- 3268 Просмотров
В статье описывается перспективное направление криминалистического обеспечения осмотра места происшествия, связанного с фиксацией и анализом складывающейся радиоэлектронной обстановки. Рассматриваются основные элементы, формирующие виртуальное пространство, в котором отражаются действия свидетелей и участников преступлений. Приводятся примеры взаимосвязей поведения фигурантов расследуемого преступления с событиями, фиксируемыми в виртуальном пространстве.
Следственный осмотр и его разновидность - осмотр места происшествия, без сомнения, является важнейшим следственным действием.
Качество и своевременность его проведения во многом определяет не только ход, но и зачастую исход расследования уголовных дел. Основания и порядок производства следственного осмотра относительно подробно определен в статьях 176, 177 УПК Российской Федерации.
Однако все положения указанных правовых норм, а также имеющиеся в распоряжении сотрудников правоохранительных органов методические наработки и результаты криминалистических исследований ориентированы исключительно на особенности привычного всем материального мира и направлены на обнаружение материальных следов [5], изъятие вещественных доказательств [3], разработку рекомендаций, учитывающих специфику следственного осмотра при расследовании определенных категорий преступлений [6 ; 7]. В то же время даже далекими от судопроизводства людьми осознается тот факт, что сегодня человек непосредственно присутствует не только в материальном мире, но и опосредованно, при помощи компьютерных устройств и средств связи – в мире виртуальном. При этом он оставляет следы своей деятельности не только в окружающей материальной обстановке, но и, соответственно, в виртуальном пространстве. В связи с этим при осмотре места происшествия весьма актуальной становится задача выявления и фиксации нового типа следов присутствия участников происшествия и очевидцев в соответствующем сегменте виртуального пространства, тесно связанного с географическим положением и пространственной инфраструктурой, обеспечивающей существование этого сегмента. Эта следовая информация объективизирована в компьютерной информации на электронных носителях компьютерных устройств и средств связи. Особенно актуальна данная задача в ситуации, когда "традиционные" первоначальные следственные действия не привели к обнаружению свидетелей и участников преступления.
[5] Марков В.А. Осмотр места происшествия (тактика и практика). Самара: Самарская гуманитарная академия, 2008.
[3] Вещественные доказательства: информационные технологии процессуального доказывания / под общ. ред. В.Я. Колдина. М.: Норма, 2002.
[6] Таркинский А.И. Методика осмотра места происшествия по фактам применения взрывных устройств. Махачкала: Дагестанский государственный университет, 2002.
[7] Чешко И.Д., Юн Н.В., Плотников В.Г., Антонов А.О., Воронов С.П., Павлов Е.Ю., Толстых В.И. Осмотр места пожара: методич. пособие / под ред. докт. тех. наук, проф. И.Д. Чешко. М.: ВНИИПО, 2004.
Следы присутствия человека в соответствующем сегменте виртуального пространства формируются с помощью разнообразных электронных устройств, в сферу действия которых он попадет или которыми он пользуется сам. К числу таких устройств следует отнести:
- мобильные телефоны без поддержки современных приложений;
- смартфоны с поддержкой современных приложений;
- ноутбуки, нетбуки, планшеты и иные малогабаритные компьютеры;
- электронные гаджеты (например, многофункциональные электронные часы, пульсометры, шагомеры и т.п.);
- стационарные видеокамеры наблюдения, автомобильные видеорегистраторы, GPS-навигаторы и т.п.;
- портативные радиостанции и переговорные устройства.
Причем информация, содержащая полезные для расследования преступлений сведения, может находиться как в перечисленных выше устройствах, так и в соответствующих элементах инфраструктуры, обеспечивающих функционирование этих устройств (например, серверах, обслуживающих сети связи, серверах социальных сетей и т.п.).
Рассмотрим подробнее каждый из названных видов устройств и связанные с ними задачи, решаемые в ходе осмотра места происшествия.
Мобильные телефоны без поддержки современных приложений
К таковым мы относим только простейшие телефонные аппараты второго поколения (2G), осуществляющие в основном функции телефонных разговоров и приема/передачи SMS. Более сложные устройства рассматриваются в иной группе.
Использование мобильного телефона предполагает формирование сложной следовой картины, сопряженной с коммуникационной активностью его владельца, как в самом телефонном аппарате, так и в технической инфраструктуре оператора мобильной связи.
Любой телефон позволяет хранить в своей внутренней памяти (а также в SIM-карте) телефонный справочник контактов, с которыми общается владелец мобильного телефона, а также список выполненных телефонных звонков (входящих и исходящих).
В связи с этим для определения "электронной" составляющей места происшествия в первоочередном порядке в ходе проведения осмотра места происшествия необходимо обнаружить следы активности мобильных телефонов свидетелей и участников преступления, определить их идентификационные атрибуты – IMEI (1), наименование оператора (или операторов для устройств с двумя или более SIM-картами) мобильной связи, обслуживающего обнаруженный мобильный телефон, номера абонента (или номера для устройств с двумя или более SIM-картами), "привязанного" к SIM-карте, установить их принадлежность (владельцев).
