Союз «Федерация судебных экспертов» — Москва, Кожевнический проезд, д. 3. Телефон: +7 (495) 666-5-666; бесплатный звонок по России: +7 (800) 555-0-453 . Именно здесь вы получите исследование, построенное не на «улучшении картинки», а на вскрытии цифровой структуры файла, восстановлении цепочки событий и установлении того, что скрыто от глаз при обычном просмотре.

Раздел 1. Предмет и задачи судебно-портретной экспертизы видеозаписей

Судебно-портретная экспертиза применительно к видеозаписям не сводится к визуальному сравнению лиц. Ее ядро — установление происхождения файла, его целостности и обстоятельств формирования. Когда перед экспертом ставится вопрос «является ли представленный файл оригиналом записи с конкретного устройства», исследование переходит из плоскости «узнавания» в плоскость цифровой криминалистики. Судебно-портретная экспертиза в Москве в рамках Союза «Федерация судебных экспертов» выполняется с использованием инструментов, позволяющих прочитать контейнер файла, системные журналы и скрытые метаданные, которые не доступны при просмотре в обычном плеере.

Задачи, которые решаются в первую очередь:

• идентификация записи как результата работы конкретного устройства или класса устройств;
• раскрытие и расшифровка логов — системных журналов видеорегистратора, сетевого видеорегистратора или приложения, с которого велась съемка;
• анализ метатегов контейнера (MP4, AVI, MOV) — временных меток создания и модификации, информации о кодировщике, разрешении, частоте кадров;
• определение наличия или отсутствия признаков монтажа и вмешательства в систему логов файла;
• определение места съемки по совокупности визуальных и метаданных;
• определение устройства съемки — модели, производителя, программной прошивки.

Каждый из этих вопросов имеет самостоятельное доказательственное значение. Если запись фигурирует в деле о ДТП, то ответ на вопрос «с какого устройства и когда» может оказаться важнее, чем качество изображения номера автомобиля.

Раздел 2. Идентификация записи: от контейнера к источнику

Идентификация видеозаписи начинается с анализа контейнера файла. Форматы MP4 и AVI хранят не только видеопоток, но и служебные структуры — чанки (chunks), которые создаются конкретной моделью устройства по уникальному алгоритму. Исследования показывают, что последовательность чанков может различаться у разных производителей и даже у моделей одного производителя . Это означает, что по структуре контейнера можно установить, каким устройством, с точностью до модели, была создана запись — при условии, что эксперт располагает эталонной базой или возможностью сравнения.

В рамках судебно-портретной экспертизы этот уровень анализа позволяет ответить на вопросы, которые сторона, представившая запись, часто считает «очевидными»: действительно ли файл получен с видеорегистратора, установленного в автомобиле, или он прошел перекодирование на компьютере. Перекодирование разрушает нативную структуру чанков, и эксперт видит не устройство, а программное обеспечение, выполнявшее конвертацию. Это первый признак того, что запись побывала «вне устройства» — и первый повод для углубленного исследования логов и метатегов.

Идентификация также включает анализ водяных знаков (watermarks), которые некоторые устройства встраивают в каждый декодированный кадр. В исследовании dashcam-устройств подтверждено, что все протестированные модели вставляют в кадры информацию, включающую время, статус, устройство и пользовательские предпочтения . Эти данные могут быть извлечены и сопоставлены с метаданными контейнера: несовпадение между водяным знаком кадра и временем создания файла — прямой индикатор вмешательства.

Раздел 3. Логи и метатеги: чтение цифровых следов

Метатеги контейнера — это не «свойства файла» в том виде, в каком их показывает операционная система. Для эксперта важны служебные структуры: mvhd (movie header), tkhd (track header), mdhd (media header) в MP4; avih, strh, INFO-чанки в AVI . Они содержат временные метки создания и модификации в UNIX-формате, информацию о разрешении, длительности, кодеке. В AVI-файлах некоторых моделей регистраторов INFO-чанк может содержать модель устройства в ASCII-строке — например, «CR-500HD» . Это позволяет идентифицировать устройство без вскрытия корпуса и без допроса владельца.

