В связи с оказанием помощи стороне защиты в оценке экспертных заключений, мне пришлось заняться опровержением утверждения эксперта о том, что это невозможно сделать в принципе.
Вот какой способ подмены мне удалось обнаружить относительно быстро
Те, кто пользовался iPhone, знают:
- фонограммы, записанные приложением «Диктофон» (VoiceMemos), сохраняются в памяти смартфона в специальном каталоге, доступ к которому невозможно получить с помощью проводника Windows или иной ОС;
- по окончании сеанса звукозаписи пользователю предлагается ввести имя фонограммы, которое потом отображается на экране смартфона или в окне iTunes;
- с помощью iTunes, электронной почты или иного ПО смартфона файл с фонограммой может быть экспортирован с указанным пользователем именем на другое устройство или внешний носитель;
- фонограмма может быть удалена из памяти смартфона;
- если попытаться с помощью стороннего ПО сохранить или перезаписать в каталоге «Диктофона» фонограмму без изменения названия старой, то она не будет отображаться на экране смартфона или в окне iTunes.
Дело в том, что файловая система iPhone сохраняет фонограммы в файлах, настоящие имена которых пользователь не видит. Например, фонограмма, названная мной «Экспериментальная 01» была закодирована смартфоном в файл «20180425 140823.m4a», название которого состоит из последовательности цифр, обозначающих год, месяц, день и время, в которое была завершена звукозапись. При попытке экспортировать фонограмму «Экспериментальная 01» на внешний носитель, она будет сохранена в файле «Экспериментальная 01.m4a». Информация о том, какая фонограмма какому файлу соответствует, хранится в одном из служебных файлов в каталоге приложения «Диктофон».
Чтобы, заменить, например, фонограмму «Экспериментальная 01» в памяти iPhone (без редактирования служебной информации в смартфоне) необходимо:
- записать фонограмму с качеством, соответствующим 44.1 кГц, 16 бит, 1 канал;
- обрезать ее до продолжительности первичной фонограммы — «Экспериментальная 01» (новая не должна быть длиннее или существенно короче первичной);
- сохранить фонограмму в формате ААС 44.1 кГц, 16 бит, 1 канал с информационной скороcтью 64 кбит/с (или немногим более) в файле с названием «20180425 140823.m4a»;
- получив доступ к файловой системе iPhone, заменить (перезаписать) файл с названием «20180425 140823.m4a» на новый.
После этих операций при прослушивании фонограммы «Экспериментальная 01» с помощью смартфона или iTunes будет воспроизводиться новая звуковая информация.
Естественно, частотные характеристики новой фонограммы могут отличаться от фонограмм, записанных iPhone, а структура нового файла гарантированно будет отличаться от структуры звуковых файлов, создаваемых приложением «Диктофон». Но и это не является непреодолимым препятствием, но уже для специалиста.
Таким образом, наличие в памяти iPhone фонограммы и отображение ее названия на экране смартфона не является гарантией достоверности записанной информации и того, что запись производилась действительно с помощью iPhone.