редакция 2023 г.) и что в ней нового. Самой методики у слушателя нет — всё со слов.

## Главное

- В заключении обязательны источники — методики и методрекомендации, а не «хелпы» разработчиков; по компьютерной информации есть рекомендации по Astra Linux, пишутся по macOS.
- История (с оговоркой о неполноте знаний): ФСКН 2011 г. под ДСП → ЭКЦ МВД 2014 г. → мало отличающаяся редакция 2023 г. → СК 2025 г.
- Объект расширен с «мобильных телефонов» до «мобильных устройств» — от кнопочных до смарт-часов и браслетов; добавлено описание шифрования.
- Требования к оборудованию функциональные, а не по наименованиям — «путь никуда»; ПАК должен «иметь возможность» демонтировать и считывать микросхемы памяти, блокировать регистрацию в сети, вести видеофиксацию.
- Диагностика неисправностей выросла из таблички в приложение с пятью типами и действиями по каждому.
- Если пароль и PIN/PUK не подобраны — образцы ходатайств: о пароле, о PIN/PUK SIM-карты и о присутствии пользователя для биометрии.
- Извлечение низкоуровневое или общедоступных данных; этапы: фотофиксация экрана, технологический режим, программа-агент, понижение версии ОС, чтение SIM. Результаты можно писать на SSD и внешние HDD: подпись на клейкой ленте, в заключении — марка, модель, серийный номер, байты и криптохэш.
- Облака и почта — самый проблемный вопрос (совещание с ЭКЦ МВД России): «залезли в почту, скачали всё» спикер считает превышением полномочий; наличие токенов стало этапом исследования — найдя доступы к облакам, соцсетям и почте, эксперт незамедлительно сообщает следователю.
- Ошибки в вопросах следователя: 73-ФЗ молчит, методически неверную постановку эксперт не трогает, прочие «могут быть отредактированы с указанием причин» — могут, не обязаны.
- Статус: рекомендована НТС СК подразделениям СК, остальным — «их право»; печати нет, текст у корректора, выход «в лучшем случае» к концу года.

## Инструменты, артефакты, технологии

- **Методика по мобильным устройствам (СК РФ, 2025)** — предмет доклада; **методика по компьютерной информации** — действующая; предшественники — **ФСКН (2011, ДСП)**, **ЭКЦ МВД (2014/2023)**.
- Вендоры: **ACE Lab, МКО Систем** — нельзя называть в методике; **Мобильный Криминалист, Cellebrite** — про закупки; **МКО, Элкомсофт, ЭЛЕТЕК** — из вопроса о лаборатории; **«Спецтехника и связь»** — контракты на АПК.
- **ПАК эксперта** (см. «Главное»), ультразвуковая ванна и сушка; **ПАК для гостайны** — закрытый; **OneDrive, FISA / CLOUD** — «выдуманный кейс» из зала.

## Правовой и организационный контекст

**73-ФЗ** (в расшифровке только номер) правку вопросов следователя не регулирует; из зала — по нему эксперт отвечает за разглашение. **Ведомства**: СК РФ (ГУК, СЭЦ, НТС — рассматривает и рекомендует, не разрабатывает), ЭКЦ МВД России, ФСКН, ФСБ, суды. **Гостайна**: допуск экспертов, сертифицированный ПАК, ДСП на машине с интернетом — нарушение. **Госзакупки**: функциональные требования → ТЗ и контракты, комплексы — через ОКР.

## Вопросы из зала

1. **Михаил Михайлович** (имя по слуху): зачем видеофиксация? — Рекомендация, нужнее при осмотрах; кейс с подменой Samsung (чей — неясно).
2. Он же: почему нет смарт-ТВ и приставок? — Оборудование сделано, но «честно лежит на столе»; напишут, если начнут приносить постоянно.
3. Он же: эксперт и так отвечает по 73-ФЗ, зачем ограничения на токены? — Методика лишь прописывает порядок; часть экспертов МВД смотрит облака «закрыв глазки», руководители ЭКЦ МВД России против.
4. Из зала, имя не названо: выдуманный кейс — ДСП и гостайна ушли через OneDrive за рубеж (FISA/CLOUD). — Такого на машине с интернетом быть не должно; осмотр облака — следственное действие, не экспертиза.
5. **«Сан Саныч» / Никита** (атрибуция не очевидна): будет ли типовая мобильная лаборатория «как МКО, Элкомсофта, ЭЛЕТЕКа»? — НТС не разрабатывает, только рекомендует; лаборатория — через госконтракт и ОКР, видение оборудования меняется каждые полгода.

## Позиция спикера

Методика должна быть вендор-независимой и воспроизводимой; спикер не называет ни оборудование, ни приёмы. Ограничения признаёт сама: часть устройств — «кирпич», по гостайне «другого варианта у нас нет», смарт-ТВ не покрыты. Тон — лекция с самоиронией («бантики», «лейблочки»), ничего не продаёт.

## Цитаты

- «Методика – это формализованный алгоритм действия эксперта, обеспечивающий воспроизводимость и достоверность результатов.»
- «Иметь возможность демонтажа микросхем памяти мобильных устройств. Зачем, как, наименование? Не буду говорить…»
- «Не предоставили, не предоставили, эксперт не вывернется зачастую…»
- «…это лишний раз показать судье, что следователь не очень грамотный человек…»