Право/ 11. Криминалистика и судебная медицина.

студент Рогова И.А., к.п.н., доцент Бурцева Е.В.

Тамбовский государственный технический университет, Россия

Проблемы получения информации, содержащейся в электронных мобильных устройствах, с применением универсального устройства извлечения судебной информации (UFED)

Активное развитие в Российской Федерации информационных технологий привело к компьютеризации отечественной криминалистики, и следовательно, пересмотру современных криминалистических возможностей по выемке, фиксации и исследованию электронных следов, то есть информации, содержащейся в электронных мобильных устройствах.

Повсеместное использование различных способов электронной коммуникации в обществе стало результатом того, что электронные мобильные устройства (телефоны, смартфоны, планшетные компьютеры, портативные устройства GPS, цифровые фотоаппараты и пр.) всё чаще используются при совершении преступлений. Очевидно, что информация, хранящаяся в данных устройствах, может послужить доказательством виновности (невиновности) лица в совершении преступления. При этом электронные следы способствуют оптимизации планирования расследования преступления, проверке следственных версий и в целом - закреплению доказательственной базы по уголовному делу. Кроме того, электронная информация может способствовать принятию наиболее верного решения при проверке сообщения о преступлении.

В целях получения информации из электронных мобильных устройств подразделения криминалистики Следственного комитета (СК) Российской Федерации обеспечены современными образцами высокотехнологичной криминалистической техники - универсальными устройствами извлечения судебной информации (UFED - Universal Forensic Extraction Device). Устройство было разработано мировым лидером в сфере мобильных информационных технологий компанией Cellebrite.

UFED Touch Ultimate позволяет выполнять самое высокотехнологичное извлечение данных, их расшифровку, анализ и составление отчётов о полученной оперативной информации. Устройство производит физическое, логическое, извлечение, извлечение файловой системы, а также извлечение пароля ко всем данным (даже если они были удалены) из огромного числа устройств, включающих традиционные и обычные мобильные телефоны, смартфонов, портативных устройств GPS, планшетов и телефонов китайской сборки на основе микропроцессора. Благодаря собственному аппаратному обеспечению, встроенному аккумулятору, интуитивно понятному клиенту  GUI и сенсорному экрану, UFED Touch Ultimate ускоряет процесс расследования, соответствуя требованиям криминалистических исследований мобильных устройств. Решение UFED Touch Ultimate также сопровождается рядом приложений, бесценных для следователей, которые хотят расследовать дело как можно быстрее:

UFED Physical Analyzer – современное приложение для расшифровки и анализа данных и составления отчёта;

UFED Phone Detective – для моментальной идентификации телефона;

UFED Reader – позволяет уполномоченным сотрудниками поделиться найденной информацией с другими.

Устройство UFED Touch Ultimate поставляется с программами, позволяющими криминалистам быстрее добиться необходимых результатов: идентификация любого обнаруженного и изъятого мобильного устройства (телефоны, смартфоны, портативные устройства GPS и планшетные компьютеры);

1) извлечение существующих, удаленных и скрытых данных, содержащихся в мобильном устройстве;

2) декодирование, расшифровка (восстановление) и обход блокировки пользователя мобильным устройством (шаблон, PIN-код, пароль);

3) клонирование идентификатора SIM-карты для блокировки любой сетевой активности телефона на время анализа и обхода блокировки SIM-карт либо при их отсутствии;

4) анализ и создание структурированных отчетов.

С помощью UFED у следователя-криминалиста есть возможность получить следующую доказательственную или ориентирующую информацию:

1) сведения о телефоне (IMEI/ESN);

2) сведение о SIM-карте (ICCID и IMSI);

3) журнал вызовов, в том числе удаленные (время, имена, фото);

4) журнал использования интернет-браузера;

5) закладки интернет-сайтов;

6) файлы Cookie;

7) записи телефонной книги;

8) SMS, MMS и голосовые сообщения;

9) сообщения чатов и электронной почты;

10) изображения;

11) видео - и аудиофайлы;

12) данные о местоположении (сети WiFi, ретрансляторы мобильной связи и навигационные приложения), маршрутах перемещения (можно просматривать в Google Earth и Google Maps), GPS-координат использования мобильного устройства;

13) введенные в GPS устройства (навигаторы) местоположения, координаты, избранные расположения;

14) пароли, журналы вызовов, текстовые сообщения, контакты, электронная почта, мессенджеры, календарь, медиафайлы, геотеги, приложения, служебные данные - список IMSI, данные последней SIM-карты, коды блокировки и т.п. [1]

Институтом повышения квалификации СК России в целях обобщения и унификации практики применения UFED для извлечения и анализа данных из мобильных устройств было проведено исследование практики применения данного устройства в территориальных следственных подразделениях Следственного комитета России. Руководителям управлений (отделов) СК России было предложено предоставить следующую информацию:

