Отчёт о соединениях абонентских устройств – детализация в личном кабинет/заказ у оператора

В случае принятия судом решения о получении информации о соединениях между абонентами и (или) абонентскими устройствами его копия направляется следователем в соответствующую осуществляющую услуги связи организацию, руководитель которой обязан предоставить указанную информацию, зафиксированную на любом материальном носителе информации. Указанная информация предоставляется в опечатанном виде с сопроводительным письмом, в котором указываются период, за который она предоставлена, и номера абонентов и (или) абонентских устройств. Соответствующая осуществляющая услуги связи организация в течение всего срока производства данного следственного действия обязана предоставлять следователю указанную информацию по мере ее поступления, но не реже одного раза в неделю.

Следователь осматривает представленные документы, содержащие информацию о соединениях между абонентами и (или) абонентскими устройствами, с участием специалиста (при необходимости), о чем составляет протокол, в котором должна быть указана та часть информации, которая, по мнению следователя, имеет отношение к уголовному делу (дата, время, продолжительность соединений между абонентами и (или) абонентскими устройствами, номера абонентов и другие данные). Лица, присутствовавшие при составлении протокола, вправе в том же протоколе или отдельно от него изложить свои замечания.

 

 

Вопрос 17. « Криминалистически значимая информация компакт-диска и дивиди » - осмотр внешнего вида, наличие царапин, изогнутостей, наличие надписей маркером или же иными пишущими средствами, наличие указанного места на диске, производитель

компакт-диск-оптический носитель информации в виде пластикового диска с отверстием в центре,процесс записи и считывания информации которого осуществляется при помощи лазера.Дальнейшим развитием компакт-дисков стали DVD и Blu-ray, а его ближайший "предок"-LD-диск

 

2) Результаты экспертизы USB носителя (Хз чё тут, я не знаю)

 

Вопрос 1 8. « Криминалистически значимая информация блютуз устройства – марка, модель, тип, осмотр внешнего вида, поддерживаемая версия блютуз, протокол местонахождения, отпечатки пальцев.

2) Результат экспертизы телефона – IMEI(*#06#/ настройки), IMSI(Определение кода мобильного оператора)

Bluetooth обеспечивает обмен информацией между такими устройствами, как персональные компьютеры (настольные, карманные, ноутбуки), мобильные телефоны, принтеры, цифровые фотоаппараты, мышки, клавиатуры, джойстики, наушники, гарнитуры на надёжной, бесплатной, повсеместно доступной радиочастоте для ближней связи. Bluetooth позволяет этим устройствам сообщаться, когда они находятся в радиусе до 10 м друг от друга (дальность сильно зависит от преград и помех), даже в разных помещениях.

Преимущества Bluetooth:* Bluetooth не требует для синхронизации прямой видимости между устройствами. Это позволяет передавать данные, например, на устройство находящееся в другой комнате.

* Еще одним преимуществом, как уже говорилось выше, является то, что эта технология беспроводная и поэтому не требует наличия кабелей и проводов.

* Максимальная дальность, находится в пределах 100 метров. Однако это расстояние во многом будет зависеть от типа устройства и используемой версии Bluetooth.

* Bluetooth не требовательна к мощности батареи.

* Простота использования.

* Технология абсолютно бесплатна для использования и не требует поддержки какого-либо поставщика услуг.

Недостатки Bluetooth

* Хотя скорость передачи впечатляет и составляет около 1 Мбит.

* Потребляемая энергия в течение одной передачи данных незначительна, но на многих устройствах Bluetooth постоянно включен и это неизбежно съедает значительный заряд батареи, а также ощутимо снижает срок ее службы.

Вопрос 19 . « Криминалистически значимая информация роутера с сим картой – марка роутера, модель, протокол местонахождения, MАС – адрес, оператор сим карты, сим карты, пук-код сим карты, осмотр внешнего вида, наличие отпечатков, информация о подключенных к данному роутеру устройствах.

2.) Изъятие информации из оперативной памяти работающего компьютера – BelkaSoft, Magnetforenses.

