Защита цифровых улик: новый чехол Фарадея для криминалистики и форензики

Смартфон стал главным свидетелем по уголовным делам — на сегодняшний день мобильные устройства фигурируют более чем в 95% расследований. Но пока изъятый телефон ловит сеть, до него может дотянуться любой, кто заинтересован в уничтожении улик. Мы разрабатываем новый чехол Фарадея для криминалистики и форензики, который не только блокирует стирание цифровых вещдоков на физическом уровне, но и позволяет криминалистам безопасно взаимодействовать с ними.

Чехол Фарадея для цифровой криминалистики и форензики — это блокирующий радиосигналы чехол-контейнер, внутри которого можно работать с электронным устройством, не извлекая его наружу и не прерывая защиту от удаленного стирания данных. Смартфон, планшет или накопитель помещают в чехол сразу на месте изъятия улики. С этого момента устройство переходит в офлайн и остаётся таким до конца экспертизы. На данный момент собран первый прототип и продолжается доработка изделия.

Основа технологичной функции чехла — протестированная экранирующая ткань Velter. Она блокирует сотовую связь, Wi-Fi, Bluetooth, GPS, NFC и RFID одновременно. Эффективность экранирования — более 80 дБ в диапазоне 300 кГц – 16 ГГц.

В стенку чехла встроено прозрачное экранирующее окно: через него видно дисплей и состояние смартфона. В нижней части — радиогерметичный рукав с перчаткой. Эксперт вводит руку через этот порт и работает с устройством, не нарушая изоляцию — нажимает на экран, листает меню, считывает данные или подключает внешний аккумулятор. Это необходимо, чтобы севшая батарея не оборвала сессию, сделав часть данных недоступной.

Такая конструкция снимает главный компромисс цифровой криминалистики. Раньше, чтобы что-то сделать с телефоном, его зачастую приходилось на время лишать защиты — и в эту секунду устройство снова оказывалось в эфире. С новым чехлом Velter первый осмотр и базовые действия производятся без единого окна уязвимости.

Современный смартфон управляется на расстоянии. Сервисы «Найти iPhone», «Найти устройство» от Google и Samsung Find My Mobile позволяют владельцу или его сообщнику стереть данные за минуту — достаточно, чтобы у телефона был сигнал и хотя бы 1% заряда. Изъятая улика превращается в чистый аппарат прямо в сейфе для вещдоков.

Это не теория. Еще в 2014 году полиция британских графств Кембриджшир, Дербишир, Ноттингем и Дарем подтвердила, что изъятые устройства удалённо очищались от данных уже в участке. Эксперт по форензике Кен Манро тогда дал простой совет: помещать изъятое устройство в радиоэкранирующий пакет. Сейчас в преступной среде это обычная практика — большинство злоумышленников знает, как удаленно «обнулить» смартфон без возможности восстановления данных.

Удалённое стирание даже стало популярной услугой на чёрном рынке. Канадская компания Phantom Secure продавала преступникам модифицированные смартфоны с шифрованием и функцией дистанционного уничтожения данных. Если клиента задерживали, информацию на телефоне стирали по запросу. Сервисом пользовались от 10 до 20 тысяч человек — преимущественно лидеры наркокартелей в США, Австралии, Мексике и Европе. Основатель компании Винсент Рамос получил девять лет тюрьмы. Масштаб подобного теневого рынка показала и операция Trojan Shield: вокруг защищённого мессенджера ANOM правоохранители 18 стран провели больше 800 арестов за один день.

Отдельный риск — отслеживание через сам конфискованный аппарат. Шпионское ПО уровня Pegasus (и уровнем ниже) способно скрытно передавать геолокацию, переписку и звук с микрофона третьим лицам. На изъятом телефоне это превращает улику в передатчик — преступник видит, где находится устройство, и слышит, что происходит в кабинете следователя. Экранирующий чехол обрывает этот канал, оставляя заражённый аппарат без связи.

Экранирующий чехол закрывает риски, которые не контролирует ни одно программное решение:

• Дистанционное стирание — команда на сброс не доходит до устройства.
• Подмена и шифрование данных — удалённо изменить содержимое памяти невозможно.
• Отслеживание местоположения — телефон перестаёт транслировать геоданные, и преступник не видит, куда уехала улика.
• Прослушка через шпионское ПО — заражённый аппарат не передаёт звук или транскрибацию разговоров.

Изоляция устройства нужна не только на месте изъятия, но и в лаборатории. Анализ необходимо проводить так, чтобы за время экспертизы к нему не пришла ни одна внешняя команда. Первичный осмотр и базовые операции эксперт выполняет прямо через окно и порт-перчатку, не вынося устройство в эфир. Для глубокого извлечения данных чехол становится первым звеном изолированной среды и работает в связке с экранированным боксом или палаткой в лаборатории.

Чистота процедур лабораторной экспертизы важна для всего расследования. Например, только в Великобритании очередь на экспертизу превышает 25 тысяч устройств. При такой нагрузке потеря данных с одного телефона из-за удалённого стирания означает месяцы работы впустую и риск развала дела в суде.

Цифровая улика ценна ровно до того момента, пока её содержимое не изменилось или не уничтожено. Чехол Фарадея для форензики фиксирует состояние устройства в момент изъятия и удерживает его неизменным до самой экспертизы.

Скоро открываем предзаказ, следите за новостями! Данное решение необходимо экспертам-криминалистам, следователям, оперативным подразделениям, корпоративным службам безопасности и частным форензик-лабораториям — всем, для кого критически важна сохранность электронных улик и вещдоков.