Экспертиза мобильных устройств – один из самых востребованных видов цифровой экспертизы в судебной практике. При проведении такой экспертизы иногда возникает необходимость заменить телефон (или его часть) на аналогичное устройство. Ниже рассмотрены основные причины, правовые основания и порядок действий при замене телефона в ходе экспертизы.

Когда может потребоваться замена телефона?

• Физическое повреждение устройства. Если телефон получил механические повреждения (разбит экран, залит водой, сгорел аккумулятор) и дальнейший анализ данных невозможен без восстановления работоспособности.
• Отсутствие необходимого программного обеспечения. Некоторые модели требуют специфических драйверов или прошивок для доступа к зашифрованным разделам; в случае их отсутствия эксперт может использовать заведомо исправный аналог.
• Необходимость проведения повторных измерений. При проведении тестов на устойчивость к воздействию (например, электромагнитным полям) может потребоваться идентичное устройство, чтобы исключить влияние индивидуальных особенностей.
• Сохранение доказательной базы. Если оригинальное устройство является вещественным доказательством, его замена допускается только при условии создания точной копии (образа) всех данных перед проведением любых действий с устройством.

Правовые основания замены телефона при экспертизе

В Российской Федерации порядок проведения судебной и внесудебной экспертизы регламентируется:

1. Федеральным законом «Об основах судебно‑экспертной деятельности в Российской Федерации» № 73‑ФЗ;
2. Постановлением Правительства РФ от № 275 «Об утверждении Положения о порядке проведения судебной экспертизы»;
3. Методическими рекомендациями Федерального центра судебной экспертизы (ФЦСЭ) по проведению компьютерно‑криминалистических экспертиз.

Согласно пункту 4.2 Положения о порядке проведения судебной экспертизы, эксперт имеет право использовать вспомогательные материалы и оборудование, необходимые для получения объективных выводов, при условии, что это не нарушает целостность доказательств и не приводит к искажению результатов.

Таким образом, замена телефона допустима, если:

• эксперт предварительно создал forensic‑образ (bit‑by‑bit копию) всех данных оригинального устройства;
• заменяемое устройство является функционально эквивалентным (та же модель, версия прошивки, объём памяти и т.п.);
• все действия документируются в акте экспертизы (указываются причины замены, серийные номера оригинала и запасного устройства, хеш‑суммы образов до и после операции).

Этапы проведения замены телефона в ходе экспертизы

1. Первичный осмотр и фиксация состояния. Эксперт фиксирует внешние повреждения, делает фотографии, отмечает серийный номер, IMEI и другие идентификаторы.
2. Создание forensic‑образа. С использованием проверенных аппаратных средств (например, UFED, Cellebrite, Magnet AXIOM) выполняется полное копирование памяти устройства. После копирования вычисляются контрольные суммы (MD5, SHA‑256) и сохраняются в протоколе.
3. Оценка необходимости замены. Если дальнейший анализ невозможен из‑за повреждений, эксперт составляет мотивированное ходатайство о замене устройства, которое направляется следователю или суду (в зависимости от стадии производства).
4. Подбор аналога. Выбирается устройство той же модели, с аналогичной версией ОС и объёмом памяти. При отсутствии точной копии допускается использование устройства с близкими характеристиками, но это должно быть обосновано в заключении.
5. Перенос данных (при необходимости). В некоторых случаях (например, при необходимости проведения функциональных тестов) на запасное устройство восстанавливают ранее созданный образ. Это делается в условиях, исключающих изменение оригинальных данных (работа в режиме «read‑only» или с использованием блокираторов записи).
6. Проведение экспертных исследований. На заменённом устройстве выполняются все запланированные действия: извлечение данных, анализ логов, проверка работоспособности модулей и т.д.
7. Документирование результатов. В заключении эксперта указываются:
   • причины замены;
   • серийные номера оригинала и запасного устройства;
   • методы создания и проверки forensic‑образа;
   • контрольные суммы до и после операций;
   • выводы, основанные на проведённом исследовании.
8. Хранение оригинального устройства. Оригинальный телефон остаётся в качестве вещественного доказательства и хранится в условиях, обеспечивающих его неприкосновенность (специализированное хранилище, контроль доступа).

Возможные риски и способы их минимизации

Практический пример: замена телефона в рамках уголовного дела о мошенничестве

В ходе расследования дела о мошенничестве с использованием мобильного банкинга следователь изъял у подозреваемого смартфон модели Xiaomi Redmi Note 10 Pro. При первичном осмотре обнаружено, что устройство получило механическое повреждение корпуса и не включается. Эксперт:

1. Сделал фотографии и зафиксировал IMEI.
2. Попытка включения в режиме восстановления не увенчалась успехом.
3. С использованием аппаратного комплекса Chip-Off выполнен forensic‑образ флеш‑памяти.
4. Контрольные суммы образа: SHA256: a3f5….
5. Поскольку дальнейший анализ невозможен без рабочего устройства, эксперт подготовил ходатайство о замене телефона.
6. Суд удовлетворил ходатайство, предоставив аналогичную модель Xiaomi Redmi Note 10 Pro (серийный номер отличается).
7. На запасное устройство был восстановлен образ, после чего выполнен логический и физический анализ данных (извлечение истории транзакций, переписки, геолокации).

Таким образом, замена телефона не только не нарушила принципы доказательной базы, но и позволила получить полноценные экспертные выводы, которые были приняты судом в качестве доказательства.

• Замена телефона при экспертизе допустима при соблюдении строгих процедур сохранения доказательной целостности.
• Ключевым этапом является создание полного forensic‑образа оригинального устройства и проверка его целостности контрольными суммами.
• Все действия должны быть документированы в акте экспертизы, а оригинальное устройство сохраняется как вещественное доказательство.
• Нарушение установленного порядка может привести к оспариванию результатов экспертизы и исключению доказательства из дела.

Следуя изложенным рекомендациям, эксперты и следователи могут эффективно использовать замену мобильных устройств в качестве инструмента для получения объективных и допустимых в суде выводов, не нарушая при этом закон и права участников процесса.