1) количество уголовных дел, при расследовании которых использовались данные устройства в 2012 и 2013 гг.;

2) категории уголовных дел, по которым чаще всего используются данные устройства;

3) случаи использования устройств в ходе проверки сообщений о преступлениях;

4) порядок процессуального оформления изъятия мобильного устройства и извлечения, анализа данных из мобильных устройств (в рамках какого (каких) следственного действия или ОРМ проводилось извлечение и каким образом оформлялось):

- осмотр места происшествия, документов и предметов (ч. 2 ст. 176 УПК РФ);

- контроль почтовых отправлений, телеграфных и иных сообщений (ст. 6 Закона об ОРД);

- снятие информации с технических каналов связи (ст. 6 Закона об ОРД;

- назначение и проведение компьютерно-технической (информационно-аналитической или иной) экспертизы (ст. 195 УПК РФ);

- иное.

Анализ практики применения UFED во втором полугодии 2012 г. и первом полугодии 2013 г. отражает невысокую активность использования данной криминалистической техники, что, безусловно, снижает процент раскрываемость по уголовным делам. Наиболее наглядно частоту применения UFED можно представить на карте РФ.

Наиболее активно UFED используют в:

- Амурской области (за 3 месяца 2012 года: по 26 уголовным делам и 26 материалам проверок; за 7 месяцев 2013 года: по 106 уголовным делам и 57 материалам проверок);

- Забайкальском крае (в 2012 году: 8 исследований по 5 уголовным делам; за 2013 г. - 98 исследований по 9 уголовным делам (причем в 85 случаях (86,7%) использования UFED была получена информация, интересующая следствие);

- Оренбургской области (за 2013 исследовано более 200 мобильных устройств и 150 SIM-карт);

- Ивановской области (в 2012 году: по 4 уголовным делами по 3 материалам проверки; в 2013 году: 71 исследование по 12 уголовным делам и по 4 материалам проверок);

- Республике Саха (Якутия) и Ямало-ненецком автономном округе (за 2013 – 2013 г.г. более 200 применений).

Более 50 раз в 2013 г. Использовался UFED в Главном следственном управлении (ГСУ) СК России по г. Москве, ГСУ СК России по г. Санкт-Петербургу, Следственном управлении (СУ) СК России по Мурманской области, Астраханской области, СУ СК России по Хабаровскому краю, СУ СК России Республики Карелия и СУ СК России по Ханты-Мансийскому автономному округу.

Не применяется UFED в Северо–Западном СУ СК России на транспорте, Республике Чечня, СУ СК России по Дальневосточному Федеральному округу.

Единичные факты применения UFED (большая часть территории РФ).

Соотношение способов изъятия информации из мобильных устройств сложилось следующим образом: 92 % - извлечение данных из мобильных устройств на основании ст. 176 УПК РФ (осмотр предметов); 8% - извлечение данных из мобильных устройств на основании ст. 195 УПК РФ (назначение судебной экспертизы). При этом в единичных случаях следователи возбуждали перед судом ходатайства на производство осмотра мобильных устройств и извлечения данных [2].

В связи с этим возникает проблема правового регулирования данного следственного действия, поскольку сведения, получаемые с помощью UFED, относятся к охраняемой законом тайне личной жизни, переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Соответственно извлечение необходимой для следствия информации возможно не иначе как на основании судебного решения. На сегодняшний день эти действия законодательно не урегулированы и, чтобы их узаконить в настоящее время некоторые следователи получают решения суда на проведение данных действий по аналогии с ч. 5 ст. 177 УПК РФ (осмотр жилища) и ч.2 ст. 186 УПК РФ (контроль и запись переговоров).

Считаю, что для решения данной проблемы разумно, во-первых, внести соответствующие дополнения в ст. 165 УПК РФ. Во-вторых:

- обобщить и унифицировать практику применения UFED при расследовании преступлений;

- разработать единый подход в процессуальном оформлении получения информации, содержащейся в электронных мобильных устройствах;

- разработать алгоритм действий по использованию UFED, как в ходе проверки сообщения о преступлении, так и в ходе предварительного следствия по уголовному делу в различных следственных ситуациях;

- определить пределы нарушения конституционных прав граждан на тайну личной жизни, переписки, телефонных и иных переговоров при расследовании преступлений, ограничение которых допускается на основании судебного решения.

Литература:

1. Физическое извлечение данных мобильного устройства URL: http://www.cellebrite.com/ru/mobile-forensics/capabilities/operations/physical-extraction

2. Багмет А.М., Скобелин С.Ю. Особенности применения криминалистической техники для извлечения и анализа данных мобильных устройств // «Совершенствование деятельности правоохранительных органов по борьбе с преступностью в современных условиях». Материалы международной научно-практической конференции (1-2 ноября 2013). Выпуск 10. Часть 2. Тюмень: ТГАМЭУП, 2013.