1. IMEI (англ. International Mobile Equipment Identity – международный идентификатор мобильного оборудования) – число (обычно 15-разрядное в десятичном представлении), уникальное для каждого использующего его аппарата, которое хранится в однократно программируемой зоне памяти и не может быть изменено программными средствами // IMEI // Википедия. [2014–2014] (дата обновления: 19.06.2014) // URL: http://ru.wikipedia.org/?oldid=63730929 (дата обращения: 18.08.2014).
Оперативное получение данной информации позволит сформировать первичное представление о владельце мобильного телефона (потенциальном участнике событий на месте происшествия), круге его контактов, о времени, продолжительности и абонентах последних разговоров, а также о полученных/переданных SMS. Данное направление криминалистической деятельности достаточно активно разрабатывается в специальной литературе, и уже накоплен достаточный опыт в этой сфере [2 ; 4].
[2] Вазюлин С.А., Васюков В.Ф., Ямников В.В. Использование возможностей операторов сотовой связи при раскрытии и расследовании преступлений: методич. пособие / под ред. засл. юриста Российской Федерации генерал-полковника юстиции А.П. Короткова. М.: Следственный комитет Российской Федерации. Главное организационно-инспекторское управление, 2014.
[4] Козинкин В.А. Использование в расследовании преступлений информации, обнаруживаемой в средствах сотовых систем подвижной связи: монография. М.: Юрлитинформ, 2010.
Определение IMEI в ряде случаев достаточно простое действие и не требует каких-либо специальных знаний или навыков. Для подавляющего большинства моделей мобильных телефонов не требуется даже применять специализированное криминалистическое оборудование: достаточно набрать на клавиатуре устройства последовательность символов «*#06#» и номер IMEI высветится на экране. Автоматизированное извлечение номера IMEI так же является штатной функцией современных криминалистических аппаратно-программных комплексов.
Знание номера IMEI позволит обратиться с запросом к оператору мобильной связи для получения данных о фактах обслуживания базовыми станциями сотовой связи конкретного мобильного телефона, времени установления соединений, номере приемо-передатчика (секторе базовой станции), номерах абонентов, с которыми происходило общение. В свою очередь, эти первичные данные дадут возможность получить представление о перемещениях владельца мобильного телефона, в том числе потенциально связанные с событием преступления. Сами перемещения могут быть конкретизированы: например, возможно установить, в каком направлении и с какой скоростью перемещалось устройство.
В контексте данной темы важно различать, какие самостоятельные действия следователя (или криминалиста, входящего в оперативно-следственную группу) целесообразны с технической и правовой точек зрения на первоначальном этапе, какие на последующих этапах, а какие действия могут быть выполнены только специалистом, участвующим в следственном действии или экспертом в рамках специального вида исследований (например, компьютерно-технической экспертизы).
Если обнаруженный на месте происшествия мобильный телефон включен и уровень зарядки батареи позволяет выполнить простейшие действия, то необходимо установить только его IMEI. Все остальные операции следует проводить уже после завершения осмотра места происшествия в рамках иных следственных действий.
В случае если мобильный телефон находится в работоспособном состоянии, не защищен паролем, то в числе первоочередных действий следует назвать получение списка контактов, телефонных звонков и принятых/полученных SMS. Данные действия могут быть выполнены в процессуальном режиме следственного осмотра с использованием распространенного криминалистического оборудования (2). Это, с одной стороны, позволит существенно сэкономить время, поскольку экспертиза проводится, как правило, в достаточно длительные сроки, а с другой стороны, позволит оперативно воспользоваться полученными данными для подготовки запросов операторам мобильной связи. К сожалению, при получении сведений о соединениях абонента только экспертным путем возможна ситуация, когда дополнительные сведения об иных соединениях от оператора связи получить уже будет невозможно в связи с истечением срока хранения им такой информации.
2. UFED Physical Analyzer Обнаружение, расшифровка и доставка мобильных данных // URL: http://www.cellebrite.com/ru/mobile-forensics/products/applications/ufed-physical-analyzer (дата обращения: 19.08.2014).
Любые другие действия с мобильным телефоном следует поручить квалифицированному эксперту, назначив установленным уголовно-процессуальным законодательством порядком соответствующую экспертизу.
Кроме названных выше задач, необходимо определить пространственную конфигурацию сегмента инфраструктуры оператора мобильной связи, обеспечивавшего функционирование обнаруженного на месте происшествия мобильного телефона. Следует обратить внимание на то, что интерес представляет именно текущая пространственная конфигурация сети базовых станций, поскольку критерий максимальной близости некоторой базовой станции к устройству не всегда влечет ее использование для осуществления конкретного звонка. Распространение радиоволн в диапазонах, используемых мобильной связью, в условиях плотной городской застройки явление исключительно сложное. Далеко не всегда самая близкая базовая станция сможет создать в конкретной точке пространства наибольший уровень сигнала по сравнению с другими (более удаленными) базовыми станциями.
