sudexpertТеория и практика судебной экспертизыTheory and Practice of Forensic Science1819-27852587-7275The Russian Federal Centre of Forensic Science10.30764/1819-2785-2021-1-69-77sudexpert-649Research ArticleМЕТОДЫ И СРЕДСТВАMETHODS AND TOOLSИсследование временных маркеров цифровых сигналограммForensic Analysis of Time Markers of Digital RecordingsПетровС. М.PetrovS. M.

Петров Сергей Михайлович – заведующий отделом криминалистических экспертиз 

Калининград 236035

Petrov Sergei Mikhailovich – Head of the Forensic Examination Department 

Kaliningrad 236035

pruss@mail.ruФедеральное бюджетное учреждение Калининградская лаборатория судебной экспертизы Министерства юстиции Российской ФедерацииРоссияKaliningrad Laboratory of Forensic Science of the Ministry of Justice of the Russian FederationRussian Federation2021220420211616977Copyright © Петров С.М., 20212021Петров С.М.Petrov S.M.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://www.tipse.ru/jour/article/view/649

Представлены результаты обобщения экспертной практики исследования признаков цифровых видео- и звукозаписей, позволяющих определить время изготовления файла и датировать зафиксированные события. Введено понятие «временной маркер» и предложена классификация временных маркеров, содержащихся в имени и временных атрибутах файла, а также метаданных по форме и источнику происхождения. Изложены основные принципы представления времени различными файловыми системами. Проанализированы соотношения между различными временными маркерами для оригинальных записей и записей, изготовленных иными способами. Приведены примеры использования временных маркеров для диагностики способа изготовления записи. Рассмотрены различные виды временных маркеров, являющихся частью записанного сигнала. Показано, какие из зафиксированных записью событий могут выступать в качестве временных маркеров. Проанализирована возможность датировки с использованием астрономических событий. Разобраны отличия между абсолютной и относительной датировками при исследовании файлов звуко- и видеозаписей. Сделаны выводы о значении исследования временных маркеров для диагностики способа изготовления сигналограммы, выполнения относительной или абсолютной датировки зафиксированных событий или технологических процессов изготовления сигналограммы.

The article presents the results of summarizing expert practice on the examination of the features of digital video and sound recordings, which make it possible to determine the time of file creation and date of the recorded events. The author introduces the concept of “time marker” and proposes the classification of time markers in the file name, time attributes, and metadata by form and source of origin. The basic principles of time representation by various file systems are stated. The relationships between different time markers for original records and records made in other ways are analyzed. The article provides examples of using time markers to diagnose the method of making a record.Various types of time markers that are part of the recorded signal are considered. It is shown which of the recorded events can act as time markers. The author also analyses the possibility of dating using astronomical events. Differences between absolute and relative dating are considered concerning the study of audio and video files. Conclusions are drawn about the significance of the study of time markers for diagnosing the method of making a signalogram, performing relative or absolute dating of recorded events, or technological processes of making a signalogram.