достаточно любой USB-флешки, способной полностью вместить содержимое оперативной памяти, и небольшой программы — к примеру бесплатной утилиты российской разработки Belkasoft Live RAM Capturer.

если компьютер подозреваемого закрыт паролем, а криминалисту необходимо снять образ оперативной памяти, криминалист подключает собственный компьютер к компьютеру подозреваемого с использованием самого обычного кабеля FireWire. На компьютере криминалиста запускается программа с помощью которой все содержимое оперативной памяти исследуемой машины скачивается на компьютер следователя. Этот способ можно опробовать самостоятельно. Например, пользователи Linux и OS X могут воспользоваться бесплатной утилитой Inception.

Вопрос 20.

Планшет или планшетный компьютер- собирательное понятие, включающее различные типы электронных устройств с сенсорным экраном, позволяющим управлять компьютерными программами.

Криминалистически значимая информация андроид планшета- версия ОС, марка(производитель) , серийный номер, протокол обнаружения его местонахождения, отпечатки.

2) Изьятия инфрмации из файлов подкачки можно провести через pagefile.sys (находится на диске С), в котором хранятся эти файлы.

 

Вопрос 2 1. Криминалистически значимая информация выключенного ноутбука- марка, модель. Снятие отпечатков пальцев с клавиш, которые редко используются: тильда “-” , кнопки “Num-pad”, кнопки ряда F1-Fn. протокол местонахождения. Осмотр внешнего вида: цвет, царапины, гравировки, серийный номер.

 

 

2)Определение принадлежности IP адреса провайдера: можно узнать использовав сайт 2ip.ru / nic.ru

IP-адрес, что расшифровывается как адрес протокола Интернета – это универсальные идентификационные данные, которые присваиваются каждому сетевому устройству. Он позволяет однозначно определить устройство в Интернете (или любой другой сети, построенной на протоколе IP). Это легче легкого! Whoer.net мгновенно определяет название вашего провайдера. Зайдите на сайт, и вся информация тут же окажется перед вами.

Вопрос 22. «Мини-пк - это совершенная альтернатива громоздким стационарным ПК. Криминалистически значимая информация мини-пк - если вкл., то определить какая программа выполняется в данный момент. Осмотр внешнего вида, цвет, царапины, гравировки, марка, модель, серийный номер, протокол местонахождения. Осмотр на наличие отпечатков пальцев.

2) Определение принадлежности домена : вбить в поисковую строку, “ сайт”- domain, например skspba.ru- domain

WHOIS(вбить адрес,напр,skspba.ru,вставить-domain)

Сервис Whois — это автоматизированная система, предоставляющая публичный доступ к информации о доменном имени и его Администраторе. Она позволяет узнать: — когда был зарегистрирован домен; — когда заканчивается регистрация домена; — на обслуживании у какого регистратора находится веб-адрес; — некоторые данные об Администраторе домена, если он не воспользовался сервисом скрытия персональных данных. Последний пункт применим только для владельцев международных доменов. Данные Администраторов адресов в зонах .RU и .РФ скрыты по умолчанию.

Вопрос 23. « Криминалистически значимая информация видеорегистратора- марка, модель, осмотр внешнего вида, исправность устройства, на месте ли карта памяти, временные настройки видеорегистратора .

2) Определение юридического адреса провайдера услуг хостинга.
Ввести адрес сайта и прописать .hosting.red.ru, например skspba.ru hosting.red.ru

Вопрос 24 . « Криминалистически значимая информация цифрового фотоаппарата - марка, модель, серийный номер, исправность устройства, на месте ли карта памяти , временные настройки фотоаппарата, наличие отпечатков.

3) фотоаппарат какого типа, марки, модели использовался при изготовлении данного негатива;

4) · какой объектив использовался;

5) · не экспонировалась ли представленная фотопленка (негатив) данной фотокамерой;

6) · размеры изображения.

7) · При экспертизе фотоаппаратов обычно объектив подвергается визуальному осмотру. На нем не должно быть жировых пятен, пыли или царапин.