Кроме того, с базовыми станциями проводят плановые профилактические работы, изменяют диаграммы направленности и проводят иные технические мероприятия, существенно влияющие на "электронную" составляющую места происшествия. В связи с этим в рамках осмотра места происшествия необходимо неотложно зафиксировать текущее расположение участков покрытия территории места происшествия базовыми станциями операторов мобильной связи.
Несмотря на кажущуюся сложность данной задачи, на сегодняшний день для ее решения существует достаточное количество соответствующих специализированных криминалистических и свободно распространяемых программных средств. Последние позволяют получить всю необходимую информацию с помощью обычного смартфона.
Анализ материальной обстановки места происшествия позволяет определить вероятные пути прибытия участников событий на место происшествия и убытия с него. Таким образом, зафиксировав время преступного события (или временной интервал), возможные траектории движения его участников, определив перечень базовых станций, обслуживающих участки каждой из траекторий, мы сможем достаточно четко сформулировать задачу поиска в информационной базе оператора сотовой связи тех номеров IMEI мобильных телефонов, которые в требуемое время обслуживались на проверяемых участках местности.
Дальнейшая работа с полученной информацией позволит установить номера абонентов и, соответственно, владельцев мобильных телефонов, которые могут являться подозреваемыми либо очевидцами произошедшего, а также подтвердить/опровергнуть уже имеющиеся версии об участниках произошедших событий. Следует отметить, что это деятельность, осуществляемая уже за рамками осмотра места происшествия, однако все исходные данные для ее решения должны собираться непосредственно в ходе проведения рассматриваемого следственного действия.
Смартфоны с поддержкой современных приложений
Смартфоны представляют собой более сложные по сравнению с рассмотренными выше устройствами. Они оснащаются достаточно мощными процессорами и имеют весьма значительные объемы памяти. Это позволяет им выполнять все функции, имеющиеся у обычных телефонов, а также дополнительно обеспечивать работу пользовательских приложений, имеющих доступ в сеть Интернет и иные цифровые сети передачи данных.
Пользовательские приложения могут быть самыми различными: от простейших игрушек типа "Тетрис" до серьезных многопользовательских приложений с возможностью глубокого протоколирования действий и обмена информацией в режиме "on-line" между иными пользователями данного приложения. Например, в ряде ролевых игр существует возможность объединения участников в команды. При этом члены команды получают инструменты обмена между собой как знаками (артефактами конкретной игры – улучшениями, оружием и т.п.), текстовыми и голосовыми сообщениями, так и отдельными файлами, которые могут содержать практически любую информацию.
Возможности фиксации и хранения информации, которая может быть использована в дальнейшем для криминалистической идентификации, существенно различаются от одного приложения к другому. В связи с этим выработать какие-то общие рекомендации достаточно трудно. Однако без сомнения можно утверждать, что наиболее распространенные приложения, а также активно используемые с их помощью сервисы должны стать предметом внимательного криминалистического изучения и формирования специализированной базы данных, отражающей места хранения и способы формирования информации, пригодной для решения основных криминалистических задач.
В отношении данной категории устройств при проведении осмотра места происшествия могут решаться типовые задачи их поиска, установления владельцев устройств, фактов использования устройств как для осуществления обычных телефонных переговоров и пересылки SMS, так и для общения в сети Интернет и работы с ее ресурсами.
Специфическими особенностями планшетов и смартфонов является то, что они способны подключаться не только к стандартным базовым станциям сотовых сетей связи, но и локальным беспроводным сетям передачи данных через микросоты (3) (в плотной городской застройке крупных мегаполисов), фемтосоты (4) (в крупных офисных зданиях и супермаркетах), а также сетям WiFi. Таким образом, возникает еще одно место хранения криминалистически значимой информации – сервер сопряжения сети микро или фемтосот с широкополосным каналом связи оператора сотовой связи.
3. Микросота – малогабаритная базовая станция сотовой связи для обслуживания территории радиусом до 100 м и размещаемая в требуемых местах без создания специальных конструкций (столбы уличного освещения, тоннели, подземные паркинги офисных зданий и торговых центров и т.п.)
4. Фемтосота – маломощная и миниатюрная станция сотовой связи, предназначенная для обслуживания небольшой территории (одного офиса или квартиры). Соединяется с сетью сотового оператора через канал связи, подведенный к пользователю (как правило, Интернет), обслуживает обычно не более нескольких телефонов (до 4 для дома и 16/32 для предприятия) // Фемтосота // Википедия. [2014–2014] (дата обновления: 02.08.2014) // URL: http://ru.wikipedia.org/?oldid=64571581 (дата обращения: 20.08.2014).
Владельцы организаций, расположенных в местах массового пребывания людей, например гипермаркетов, с большим желанием устанавливают подобные системы, поскольку благодаря их внедрению получают в свое распоряжение эффективный инструмент проведения маркетинговых исследований. Без каких либо разрешений, не нарушая действующее законодательство в сфере связи и защиты персональных данных, анализируя проходящий через такой сервер трафик, можно оценить количество посетителей конкретной торговой точки, которая арендует то или иное помещение, а также по длительности их пребывания в этом месте – интерес к конкретной группе товаров. При определенных условиях существует техническая возможность проследить перемещение даже отдельного абонента такой сети.
