К вопросу о криминалистическом исследовании видеозаписи в условиях развития цифровой криминалистики

Уральский юридический институт МВД России

Авторы с помощью общедоступного программного обеспечения провели комплексное криминалистическое исследование фрагмента видеозаписи с целью установления факта монтажа. В работе рассматриваются вопросы, связанные с покадровым исследованием видеозаписи, анализом содержимого и служебной информации файлов.

Ключевые слова: видеозапись; файл; информация; алгоритм; криминалистическое исследование; программное обеспечение.

Ural Law Institute of the Ministry of the Interior of Russia

The Authors used publicly available software to conduct a comprehensive forensic study of the video fragment in order to establish the fact of editing. The paper deals with issues related to frame-by-frame research of video recordings, analysis of the content and service information of files.

Key words: video recording; file; information; algorithm; forensic research; software. криминалистический монтаж видеозапись файл

XXI век - это время динамичного развития новых технологий, прогрессивных возможностей информационно-телекоммуникационных систем и других направлений науки и техники. В условиях современности реализуются по-настоящему грандиозные новаторские идеи и масштабные проекты. Так, исследователи Гарвардского университета создали специализированный лазер, способный вырабатывать излучение света с недоступными до этого значениями углового момента. Данная разработка позволит эксплуатировать механизмы при условиях, в которых функционирование механических и электромеханических систем невозможно Создан первый в своем роде мета-лазер, вырабатываю-щий сильно «закрученный» свет // DailyTechInfo. URL: https:// www.dailytechinfo.org/news/10858-sozdan-pervyy-v-svoem- ^{rode-meta-lazer-vyrabatyvayuschiy-silno-zakruchennyy-svet. html} (дата обращения: 10.05.2020).. В России группа ученых

Дальневосточного федерального университета начала работу по внедрению системы искусственного интеллекта, способной анализировать процессы протекания болезни Паркинсона и осуществлять прогнозирование развития заболевания, позволяя лечащему врачу корректировать лечение более эф- фективно ДВФУ работает над использованием ИИ для лечения болезни Паркинсона // РИА Новости. URL: https://ria. ru/20200513/1571353745.html (дата обращения: 14.05.2020).. Серьезный проект начат в Нижнем Новгороде, где планируется разработка инновационного научно-технологического центра, реализующего проекты по таким направлениям, как образование, наука, здравоохранение, цифровая экономика, экология, малое и среднее предпринимательство и поддержка индивидуальной предпринимательской инициативы, международная кооперация и экспорт¹.

Действительно, научно-технический прогресс непрерывно развивается, открывая при этом новые направления для исследований во всех сферах деятельности общества и государства. Не является исключением и правоохранительная деятельность, где особое внимание уделяется работе с информационно-телекоммуникационными технологиями и, в целом, становлению цифровой криминалистики. Данный факт, помимо всеобщей информатизации, обоснован статистическими показателями МВД России. Так, в 2019 г. доля зарегистрированных киберпреступлений увеличилась почти вдвое (с 8,8 % в 2018 г. до 14,5 % в 2019 г.). При этом половина зарегистрированных преступлений - тяжкой или особо тяжкой категории. Широкое распространение получили преступления, совершенные с использованием информационно-телекоммуникационной сети Интернет (157 036; 53,3 %), средств мобильной связи (116 154; 39,4 %), расчетных (пластиковых) карт (34 383; 11,7 %) и компьютерной техники (18 261; 6,2 %). Стабильный рост отмечается в категории IT-преступлений против здоровья населения и общественной нравственности (+31,2 %, почти 10 % от общего числа всех преступлений). За 2019 год выявлено 98 798 (+202,4 %) краж, совершенных с использованием информационно-телекоммуникационных технологий Нижегородская область планирует создание ИНТЦ «Кван-товая долина» // Информационное агентство «РБК». URL: https://nn.rbc.ru/nn/freenews/5ebd4ebc9a79471542961099 (дата обращения: 10.05.2020). ^{Комплексный анализ состояния преступности в Россий-}.

Таблица 1

План исследования видеозаписи

Очевидно, что дальнейшее повышение профессионального уровня преступников, использующих в целях маскировки своих противоправных действий подменные IP-адреса или иные механизмы сокрытия личных данных, затрудняет возможность их идентификации и препятствует адекватному реагированию со стороны правоохранительных органов. Данные и иные обстоятельства требуют нового подхода в вопросах противодействия преступности.