Логи — следующий уровень. Видеорегистратор, сетевой видеорегистратор или сервер видеонаблюдения ведут системные журналы, в которых фиксируются входы в систему, изменения настроек, команды удаления, перезаписи или перемещения файлов . Если запись с места ДТП извлечена с регистратора, логи могут показать, был ли доступ к архиву после происшествия, производилась ли выгрузка конкретного файла, не было ли попытки удаления. Судебно-портретная экспертиза в этом контексте становится инструментом установления не только «кто на видео», но и «что делали с видео после того, как оно было создано».

Особое значение имеет сопоставление множественных временных меток. В одном файле их может быть несколько: время создания файла в файловой системе, время в мета-чанке контейнера, временные метки в водяных знаках кадров, временные метки GPS-данных. Если файл не подвергался манипуляциям, между этими значениями существует упорядоченная связь. Нарушение этой связи — например, время модификации файла раньше времени создания кадра — является диагностическим признаком . Для экспертизы по ДТП это может означать, что запись была изменена или сгенерирована искусственно.

Раздел 4. Признаки монтажа и вмешательства в систему логов

Выявление монтажа не сводится к поиску «склеек» в изображении. Современные методы требуют анализа на уровне, недоступном визуальному восприятию. В рамках видеотехнической экспертизы проверяются:

• разрывы тайм-кодов — несоответствие между последовательностью кадров и заявленной длительностью;
• несоответствие аудио- и видеопотока — рассинхронизация, указывающая на раздельную обработку;
• следы повторного кодирования — артефакты сжатия, характерные для перекодировки;
• скачки яркости и цветовой гаммы — резкие изменения, не объяснимые условиями съемки;
• технические швы — границы между фрагментами, видимые на уровне структурной организации потока .

Однако для судебно-портретной экспертизы критически важен другой уровень: вмешательство в систему логов. Если запись получена с устройства, ведущего журнал, эксперт проверяет, не были ли логи изменены или удалены. Отсутствие записей за интересующий период при наличии записей до и после — аномалия. Наличие команд удаления в логах — прямое указание на вмешательство . В делах о ДТП, где запись с регистратора может быть единственным объективным свидетельством, вопрос о том, не была ли она «подчищена» после события, становится центральным.

Отдельного внимания заслуживает согласованность метаданных при монтаже. Даже качественно выполненная вставка фрагмента оставляет следы: изменяется структура GOP (group of pictures), нарушается равномерность распределения кадров, возникают аномалии в SPS/PPS-заголовках H.264/H.265. Эксперт, работающий с оригинальным носителем, а не с копией, может выявить эти признаки с высокой степенью достоверности.

Раздел 5. Определение места съемки и устройства

Место съемки по видеозаписи с места ДТП устанавливается по совокупности признаков. Визуальные ориентиры — дорожная разметка, знаки, здания, растительность — сопоставляются с данными о местности. Однако судебно-портретная экспертиза добавляет к этому метаданные: GPS-координаты, если они сохранились в файле или в логах устройства; временные метки, позволяющие проверить соответствие освещения на кадре астрономическому времени для заявленной локации; характерные артефакты сжатия, которые могут различаться у устройств, работавших в разных условиях.

Определение устройства съемки опирается на три группы признаков: структура контейнера, водяные знаки в кадрах и служебные данные в метатегах . Если запись прошла через мессенджер или облачный сервис, исходная структура утрачивается, и эксперт вынужден констатировать невозможность достоверной идентификации устройства. Именно поэтому в экспертизе по ДТП настоятельно рекомендуется изымать оригинальный носитель — карту памяти, жесткий диск, регистратор — а не файл, пересланный «для ознакомления».

Для видеорегистраторов, устанавливаемых в автомобилях, дополнительным идентифицирующим признаком является иерархия папок и правила именования файлов. Разные производители используют разные схемы, и хотя внутри одной марки они могут совпадать, в сочетании с последовательностью чанков и водяными знаками это дает устойчивый идентификационный комплекс . Судебно-портретная экспертиза в Союзе «Федерация судебных экспертов» располагает возможностями для формирования и использования таких идентификационных баз применительно к распространенным моделям устройств.

Раздел 6. Кейс 1: Установление факта перекодирования записи с регистратора после ДТП

В производство поступила видеозапись столкновения двух транспортных средств на перекрестке. Запись была представлена стороной, утверждавшей, что она получена непосредственно с карты памяти регистратора, изъятого из автомобиля после происшествия. Файл имел расширение MP4 и воспроизводился без ошибок. На первый взгляд запись фиксировала момент, когда автомобиль заявителя начинал движение на разрешающий сигнал, а второй участник совершал наезд. Однако при исследовании контейнера файла эксперт установил, что структура чанков не соответствует ни одной из известных моделей автомобильных регистраторов, представленных в сравнительной базе. Последовательность чанков была типична для программы нелинейного монтажа, выполнявшей экспорт в MP4.