Подобная информация имеет важное криминалистическое значение как сама по себе, так и особенно в сочетании с результатами записи видеокамер, которые уже внедрены в большинстве торговых центров и начинают все шире применяться на городских улицах в рамках реализации программы "Безопасный город".
В связи с изложенным выше, при осмотре места происшествия необходимо выяснить, развернуты ли на осматриваемой территории подобные сети, где расположен и кому принадлежит сервер управления сетью. Факт доступности мобильной связи в местах, где прохождение радиоволн соответствующих диапазонов затруднено (подвалы, тоннели, паркинги и т.п.), уже сам по себе говорит об использовании подобной технологии.
Ноутбуки, нетбуки, планшеты и иные малогабаритные компьютеры
Названная категория устройств, особенно оснащенных модулем 3G, по своим функциональным возможностям принципиально не отличается от рассмотренной нами ранее категории современных смартфонов, следовательно, обладает аналогичными криминалистическими свойствами и совпадающими задачами, решаемыми в ходе осмотра места происшествия, за исключением задач, обусловленных функциями обеспечения голосовой связи и передачи SMS-сообщений.
В то же время ноутбуки, нетбуки и иные персональные компьютеры обладают рядом дополнительных функциональных возможностей, что определяет специфику обращения с ними в ходе осмотра места происшествия. К числу таких возможностей следует отнести:
- расширенный набор интерфейсов, позволяющий как интегрировать данные устройства в вычислительные и коммуникационные сети, так и подключать широкий спектр стандартного оборудования (принтеры, сканеры, сетевые хранилища, роутеры и т.п.) и индивидуальных устройств;
- развитые операционные системы, значительный объем встроенных и подключаемых цифровых носителей информации, обеспечивающие ведение и хранение системных журналов и записей всех событий за большие интервалы времени, связанных как с действиями пользователя и программ, так и с функционированием этих устройств в информационных системах
В связи с этим кроме традиционных задач обнаружения подобных устройств на месте происшествия должны выясняться факты подключения к ним какого-либо внешнего (в первую очередь нестандартного) оборудования, а также выявляться программное обеспечение, обеспечивающее все виды сетевых коммуникаций (например, клиенты торрент-сети, интернет-пейджеры и т.д.) и работу пользователя с текстовыми, графическими документами, аудио- и видеофайлами.
Следует отметить, что задача обнаружения современных малогабаритных компьютеров не является такой простой, как может показаться на первый взгляд. В настоящее время миниатюризация вычислительных устройств позволяет получить вполне функциональный компьютер с операционной системой Linux размером чуть больше спичечного коробка (например, английский Raspberry, китайский Banana, российский Module MB 77.07). Очень скромные потребности в электропитании (вплоть до использования батареек) и, следовательно, низкое тепловыделение, наличие сетевых кабельных интерфейсов и USB-портов, через которые можно организовать беспроводное подключение, позволяет размещать рассматриваемые устройства практически где угодно – во входной группе двери, под фальш-потолком любой комнаты, в шкафу, антресоли и т.п. В связи с этим для поиска этих устройств весьма полезным будет использование одной из моделей нелинейного локатора (5).
5. Detector systems. Как правильно выбрать нелинейный локатор? // URL: http://www.detsys.ru/?spage=goods&gsc_name_seo=>c=2&gsc=20 (дата обращения: 26.08.2014).
Гаджеты
В нашу жизнь очень плотно вошли так называемые гаджеты (от англ. gadget – приспособление, прибор) – модные, малогабаритные носимые электронные устройства, выполняющие, кроме основных, значительную долю развлекательных функций (6). К числу таких устройств относятся электронные наручные часы (7), пульсометры (8), шагомеры (9), плееры, фотокамеры и т.п.
6. Гаджет // Википедия. [2014–2014] (дата обновления: 16.07.2014 // URL: http://ru.wikipedia.org/?oldid=64243321 (дата обращения: 19.08.2014).
7. Новые высокоэффективные часы PRO TREK с функцией перемещения стрелок. Идеальные и очень удобные часы для активной деятельности с расширенными функциями датчика, повышенной наглядностью, удобством управления и ношения // URL: http://www.casio-europe.com/ru/news/detail/1516 (дата обращения: 19.08.2014); V800 СПОРТИВНЫЕ ЧАСЫ С GPS-ДАТЧИКОМ. Интеллектуальные тренировки с интегрированным GPS-датчиком // URL: http://www.polar.com/ru/products/maximize_performance/running_multisport/V800 (дата обращения: 19.08.2014).
8. FT80 ПУЛЬСОМЕТР. Пульсометр для силовых и кардиотренировок с возможностью подключения GPS-датчика // URL: http://www.polar.com/ru/products/improve_fitness/fitness_crosstraining/FT80 (дата обращения: 19.08.2014).
