Основные инструменты и рекомендации по исследованию мобильных телефонов

Широкий спектр подобного рода проблем усложняет выбор правильного инструмента, подходящего для анализа каждого устройства с которыми сталкиваются сотрудники следственных органов, что не гарантирует получение существенной для расследования информации. Постоянное развитие и усовершенствование мобильных телефонов усложняет процесс исследования мобильных телефонов, так как сотрудники следственных органов вынуждены следить за постоянным обновлением их инструментария. Последняя, но не менее значимая, проблема заключается в том что ни один из существующих на данный момент инструментов, осуществляющих сканирование мобильных телефонов не позволяет производить анализ нескольких устройств одновременно, а также устанавливать корреляцию данных мобильного телефона с данными подозреваемых компьютерных накопителей (жесткий диск, флэш-карты и др.).- Сканирование нескольких мобильных телефонов и возможность соотносить полученные данные с компьютерными доказательствами одновременно. — Обмен полученными логическими файлами с другими экзаменаторами, использующими EnCase v6. Возможность переносить весь набор инструментов, организованный в один комплект. — Поддержка и возможность осуществлять анализ более 75 распространенных моделей телефонных аппаратов, список которых постоянно пополняется. — Возможность доступа к свободному пространству на избранных телефонах.

Каждый кабель имеет метку, и все они хранятся в отдельных контейнерах. — Возможность быстро находить правильный соединитель при помощи простого в использовании каталога. ;

Возможность использовать сумку Faraday, протестированную прямо под вышками сотовой связи, чтобы блокировать радиосигнал. Устройство криминалистического исследования сотовых телефонов «UFED» позволяет извлекать важнейшие криминалистические данные из мобильных телефонов, смартфонов и КПК. Полное извлечение таких данных мобильного телефона, как телефонная книга, текстовые сообщения, фотографии, видеоизображения, журналы звонков (исходящих, входящих, пропущенных), звуковые файлы, ESN, IMEI, ICCID и IMSI и многое другое. Клонирование идентификатора SIM-карты Анализ содержимого телефона без каких-либо сетевых операций и необходимости «взламывать» SIM-карту, заблокированную PIN-кодом.

Поддержка более 1700 моделей мобильных телефонов, включая интеллектуальные устройства Apple iPhone, Symbian, Microsoft Mobile, Blackberry и Palm. Device Seizure имеет свои корни в цифровой экспертизе, базируясь на: PDD (Palm DD для командной строки); восстановлении удаленных данных; обеспечивая полное сохранение данных для определенных моделей сотовых телефонов; осуществляя дублирование данных на логическом или физическом уровне; дублирование данных из КПК; доступ к данным, передаваемым по дата-кабелю; расширенной генерацией отчетов; организацией доступа к телефону через инфракрасный порт и Blootooth. С помощью системы XRY можно получить следующую информацию: Контакты на SIM карте и в памяти телефона: номера, e-mail, адреса, факсы и т. д.; Пропущенные, исходящие и входящие звонки; SMS, сохраненные на SIM карте; SMS и для некоторых моделей MMS, сохраненные в памяти телефона; Время, даты, номера, с которых или на которые отправлялись SMS или MMS; Календарь, список дел и заметки; Фотографии, видео, звуковые и иные файлы, сохраненные в памяти телефона; Удаленная информация с SIM карты (с помощью XRY SIM/USIM -card reader); IMEI; IMSI. Устройство «UFED CHINEX» для криминалистического исследования сотовых телефонов китайского производства. Для извлечения и расшифровки данных из мобильных устройств китайского производства, наполнивших международный рынок. Устройство нового поколения UFED Touch Logical компании Cellebrite представляет собой мобильно-криминалистическое решение для быстрого логического извлечения данных с самых различных устройств, в том числе следующих: устаревшие и мобильные телефоны, смартфоны и планшетные компьютеры. Благодаря интуитивно понятному графическому интерфейсу и удобному сенсорному экрану система UFED Touch Logical мгновенно предоставляет доказательственные данные с соблюдением всех необходимых юридических процедур. CellXtract обеспечивает быстрое и точное криминалистическое извлечение данных с мобильных устройств. Предназначен для использования в сложных полевых условиях, в том числе во время военных операций. Разработан специально для судебно-криминалистических исследований. Можно извлекать информацию о пропущенных вызовах, набранных или входящих номеров, телефонную книгу, SMS сообщения с SIM карты, MMS сообщения, календарь, записи, фото, видео, аудио и другие файлы. Eclipse Screen Capture Kit предназначен для фиксации пользовательской информации с экранов мобильных телефонов, GPS навигаторов, Tablet PC и других портативных устройств, экраны которых могут быть сфотографированы. E