Дальнейший анализ метатегов показал, что временная метка создания файла (mvhd) опережала временную метку, зафиксированную в водяном знаке первого кадра, на несколько часов. В нативном файле регистратора эти значения либо совпадают, либо имеют предсказуемое соотношение, определяемое моментом финализации файла. Обнаруженное расхождение указывало на то, что файл был создан программным обеспечением, а не устройством. Дополнительно в структуре видеопотока были выявлены признаки повторного кодирования: распределение размеров кадров не соответствовало типичному для аппаратного кодера регистратора, а в SPS-заголовке отсутствовали служебные поля, которые обычно встраивают производители автомобильной электроники.

При исследовании области, предшествовавшей первому кадру, были обнаружены артефакты, характерные для обрезки исходного файла: GOP начинался не с IDR-кадра, а с промежуточного кадра, что технически невозможно для файла, созданного устройством «с нуля». Это означало, что исходная запись была подвергнута редактированию, и представленный файл является производным. В рамках судебно-портретной экспертизы был сделан вывод: запись не является оригиналом, полученным с устройства, заявленного стороной; файл прошел обработку на компьютере, сопровождавшуюся перекодированием и изменением временных характеристик. Для суда это заключение имело значение не само по себе, а в совокупности с вопросом о том, кто и с какой целью выполнил эту обработку. Экспертиза не устанавливала виновность, но лишала запись статуса «прямого доказательства с регистратора», переводя ее в категорию материала, требующего объяснения происхождения.

Раздел 7. Кейс 2: Восстановление удаленных логов регистратора и установление доступа к архиву

По делу о ДТП с участием служебного транспорта был изъят видеорегистратор, однако интересовавший следствие файл за период происшествия отсутствовал на накопителе. Владелец устройства утверждал, что запись не сохранилась из-за циклической перезаписи. Задача, поставленная перед экспертом, формулировалась как установление наличия или отсутствия признаков вмешательства в систему логов и возможности восстановления сведений о доступе к архиву. Судебно-портретная экспертиза в данном случае расширялась до компьютерно-технического исследования носителя.

При анализе файловой системы было установлено, что файлы за интересующую дату отсутствуют, но в служебной области накопителя сохранились фрагменты системного журнала. Журнал велся в формате, характерном для конкретной прошивки устройства, и содержал записи о подключениях к устройству по USB и о командах, поданных через интерфейс. В журнале обнаружились записи, датированные временем после происшествия: подключение внешнего носителя, команда на копирование группы файлов и последующая команда удаления исходных файлов. Циклическая перезапись, на которую ссылался владелец, не могла объяснить эти записи: она не сопровождается командами копирования и выборочного удаления.

Дополнительно в нераспределенной области накопителя были обнаружены фрагменты удаленного файла, содержавшего видеопоток. Хотя полное восстановление файла оказалось невозможным, сохранившиеся метаданные — включая временные метки и идентификатор устройства — позволили подтвердить, что файл существовал и был создан именно этим регистратором в интересующий период. Логи также содержали запись о том, что после копирования файл был удален, а не перезаписан в ходе циклического обновления.

Заключение эксперта содержало вывод: в систему логов и файловую систему устройства было произведено вмешательство, выразившееся в копировании и последующем удалении файлов, содержавших запись за интересующий период. Циклическая перезапись как объяснение отсутствия файла не подтверждается данными журнала. Для суда это означало, что сторона, располагавшая записью, имела доступ к ней после происшествия и распорядилась ею по своему усмотрению. Судебно-портретная экспертиза в данном случае не устанавливала содержание удаленной записи, но устанавливала факт манипуляции с цифровыми следами, что само по себе является значимым обстоятельством.