9. FITBIT ZIP (ШАГОМЕР С РАСШИРЕННОЙ СТАТИСТИКОЙ) // URL: http://madrobots.ru/catalog/zdorove_2_0/fitbit-zip-shagomer-s-rasshirennoystatistikoy/ (дата обращения: 19.08.2014)
Как правило, при осмотре места происшествия данным устройствам практически не уделяется должного внимания, хотя все они представляют собой исключительно интересный с криминалистической точки зрения объект. Этот интерес связан в первую очередь с тем, что большинство из этих объектов:
- содержат массу разнообразных датчиков (альтиметры, акселерометры, гироскопы, давления крови, часы и счетчики временных интервалов, счетчики толчков/ударов и т.п.) и электронных блоков (FM-приемник, GPS-приемник и др.);
- имеют встроенный блок памяти, способный хранить регистрируемую датчиками информацию до нескольких суток и сохранять текущее состояние выполняемых приложений;
- оснащены GPRS модулями и/или WiFi и Bluetooth интерфейсами, позволяющими передавать полученные данные на централизованный ресурс (как правило, web-сервер с личной страничкой) или личные устройства хранения и обработки информации (персональный компьютер, смартфон или планшет).
Криминалистическое значение информации, формируемой и хранимой в данных устройствах, достаточно велико. Например, проанализировав содержимое таких часов или пульсометра, мы сможем понять, где находился в конкретный момент времени владелец данного устройства, что он делал (находился в покое или подвергался физическим или эмоциональным нагрузкам), каково было его самочувствие (частота сердечных сокращений и кровяное давление). Если сопоставить эти данные с другими имеющимися в распоряжении следователя сведениями (например, в это же время в одной и той же ограниченной территориально области зарегистрированы телефоны подозреваемого и потерпевшего), то можно установить, что два субъекта встретились, скорее всего, разговаривали (датчики местоположения и скорости покажут, что они вместе стояли или, наоборот, неспешно прогуливались или ехали в автомобиле), и разговор для собеседников был "волнительный" (датчики пульса и кровяного давления зарегистрировали соответствующие отклонения от нормы).
Современные цифровые фото- и видеокамеры реализуют часть описываемых возможностей и дополнительно имеют доведенные практически до совершенства механизмы временного маркирования и геотегинга (от греч. 
, или 
– "земля" и англ. tag – "ярлык, этикетка, бирка; метить") – присоединения географических метаданных (координат широты и долготы, иногда высоты, а в ряде случаев – направления и расстояния до населенных пунктов) (10) к формируемым файлам фотоизображений и видеозаписям.
10. Геотегинг // Википедия. [2014–2014] (дата обновления: 27.07.2014) // URL: http://ru.wikipedia.org/?oldid=64466685 (дата обращения: 19.08.2014).
С криминалистической точки зрения такой фотоаппарат по содержащимся в нем или сделанным с его помощью и хранящимся на ином цифровом носителе снимкам достаточно часто "может рассказать" о том, где и когда делались эти фотографии. Запечатленные на снимке события и лица становится возможным привязать к месту и времени, а в ряде случаев и модели используемой фотокамеры и режиму съемки.
Задачи, решаемые в ходе проведения осмотра места происшествия в отношении перечисленных видов гаджетов и рекомендации по обращению с ними, во многом совпадают с теми, которые были рассмотрены для мобильных телефонов. Однако разнообразие вариантов технической реализации гаджетов, а также отсутствие у большинства сотрудников правоохранительных органов устойчивых навыков обращения с подобными устройствами не позволяют давать рекомендации об осмотре их содержимого на месте происшествия. Как нам представляется, на сегодняшний день это сфера компетенции специалиста (эксперта). На месте происшествия важно подобные устройства обнаружить, технически грамотно и процессуально корректно изъять и упаковать для дальнейшего исследования.
Рис. 1. Отображение на карте места съемки, определенного по геокоординатам, сохраненным в цифровом фотоснимке
Дополнительно, опросом очевидцев, свидетелей происшествия следует установить владельцев обнаруженных в ходе осмотра электронных гаджетов. В случае наличия в устройствах GPRS, 3G/4G, Bluetooth и т.п. интерфейсов необходимо определить аппаратные средства, к которым они подключались, а также адреса информационных ресурсов, куда пересылалась формируемая ими информация.
Стационарные видеокамеры наблюдения, автомобильные видеорегистраторы, GPS-навигаторы и т.п.
Использование видеонаблюдения, а позже и видеозаписи, для решения задач правоохранительных органов считалось делом весьма перспективным, начиная с самого момента создания в 1942 г. компанией Siemens первых таких систем. Причем эффективность их использования зачастую неоправданно завышалась, что приводило к появлению в обществе страха тотальной слежки [1] и поводам для разговоров о нарушении прав человека.
[1] Большой брат следит за тобой // Дж. Оруэл "1984". М.: АСТ; АСТ Москва; Харвест, 2009.
