В статье анализируется такое следственное действие, как осмотр мобильных телефонов, которое весьма слабо освещено в научной литературе. Автор специально касается как криминалистического, так и процессуального аспекта следственного осмотра, поскольку регламентация требований к осмотру мобильных телефонов находится в стадии становления. Автором рассматриваются криминалистически значимые следы, которые могут быть обнаружены на мобильном телефоне, даются отдельные рекомендации по тактике проведения изъятия и осмотра мобильных устройств, рассматриваются общие требования и основания для проведения осмотра мобильных телефонов. Акцентируется внимание на том, что важной задачей, стоящей перед следователем на первоначальной стадии изъятия и осмотра мобильного устройства, является обеспечение полной сохранности криминалистически значимой информации в мобильном устройстве в неизменном виде. Далее автор анализирует современные программные и технические средства, применяемые в следственной практике для осмотра мобильных телефонов (программно-аппаратные комплексы UFED и XRY, иные программные и аппаратные методы, позволяющие изъять из мобильного телефона действующую и удаленную пользовательскую информацию). Кроме того, в статье рассматриваются и особенности иных методов получения информации из мобильных телефонов, таких как получение root-доступа к устройству, с точки зрения их криминалистического применения. Учитывая, что одной из нерешенных в настоящее время проблем является преодоление защиты на смартфонах iPhone (начиная с версии 4s), отдельно рассматривается разработанная в текущем году аппаратная система IP Box iPhone Password Unlock Tool, позволяющая подобрать пароль к смартфонам и планшетам компании Apple. Также рассматривается вопрос о правовом статусе информации, которая содержится в мобильном телефоне. Отдельно в статье рассматривается вопрос о необходимости получения судебного решения для проведения осмотра мобильных устройств, который в настоящее время является одним из самых дискуссионных в следственной практике по причине законодательного пробела в данной области. Отмечается, что необходимо регулярное обеспечение следователей актуальной криминалистической информацией и необходимыми для успешной работы практическими навыками, в том числе через систему дополнительного профессионального образования, осуществляемого Академией Следственного комитета Российской Федерации.
He article analyzes such an investigative act as examining mobile phones that is very poorly covered in scientific literature. To this end, the author deals with both forensic and procedural aspects of investigative examination as examination requirements are still being developed. The author considers forensically significant traces that can be detected in a mobile phone, provides guidelines concerning the tactics of the seizure and examination of mobile devices, addresses the general requirements and the reasons for inspecting mobile phones. The author draws attention to the fact that an important task the investigator needs to perform at the preliminary stage of seizing and examining a mobile device is to secure absolute safety of unchanged information significantfor investigation in a mobile device. Then, the author analyses contemporary program and IT means applied in investigative practice to examine mobile phones (hardware and software UFED and XRY systems, other hardware and software techniques that enable investigators to remove existing and remote user information from a mobile phone). Moreover, the article considers another peculiarities of the methods of obtaining information from mobile phones such as root access to the device from the point of view of their investigative application. Given that one of the unsolved problems of practice is to overcome the iPhone protection system (4s and younger), the hardware ASIC theme IP Box iPhone Password Unlock Tool that has been developed this year and that allows to select the password to the smart phone and tablet of Apple is considered separately The author also considers the legal status of the information contained in a mobile phone Separately the article deals with the issue of necessity of obtaining the mobile phone examination order that still remains one of the disputable issues in the investigative practices due to the gap in legislation. It is noted that for successful operation investigators need to be regularly provided with relevant information and development of practical skills through the system of additional vocational training implemented by the Academy of the Investigative Committee of Russian Federation.
The authors declare that there are no conflicts of interest present.