Одним из самых актуальных и перспективных направлений цифровой криминалистики является криминалистическое исследование видеозаписи.

Основными задачами криминалистической экспертизы видеозаписи являются:

- установление факта, что над предоставляемым на экспертизу файлом не проводился монтаж, так называемая «склейка», или иные мероприятия, влияющие на целостность содержимого или искажающие факты, представленные на видеозаписи;

- установление факта того, что исследуемая видеозапись была получена на том устройстве, которое

- заявлено.

В рамках исследования видеограммы перед экспертом можно поставить следующие вопросы:

1. Имеет ли место факт того, что указанная видеозапись была получена с данного устройства?

2. Имеются ли в исследуемом файле признаки (системная информация), указывающие на принадлежность видеозаписи к данному устройству?

3. Имеются ли в исследуемом файле признаки, указывающие на то, что представленная видеозапись подвергалась изменениям (монтажу, «склейке»)?

4. Имеются ли в исследуемой видеозаписи факты, которые могут исказить события (перекрытия, перемещения объектов и т. д.)?

Отметим, что для целей настоящего исследования, исключительно для понимания алгоритма действий эксперта и анализа рассматриваемого направления, авторами проведено исследование видеозаписи без использования специализированного программноаппаратного инструментария, который применяется в данном виде экспертизы.

Итак, имеются два видеофайла, первый из которых получен (снят) с мобильного телефона без каких-либо модификаций, второй - модернизирован при помощи программы видеомонтажаской Федерации по итогам 2019 года и тенденции ее раз-вития: аналитический обзор. М.: ФГКУ «ВНИИ МВД России», 2020. URL: https://мвд.рф/upload/site163/document_text/ Kompleksnyy_analiz original (дата обращения: 10.05.2020).. Эксперту необходимо определить план исследования видеозаписи (табл. 1).

Далее осуществляется описание данных видеороликов. Видео 1 имеет название video1.mp4. Его размер на HDD-носителе составляет 27 320 320 байт. Продолжительность видеофрагмента составляет 5 с. Видео 2 имеет название video2.mp4. Его размер на HDD-носителе составляет 21 680 128 байт. Продолжительность видеофрагмента - 5 с.

1. Покадровое исследование видеозаписи

С использованием программного обеспечения Shotcut покадрово были исследованы два видеоролика

Как видно на рис. 1, видео слева (видео 1) имеет меньшую яркость и контрастность изображения, чем видео справа (видео 2). Стоит отметить, что оригинальный видеоролик имеет длительность равную 05:03 с, ролик-подделка - 05:04 с. Других особенностей не отмечено.

Рис. 1. Исследование видеороликов покадрово

Анализ содержимого файла инструментарий свободно распространяемого программного обеспечения - шестнадцатеричный ре-

Для анализа содержимого файла был использован дактор HxD (рис. 2).

Рис. 2. Данные видео 1, полученные с шестнадцатеричного редактора

Рис. 3. Данные видео 2, полученные с шестнадцатеричного редактора

Для анализа данных с использованием так называемых HEX-редакторов необходимо знать структуру исследуемых файлов. Исследуемый файл имеет расширение mp4. Ниже приведен небольшой фрагмент структуры файлов формата mp4 (табл. 2).

Исходя из текущего фрагмента содержимого файла (рис. 2), можно установить, что после заголовка ftyp содержится идентификатор, указывающий на контейнер «mp42», следовательно, формат файла - MPEG 4. В контейнере метаданных содержится идентификатор устройства, осуществившего данную видеозапись: «android.version». Данная информация свидетельствует о том, что файл получен с мобильного устройства под управлением операционной системы Android. Заголовки mvhd и mdhd содержат информацию, которую данный кодировщик не обработал. Информация, полученная со второго видеоролика, имеет следующий вид (рис. 3).