Вместе с тем в среде специалистов росли ожидания высокой эффективности широкого использования видеокамер уличного наблюдения, и они начали активно устанавливаться на улицах городов в государствах, претендующих на первые места в рейтинге наиболее демократичных стран. Так, по результатам исследований, проведенных еще в 2011 г. в Великобритании в графстве Чешир, оказалось, что обычный человек в среднестатистический день при существовавшей на момент проведения исследования плотности видеокамер (в среднем 1 видеокамера на 32 человека) будет запечатлен различными видеокамерами около 70 раз (11).
11. Система 61. Системы безопасности. Видеонаблюдение в Лондоне // URL: http://sistema61.ru/videonablyudenie-vlondone.html (дата обращения: 21.08.2014).
Активное развитие цифровых технологий и средств коммуникаций в последние годы привело к резкому удешевлению систем видеонаблюдения и, как следствие, увеличению количества используемых видеокамер уличного наблюдения. Так, в Великобритании уже в 2011 г. насчитывалось более 1,85 млн работающих видеокамер (12).
12. CCTV. politics.co.uk // URL: http://www.politics.co.uk/reference/cctv (дата обращения: 21.08.2014).
Подобные тенденции присутствуют и в нашей стране. По данным портала открытых данных Правительства Москвы в августе 2014 г. в реестре камер городского видеонаблюдения насчитывалось 19 779 камер дворового видеонаблюдения и 27 362 камеры подъездного видеонаблюдения (13). В приведенном реестре не учтены полицейские камеры видеонаблюдения, системы видеонаблюдения метрополитена, а также всех частных объектов (магазинов, кафе, бизнес-центров и т.п.). По экспертным оценкам сегодня в Москве 1 камера видеонаблюдения приходится на 128 человек.
13. Портал открытых данных Правительства Москвы. Реестр камер городского видеонаблюдения // URL: http://data.mos.ru/datasets/1224 (дата обращения: 21.08.2014).
В рамках названного портала создана весьма удобная геоинформационная система, привязывающая каждый объект, оснащенный камерами видеонаблюдения, к карте и географическим координатам, а также спутниковому снимку городского района (рис. 2).
Рис. 2. Отображение размещения камер дворового видеонаблюдения в электронном атласе портала открытых данных правительства Москвы (http://eatlas.mos.ru)
Более того, названная информационная система оснащена необходимыми веб-сервисами, позволяющими использовать хранящиеся на портале и постоянно обновляемые открытые данные в своих приложениях. Таким образом, задача создания собственной программы, которая бы по заданному адресу места происшествия и электронной карте населенного пункта со схемами расположения домов и улиц выдавала бы список имеющихся камер уличного видеонаблюдения как на самом месте, так и возможных путях подхода и отхода к нему вместе с адресами и телефонами операторов данных видеокамер, представляется весьма реализуемой.
В случае отсутствия подобного инструмента все перечисленные действия необходимо выполнить "вручную" одному из членов следственно-оперативной группы, прибывшей на место происшествия. Помощь в обнаружении всех окружающих камер видеонаблюдения кроме собственной наблюдательности могут оказать специальные технические устройства, использующие три основных способа обнаружения систем видеонаблюдения (14):
- индикация радиоизлучения (электромагнитного поля), в случае, если передача информации с видеокамеры ведется по радиоканалу;
- оптический способ (лазерный луч, посылаемый с оптического обнаружителя, отражается от объектива видеокамеры и фиксируется приемником);
- обнаружителем специфических технологических электромагнитных излучений отдельных элементов видеокамер (процессоров, считывающих сигнал с матриц приборов с зарядовой связью).
14. Е. Королева. CCTV: Обнаружители видеокамер // Технологии защиты. 2008. № 2 // URL: http://www.tzmagazine.ru/jpage.php?uid1=170&uid2=267&uid3=274 (дата обращения: 30.032015).
Однако все перечисленные способы работают на сравнительно небольших расстояниях, поэтому криминалисту походить по округе все равно придется.
Справедливости ради следует отметить, что на практике далеко не все обстоит так гладко, как хотелось бы. В адрес программ "Безопасный город" звучат обоснованные упреки как технических специалистов, так и практических работников правоохранительных органов (15). По мнению сотрудников полиции, озвученному в 2011 г., с помощью видеокамер раскрывается только около 0,2% преступлений, что в первую очередь связано с техническими просчетами в подборе их характеристик, ошибками в выборе мест установки видеокамер и технологии эксплуатации систем видеонаблюдения (16).
15. SecurityFocus. Полный IP-здец. Новое воплощение системы "Безопасный город" приглашает хакеров позабавиться (дата обновления: 25.11.20012) // URL: http://www.secfocus.ru/articles/17758.htm#axzz3B22yUUFs (дата обращения: 21.08.2014).
16. В Москве. На всех строящихся домах появятся камеры видеонаблюдения (дата обновления: 23.05.2011) // URL: http://www.newsmsk.com/article/23may2011/kamery_nabludeniya.html (дата обращения: 21.08.2014).
Со времени приведенных оценок и мнений прошло уже около четырех лет, все необходимые выводы из сложившейся ситуации делаются, и есть все основания надеяться, что мы все же получим результат, максимально близкий к потенциально возможному.
