Заключение эксперта № СЭЦ 113/3-3/23 от «24» января 2023 года
2. Для решения поставленных вопросов экспертизы использовались аппаратно-программный комплекс «Cellebrite UFED TOUCH 2» (далее – АПК «Cellebrite UFED TOUCH 2») с версией предустановленного программного обеспечения (далее – ПО) «Cellebrite UFED 4PC» версии 7.42.0.69, программно-аппаратный комплекс «РС-3000 Mobile» (далее – «АПК «РС-3000 Mobile») и аппаратно-программный комплекс для компьютерно-технических исследований (далее – АПК КТИ), оснащенные необходимыми системными, прикладными и специализированными программными обеспечением (далее – ПО) включающим, в том числе:
– ПО «Мобильный криминалист» Эксперт» Плюс» версии 3.5.0.51;
– ПО «РС-3000 Mobiles» версии 2.3.9.2309;
– ПО «Cellebrite UFED 4PC» версии 7.58.0.172.
Для подготовки иллюстраций использовался фотоаппарат марки «Sony» модели «DSC-HX200».
3. В процессе исследования изучалась справочная документация имеющаяся в распоряжении эксперта аппаратно-программных средств. В результате исследования установлено, что произвести восстановление удаленных файлов из памяти мобильного телефона без потери пользовательской информации не представляется возможным.
4. Из памяти мобильного телефона при помощи ПО «Cellebrite UFED 4PC» с использованием профиля извлечения «Qualcomm Live» производилось извлечение информационного содержимого.
В результате анализа информационного содержимого памяти мобильного телефона при помощи ПО «Мобильный криминалист Эксперт» Плюс» обнаружены сведения о мобильном телефоне и используемой SIM-карте (см. таблицу 1).
[таблица/опись, не транскрибируется]
4.1. Для ответа на первый вопрос с помощью ПО «Мобильный криминалист Эксперт» Плюс» среди информационного содержимого памяти мобильного телефона осуществлялся поиск пользовательских графических и текстовых файлов.
В результате поиска:
– обнаружены графические и текстовые файлы;
– в каталоге по адресу «/data/data/com.google.android.apps.docs/databases/» обнаружен файл «DocList.db», содержащий сведения о пользовательской учетной записи с именем «██████» и адресом электронной почты ██████, в Google Drive, а также в каталоге по адресу [адрес скрыт]
Эксперт /Аркадьева Т.А./