Раздел 8. Кейс 3: Определение устройства съемки по структуре контейнера и водяным знакам при отсутствии оригинального носителя

Запись ДТП была представлена в виде файла, скопированного на флеш-накопитель. Оригинальная карта памяти регистратора не сохранилась. Сторона утверждала, что запись сделана «обычным автомобильным регистратором», модель которого не помнит. Задача эксперта состояла в определении устройства съемки на основании доступного файла и в оценке того, сохранила ли запись признаки, позволяющие идентифицировать источник. Судебно-портретная экспертиза в таких условиях часто сталкивается с ограничениями, но не является бессильной.

Анализ контейнера показал, что файл имеет структуру MP4 с последовательностью чанков, совпадающей с одним из известных семейств устройств, использующих процессоры Ambarella. Водяной знак, извлеченный из нижней части кадров, содержал строку с датой, временем и символом, который при сопоставлении с базой соответствовал обозначению модели у конкретного производителя. Разрешение и частота кадров — 1920×1080 при 30 кадрах в секунду — сочетались с профилем кодирования H.264, характерным для этого семейства. Однако отсутствие оригинального носителя не позволяло проверить файловую систему и логи, а также исключить, что водяной знак был сымитирован при перекодировании.

Эксперт сформулировал вывод в вероятностной форме: совокупность признаков контейнера, водяного знака и параметров кодирования с высокой степенью вероятности указывает на устройство семейства, включающего модели нескольких производителей, но точная модель не может быть установлена без оригинального носителя или сравнительного образца. Для суда вероятностный вывод не является обесценивающим: он подтверждает, что запись, вероятно, имеет аппаратное происхождение (а не создана искусственно на компьютере), и одновременно указывает на невозможность проверки целостности на уровне логов. Это позволило стороне, оспаривавшей запись, поставить вопрос о ее происхождении, но не привело к автоматическому исключению записи из числа доказательств.

Раздел 9. Кейс 4: Выявление внутрикадрового монтажа по несоответствию теней и метаданных

В деле о наезде на пешехода была представлена запись с камеры, установленной на здании. Запись фиксировала момент, когда автомобиль совершает маневр, а пешеход оказывается в зоне контакта. Защита настаивала на том, что пешеход появился внезапно из-за стоявшего транспорта, и водитель не имел технической возможности предотвратить наезд. Исследование записи на предмет монтажа было поручено в рамках комплексной видеотехнической и судебно-портретной экспертизы.

Покадровый анализ выявил аномалию в последовательности, предшествовавшей моменту контакта. На протяжении нескольких кадров направление теней от объектов не соответствовало положению источника света, который можно было определить по другим кадрам той же сцены. Тени от пешехода и от автомобиля сходились в разных точках, что физически невозможно при естественном освещении и статичной камере. Кроме того, при анализе метаданных было установлено, что временные метки, встроенные в водяной знак кадров, имеют разрыв: между двумя последовательными кадрами значение времени изменилось на величину, не кратную периоду кадра. Это указывало на то, что фрагмент был вставлен или заменен.

Дальнейшее исследование структуры GOP показало, что в месте аномалии начинается новый GOP с IDR-кадра, тогда как в нативной записи камеры видеонаблюдения GOP следовали с равномерным интервалом и не начинались с IDR в произвольных местах. Совокупность признаков — несоответствие теней, разрыв временных меток, аномалия структуры GOP — была интерпретирована как признак внутрикадрового монтажа, то есть замены части исходного видеоряда. Эксперт не устанавливал, какое именно действие было скрыто или изменено, но констатировал, что представленная запись не является непрерывной и содержит фрагмент, происхождение которого отличается от остального видеоряда. Для суда это стало основанием для критической оценки записи как доказательства, поскольку достоверность зафиксированной последовательности событий была поставлена под сомнение техническими средствами.

Раздел 10. Кейс 5: Установление места съемки по метаданным GPS и визуальным ориентирам при расхождении с заявленной локацией

Запись ДТП была представлена стороной, утверждавшей, что происшествие произошло на конкретном участке дороги в Московской области. Однако схема, приложенная к административному материалу, указывала на другую конфигурацию дороги. Задача эксперта состояла в определении места съемки по совокупности данных, содержащихся в файле. Судебно-портретная экспертиза в данном случае работала на стыке с исследованием метаданных и визуальной идентификацией местности.

