Експертиза листування в месенджерах Viber, Telegram, Signal і WhatsApp
Завдання експертизи листування в месенджерах
У межах одного комп’ютерно-технічного дослідження експерту поставили питання про фіксацію та автентичність електронного листування на iPhone у кількох системах обміну повідомленнями: Viber, Telegram, Signal і WhatsApp. Це відрізняє кейс від дослідження одного конкретного месенджера, оскільки спочатку необхідно було встановити, які релевантні цифрові дані фактично зберігаються у пристрої.
Публічний опис кейсу анонімізований: номери телефонів, IMEI, серійні номери, дані власника та персональні ідентифікатори не розкриваються. Для SEO і розуміння методики збережено лише технічно значущу інформацію про тип пристрою, перелік месенджерів і фактичний результат.
Копіювання та дослідження даних iPhone
Об’єктом експертизи був iPhone 13. Під час огляду встановлено, що пристрій працездатний, після чого його інформаційний вміст було скопійовано до дискового сховища експерта. Подальше дослідження проводилося вже за отриманою копією, а не шляхом довільної роботи з оригінальним пристроєм.
У використовуваному експертному середовищі були передбачені засоби резервного копіювання пристроїв Apple, аналізу даних портативних пристроїв, дослідження файлових систем, метаданих та обчислення контрольних хеш-значень. Важливо, що наявність таких інструментів у переліку технічних засобів сама по собі не означає автоматичного отримання інформації з кожного месенджера — результат залежить від фактичного вмісту копії даних.
Які дані месенджерів були виявлені
Копію даних iPhone дослідили на предмет наявності баз месенджерів, зазначених у питаннях. У фактично доступному інформаційному вмісті були виявлені бази даних WhatsApp і Viber. Саме тому результативна частина висновку стосується листування, яке вдалося виявити й дослідити в цих двох системах.
Для WhatsApp були зафіксовані репліки потрібного учасника групового чату, а повний доступний масив листування збережено у машинозчитуваній формі. У Viber було виявлено окреме листування з визначеним абонентом; його також представлено як у електронній, так і в друкованій формі.
Перевірка автентичності переписки
Після фіксації змісту експерт дослідив, чи зазнавали повідомлення змін після їх отримання на пристрої. Для WhatsApp ознак зміни відповідного листування після отримання встановлено не було.
У Viber загальний масив листування також не зазнавав змін після отримання, однак експерт встановив два вхідні повідомлення, які були змінені їх автором. Це технічно важлива деталь: вона показує, що експертиза переписки в месенджері може не обмежуватися висновком «змінено / не змінено», а фіксувати конкретні винятки, якщо вони відображені в цифрових даних.
Що встановив експерт
За результатами експертизи доступне листування у Viber і WhatsApp було зафіксовано та винесено до додатків у друкованій і машинозчитуваній формі. Щодо WhatsApp встановлено відсутність змін після отримання повідомлень. Щодо Viber встановлено аналогічний загальний результат із двома конкретними вхідними повідомленнями, зміненими їх автором.
Щодо Telegram і Signal окремого позитивного результату у висновку не сформульовано, оскільки в копії даних пристрою релевантні бази, на яких можна було б ґрунтувати такий висновок, не були описані як виявлені. На сторінці це обмеження збережено, щоб не створювати враження про дослідження даних, яких фактично не було.
Коли потрібна експертиза листування в месенджерах
Такий кейс показує практичну різницю між «показати переписку на екрані» і комп’ютерно-технічно дослідити цифрові дані мобільного телефону. Експерт може перевіряти, які бази повідомлень реально зберігаються у пристрої, фіксувати доступні повідомлення, їх службову інформацію та ознаки змін у межах поставлених питань.
Для подібного дослідження важливо зберегти мобільний пристрій у доступному для огляду стані та чітко визначити месенджери, учасників і обсяг інформації, що цікавить. Технічну можливість дослідження конкретних даних експерт оцінює за фактичним станом пристрою.
Потрібна комп’ютерно-технічна експертиза?
Опишіть цифрові дані та пристрій — визначимо можливість дослідження і перелік необхідних матеріалів.