Заключение эксперта № СЭЦ 113/3-807/22 от «30» декабря 2022 года – Тушканова О.В. Типовая методика исследования компьютерной информации. – М.: Следственный комитет Российской Федерации, 2020. Особенная часть методики детализирована в исследовательской части заключения в степени, достаточной для производства повторной или дополнительной экспертизы. 2. Для решения поставленных перед экспертом вопросов применялся аппаратно-программный комплекс для производства компьютерно-технических исследований (далее по тексту – АПК КТИ), оснащённый необходимыми системным, прикладным и специализированными программным обеспечением (далее по тексту – ПО), включающим: - «Celebrite UFED» версии 7.58; - «Physical Analyzer» версии 7.47.0.51. - «Мобильный Криминалист Эксперт Плюс» версии 3.5.0.51. Для фотографирования объектов исследования применялась цифровая фотоаппарат марки «Panasonic» модели «DMC-LS80». 3. Для проведения исследования представленные на экспертизу мобильные телефоны 1 и 2 включались и подключались к АПК КТИ. После загрузки операционных систем на исследуемых устройствах установлено, что: – доступ к памяти мобильного телефона 1 не ограничен; – доступ к памяти мобильного телефона 2 ограничен цифровым пользовательским паролем. После введения значения «68888», предоставленного следователем, произошла разблокировка устройства. Далее просматривались системные настройки мобильных телефонов 1 и 2. В результате установлены следующие дата и время соответствуют текущим (часовой пояс – UTC+3 Москва), а также обнаружены сведения об исследуемых мобильных телефонах 1 и 2 (см. таблицу 1). Таблица 1. Сведения об исследуемых мобильных телефонах 1 и 2 Устройство | Наименование | Модель | Серийный номер | IMEI Мобильный телефон 1 | iPhone 7 | A1660 | DX3XN07AHG71 | 35 491309 030 6610 Мобильный телефон 2 | iPhone 5s | A1533 | DX3SMXRHVFF9R | 83 136 55 4. Средствами ПО «Мобильный Криминалист Эксперт Плюс» проводилось извлечение данных из памяти представленных устройств: – мобильного телефона 1 при помощи извлечения полной файловой системы («iOS checkm8»); – мобильного телефона 2 при помощи извлечения резервной копии «iTunes». Извлеченные данные анализировались при помощи ПО «Мобильный Криминалист Эксперт Плюс». Значения даты и времени создания и изменения файлов и каталогов, а также значения даты и времени, зафиксированные в журналах работы операционной системы и программного обеспечения, указываются во временной зоне, соответствующей