В файле сохранился GPS-трек, записанный устройством в отдельный файл формата NMEA. Координаты, извлеченные из трека, соответствовали участку, отличному от заявленного в схеме, — приблизительно в 12 километрах от него. Визуальные ориентиры на кадрах — характерный изгиб дороги, сочетание дорожных знаков и расположение остановочного павильона — при сопоставлении с панорамными снимками местности подтвердили координаты из трека и не совпали с заявленной локацией. Дополнительно временные метки в GPS-треке и в видеопотоке были согласованы между собой, что указывало на то, что трек относится именно к этому файлу, а не был добавлен отдельно.

Эксперт также проверил соответствие освещения на кадрах астрономическому времени для найденных координат и даты. Положение теней и общая освещенность соответствовали времени, зафиксированному в метаданных, для точки с координатами из трека. Для заявленной локации, с учетом разницы в географической долготе, освещение должно было бы быть несколько иным, хотя этот признак сам по себе не являлся решающим. Совокупность данных — GPS-координаты, визуальные ориентиры, согласованность временных меток — позволила эксперту с высокой степенью достоверности установить фактическое место съемки, отличное от заявленного. В рамках судебно-портретной экспертизы это означало, что запись не может использоваться как доказательство обстоятельств, произошедших на указанном в схеме участке, без объяснения расхождения. Экспертиза не решала вопрос о том, почему возникло расхождение, но фиксировала технически установленный факт.

Раздел 11. Кейс 6: Анализ логов сетевого видеорегистратора при оспаривании времени экспорта записи

В рамках спора о ДТП с участием корпоративного транспорта была представлена выгрузка с сетевого видеорегистратора, обслуживавшего парковку. Выгрузка содержала файл, зафиксировавший движение автомобиля в момент, предшествовавший столкновению. Сторона, представившая запись, утверждала, что файл был экспортирован непосредственно после происшествия и с тех пор не изменялся. Однако ответчик заявлял, что запись могла быть выгружена позднее и подвергнута редактированию. Судебно-портретная экспертиза в данном случае сосредоточилась на логах регистратора и метаданных выгрузки.

Исследование сетевого журнала регистратора показало, что подключение к устройству с целью экспорта файлов было выполнено с IP-адреса, не входившего в локальную сеть предприятия, и произошло спустя несколько дней после происшествия. Журнал содержал записи об аутентификации пользователя, имени которого не было в списке сотрудников, имевших штатный доступ. Команда экспорта была подана на конкретный файл, идентификатор которого совпал с идентификатором представленного файла в метаданных. Таким образом, лог регистратора подтверждал, что файл был скопирован с устройства, но время копирования не совпадало с заявленным стороной.

Дополнительно в метаданных самого файла сохранилась временная метка создания контейнера, которая соответствовала времени экспорта, а не времени записи. Это типично для файлов, создаваемых при экспорте с сетевых регистраторов: устройство формирует новый контейнер, сохраняя видеопоток, но с новыми метаданными. Однако в данном случае между временем экспорта по логу и временем создания контейнера обнаружилось расхождение в несколько часов, что указывало на возможное промежуточное сохранение или обработку файла между выгрузкой и представлением в суд. Эксперт не мог установить, что именно происходило с файлом в этот интервал, но констатировал, что заявленная стороной хронология не подтверждается данными логов. Для суда это означало, что происхождение файла и его целостность требуют дополнительного объяснения, а выводы, построенные на предположении о «немедленном экспорте», не имеют технического обоснования.

Раздел 12. Кейс 7: Идентификация модели видеорегистратора по совокупности чанков и разрешения при расследовании обстоятельств ДТП

По делу о столкновении на нерегулируемом перекрестке было изъято устройство, которое владелец назвал «регистратором, купленным несколько лет назад». Марка и модель не были указаны. Задача состояла в идентификации устройства для последующей проверки его технических характеристик — в частности, угла обзора и частоты записи, которые влияли на оценку видимости. Судебно-портретная экспертиза в данном случае выполняла функцию источника технических данных, необходимых для других видов анализа.

Исследование корпуса не дало результатов: маркировка отсутствовала. Однако файлы на карте памяти имели структуру, характерную для устройств на процессоре Novatek. Последовательность чанков в MP4-контейнере совпала с последовательностью, описанной для одной из моделей, представленных в сравнительной базе. Разрешение 1280×720 при 30 кадрах в секунду и профиль кодирования H.264 Main Profile соответствовали характеристикам этой модели. Водяной знак содержал строку, которая при сопоставлении с прошивками известных версий указывала на конкретную ревизию программного обеспечения. Совокупность признаков позволила идентифицировать устройство как модель определенного производителя, выпущенную в известном году.