8) · Взвод затвора должен двигаться плавно, без заеданий.

9) · Замки всех крышек также должны открываться плавно без усилий.

 

2) Определение принадлежности электронной почты для домена организации- ввести адрес почты в google/ mail поиск.

Вопрос 25. «Криминалистически значимая информация цифрового диктофона- марка,модель, исправно ли устройство, на месте ли карта памяти.

Сделать несколько копий содержимого записанного устройства, упаковки отпечатков.

2)Определения IP-адреса отправителей по заголовкам письма электронной почты- если через outlook, то IP, с которого отправляли; если через браузер, то тот IP- адрес сервера, который отправляет эту почту.

Определение принадлежности электронной почты

3 способа:

1

· Заходим на поиск в сервисе «Мой мир» из под своего аккаунта в сервисе;

· Вводим адрес электронной почты в поиск;

· Ищем и получаем данные аккаунта с именем и фамилией.

2.

· Заходим в сервис «Google Контакты» из под своего аккаунта в сервисе;

· Вводим адрес электронной почты в поиск;

· Получаем имя и фамилию владельца этой почты.

3.

· Заходим на поиск Facebook.com из под своего аккаунта;

· Вводим адрес электронной почты в поиск;

· Получаем ссылку на аккаунт пользователя этой, его имя и фамилию

 

Вопрос 26 . «Криминалистически значимая информация автомобильного навигатора - марка, модель, осмотр внешнего вида, исправность устройства, наличие отпечатков пальцев на тыльной стороне устройства, история совершенных маршрутов, серийный номер навигатора.

10) Криминалистически значимая информация компакт-диска - осмотр внешнего вида, наличие царапин, изогнутостей, наличие надписей маркером или же иными пишущими средствами, наличие указанного места на диске, производитель

Вопрос 27 . « Криминалистически значимая информация смарт-часов - марка, модель, осмотр внешнего вида, осмотр наличия сообщений , уведомлений в часах, историю подключения часов к телефону , протокол местонахождения часов, наличие отпечатков, серийный номер.

2) Снятие образа USB диска- сохранение образа

Вопрос 28 . « Криминалистически значимая информация фитнес-трекера - марка, модель, осмотр внешнего вида, пути передвижения по трекеру.

2) создайте папку VirtualBox VMs, если она еще не создана;

-Поместите в эту папку VDI диск ранее сохраненной виртуальной машины (папку);

-Запустите Oracle VM VirtualBox Менеджер;

-Через меню Машина Добавить в папке VirtualBox VMs войдите в папку виртуальной машины,в ней выберите файл с расширением .vbox и нажмите кнопку Открыть;

-Проверьте настройки виртуальной машины,объем памяти проброс портов,и т. д.

-Запустите виртуальную машину и проверьте ее работоспособность.

Вопрос 29 . « Криминалистически значимая информация GPS глонасс трекера » - марка, модель, осмотр внешнего вида, пути передвижения по трекеру, серийный номер

2) VirtualBox поставляется без встроенного инструмента конвертации установок Windows в образы виртуальной машины. Создать образ VHD(как показано в разделе Microsoft Hyper-V).После того,как получили образ VHD, можете использовать инструмент командной строки vboxmanage, который поставляется с VirtualBox,  для клонирования носителя и сохранения его в другом формате.

1.            Нажмите на клавишу Windows,введите cmd.exe, зажмите Ctrl + Shift и нажмите клавишу Enter, чтобы запустить командную строку с правами администратора.

2.            Перейдите в папку VirtualBox в системе, например,C:\Program Files\Oracle\VirtualBoxс помощью команды cd.

3.            Используйте командуvboxmanage clonemedium disk [source] [destination], чтобы преобразовать образ диска VHD в формат VDI. Например: vboxmanage clonemedium disk o:\source.vhd o:\output.vdi

Преобразование может занять некоторое время в зависимости от размера изображения и доступных ресурсов вашего компьютера.

 

Результаты экспертизы сотового телефона: IMIE(*#06#/настройки);IMSI(определение кода моб.оператора)