Вопросы, поставленные на исследование
В каком виде предоставлены файлы биллингов и как они защищены от изменений?
Возможно ли установить внесение изменений и определить их характер?
Можно ли по данным биллинга установить используемый мессенджер, интернет-ресурс или конкретного абонента при подключении к сети?
Почему в отдельных случаях отсутствуют координаты абонентов и данные базовых станций?
Можно ли считать сведения неполными и недостаточными для достоверного установления местоположения абонентов?
Возможно ли доказать удаление информации из первоначальных файлов?
Как объяснить одновременное нахождение абонента в зонах действия разных базовых станций?
Можно ли достоверно установить соединения между указанными абонентами и их точное местонахождение в определенные даты и периоды?
Как трактовать периодичность выходов в сеть Интернет у абонентов?
Результаты исследования
Предоставленные на исследование файлы биллинговых соединений имели форматы, не предусматривающие защиту от изменений и журналирования действий пользователей. В связи с этим установить факт и характер возможного вмешательства не представляется возможным. Кроме того, сами файлы оказались копиями копий, что исключает возможность анализа оригинальных цифровых следов. В ряде случаев отсутствовали данные о базовых станциях, азимутах и координатах, что может быть связано как с техническими особенностями выгрузки информации, так и с возможным вмешательством.
Данные биллинга содержат лишь сведения о фактах подключения к сети и зоне действия базовых станций, но не позволяют установить использование конкретных мессенджеров, интернет-ресурсов или определить точное местоположение абонентов. Важно учитывать, что подключение абонента осуществляется не всегда к ближайшей станции, а к той, которая обеспечивает более устойчивый сигнал, что также влияет на интерпретацию сведений.
Отдельные записи с «одновременным» нахождением абонента в разных зонах объясняются особенностями работы сетевых сессий, которые могут автоматически продлеваться даже при отсутствии активных действий пользователя. Таким образом, расхождения в данных не свидетельствуют о физическом перемещении, а отражают специфику работы оборудования оператора.
В совокупности проведенный анализ показал, что сведения биллинга не могут использоваться для установления точного местоположения абонентов или достоверного подтверждения их взаимодействий в мессенджерах. Возможные пробелы в информации могут объясняться как техническими ограничениями, так и потенциальным вмешательством, однако документально подтвердить факт удаления данных невозможно.