Таблица 2

Исходя из полученной информации, можно установить, что в видео 2 отмечен формат mp41, а это несколько иной тип контейнера, нежели в предыдущем. Напомним, нам точно известно, что первый ролик снимался на камеру мобильного телефона. В связи с этим данная строка вызывает подозрения и свидетельствует о том, что видеоролик мог быть получен не с данного устройства. При этом в контейнере метаданных не содержится идентификаторов устройства. Аналогично первому видеоролику, заголовки mvhd и mdhd содержат информацию, которую данный кодировщик не обработал.

2. Анализ служебной информации

На данном этапе нами использовался инструментарий бесплатного приложения MediaInfo, которое позволяет отобразить служебную информацию. Приложение позволяет получить более детальные сведения, однако в рамках текущих задач достаточно и краткого отображения (рис. 4).

Согласно служебной информации в видео 1, являющемся оригинальным, видеопоток имеет следующие размеры: 3840*2160 с пропорциями 16:9 с частотой кадров 29,386. Аудиопоток имеет битрейт, равный 156 кбит/с. Видео 2 имеет значения видеопотока несколько иные: 2160*3840, а битрейт - 246 кбит/с. Учитывая, что первый видеоролик рассматривается как эталонный, однозначно установлено, что второй видеоролик не был записан на указанном устройстве. Также обращает внимание на себя и тот факт, что при анализе содержимого файла видео 1 имеет отметку о создании с использованием операционной системы Android 9, в то время как о видео 2 подобной информации нет, но имеются сведения о программе кодирования.

Рис. 4. Анализ служебной информации видео 1 и видео 2

Таким образом, представляется возможным ответить на поставленные ранее вопросы:

1. Указанная видеозапись (video2.mp4) получена не с интересующего устройства.

2. Признаков, указывающих принадлежность видеозаписи (video2.mp4) к данному устройству, не обнаружено.

3. Признаки изменения видеозаписи (video2.mp4) обнаружены: коррекция цвета.

4. Фактов, искажающих события, указанные в видеоролике (video2.mp4), не обнаружено.

Полагаем, что и обозначенные ранее задачи решены:

- факт редактирования файла video2.mp4 установлен;

- факт, что исследуемая запись (video2.mp4) была образована на том устройстве, которое заявлено, не установлен.

Выявление сомнительной видеозаписи, на которой имеются следы фальсификации или внесения изменений, - одна из типичных ситуаций, встречающихся на практике и требующих проведения криминалистического исследования. Рассмотренный вид

экспертизы позволяет решить целый комплекс задач (диагностических, идентификационных, классификационных и реконструкционных) и справедливо считается одним из самых перспективных направлений цифровой криминалистики.

В заключение отметим, что цифровая криминалистика многоаспектна и вслед за развитием информационно-телекоммуникационных технологий и новой техники требует совершенствования науки и деятельности правоохранительных органов. Например, уже сейчас необходимо обратить внимание на клавиатурный почерк, который пока не изучается для целей идентификации личности в процессе раскрытия и расследования преступлений. Однако данное направление уже заинтересовало ученых и исследователей, и имеются предложения по модернизации законодательства, учитывающие понятие клавиатурного почерка, под которым понимается набор уникальных характеристик оператора электронновычислительной машины, образующихся в совокупности с привычками оператора, методами и особенностями ввода текста См.: Файсханов И. Ф. Аутентификация пользователей при помощи устойчивого клавиатурного почерка со свободной выборкой текста // Кибернетика и программирование. 2018.

№ 3. С. 72-86. DOI: 10.25136/2306-4196.2018.3.25044 URL: https://nbpublish.com/library_read_article.php?id=25044; Фе-доров И. З. К вопросу об установлении исполнителя элек-тронного текста по клавиатурному почерку при раскрытии и расследовании преступлений // Проблемы предвари-тельного расследования. 2019. № 2 (37). С. 115..

На наш взгляд, перспективы такой технологии очевидны. При введении исследования почерка оператора на веб-ресурсах или в социальных сетях анализ указанных выше сведений может позволить установить и идентифицировать личность лица, осуществившего ввод того или иного текста, оперативно передать информацию о его местонахождении или местонахождении устройства ввода, что, несомненно, повысит эффективность и качество процесса раскрытия и расследования преступлений.

Библиографический список

1. ДВФУ работает над использованием ИИ для лечения болезни Паркинсона // РИА Новости. - URL: https://ria.ru/20200513/1571353745.html (дата обращения: 14.05.2020).

