План лабораторной работы

Вступительная часть.

1. Специализированное программное обеспечение для исследования мобильных телефонов и коммуникаторов.

2. Выявление информации, хранимой в памяти мобильных телефонов и коммуникаторов, SIM-картах и флэш-памяти.

Заключительная часть.

Техническое обеспечение:

1. Автоматизированное рабочее место проведения криминалистических экспертиз в сфере информационных технологий;

2. Стендовые компьютеры со специализированным программным обеспечением;

3. Тестовые мобильные телефоны и коммуникаторы.

Литература:

1. Типовые экспертные методики исследования вещественных доказательств: Ч.I /Под ред. канд. техн. наук Ю.М. Дильдина. Общая редакция канд. техн. наук В.В. Мартынова - Мю: ИНТЕРКРИМ-ПРЕСС, 2010 - 568 с.

2. Практическое руководство по производству судебных экспертиз для экспертов и специалистов: науч.-практич. пособие / под ред. Т.В. Аверьяновой, В.Ф. Статкуса. - М.: Издательство Юрайт, 2011. - 720 с. - (Настольная книга специалиста).

3. О.В. Тушканова "Терминологический справочник судебной компьютерной экспертизы: Справочное пособие." - М.: ЭКЦ МВД России, 2005. - 56с., прил., библиогр.

4. Криминалистика: Учебник для вузов / Т.В. Аверьянова, Р.С. Белкин, Ю.Г. Корухов, Е.Р. Российская; Под. ред. Р.С. Белкина. - М.: НОРМА, 2004.

Задание слушателям на подготовку к лабораторной работе:

1. Изучить правила безопасности при работе с мобильными телефонами и коммуникаторами.

2. Организация хранения данных в памяти мобильных телефонов и коммуникаторов.

3. Программные и программно-аппаратных средства доступа к информации хранимой в памяти мобильных телефонов и коммуникаторов.

Порядок выполнения работы:

1. Произвести описание и подключение тестового мобильного телефона с соблюдением правил работы с мобильным телефоном.

2. Произвести предварительный анализ содержимого памяти мобильного телефона.

3. Получить информацию как появляющаяся в телефонах при их работе в сети сотовой связи (полученные SMS-сообщения, принятые и совершенные звонки), так и вводимая в телефон абонентом (SMS-сообщения, телефонная книга и т.п.). А так же иные данные имеющиеся в памяти мобильного телефона, SIM-карте и флэш-памяти (например графическая информация).

Содержание отчета:

1. Привести описание правил работы с мобильным телефоном.

2. Привести данные о предварительном анализе содержимого памяти мобильного телефона.

3. Произвести данные полученные из памяти мобильного телефона, SIM-карты и флэш-памяти.

Исходные данные для выполнения работы

Для исследования информации хранимой в памяти мобильного телефона, SIM-карты и флэш-памяти используют специализированное программное и программно-аппаратное обенспечение:

- UniBox с комплектом кабелей для подключения мобильных телефонов;

- USB OMNIKEY CardMan 6121 для чтения SIM-карт;

- программы " MOBILedit! Forensic Reports " и "Мобильный Криминалист".

При описании приводится внешний вид лицевой и оборотной стороны мобильного телефона без аккумулятора, выборочное описание маркировочных обозначений телефона, а так же внешний вид и маркировочные обозначения SIM-карты и флэш-памяти. Устанавливаются данные о соответствии IMEI кода хранящегося в памяти телефона IMEI коду на маркировке.

Мобильный телефон подключался к стендовому компьютеру, после чего, информация, имеющаяся в его памяти, копируется с помощью специализированного программного обеспечения. При отсутствии интерфейсов или разъемов для подключения телефона к компьютеру, производилось включение мобильного телефона и, имеющаяся на нем информация, просматривается с использованием возможностей этого телефона.

Описание файлов, содержащих музыкальные записи, заставки, рисунки, темы, игры и аналогичную информацию, входящую в состав программного обеспечения телефонного аппарата, не производится.

Лабораторная работа № 1.3.8: Специализированное программное обеспечение для проведения СКЭ.

Целью лабораторной работы является: получение навыков по использованию специализированного программного обеспечения для проведения СКЭ и получения информации.

В результате выполнения лабораторной работы должны быть закреплены знания полученные на лекциях и практических занятиях по теме 1.3 тематического модуля №1; работа должна способствовать привитию навыков поиска, обобщения и изложения учебного материала; активизировать мышление и познавательную деятельность курсантов при изучении учебной дисциплины; добиться твердого усвоения обучаемыми учебного материала по теме. Закрепить на практике теоретические сведения по теме №1.3 “Специальные знания при расследовании преступлений в сфере информационных технологий.”

Время: 2 часа