Очевидно, что ситуация с уровнем развития информационных технологий, оснащением камерами уличного видеонаблюдения и, главное, актуальным информационным наполнением соответствующих информационных систем в населенных пунктах, отличных от Москвы, Санкт-Петербурга и других центров субъектов Российской Федерации, будет существенно отличаться. Однако внимание, которое уделяется данному вопросу руководством страны и правоохранительных органов, уровнем выделяемого на развитие систем "Безопасный город" финансирования, темпами развития соответствующих информационных и коммуникационных технологий, вселяет уверенность в решении всех задач в обозримом будущем.
Видеорегистраторы, в первую очередь автомобильные, попали в поле зрения криминалистов в начале 90-х годов прошлого столетия, практически с момента первых успешных попыток сделать их малогабаритными и автономными. За прошедшие двадцать лет эти приборы постоянно совершенствовали свои характеристики (качество видеозаписи повышалось, объемы хранимой информации увеличивались, они оснащались дополнительными датчиками и интерфейсами), стали выпускаться в огромных количествах (только в 2013 г. в России их продано 2,135 млн штук (17)), снабжаться все большей функциональностью и ощутимо дешеветь (качественный автомобильный регистратор, позволяющий решать основные криминалистические задачи, сегодня можно купить за 5–7 тыс. рублей). Существуют экспертные оценки, в соответствии с которыми каждый пятый автомобиль в России в настоящее время оснащен видеорегистратором, а при этом общее количество автомобилей в России сегодня превышает 50 млн штук. В связи с этим весьма высока вероятность того, что в поле зрения работающего видеорегистратора может попасть само интересующее следствие событие и/или события, предшествующие/следующие за самим происшествием.
17. Объем российского рынка видеорегистраторов в 2013 г. составил 2,135 млн штук // URL: http://www.smartmarketing.ru/avr_2013 (дата обращения: 21.08.2014).
Важной криминалистической особенностью работы видеорегистраторов является то, что они осуществляют видеозапись в циклическом режиме. По мере заполнения используемого носителя цифровой информации новая запись начинает затирать самую старую. Наиболее распространенные объемы памяти, используемые в видеорегистраторах, находятся в пределах от 2 до 64 Гб, что позволяет хранить записи от нескольких часов до недели.
Таким образом, при осмотре места происшествия должны быть собраны все необходимые исходные данные, позволяющие максимально быстро найти владельца такого видеорегистратора и изъять интересующую информацию из устройства. Кроме традиционных методов опроса свидетелей и непосредственных участников происшествия, существенную помощь в этом может оказать анализ соединений абонентских устройств мобильной связи в части определения искомых во времени и пространстве траекторий перемещений устройств, просмотр видеозаписей уличных камер видеонаблюдения, а также подвижных и стационарных комплексов измерения скорости движения транспортных средств, расположенных в районе места происшествия. Поскольку видеорегистраторы размещаются, как правило, на лобовом стекле автомобиля, то факт их установки обнаруживается достаточно легко, и, в принципе, возможна постановка задачи автоматического/автоматизированного анализа длительных фрагментов видеозаписей для поиска автомобилей с установленными видеорегистраторами. Еще раз подчеркнем необходимость решения данной задачи в самое кратчайшее время, поскольку уже через сутки все названные действия будут нерезультативными из-за затирания имевшихся видеозаписей новыми.
Завершая рассмотрение "электронной" составляющей осмотра места происшествия, можно сформулировать несколько достаточно общих выводов.
1. Анализ больших объемов разнородной цифровой информации, получаемой из широкого спектра электронных устройств, позволяет получить весьма значимую криминалистическую информацию. При этом еще большее значение имеют результаты комплексирования информации как полученной из разных устройств одного владельца, так и из устройств других субъектов, попавших в орбиту расследуемого уголовного дела.
Характеристики такой информации даже в средних по сложности уголовных делах, по крайней мере, по двум основным параметрам – объему и разнообразию структур получаемых данных (смартфоны, видеокамеры, пульсометры, навигаторы и т.п.) позволяет говорить о том, что мы начинаем иметь дело с "большими данными". Технологии работы с большими данными в настоящее время очень активно развиваются, и уже есть первые результаты, позволяющие использовать их на практике.
2. В основу комплексирования информации, получаемой из всех попадающих в сферу деятельности следствия электронных устройств, может быть положен принцип выстраивания временной линии (TimeLine). Для упрощения комплексирования информации необходима разработка и принятие единого стандарта структуры TimeLine (например, в виде XML-схемы). Наличие подобного стандарта позволит не только обеспечить единый формат выгрузки криминалистических данных из программных и технических средств анализа электронных устройств различных производителей, но и разрабатывать эффективные прикладные программы автоматизированного анализа интегральной информации.
3. В связи с широким распространением мобильных средств и систем телекоммуникации сотрудники оперативных и следственных подразделений правоохранительных органов должны иметь общее представление об их составе и принципах работы и, в частности, знать, какого рода и где в этих системах может находиться информация, имеющая отношение к расследуемым уголовным делам.