clipse представляет собой простой в использовании инструмент, требующий минимальной подготовки и опыта. Он может быть использован правоохранительными органами, армией, в тюрьмах, школах, а также частными лицами, которые хотели бы получать снимки экрана с мобильных устройств. Программно-аппаратный комплекс Mobile Field Kit предназначен для проведения технической экспертизы свыше 4000 мобильных телефонов, сматрфонов, КПК и GPS-навигаторов в любом месте, в любое время. ВозможностиКомплекс позволяет эксперту выполнять всеобъемлющий анализ извлеченных данных: сортировать файлы, восстанавливать удаленную информацию, использования функции Data Carving для мультимедиа файлов, создание закладок, чтение бэкап файлов, просмотрщик реестра Windows CE, встроенный просмотрщик файлов, возможность просмотра более 250 типов файлов, исследование различных типов медиа носителей: USB диски, SD-карты и т. п.Кроме того, стоит обратить внимание и на программные обеспечения, к числу которых, в частности относится Криминалистическая программа «Мобильный Криминалист 2013

Аналитик" для исследования сотовых телефонов. Мобильные телефоны, смартфоны и другие мобильные устройства играют значительную роль в нашей жизни. Люди хранят в них важную информацию: номера телефонов, адреса, фотографии, сообщения электронной почты, заметки, сообщения SMS и MMS, историю звонков, голосовые записи, видео и т. д. Увеличение количества данных, хранящихся в мобильных устройствах, делает быстрый, удобный и тщательный анализ данных ещё более важным. Звонки и события: Информация о входящих, исходящих и пропущенных звонках; GPRS, EDGE, CSD, HSCSD и Wi-Fi трафик и журнал сеансов; Журнал полученных и отправленных сообщений SMS, MMS, E-mail; Информация об удаленных сообщениях SMS; Информация Flash SMS сообщений. Сообщения: SMS в стандартных папках, MMS и E-mail сообщения в стандартных папках, SMS сообщения в пользовательских папках, MMS и E-mail сообщения в пользовательских папках, временная отметка Сервисного Центра. Файловая система и мультимедиа: Файловая система в памяти телефона и на карте памяти; Фото, видео и голосовые записи; Встроенный просмотр HEX; Встроенный просмотр текста (простой); Встроенный просмотр текста (Unicode, UTF-8, UTF-16; Более 50 национальных символов; Встроенный просмотр изображений; Встроенный просмотр мультимедиа; Встроенный просмотр веб-содержимого. Модуль доступа к данным о месторасположении событий (Lifeblog), Месторасположение событий (EXIF/XMP), Модуль-анализатор временных файлов интернет-браузеров, Интернет-закладки, Лента событий и т. п. Поиск: Контекстная фильтрация данных; текста (включая Юникод); текста по всей информации устройства; текста в нескольких устройствах; Поиск активности контакта в нескольких устройствах Заключение