Дальнейшая проверка технических характеристик по идентифицированной модели показала, что заявленный угол обзора, на который ссылался владелец, не соответствует фактическому. Это имело значение для оценки того, мог ли водитель видеть приближавшийся автомобиль в момент, предшествовавший столкновению. Экспертиза не делала выводов о виновности, но предоставила суду объективные данные о возможностях устройства, которые не могли быть получены со слов владельца. В рамках судебно-портретной экспертизы идентификация устройства стала отправной точкой для всей последующей реконструкции обстоятельств, показав, что техническая характеристика записи — не второстепенная деталь, а основа для оценки ее доказательственного веса.

Раздел 13. Кейс 8: Выявление признаков вмешательства в файловую систему карты памяти после ДТП

Карта памяти, изъятая из видеорегистратора после ДТП, содержала набор файлов, среди которых отсутствовал файл за интервал времени, в который произошло происшествие. Следователь обратил внимание на то, что файлы за предшествующий и последующий интервалы присутствовали, а между ними — пробел. Владелец объяснил это сбоем устройства. Задача эксперта состояла в проверке версии о сбое и установлении наличия или отсутствия признаков удаления. Судебно-портретная экспертиза в таких случаях неизбежно переходит в плоскость компьютерно-технического анализа носителя.

Исследование файловой системы показало, что файлы в директории пронумерованы последовательно, но между двумя номерами отсутствует один. В таблице размещения файлов (FAT) сохранились записи об удаленном файле с номером, соответствующим пробелу. Атрибуты записи указывали на то, что файл не был перезаписан, а был помечен как удаленный. В нераспределенной области накопителя были обнаружены фрагменты данных, содержавшие видеопоток с разрешением и битрейтом, соответствующими настройкам устройства. Восстановление полного файла оказалось невозможным, но сохранившиеся фрагменты содержали водяной знак с временными метками, попадавшими в интервал пробела.

Анализ системного журнала устройства, сохранившегося в служебной области, показал, что удаление файла не сопровождалось записью о сбое питания или ошибке файловой системы. Журнал содержал запись о команде удаления, поданной через интерфейс устройства. Версия о «сбое» не подтвердилась. Эксперт констатировал, что файл был удален намеренно, с использованием штатного интерфейса, а не в результате аппаратной или программной ошибки. Для суда это стало основанием для вопросов к владельцу устройства о причинах удаления записи. Судебно-портретная экспертиза не устанавливала, что было на удаленной записи, но устанавливала факт целенаправленного действия, которое привело к утрате потенциального доказательства.

Раздел 14. Кейс 9: Комплексный анализ записи с места ДТП при заявлении о «случайном» повреждении файла

Сторона представила видеозапись, утверждая, что файл был поврежден при извлечении карты памяти и поэтому воспроизводится с ошибками. На записи был зафиксирован момент, когда автомобиль заявителя начинал перестроение, и утверждалось, что второй участник двигался с превышением скорости. Файл действительно воспроизводился с артефактами: в средней части записи изображение распадалось на блоки, звук прерывался. Задача эксперта состояла в установлении причины повреждения и в определении того, не является ли повреждение искусственным, маскирующим редактирование. Судебно-портретная экспертиза в данном случае требовала разделения «естественных» и «искусственных» дефектов.

Исследование контейнера показало, что структура файла имеет нарушения не по всей длине, а локализованы в одном интервале. За пределами этого интервала метаданные и структура чанков были согласованы. В зоне повреждения были обнаружены следы, характерные не для сбоя при записи или извлечении, а для обрезки и последующей вставки: границы поврежденного участка совпадали с границами GOP, а перед началом повреждения и после его окончания значения временных меток в водяных знаках кадров не соответствовали равномерному течению времени. Кроме того, в поврежденном интервале отсутствовали некоторые служебные чанки, которые должны присутствовать в любом файле, созданном устройством, даже при частичном повреждении носителя.

Эксперт пришел к выводу, что характер повреждения не соответствует заявленной причине. Локализация дефекта, его привязка к границам GOP и нарушение временных меток указывают на то, что файл подвергался редактированию, а артефакты в средней части являются следствием не неудачного извлечения, а манипуляции, направленной на изменение содержания фрагмента. Для суда это означало, что запись не может рассматриваться как неповрежденный оригинал, а объяснение стороны о «случайном повреждении» противоречит техническим данным. Судебно-портретная экспертиза в данном случае не устанавливала, что именно было изменено, но лишала запись статуса достоверного источника для того интервала, который имел значение для дела.

