Экспертиза переписки в мессенджерах Viber, Telegram, Signal и WhatsApp
Задача экспертизы переписки в мессенджерах
В рамках одного компьютерно-технического исследования эксперту поставили вопросы о фиксации и подлинности электронной переписки на iPhone в нескольких системах обмена сообщениями: Viber, Telegram, Signal и WhatsApp. Это отличает кейс от исследования одного конкретного мессенджера, поскольку сначала необходимо было установить, какие релевантные цифровые данные фактически хранятся в устройстве.
Публичное описание кейса анонимизировано: номера телефонов, IMEI, серийные номера, данные владельца и персональные идентификаторы не раскрываются. Для понимания методики исследования приведена только технически значимая информация о типе устройства, перечне мессенджеров и фактическом результате.
Копирование и исследование данных iPhone
Объектом экспертизы был iPhone 13. Во время осмотра установлено, что устройство работоспособно, после чего его информационное содержимое было скопировано в дисковое хранилище эксперта. Дальнейшее исследование проводилось уже по полученной копии, а не путём произвольной работы с оригинальным устройством.
В используемой экспертной среде были предусмотрены средства резервного копирования устройств Apple, анализа данных портативных устройств, исследования файловых систем, метаданных и вычисления контрольных хеш-значений. Важно, что наличие таких инструментов в перечне технических средств само по себе не означает автоматического получения информации из каждого мессенджера — результат зависит от фактического содержимого копии данных.
Какие данные мессенджеров были обнаружены
Копию данных iPhone исследовали на предмет наличия баз мессенджеров, указанных в вопросах. В фактически доступном информационном содержимом были обнаружены базы данных WhatsApp и Viber. Именно поэтому результативная часть заключения касается переписки, которую удалось обнаружить и исследовать в этих двух системах.
Для WhatsApp были зафиксированы реплики нужного участника группового чата, а полный доступный массив переписки сохранён в машиночитаемой форме. В Viber была обнаружена отдельная переписка с определённым абонентом; она также представлена как в электронной, так и в печатной форме.
Проверка подлинности переписки
После фиксации содержания эксперт исследовал, подвергались ли сообщения изменениям после их получения на устройстве. Для WhatsApp признаков изменения соответствующей переписки после получения установлено не было.
В Viber общий массив переписки также не подвергался изменениям после получения, однако эксперт установил два входящих сообщения, которые были изменены их автором. Это технически важная деталь: она показывает, что экспертиза переписки в мессенджере может не ограничиваться выводом «изменено / не изменено», а фиксировать конкретные исключения, если они отражены в цифровых данных.
Что установил эксперт
По результатам экспертизы доступная переписка в Viber и WhatsApp была зафиксирована и вынесена в приложения в печатной и машиночитаемой форме. По WhatsApp установлено отсутствие изменений после получения сообщений. По Viber установлен аналогичный общий результат с двумя конкретными входящими сообщениями, изменёнными их автором.
По Telegram и Signal отдельного положительного результата в заключении не сформулировано, поскольку в копии данных устройства релевантные базы, на которых можно было бы основывать такой вывод, не были описаны как обнаруженные. На странице это ограничение сохранено, чтобы не создавать впечатление об исследовании данных, которых фактически не было.
Когда нужна экспертиза переписки в мессенджерах
Такой кейс показывает практическую разницу между «показать переписку на экране» и компьютерно-технически исследовать цифровые данные мобильного телефона. Эксперт может проверять, какие базы сообщений реально хранятся в устройстве, фиксировать доступные сообщения, их служебную информацию и признаки изменений в рамках поставленных вопросов.
Для подобного исследования важно сохранить мобильное устройство в доступном для осмотра состоянии и чётко определить мессенджеры, участников и объём интересующей информации. Техническую возможность исследования конкретных данных эксперт оценивает по фактическому состоянию устройства.
Нужна компьютерно-техническая экспертиза?
Опишите цифровые данные и устройство — определим возможность исследования и перечень необходимых материалов.