Digital evidence in crime investigations

Full Text

Введение Киберпреступность охватывает любую преступную деятельность, которая осуществляется с помощью компьютера или которая дает цифровые доказательства, такие как эксплуатация детей, торговля людьми, мошенничество, кража личных данных, продажа наркотиков и даже терроризм. По мере того как мир становится все более взаимосвязанным и все более привязанным посредством “Интернета вещей”1, преступления такого рода быстро расширяются. Актуальность Следует отметить, что почти все преступления, которые расследуются в настоящее время, требуют определенной степени киберподдержки. Примером такого явления могут служить расследования убийств, связанных с бандитизмом2. Убийства на расстоянии, например в тюрьме или в другой стране, могут заказать совсем в другом районе. Чтобы доказать, что такие приказы были выполнены, руководству банды передаются фотографии или видеозаписи преступления. Кроме того, чтобы ”продвинуться" в иерархии банды, ее члены обычно должны совершать определенные действия, чтобы получить статус и доверие. По этой причине нередко обнаруживается видеозапись убийства с участием тех, кто сознательно желает фигурировать в видеозаписи, активно участвовать в убийстве. Все чаще расследования убийств, связанных с бандитизмом, включают обширные цифровые доказательства, включая изъятие и проверку многочисленных устройств, видео, аккаунтов в социальных сетях и облачных хранилищ. В дополнение к видео, изъятому у подозреваемых, часто получается изъять видео с последнего известного места, где жертва была замечена живой (круглосуточные магазины или рестораны быстрого питания). Качество и сроки этих файлов различны, поэтому совершенствование судебной экспертизы становится критическим для эффективного судебного преследования. Результаты В расследовании преступлений и науке криминалистики появилось понятие цифровых следов и технические возможности для их исследования и использования в качестве доказательств3. В течение последних 20 лет наблюдается экспоненциальный рост распространенности цифровых технологий, таких как смартфоны, планшеты, ноутбуки, облачные хранилища, взаимосвязанные бытовые устройства, внешние накопители, игровые приставки и другие устройства, которые могут содержать доказательства. По мере увеличения количества доступных цифровых доказательств растет и спрос на судебную экспертизу этих доказательств. Время, необходимое для завершения цифровых судебных экспертиз, зависит от электронных процессов, количества устройств и объема анализируемых данных. Нет никакого способа “работать быстрее" без достаточного количества персонала, который имеет подготовку и инструменты для завершения анализа. Вместе с тем, хакерские методы продолжают развиваться и становиться все более изощренными. Так, наличие автомобилей или электронных устройств, которые могут быть активированы только с помощью биометрического контроля или кода от их владельца может привести к росту насильственных столкновений между жертвами и преступниками, в частности, для совершения не нового преступления - угона автомобиля. Видеокамеры на парковках могут просто способствовать перемещению преступниками угонов автомобилей в те районы, где таких камер нет. С ростом распространения персональных подключенных устройств растет киберпреступность4 и регулярность традиционных уличных преступлений, облегчаемых с помощью подключенных к Интернету устройств. Мало того, что возрастет потребность в цифровых доказательствах для судебного анализа, но цифровые доказательства должны быть представлены в суде также как обычные судебные доказательства, такие как отпечатки пальцев. «Для обеспечения доверия к цифровым записям в сфере правосудия необходимо установить соответствующий режим хранения и надлежащего сбора цифровых доказательств»5. Производители новых устройств, предлагаемых потребителям, отдают предпочтение цене производства, скорости выхода на рынок и удобству, но не безопасности. Имеют место случаи использования подключенных к Интернету устройств для преследования жертв. ”Умные" устройства, такие как смарт-замки, динамики, термостаты, лампы и камеры видеонаблюдения, могут использоваться подозреваемыми в качестве инструментов преследования, контроля и мести. Подсчитано, что количество домашних устройств, подключенных к интернету, растет на 31 процент каждый год6. Мобильные телефоны во многих расследованиях содержат ключевую информацию, такую как фото-или видеодоказательства и данные, устанавливающие связи между жертвами и преступниками, связывающие сообщников и подозреваемых с местом преступления. По мере развития технологий меняются и задачи, стоящие перед теми, кто занимается обработкой цифровых доказательств. Так, функции безопасности, связанные со смартфонами Apple, исторически зависели от конкретной модели, но с выпуском программного обеспечения Apple IOS 11 все iPhone новее модели 5 имеют последнее обновление программного обеспечения, которое значительно сложнее разблокировать. Видеосистемы стали более доступными и, как следствие, более распространенными. Новые системы, предлагающие больше технических возможностей и хранения данных, требуют дополнительного времени для изучения. Кроме того, требования