Раздел 15. Кейс 10: Установление несоответствия между заявленным устройством и фактическим источником записи по данным SEI-сообщений

В деле о ДТП с участием двух автомобилей одна из сторон представила запись, утверждая, что она сделана с видеорегистратора, установленного в ее автомобиле. Запись имела разрешение 1920×1080 и хорошее качество, на ней был виден момент столкновения. Вторая сторона оспаривала запись, ссылаясь на то, что ракурс не соответствует положению регистратора в автомобиле заявителя. Для проверки была назначена судебно-портретная экспертиза с привлечением специалиста по видеотехническим исследованиям.

Анализ видеопотока показал, что в структуре NAL-юнитов присутствуют SEI-сообщения (Supplemental Enhancement Information), содержащие метаданные в формате, характерном для конкретного производителя устройств. Расшифровка этих сообщений выявила строку, содержавшую обозначение модели, которое не совпало с моделью, заявленной владельцем. Более того, в SEI-сообщениях содержались координаты, не соответствовавшие месту съемки, установленному по визуальным ориентирам. Координаты указывали на точку, находившуюся на значительном расстоянии от места происшествия.

Дополнительная проверка структуры контейнера подтвердила, что последовательность чанков соответствует устройству, отличному от заявленного. Водяной знак в кадрах содержал временные метки, которые были согласованы между собой, но не соответствовали временным меткам, ожидаемым для заявленной модели. Совокупность данных — SEI-сообщения, структура чанков, водяные знаки — указывала на то, что запись сделана другим устройством, вероятно, установленным в другом автомобиле или в ином месте. Эксперт сформулировал вывод: представленная запись не является результатом работы устройства, заявленного стороной, и, следовательно, не может подтверждать ракурс и обстоятельства, которые сторона стремилась доказать. Судебно-портретная экспертиза в данном случае сыграла роль инструмента проверки не изображения, а происхождения записи, показав, что идентификация источника является самостоятельной и зачастую решающей задачей.

Раздел 16. Значение судебно-портретной экспертизы для дел о ДТП и порядок обращения

В делах о дорожно-транспортных происшествиях видеозапись часто воспринимается как «объективный свидетель». Однако объективность записи не является ее врожденным свойством. Запись может быть перекодирована, отредактирована, выгружена с другого устройства, сопровождаться измененными логами. Судебно-портретная экспертиза в том виде, в каком она выполняется в Союзе «Федерация судебных экспертов», решает задачу установления происхождения и целостности записи до того, как суд начнет оценивать ее содержание. Это принципиально иной подход, чем «улучшение изображения»: улучшение может сделать видимое более различимым, но не ответит на вопрос, было ли это видимое частью исходной записи.

Для обращения в Союз «Федерация судебных экспертов» достаточно связаться по телефону +7 (495) 666-5-666 или +7 (800) 555-0-453, либо направить запрос на info@fse.ms . Специалисты помогут сформулировать вопросы для экспертизы, определить перечень материалов, которые необходимо предоставить, и объяснят, какие данные могут быть извлечены из имеющегося файла в отсутствие оригинала. Чем полнее комплект — оригинальный носитель, устройство, сведения об обстоятельствах записи — тем выше достоверность выводов. Судебно-портретная экспертиза в Москве выполняется с соблюдением требований процессуального законодательства, а заключение может быть использовано в суде наряду с другими доказательствами.

Федерация судебных экспертов располагает сетью филиалов и специалистов, что позволяет выполнять исследования в различных регионах, сохраняя единые методические подходы . Для дел, связанных с ДТП, где время имеет значение, важна и организационная составляющая: возможность оперативного назначения экспертизы и получения предварительной консультации о перспективах исследования по имеющимся материалам. Судебно-портретная экспертиза не заменяет автотехническую экспертизу и не устанавливает механизм столкновения, но создает техническую основу для того, чтобы видеозапись могла быть принята в качестве достоверного источника данных о событии. Без этой основы суд может опираться на запись, происхождение и целостность которой не проверены, что создает риск как для стороны, представившей запись, так и для стороны, оспаривающей ее содержание.