Заключение эксперта № СЭЦ 113/3-739/22 от «21» февраля 2023 года
8. Мобильный телефон поступил на экспертизу в выключенном состоянии. Производилась зарядка его аккумуляторной батареи с последующим включением.
После загрузки операционной системы на мобильном телефоне установлено, что доступ к памяти мобильного телефона заблокирован пользовательской «блокировкой». Экспертом вводилось буквенное значение предоставленной следователем, после чего производилась разблокировка доступа к информационному содержимому мобильного телефона.
Просмотром системных настроек мобильного телефона установлены следующие сведения: имя устройства — «Galaxy S9 пользователя Дмитрий», модель — «SM-G960F», серийный номер — «R58KC0YJNMH», IMEI (гнездо 1) — «353325/10/909261/3»; IMEI (гнездо 2) — «353326/10/909261/1», версия Android — «10», версия защиты Android — «1 марта 2021 г.»
9. Изучением справочной документации имеющейся в распоряжении эксперта аппаратно-программных средств и исходя из аппаратно-программных характеристик мобильного телефона установлена возможность извлечения файловой системы — средствами программного обеспечения «Cellebrite UFED» (профиль извлечения «Exynos Live») из мобильного телефона.
Средствами программного обеспечения «Cellebrite UFED» проведено извлечение информационного содержимого памяти мобильного телефона с последующим анализом средствами программного обеспечения «Мобильный Криминалист Эксперт Плюс».
10. GSM-шлюз с помощью адаптера питания подключался к сети АПК КТИ. Для объединения в единую локальную сеть с компьютером АПК КТИ, при этом коммутировался с GSM-шлюзом при помощи коммутационного кабеля, на сетевом плате АПК КТИ присваивался статический сетевой адрес «██████». При помощи программного обеспечения «Advanced IP Scanner» осуществлялся поиск устройств в локальной сети (по адресу «██████» и MAC-адресу «383F1006DCF8»).
Для просмотра страниц настроек GSM-шлюза производилась подключение по web-интерфейсу при помощи браузера «Internet Explorer». На странице авторизации вводились логин «██████» и пароль «admin».
В результате осуществлён вход в настройки GSM-шлюза, среди которых были обнаружены: серийный номер — «32M5RMOS21063339», модель — «GoIP», местное время — «1970-01-01 08:03:57», версия прошивки — «GST1610-1.01-70», PC Port — «██████», LAN MAC — «38:3F:10:06:DC:F8»;
В результате осуществлён вход в настройки GSM-шлюза, среди которых обнаружены сведения об абонентских номерах, IMEI и IMSI, которые представлены в таблице 3.