Наиболее подготовленные в техническом плане сотрудники оперативных и следственных подразделений правоохранительных органов должны быть обучены способам осмотра и получения информации из приведенного в настоящей работе спектра технических устройств в стандартных типовых ситуациях – в условиях неактивированной парольной защиты и отсутствия предпринятых иных мер противодействия доступу к хранящейся информации. При этом особое внимание следует уделить обучению сотрудников умению определять состояние и режим функционирования телекоммуникационного средства, при которых недопустимо самостоятельное проведение осмотра, а требуется привлечение квалифицированного специалиста или назначение соответствующей экспертизы.
Пристатейный библиографический список
[1] Большой брат следит за тобой // Дж. Оруэл "1984". М.: АСТ; АСТ Москва; Харвест, 2009.
[2] Вазюлин С.А., Васюков В.Ф., Ямников В.В. Использование возможностей операторов сотовой связи при раскрытии и расследовании преступлений: методич. пособие / под ред. засл. юриста Российской Федерации генерал-полковника юстиции А.П. Короткова. М.: Следственный комитет Российской Федерации. Главное организационно-инспекторское управление, 2014.
[3] Вещественные доказательства: информационные технологии процессуального доказывания / под общ. ред. В.Я. Колдина. М.: Норма, 2002.
[4] Козинкин В.А. Использование в расследовании преступлений информации, обнаруживаемой в средствах сотовых систем подвижной связи: монография. М.: Юрлитинформ, 2010.
[5] Марков В.А. Осмотр места происшествия (тактика и практика). Самара: Самарская гуманитарная академия, 2008.
[6] Таркинский А.И. Методика осмотра места происшествия по фактам применения взрывных устройств. Махачкала: Дагестанский государственный университет, 2002.
[7] Чешко И.Д., Юн Н.В., Плотников В.Г., Антонов А.О., Воронов С.П., Павлов Е.Ю., Толстых В.И. Осмотр места пожара: методич. пособие / под ред. докт. тех. наук, проф. И.Д. Чешко. М.: ВНИИПО, 2004.
Статья отражает частное мнение авторов и не является выражением официальной позиции по указанному вопросу каких-либо государственных органов, организаций и учреждений.
Библиографическая ссылка (первичная публикация статьи):
Мещеряков В.А., Яковлев А.Н. "Электронная" составляющая осмотра места происшествия. // Библиотека криминалиста. Научный журнал. 2015. № 5(22). ISSN 2224-0543. С. 280-291.Для ознакомления с материалами в хронологической последовательности дата публикации приведена к дате первичной публикации в журнале.
Сведения об авторах:
Мещеряков Владимир Алексеевич.
Член Методического совета Российского Федерального центра судебной экспертизы при Министерстве юстиции Российской Федерации (секция "компьютерно-техническая экспертиза") (2004-2018), член Учебно-методического объединения образовательных учреждений профессионального образования в области судебной экспертизы (2002-2010), участник российской делегации на Международной практической конференции по борьбе с киберпреступностью и кибертерроризмом (2006). Участник 4-х НИР по тематике исследования и использования цифровой информации в уголовном судопроизводстве, проводимых Экспертно-криминалистическим центром МВД России, Российским федеральным центром судебной экспертизы при Минюсте России, НИИ при Генеральной прокуратуре Российской Федерации (2001-2006). Участник международных расследований киберпреступлений (2006-2009). Соавтор программ повышения квалификации экспертов компьютерной (компьютерно-технической) экспертизы, а также следователей, специализирующихся на расследовании преступлений в сфере высоких технологий (2004-2010). Автор более 50-ти научных и методических работ по цифровой криминалистике, судебной экспертизе, а также правовым и процессуальным проблемам получения и использования цифровых доказательств в судопроизводстве. Стаж выполнения экспертиз цифровых данных и объектов информационно-коммуникационных технологий по уголовным, гражданским и арбитражным делам 18 лет.
К.т.н. (1992), д.ю.н (2001), профессор (2006), член-корреспондент Российской академии естественных наук (2007), профессор кафедры криминалистики юридического факультета Воронежского государственного университета, заведующий кафедрой судебной экспертизы и криминалистики Центрального филиала Российского государственного университета правосудия (г. Воронеж).
Три высших образования – Военно-космическая академия имени А.Ф. Можайского (1985, факультет специальных информационных технологий), Воронежский государственный университет (1990, математический факультет; 1998, юридический факультет).
Соавтор основных положений и активный участник формирования научной школы отечественной цифровой криминалистики и права. Специализируется на исследовании теоретических и практических аспектов расследования преступлений в сфере высоких технологий; использовании информационных технологий в расследовании преступлений; формировании методов и средств судебной компьютерно-технической экспертизы; актуальных проблем информационной безопасности; использовании методов и средств защиты информации в автоматизированных информационных системах. Автор более 150-ти научных и методических работ, в том числе по цифровой криминалистике и праву. Имеет 5 авторских свидетельств СССР на изобретения.