В современном судебном производстве все более важное значение приобретает использование цифровых технологий и информационных ресурсов. Одной из ключевых составляющих при анализе электронных доказательств являются метаданные — структурированные сведения, сопровождающие основные файлы и данные. Эти «невидимые данные» хранят сведения о его создании, изменениях, авторстве, технических характеристиках и иных свойствах файла. В контексте цифровых доказательств метаданные могут включать такие параметры, как дата и время создания файла, его автор, операционная система и программа, использованные при сохранении, а также сведения о редактировании и копировании. Тем самым исследование этих свойств является незаменимым инструментом в судебных и досудебных экспертизах.
Метаданные могут содержаться во множестве типов файлов и могут быть исследованы в различных форматах.
Например, в текстовых документах таких как Word или PDF можно найти информацию о дате их создания, последнем редакторе, версии файла и истории изменений. В изображениях и фотографиях — метаданные включают геолокацию, дату и время съемки, параметры фотосъемки, а также данные о камере и настройках.
Аудио и видео файлы содержат сведения о названии, авторе, дате записи, используемом оборудовании и продолжительности. Архивы и сжатые файлы могут хранить информацию о дате архивации, создателе и структуре содержимого.
Презентации и мультимедийные файлы, такие как PowerPoint или Keynote, содержат сведения о дате их создания, авторе и последних изменениях, а также о используемом программном обеспечении.
Исполняемые файлы, такие как программы или скрипты, могут хранить информацию о версии, дате компиляции, разработчике и цифровых подписях. Базы данных и таблицы содержат сведения о создателе, дате и структуре данных, что тоже важно для исследования.
Файлы системных и лог-файлов хранят такие данные, как время их формирования и источник, что помогает понять контекст их использования.
Возможность извлечения и анализа метаданных зависит от формата файла, уровня его защиты, а также от используемых программных средств и методов. Экспертами применяются специализированные программы для извлечения и интерпретации метаданных.
В рамках судебной экспертизы наиболее важными параметрами метаданных, которые исследуются, являются следующие:
1. Дата и время создания файла — позволяют установить момент появления документа или файла, что важно для определения хронологии событий.
2. Дата и время последнего изменения — помогают понять, когда файл последний раз редактировался, что важно для выявления изменений и версии документа.
3. Автор и создатель файла — устанавливают личность или организацию, создавшую документ или файл, что может быть ключевым при установлении авторства.
4. Используемое программное обеспечение и версии — говорят о том, с помощью каких программ создавался или редактировался файл, что помогает проверить его подлинность и целостность.
5. Геолокационные данные (геолокация) — особенно важны для фотографий и геоданных в изображениях; помогают подтвердить или опровергнуть местоположение, связанное с создателем или событием.
6. История изменений — отслеживание редакций и версий файла, что важно при установлении целостности документа и выявлении возможных подлогов.
7. Уникальные идентификаторы файла (например, хэш-суммы MD5 или SHA-1) — используются для проверки целостности и совпадения файла с оригиналом.
1. Дата и время создания файла — позволяют установить момент появления документа или файла, что важно для определения хронологии событий.
2. Дата и время последнего изменения — помогают понять, когда файл последний раз редактировался, что важно для выявления изменений и версии документа.
3. Автор и создатель файла — устанавливают личность или организацию, создавшую документ или файл, что может быть ключевым при установлении авторства.
4. Используемое программное обеспечение и версии — говорят о том, с помощью каких программ создавался или редактировался файл, что помогает проверить его подлинность и целостность.
5. Геолокационные данные (геолокация) — особенно важны для фотографий и геоданных в изображениях; помогают подтвердить или опровергнуть местоположение, связанное с создателем или событием.
6. История изменений — отслеживание редакций и версий файла, что важно при установлении целостности документа и выявлении возможных подлогов.
7. Уникальные идентификаторы файла (например, хэш-суммы MD5 или SHA-1) — используются для проверки целостности и совпадения файла с оригиналом.