прозрачности и подотчетности привели к внедрению правоохранительными органами таких систем, как камеры, установленные на теле, и видео в автомобиле. Беспроводные атомобильные телематические устройства и технологии «черного ящика» (оборудование) собирают и передают данные с транспортного средства обратно на платформу, где эти данные могут быть доступны (программное обеспечение)7. К телематической системе относится любая система в транспортном средстве, которая собирает и хранит информацию, полученную в результате эксплуатации транспортного средства с использованием беспроводной связи для передачи этой информации в электронном виде. Такие системы включают, но не ограничиваются, дистанционную диагностику автомобиля, автоматическое раскрытие воздушной подушки и уведомление аварии, навигацию, положение угнанного транспортного средства, удаленное открытие дверей, передачу аварийной ситуации и данные по положения автомобиля к пунктам общественной безопасности и любой другой сервис, интегрируя технологию положения транспортного средства и беспроводные связи. «Появление электронной формы фиксации, передачи и использования информации диктуют потребность в разработке новых методов обнаружения, фиксации и оценки доказательств при совершении ряда преступлений, в первую очередь связанных с использованием средств компьютерной техники»8. Как только оцифровка записей и цифровые доказательства будут более широко распространенными, правоохранительные органы, внедряющие эту практику, начнут осознавать достоинства повышения доступности и надежности информации9. Правоохранительные органы должны подготовиться к распространению Интернета вещей, таких как носимые технологии, подключенные к интернету домашние помощники и информационно-развлекательные системы транспортных средств. Распространенность и сложность цифровых доказательств значительно возрастает. Следователи должны знать, что можно извлечь из этих устройств и как извлечь соответствующие данные. Российские криминалисты оснащены мобильными комплексами по сбору и анализу цифровых данных "UFED". Эти приборы позволяют считывать информацию с мобильных устройств и восстанавливать удаленные пользователем файлы. Так, в одном из уголовных дел, было отмечено: с помощью комплекса "UFED" из мобильного телефона потерпевшего была извлечена информация об SMS переписке с неким гражданином, которому потерпевший собирался продать автомобиль, и договорился о месте встречи. Благодаря источнику криминалистического света в салоне автомобиля потерпевшего была обнаружена его кровь. Изъятый из автомобиля обрез ружья был осмотрен с использованием цианакрилатной камеры. На рукояти обреза были обнаружены и изъяты ранее невидимые следы пальцев подозреваемого10. С учетом криминогенной обстановки, географического положения и ряда других факторов отдельные подразделения криминалистики в регионах России оснащены георадарами. Эти приборы предназначены для дистанционного обнаружения металлических и неметаллических объектов в различных средах. Есть эхолоты для обнаружения подводных объектов, тепловизоры, основной задачей которых является обнаружение теплоконтрастных объектов. Нелинейные локаторы обеспечивают поиск электронных устройств (мобильных и других). А портативные анализаторы паров взрывчатых веществ предназначены для поиска взрывчатых веществ, следов их хранения или ношения. Благодаря новейшим технологиям можно выделять ДНК-профиль из микрочастиц, не видимых человеческому глазу, и в дальнейшем устанавливать принадлежность тому или иному лицу11. Руководители правоохранительных органов не обязательно должны быть техническими экспертами, но они должны иметь базовое представление о типах существующих киберугроз. В правоохранительных органах необходимо развивать организационную культуру12, которая поддерживает осознанную, оборонительную позицию против киберугроз. Киберобучение так же важно для сотрудников правоохранительных органов, также как и обучение правоприменению. Сотрудники нуждаются в обучении, которое подчеркивает основы кибергигиены и лучшие практики в области сбора и сохранения цифровых доказательств. Выводы Таким образом, можно отметить развивающиеся процессы цифровизация юридической практики (Law tech или Legal tech) в деятельности судов и правоохранительных органов. Реализация этого потенциала требует глубокого научного осмысления проблем использования новых цифровых технологий и цифровых данных в качестве доказательств, их хранения и надлежащего сбора13. Время и финансовые средства, необходимые для подготовки и оснащения новых следователей, требуют прогнозируемых бюджетных потребностей для развития и поддержания этого потенциала. Проблемы со своевременностью и качеством обработки цифровых доказательств правоохранительными органами может привести к негативной огласке, подрыву общественного доверия и дальнейшей виктимизации невинных людей.

About the authors

Sergei Vladimirovich Rastoropov

University of the Prosecutor's Office of the Russian Federation

Email: rastoropov_sv@mail.ru
Dr Sci. (Law), Professor, Professor of the Department of Prosecutorial Supervision over the Execution of Laws in the ORD and the Prosecutor's Participation in Criminal Proceedings

References

Supplementary files