Page 269 / 272

экспертизы. 2. Для проведения экспертизы использовались аппаратно-программный комплекс «РС-3000 Mobile» (далее – АПК РС-3000 Mobile) и аппаратно-программный комплекс для компьютерно-технических исследований (далее – АПК КТИ), оснащённый необходимыми системными, прикладными и специализированными программными обеспечением (далее – ПО), включающим: - «Мобильный Криминалист Эксперт Плюс» версии 3.5.0.51; - «Celebrite UFED» версии 7.58.0.172; - «Celebrite Physical Analyzer» версии 7.47.0.49. Для фотографирования объектов исследования применялась мобильный телефон марки «Apple» модели «А2218». 3. Для проведения исследования, представленный на экспертизу мобильный телефон включался. После загрузки операционной системы на исследуемом устройстве установлено, что доступ к памяти мобильного телефона ограничен графическим пользовательским паролем. После изучения справочной документации имеющейся в распоряжении эксперта аппаратно-программных средств, установлено, что для указанного мобильного телефона извлечение информационного содержимого возможно с использованием АПК РС-3000 Mobile (модуль извлечения – «HARD PFE Key»). Мобильный телефон при помощи интерфейсного кабеля подключался к АПК РС-3000 Mobile. С использованием вышеуказанного модуля производилось извлечение информационного содержимого памяти исследуемого мобильного телефона с подбором значения пользовательского графического пароля – «→5→8→6→9» и проведена дешифрация информационного содержимого памяти мобильного телефона. Полученные данные анализировались в ПО «Мобильный Криминалист Эксперт Плюс». Средствами операционной системы мобильного телефона просматривались его системные настройки. В результате установлены следующие сведения об исследуемом мобильном телефоне (см. таблицу 1). Таблица 1. Сведения об исследуемом мобильном телефоне Модель устройства | Модель | IMEI Redmi Note 8 Pro | M1906G7G | 860072940968047 / 860072943468030 4. Для ответа на вопросы № 1 «имеются ли на представленном носителе информации пользовательские графические файлы, а также текстовые файлы документов в явном и удаленном виде? Если имеются, то прошу извлечь их на электронный носитель информации, с отражением информации о дате их создания и изменения» и № 2 «имеются ли на представленном носителе информации видеофайлы в явном и в удаленном виде? Если да, то прошу извлечь их из памяти