Итак, подведем итог настоящего исследования. Настоящее исследование посвящено нормам законодательства в области связи, защиты информации, и, в частности мобильных средств, а также методик исследования мобильных телефоновв техническом аспекте. Сотовая связь или сеть подвижной связи представляет собой один из видов мобильной радиосвязи, основой которого является сотовая сеть. Ключевая особенность данного вида связи заключается в том, что общая зона покрытия делится на ячейки (соты), которые определяются зонами покрытия отдельных базовых станций. Соты частично перекрываются и вместе образуют сеть. Регулирование правоотношений в области сотовой (мобильной) связи осуществляется как нормами национального, так и международного права, поскольку именно данный вид связи является международным. Конституция РФ в ст. 24 провозгласила свободу поиска, получения, передачи, производства, а также распространения информации. В ст. 23 гарантируются права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени. Конституционно закреплено право на тайну телефонных переговоров и иных сообщений. При этом их ограничение возможно только на основании судебного решения. Обычные мобильные телефоны представляют собой устройства с маленьким объемом памяти и ограниченными возможностями.

Данные большинства таких устройств включают в себя адресную книгу, смс, ммс, и иногда — электронную почту. Такие телефоны также не имеют опции загрузки приложений. Поддержка Cellebrite мобильных телефонов не имеет равных по сравнению с любым другим производителем устройств для криминалистического исследования. Серия модулей UFED позволяет извлекать данные на физическом уровне, через файловую систему, логически, а затем выполнять их расшифровку с выбранных устройств. Расшифровка неповрежденных и удаленных данных: тел.

книга, смс, ммс, календарные отметки, ИД сим-карты и другое. Литература

Нормативно-правовые акты:

Конституция Российской Федерации. Принята Всенародным голосованием 12 декабря 1993 г. // Российская газета. 1993. 25 декабря. // Собрание законодательства Российской Федерации.

— 2012. № 4. — Ст. 455. Уголовный кодекс РФ: федеральный закон от 13 июня 1996 г. N 63-ФЗ [по состоянию на 23 июля 2013 г.] // Собрание законодательства Российской Федерации.

— 1996. — N 25. — Ст.

Уголовно-исполнительный кодекс РФ: федеральный закон от 8 января 1997 г. N 1-ФЗ [по состоянию на 23 июля 2013 г.] // Собрание законодательства Российской Федерации. — 1997.

— № 2. — Ст.

198.Гражданский кодекс Российской Федерации (часть первая) [Текст]: [федеральный закон № 51-ФЗ, принят 30 ноября 1994 г.] // Собрание законодательства РФ. — 1994. — № 32. — Ст.

Гражданский кодекс Российской Федерации (часть вторая) [Текст]: [федеральный закон № 14-ФЗ, принят 26 января 1996 г.] // Собрание законодательства РФ. — 1996. — № 5. — Ст.410Федеральный Закон Российской Федерации от 10.

01.2002№ 1-ФЗ «Об электронной цифровой подписи» (в редакции от 08.

11.2007 № 258-ФЗ). Консультант-Плюс.Федеральный Закон Российской Федерацииот 07.

07.2003г. № 126-ФЗ «О связи». Консультант-Плюс.Постановлением Правительства от 25.

05.2005г.№ 328 «Правила оказания услуг подвижной связи». Консультант-Плюс.Постановление Правительства РФ от 27 августа 2005 г. N 538 «Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность». Консультант-Плюс.Приказ Министерства информационных технологий и связи РФ от 16 января 2008 г. № 6 «Об утверждении Требований к сетям электросвязи для проведения оперативно-разыскных мероприятий. Часть I. Общие требования». Консультант-Плюс.Специальная литература:

Криминалистика и судебная экспертиза. В. К. Лисиченко и В. П. Колмаков. Киев. С.

244. Электронный ресурс. Судебная компьютерно-техническая экспертиза. Е. Р. Россинская, А. И. Усов. «Право и закон». 2001.Н. Н. Федотов.

Форензика — компьютерная криминалистика. «Юридический Мир». М., 2007. Michael G. N oblett; Mark M. P

ollitt, Lawrence A. P resley (October 2000). «R ecovering and examining computer forensic evidence». Retrieved 26 July 2010.

http://www.cellebrite.com/ru/mobile-forensics/capabilities/feature-phone-forensics.

http://computer-forensics-lab.org/.