2. Комплексный анализ состояния преступности в Российской Федерации по итогам 2019 года и тенденции ее развития: аналитический обзор. - Москва: ФГКУ «ВНИИ МВД России», 2020. - URL: https://мвд.рф/

upload/site163/document_text/Kompleksnyy_analiz

original (дата обращения: 10.05.2020).

3. Краткая характеристика состояния преступности в Российской Федерации за январь - март 2020 года // Министерство внутренних дел Российской Федерации. - URL: https://мвд.рф/reports/item/20016032/ (дата обращения: 05.05.2020).

4. Нижегородская область планирует создание ИНТЦ «Квантовая долина» // Информационное агентство «РБК». - URL: https://nn.rbc.ru/nn/freenews/5ebd4 ebc9a79471542961099 (дата обращения: 10.05.2020).

5. Создан первый в своем роде мета-лазер, вырабатывающий сильно «закрученный» свет // DailyTechInfo. - URL: https://www.dailytechinfo.org/ news/10858-sozdan-pervyy-v-svoem-rode-meta-lazer- vyrabatyvayuschiy-silno-zakruchennyy-svet.html (дата обращения: 10.05.2020).

6. Файсханов И. Ф. Аутентификация пользователей при помощи устойчивого клавиатурного почерка со свободной выборкой текста / И. Ф. Файсханов // Кибернетика и программирование. - 2018. - № 3. - С. 72-86. - DOI: 10.25136/2306-4196.2018.3.25044. - URL: https://nbpublish.com/library_read_article.php7id =25044.

7. Федоров И. З. К вопросу об установлении исполнителя электронного текста по клавиатурному почерку при раскрытии и расследовании преступлений / И. З. Федоров // Проблемы предварительного расследования. - 2019. - № 2 (37). - С. 113-116.

Bibliograficheskij spisok

1. DVFU rabotaet nad ispol'zovaniem II dlya lecheniya bolezni Parkinsona // RIA Novosti. - URL: https://ria.ru/20200513/1571353745.html (data obrash- cheniya: 14.05.2020).

2. Kompleksnyj analiz sostoyaniya prestupnosti v Rossijskoj Federacii po itogam 2019 goda i tendencii ee razvitiya: analiticheskij obzor. - Moskva: FGKU «VNII MVD Rossii», 2020. - URL: https://mvd.rf/upload/site163/

document_text/Kompleksnyy_analiz original (data

obrashcheniya: 10.05.2020).

3. Kratkaya harakteristika sostoyaniya prestupnosti

v Rossijskoj Federacii za yanvar' - mart 2020 goda // Ministerstvo vnutrennih del Rossijskoj Federacii. - URL: https://mvd.rf/reports/item/20016032/ (data

obrashcheniya: 05.05.2020).

4. Nizhegorodskaya oblast' planiruet sozdanie INTC «Kvantovaya dolina» // Informacionnoe agentstvo «RBK». - URL: https://nn.rbc.ru/nn/freenews/5ebd4ebc 9a79471542961099 (data obrashcheniya: 10.05.2020).

5. Sozdan pervyj v svoem rode meta-lazer, vyrabatyvayushchij sil'no «zakruchennyj» svet // DailyTechInfo. - URL: https://www.dailytechinfo.org/ news/10858-sozdan-pervyy-v-svoem-rode-meta-lazer- vyrabatyvayuschiy-silno-zakruchennyy-svet.html (data obrashcheniya: 10.05.2020).

6. Fajskhanov I. F. Autentifikaciya pol'zovatelej pri

pomoshchi ustojchivogo klaviaturnogo pocherka so svobodnoj vyborkoj teksta / I. F. Fajskhanov // Kibernetika i programmirovanie. - 2018. - № 3. - S. 72-86. - DOI: 10.25136/2306-4196.2018.3.25044. - URL: https://

nbpublish.com/library_read_article.php7id=25044.

7. Fedorov I. Z. K voprosu ob ustanovlenii ispolnitelya elektronnogo teksta po klaviaturnomu pocherku pri raskrytii i rassledovanii prestuplenij / I. Z. Fedorov // Problemy predvaritel'nogo rassledovaniya. - 2019. - № 2 (37). - S. 113-116.

Размещено на Allbest.ru