До Дня юриста: Київське відділення ННЦ ІСЕ посилило комп’ютерно-технічну експертизу завдяки програмно-апаратному комплексу «Cellebrite UFED Inseyets»
До Дня юриста робимо подарунок професійній спільноті – Київське відділення Національного наукового центру «Інститут судових експертиз ім. Засл. проф. М. С. Бокаріуса» Міністерства юстиції України посилило і значно розширило можливості проведення судових комп’ютерно-технічних досліджень цифрової інформації, зокрема мобільних пристроїв, цифрових носіїв, резервних копій і хмарних сервісів.
“Cellebrite UFED – це потужний інструмент, який дає змогу експертам глибше досліджувати цифрові сліди та працювати з інформацією, що може стати важливою частиною доказової бази”,– зазначила директор ННЦ ІСЕ Анастасія Купріянова.Використання зазначеного комплексу розширює можливості проведення досліджень мобільних телефонів Apple iPhone на чипсетах A6–A18 з операційними системами iOS включно з останньою версією, а також сучасних Android-пристроїв, зокрема моделей на процесорах Qualcomm, MTK, Exynos та Unisoc.
Комплекс забезпечує можливість проведення повного файлового вилучення інформації (англ. Full File System Extraction), копіювання користувацьких даних, аналізу резервних копій, образів пам’яті, хмарних сервісів та відновлення видалених даних. Також в ньому реалізовано підтримку роботи із захищеними зонами пам’яті мобільних пристроїв, зокрема Samsung Secure Folder, Huawei Private Space, Xiaomi 2nd Space та аналогічними середовищами інших виробників.
Програмне забезпечення комплексу дає змогу здійснювати декодування й аналіз інформації з популярних месенджерів і сервісів комунікації, зокрема WhatsApp, Telegram, Signal, Discord, Facebook Messenger, Viber, Skype, WeChat, Session, Threema та ін., водночас забезпечуючи аналіз геолокаційних даних, криптовалютних транзакцій, вебартефактів, медіафайлів та інших цифрових слідів користувача.
Комплекс оснащений засобами автоматизованого аналізу даних із використанням технологій штучного інтелекту, вбудованими інструментами роботи з базами даних SQLite, функціями генерації хеш-кодів MD5 та SHA-256, а також можливістю формування та експортування звітів у форматах PDF, HTML, XML, Excel та Word.
Отримана інформація систематизується та використовується експертом для подальшого дослідження відповідно до поставлених питань (визначення змісту цифрових даних, їхніх характеристик та інших обставин, які мають значення для проведення комп’ютерно-технічної експертизи).Для ННЦ ІСЕ розвиток комп’ютерно-технічної експертизи є одним із пріоритетних напрямів діяльності.