Перекрестный допрос эксперта по экспертизе сотовых телефонов в суде
В этой заметке кратко рассматриваются методы получения доступа к данным мобильного телефона и их сохранения, а также приводятся рекомендации по проведению перекрестного допроса эксперта по экспертизе мобильных телефонов в суде.
Пока длится судебное разбирательство по делу Apple против ФБР, давайте сделаем шаг назад и подумаем о той важной роли, которую играет экспертиза мобильных телефонов в суде. Наши мобильные телефоны содержат огромное количество информации о нашей жизни - о людях, которых мы знаем, о тех, с кем мы ежедневно общаемся, о содержании нашей электронной почты и текстовых сообщений, о нашем местонахождении в прошлом и т. д. Неудивительно, что правительство так настойчиво стремится получить доступ к новейшим телефонам на базе iOS, ведь в настоящее время они упускают важнейший элемент в расследовании и преследовании преступлений любого рода. Как только доступ к данным будет получен, их необходимо извлечь с помощью криминалистической экспертизы, чтобы они могли быть представлены в качестве доказательств в суде.
Нельзя недооценивать полезность данных, полученных с помощью мобильного телефона, в судебных процессах. Это касается самых разных дел - от убийств до нарушения договора с работником. Если отбросить все вопросы, связанные с ордером на обыск или обнаружением, задача судебного следователя - извлечь данные из телефона, чтобы их можно было использовать в суде. Как правило, для этого сначала принимаются превентивные меры, чтобы данные телефона не были изменены каким-либо образом, а затем с помощью специализированного программного обеспечения извлекается содержимое телефона.
Правительство часто использует программно-аппаратный комплекс под названием "Cellebrite", который, в зависимости от модели телефона, может извлечь все его содержимое и создать отчет в формате .PDF с подробной информацией. В отчете, как правило, содержатся сообщения электронной почты, текстовые сообщения, фотографии, контакты, история браузера и т. д. В зависимости от характера вашего дела, в телефоне может быть глубоко запрятана полезная информация, которую можно извлечь с помощью расширенных функций, встроенных в программное обеспечение для судебной экспертизы сотовых телефонов (что также выходит за рамки данной статьи).
Итак, теперь у вас есть отчет Cellebrite и уведомление о том, что эксперт по экспертизе сотовых телефонов будет давать показания в суде, что вы можете (или должны) спросить у этого человека на перекрестном допросе?
Ответ зависит от множества факторов, включая характер вашего дела, вашу защиту в суде, ценность доказательств, полученных с помощью мобильного телефона, для дела и т.д.
Возьмем в качестве примера дело о преступном сговоре. По своей природе дела о сговоре часто касаются того, кто с кем о чем говорил и в какое время. Для доказательства этих элементов (кто, что и когда) правительство может опираться на данные текстовых сообщений, извлеченные из телефонов нескольких соучастников, а точнее, утверждать, что сообщения, обсуждающие предмет заговора, были отправлены в определенное время и дату.
С помощью нескольких точных вопросов хорошо подготовленный адвокат защиты сможет поднять несколько вопросов о фактическом времени сообщений, что может стать важным моментом в деле:
ПЕРЕКРЕСТНЫЙ ДОПРОС МР. ГОРОВИЦ:
. . .
Q. Я просто хочу задать вам несколько вопросов о временных штампов, о которых вы давали прямые показания. Вы сказали, что если вы посмотрите в левый верхний угол, то это время соответствует
время, когда сообщение было получено этим телефоном, верно?
A. Простите, какое время вы имеете в виду?
Q. Где написано воскресенье, 16 декабря 2012 года?
A. Да.
Q. Те отметки времени на текстовых сообщениях, о которых вы давали показания. о которых вы давали показания, получены с внутренних часов телефона, верно?
A. Верно.
Q. Время, на которое настроен телефон, может быть изменено в настройках телефона, верно?
A. Это зависит от устройства. Обычно время извлекается из сети, к которой оно подключено.
Q. Но для этого конкретного телефона вы не знаете, так ли это. так ли это, верно?
A. Насколько я помню, нет.
Q. Вполне возможно, что даты и время, которые отраженные здесь, не совсем точно отражают время, когда эти сообщения были отправлены или получены телефоном, верно?
A. Это возможно.
Спасибо. Больше ничего, ваша Ваша честь.
Также важно тщательно проанализировать рабочие листы судебного аналитика, которые он должен был заполнить во время проведения экспертизы. Например, в соответствии со стандартной практикой криминалистической экспертизы сотовых телефонов телефон должен быть отключен от всех видов связи с внешними сетями, чтобы обеспечить целостность данных телефона. Несоблюдение аналитиком этой процедуры вызывает несколько вопросов:
Q. Я хочу начать с того, что задам вам несколько вопросов о звуковой судебно-медицинской практике, когда вы проводите экспертизы.
A. Конечно.
Q. Вы показали, что у вас было около 60 часов аудиторных занятий по проведению экспертизы сотовых телефонов, верно?
A. Да, сэр. Именно так.
МР. ГОРОВИЦ:
Q. В ходе этого обучения вас учат, что одной из первых вещей, которые вы делаете при осмотре сотового телефона, это то, что вы должны изолировать его от сигналов сотовых вышек и сигналов Wi-Fi, верно?
A. Верно.
Q. Один из самых распространенных способов добиться этого - перевести телефон в так называемый авиарежим, верно?
A. Верно.
Q. По сути, это отключает телефон от любых внешних вышек сотовой связи, сигналов Wi-Fi, Bluetooth и т.д.?
A. Верно.
Q. Причина, по которой вы это делаете, заключается в том, что это гарантирует, что телефон не будет отправлять или получать данные в то время. в то время, когда вы проводите экспертизу, верно?
A. Верно.
Q. И что информация в телефоне не будет изменена каким-либо образом?
A. Верно.
Q. На самом деле, в прошлом вы давали показания о важности этой практики, верно?
A. Я специально не давал показаний о такой практике, но но другие судебные эксперты давали.
Q. Когда вы изучали телефон, заканчивающийся на 2656, вы не делали этого, верно?
A. Я не помню, чтобы я это делал.
МР. ГОРОВИЦ:
Q. Если вы посмотрите в левый верхний угол экрана, вы можете увидите, что телефон получил сигнал сотовой связи, пока вы пока вы проводили экспертизу, верно?
A. Похоже, он подключился к сети.
Q. Значит, вы не следовали этой практике, верно?
A. Возможно, не для этого телефона.
Суть в том, что информация, которую вы хотите получить в ходе перекрестного допроса, может сильно варьироваться в зависимости от характера вашего дела. Однако в качестве хорошей отправной точки знания и методы экспертизы судебного эксперта могут послужить плодотворной основой для того, чтобы сразу же поставить под сомнение честность его результатов и выводов.
*Это стенограмма судебного процесса по делу о наркотическом сговоре, который закончился тем, что присяжные зашли в тупик, 8 против 4 за оправдание, и было объявлено об ошибочном судебном разбирательстве. Полные стенограммы перекрестных допросов двух правительственных экспертов по экспертизе мобильных телефонов с того процесса доступны здесь.
