Forensic and procedural aspects of examining mobile phones during preliminary investigation

He article analyzes such an investigative act as examining mobile phones that is very poorly covered in scientific literature. To this end, the author deals with both forensic and procedural aspects of investigative examination as examination requirements are still being developed. The author considers forensically significant traces that can be detected in a mobile phone, provides guidelines concerning the tactics of the seizure and examination of mobile devices, addresses the general requirements and the reasons for inspecting mobile phones. The author draws attention to the fact that an important task the investigator needs to perform at the preliminary stage of seizing and examining a mobile device is to secure absolute safety of unchanged information significantfor investigation in a mobile device. Then, the author analyses contemporary program and IT means applied in investigative practice to examine mobile phones (hardware and software UFED and XRY systems, other hardware and software techniques that enable investigators to remove existing and remote user information from a mobile phone). Moreover, the article considers another peculiarities of the methods of obtaining information from mobile phones such as root access to the device from the point of view of their investigative application. Given that one of the unsolved problems of practice is to overcome the iPhone protection system (4s and younger), the hardware ASIC theme IP Box iPhone Password Unlock Tool that has been developed this year and that allows to select the password to the smart phone and tablet of Apple is considered separately The author also considers the legal status of the information contained in a mobile phone Separately the article deals with the issue of necessity of obtaining the mobile phone examination order that still remains one of the disputable issues in the investigative practices due to the gap in legislation. It is noted that for successful operation investigators need to be regularly provided with relevant information and development of practical skills through the system of additional vocational training implemented by the Academy of the Investigative Committee of Russian Federation.

investigative examination, examination of mobile devices, seizure of information, forensic tactics of examination, data recovery, forensic tactic of examination, expert's participation

1. Алескеров В.И., Максименко И.А. Особенности отдельных следственных действий при расследовании преступлений в сфере компьютерной информации // Вестник Всероссийского института повышения квалификации сотрудников МВД России. - 2010. - № 4 (16).

2. Архипова Н.А. К вопросу об использовании возможностей средств мобильной связи в раскрытии и расследовании преступлений // Сборник материалов криминалистических чтений. - Барнаул, 2014. - № 10.

3. Баженов С.В., Невский Е.П., Чердынцева И.А. Получение информации о соединениях между абонентами и (или) абонентскими устройствами // Законодательство и практика. - 2011. - № 1.

4. Варданян А.А., Цыкора А.А. Правовая природа и тактико-криминалистические особенности производства следственных действий, связанных с получением и анализом информации о телекоммуникационных соединениях между абонентами и (или) абонентскими устройствами // Известия Тульского государственного университета. Экономические и юридические науки. - 2013. - № 4-2.

5. Варданян А.В., Никитина Е.В. Расследование преступлений в сфере высоких технологий и компьютерной информации. - М., 2007.

6. Гайдин А.И., Потанина И.В. Особенности производства отдельных следственных действий при расследовании общеуголовного мошенничества с использованием средств сотовой связи // Уголовнопроцессуальные и криминалистические проблемы борьбы с преступностью: сборник материалов Всерос. науч.-практ. конференции. - Орел, 2015.

7. Зигура Н.А. Использование специальных знаний для обнаружения, изъятия, фиксации и закрепления энергозависимой компьютерной информации // Вестник ЮУрГУ. - Серия: Право. - 2007. - № 4.

8. Кэрриэ Б. Криминалистический анализ файловых систем. - М., 2007.

9. Митин Е.В. Право на тайну сообщений, передаваемых по электронным почтовым ящикам: проблемы реализации // Теория и практика общественного развития. - 2012. - № 9.

10. Морозова Е.В., Андроник Н.А. Тактика контроля и записи переговоров: проблемы теории и практики // Вестник Уральского института экономики, управления и права. - Серия: Право. - 2013. - № 4 (25).

11. Романенко М.А. Следственный осмотр по делам о преступных нарушениях авторских прав в сфере программного обеспечения // Вестник Омского университета. - Серия: Право. - 2008. - № 1 (14).

12. Романенко М.А. Судебная дигитология - современный взгляд на содержание криминалистической техники // Вестник Омского университета. - Серия: Право. - 2007. - № 1 (10).

13. Следственный осмотр. Понятие, виды и доказательственное значение / отв. ред. О.А. Луценко. - Элиста, 2007.

14. Старичков М.В. Тактика осмотра и выемки носителей компьютерной информации // Вестник Восточно-Сибирского института Министерства внутренних дел России. - 2012. - № 2 (61).

15. Стельмах В.Ю. Технико-специальные следственные действия в российском уголовном процессе // Вестник Санкт-Петербургского университета МВД России. - 2015. - № 1 (65).

16. Федоров Н.Н. Форензика - компьютерная криминалистика: монография. - М., 2007.

17. Федотова Н.В. О предмете тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений // Бизнес в законе. - 2008. - № 2.

18. Цыкора А.А. Некоторые проблемы производства следственного действия «получение информации о соединениях между абонентами и (или) абонентскими устройствами» // Известия Тульского государственного университета. - Экономические и юридические науки. - 2013. - № 3-2.

19. Шахматов А.В., Бажуков В.Б. Оперативно-розыскное исследование электронных носителей информации при выявлении и раскрытии преступлений в кредитно-банковской сфере // Вестник Санкт-Петербургского университета МВД России. - 2014. - № 2 (62).

20. Шейфер С.А. Следственные действия. Основания, процессуальный порядок и доказательственное значение. - Самара, 2008.

21. Шошин А.А. Некоторые проблемы определения понятия «следственный осмотр» // Вестник Владимирского юридического института. - 2011. - № 4 (21).

22. Яковлев А.Н. Правовой статус цифровой информации, извлекаемой из компьютерных и мобильных устройств: «электронная почта» // Вестник Воронежского института МВД России. - 2014. - № 4.