Важно понимать: данные, доступные через «свойства файла» (например, дата изменения), легко подделать. Надежные метаданные извлекаются с помощью профессиональных инструментов, которые анализируют глубокие слои информации, защищенные от случайного или намеренного изменения.
Осторожно: редактирование может уничтожить данные
Программы для обработки фото, видео или аудио (например, Photoshop или аудиоредакторы) часто изменяют или удаляют метаданные. Например, обрезка кадра или усиление яркости может стереть исходные EXIF-данные. Однако опытные эксперты способны выявить следы манипуляций, используя криминалистическое ПО, которое обнаруживает несоответствия в структуре файла.
В практике нередки случаи, когда для установления подлинности цифровых доказательств или для определения обстоятельств, связанных с использованием электронных носителей, необходимо провести экспертизу в том числе с исследованием метаданных.
Так, например, при наличии видеозаписи, которая выступает в качестве доказательства, возникает необходимость проверить ее целостность и подлинность, в том числе проверить файл на наличие признаков возможного редактирования или монтажа. Для этого проводятся видеотехническая экспертиза с анализом метаданных. Важно обращать внимание на атрибуты содержащие информацию о времени создания, редакции и возможных изменениях, а также о технических характеристиках файла.
Аналогичным образом важность имеет анализ метаданных при использовании электронных документов и изображений. Например, если одна сторона утверждает, что определённый документ ей не известен или отсутствует, а другая сторона представляет его в виде фотографии, необходимо установить исходные параметры файла — дату, время создания, место съёмки (по возможности). Это позволяет подтвердить факт наличия документа в конкретный временной промежуток и в определённой географической точке, что может существенно укрепить позицию стороны-истца или ответчика.
Также не менее важна экспертиза в случаях, связанных с установлением обстоятельств происшествия. Видеозаписи с камер видеонаблюдения или мобильных устройств помогают установить точное время и место событий за счёт анализа встроенной информации о дате, времени съёмки и геолокации. Этот анализ существенно способствует объективизации доказательственной базы, подтверждая или опровергая показания свидетелей, а также уточняя детали происшествия.
Существует множество ситуаций, в которых необходимо исследовать метаданные для установления обстоятельств дела; для получения квалифицированной консультации обратитесь к специалисту-эксперту, который сможет дать рекомендации, исходя из конкретных условий вашей ситуации.
Для наглядности рассмотрим пример анализа метаданных фотографии, сделанной на смартфон. Этот процесс позволяет выявить, использовались ли специализированные программы для редактирования изображения и были ли внесены изменения.
Рис. 1 – Снимок
Согласно параметрам исследуемых метаданных:
«Date create» - 2025:02:27 12:23:40
«Camera Model Name» - iPhone 15 Pro Max
Таким образом, возможно установить:
Устройство съемки - фотография была сделана на смартфон Apple iPhone 15 Pro.
«Date create» - 2025:02:27 12:23:40
«Camera Model Name» - iPhone 15 Pro Max
Таким образом, возможно установить:
Устройство съемки - фотография была сделана на смартфон Apple iPhone 15 Pro.
Дата и время съемки- снимок был сделан 27 февраля 2025 года в 12:23:40 (по местному времени UTC+3).
Локация – согласно координатам 55°45'51.42" N, 37°30'46.06" E, фотография была сделана в Москве, в районе улицы Большая Грузинская.
В исследуемых метаданных изображения отсутствуют какие-либо атрибуты применения специализированных программных обеспечений, которые могли бы вносить изменения в изображение, таким образом предварительно данный файл не имеет признаков внесения изменений и монтажа, однако в случае исследования файла на вопрос монтажа недостаточно исследовать одних лишь метаданных, для этого эксперту необходимо провести всесторонний анализ и применением различных инструментов и методов исследований. Такие исследования проводят эксперты нашей организации.
Таким образом, исследование метаданных является важным инструментом для установления обстоятельств, подтверждения подлинности и защиты прав сторон в различных правовых ситуациях.