криминалистическая экспертиза видео- и звукозаписейсигналограммавремя записимаркер времениforensic examination of digital recordingssignalogramrecording timetime markerReferencesХуртилов В.О., Назарова Т.В., Манянин П.А., Серебряков И.А., Лебедев К.А. Типовая методика технического исследования фонограмм. М.: ЭКЦ МВД России, 2009. 96 с.Khurtilov V.O., Nazarova T.V., Manyanin P.A., Serebryakov I.A., Lebedev K.A. Typical Technique for Technical Research of Phonograms. Moscow: EKTs MVD Rossii, 2009. 96 p. (In Russ.)Кочетков А.Т., Матеркин В.А., Охотников А.А. Криминалистическое исследование видеограмм. Информационное письмо. М.: ГУ ЭКЦ МВД России, 2003. 24 с.Kochetkov A.T., Materkin V.A., Okhotnikov A.A. Videogram Forensic Research. Information Letter. Moscow: EKTs MVD Rossii, 2003. 24 p. (In Russ.)Каганов А.Ш. Средства фоно- и видеотехники как источник доказательственной информации / Вещественные доказательства. Информационные технологии процессуального доказывания / Под общ. ред. В.Я. Колдина. М.: Норма, 2002. С. 674–709.Kaganov A.Sh. Means of Phono and Video Technology as a Source of Evidentiary Information. In: Koldin V.Ya. (ed). Material Evidence. Information Technology of Procedural Proof. Moscow: Norma, 2002. P. 674–709. (In Russ.)Carrier B. File System Forensic Analysis. AddisonWesley Professional, 2005. 600 p.Carrier B. File System Forensic Analysis. AddisonWesley Professional, 2005. 600 p.Cho G-S. A Computer Forensic Method for Detecting Timestamp Forgery in NTFS // Computers & Security. 2013. Vol. 34. P. 36–46. https://doi.org/10.1016/j.cose.2012.11.003Cho G-S. A Computer Forensic Method for Detecting Timestamp Forgery in NTFS. Computers & Security. 2013. Vol. 34. P. 36–46. https://doi.org/10.1016/j.cose.2012.11.003Kaart M., Laraghy S. Android Forensics: Interpretation of Timestamps // Digital Investigation. 2014. Vol. 11. No, 3. P. 234–248. https://doi.org/10.1016/j.diin.2014.05.001Kaart M., Laraghy S. Android Forensics: Interpretation of Timestamps. Digital Investigation. 2014. Vol. 11. No, 3. P. 234–248. https://doi.org/10.1016/j.diin.2014.05.001Bradley J. File System. In: Bradley J. OS X Incident Response. Scripting and Analysis. Syngress, 2016. P. 49–89. https://doi.org/10.1016/B978-0-12-804456-8.00004-2Bradley J. File System. In: Bradley J. OS X Incident Response. Scripting and Analysis. Syngress, 2016. P. 49–89. https://doi.org/10.1016/B978-0-12-804456-8.00004-2Бояров А.Г. Способы выявления признаков изменений видео- и звукозаписей, произведенных после процесса записи, на цифровых накопителях с файловыми системами FAT16 и FAT32. (Методические рекомендации для экспертов) // Теория и практика судебной экспертизы. 2014. № 3 (35). С. 76–92.Boyarov A.G. Detecting Postproduction Tampering Artifacts in Video and Audio Recordings on FAT16 and FAT32 Formatted Storage Devices. (Methodology Recommendations for Forensic Practitioners). Theory and Practice of Forensic Science. 2014. No. 3 (35). P. 76–92. (In Russ.)Wang Ch. A New Method of Measuring the Shadow Length / Proceedings of the 2016 6th International Conference on Machinery, Materials, Environment, Biotechnology and Computer (Tianjin, China, June 11–12, 2016). 2016. https://doi.org/10.2991/mmebc-16.2016.211Wang Ch. A New Method of Measuring the Shadow Length. Proceedings of the 2016 6th International Conference on Machinery, Materials, Environment, Biotechnology and Computer (Tianjin, China, June 11–12, 2016). 2016. https://doi.org/10.2991/mmebc-16.2016.211Sandnes F.E. Determining the Geographical Location of Image Scenes Based on Object Shadow Lengths // Signal Processing Systems. 2011. Vol. 65. P. 35–47. https://doi.org/10.1007/s11265-010-0538-xSandnes F.E. Determining the Geographical Location of Image Scenes Based on Object Shadow Lengths. Signal Processing Systems. 2011. Vol. 65. P. 35–47. https://doi.org/10.1007/s11265-010-0538-xGrigoras C., Smith J.M. Audio Enhancement and Authentication. In: Siegel J.A., Saukko P.J., Houck M.M. (eds). Encyclopedia of Forensic Sciences. Elsevier, 2013. P. 315–326. https://doi.org/10.1016/b978-0-12-382165-2.00128-8Grigoras C., Smith J.M. Audio Enhancement and Authentication. In: Siegel J.A., Saukko P.J., Houck M.M. (eds). Encyclopedia of Forensic Sciences. Elsevier, 2013. P. 315–326. https://doi.org/10.1016/b978-0-12-382165-2.00128-8Бессонов А.А., Бояров А.Г., Степанов М.В. Метод производства судебной экспертизы фонограмм с использованием данных о частоте электрического тока сети // Теория и практика судебной экспертизы. 2019. Т. 14. № 2. С. 43–50. https://doi.org/10.30764/1819-2785-2019-14-2-43-50Bessonov A.A., Boyarov A.G., Stepanov M.V. The Electric Network Frequency Based Method of Forensic Audio Analysis. Theory and Practice of Forensic Science. 2019. Vol. 14. No. 2. P. 43– 50. (In Russ.). https://doi.org/10.30764/1819-2785-2019-14-2-43-50Garg R., Varna A.L., Hajj-Ahmad A., Min Wu. “Seeing” ENF: Power-Signature-Based Timestamp for Digital Multimedia via Optical Sensing and Signal Processing // IEEE Transactions on Information Forensics and Security. 2013. Vol. 8. No. 9. P. 1417–1432. https://doi.org/10.1109/tifs.2013.2272217Garg R., Varna A.L., Hajj-Ahmad A., Min Wu. “Seeing” ENF: Power-Signature-Based Timestamp for Digital Multimedia via Optical Sensing and Signal Processing. IEEE Transactions on Information Forensics and Security. 2013. Vol. 8. No. 9. P. 1417–1432. https://doi.org/10.1109/tifs.2013.2272217Пронштейн А.П., Кияшко В.Я. Хронология / Под ред. В.Л. Янина. М.: Высшая школа, 1981. 191 c.Pronshtein A.P., Kiyashko V.Ya. Chronology / V.L. Yanin (ed). Moscow: Vysshaya shkola, 1981. 191 p. (In Russ.)

The authors declare that there are no conflicts of interest present.