Убийство механика: персональные данные, автомобиль и алиби

Примечание редакции. Первый перевод в 2021 году подоспел! Вот вам история о том, как иногда персональные данные помогают раскрывать убийства. Шерлоки XXI века такого не ожидали.

26 июня 2017 года на кукурузном поле в штате Мичиган нашли тело Рональда Френча, местного автомеханика. Как рассказала его дочь Ронда, он исчез ещё за три недели до того. Согласно отчёту полиции, шею, лицо и ноги Рональда обмотали шнуром и затем тащили тело за автомобилем с такой силой, что череп оказался частично сплющенным. Судмедэксперт объяснил смерть Френча убийством, но на этом история формально завершилась. Скорбящая семья и никаких арестов поначалу.

Более двух лет детективы округа Каламазу расследовали убийство, при этом не производя никаких арестов. Согласно полицейским записям, полученным NBC News, позже один из детективов узнал о новом инструменте — цифровой судебной экспертизе транспортных средств. Она помогает извлечь целый арсенал персональных данных, увековеченных в бортовом компьютере машины.

Так правоохранители и вернулись к чёрному пикапу Chevy Silverado 2016 года производства. Он принадлежал Френчу и был угнан примерно в то время, когда исчез его владелец. Там детективы обнаружили записи чьего-то голоса с отметкой по времени. Некто использовал систему громкой связи для прослушивания музыки. Убивая человека, он решил послушать Эминема по радио.

Примечание переводчика. История жуткая, но со вкусом у преступника точно всё в порядке. Интересно, какой альбом попался.

Полицейский отчёт раскрывает подробности. Голос принадлежал 32-летнему Джошуа Весселу — он раньше возился с автомобилями и мотоциклами вместе со своей будущей жертвой. Голос подозреваемого опознали родственники, в том числе его жена. Это оказалось ключевое доказательство — благодаря нему следователи восстановили по крупицам последние часы жизни Френча. Летом Вессел был арестован, ему выдвинули официальные обвинения. Однако задержанный не признаёт свою вину. Ему гораздо проще дождаться суда с учётом психиатрической экспертизы.

В последние годы следователи поняли, что автомобили — особенно новые модели — могут быть золотой жилой доказательств в цифровом формате. Бортовые компьютеры генерируют и хранят данные, которые можно использовать в целях следствия. Восстановить последовательность событий, узнать смену геолокации машины, даже уточнить занятия его пассажиров. Это меняет и раскрывает всё: от скорости и степени ускорения до времени, когда двери открывались и закрывались. Были ли отправлены текстовые сообщения и звонки, когда именно мобильный телефон подключался к системе, отправлялись ли голосовые команды — всё это больше не является тайной.

Однако этот подарок для судебно-медицинских экспертов вызывает опасения у активистов, защищающих конфиденциальность. Они предупреждают, что неучтённые требования к кибербезопасности, используемые в бортовых компьютерах, представляют собой риск для потребителей.

– Я слышу множество аналогий автомобилей со смартфонами на колёсах. Но это в значительной степени сокращает, — считает Андреа Амико, основательница Privacy4Cars. — Если вы думаете о количестве датчиков в машине, то смартфон — это просто игрушка. В машине есть GPS, акселерометр, камера. Автомобиль будет знать, сколько вы весите. Большинство людей даже не осознают, что это уже происходит.

Она разрабатывает бесплатное приложение, чтобы позволить людям удалять свои данные с автомобилей. Заодно Андреа зарабатывает деньги, предлагая эту услугу на платной основе прокатным компаниям и дилерским центрам.

Правоохранительные органы сосредоточили свои следственные усилия на двух основных источниках информации:

• телематической системе, которая похожа на «чёрный ящик»;
• информационно-развлекательной системе.

Телематическая система хранит информацию о каждом шаге навигатора, скорости, ускорении и замедлении транспортного средства. Может предоставить и более подробные подсказки: например, зафиксировать время включения и выключения света, проверить закрытые и открытые двери. Вплоть до проверки того, пристегнуты ли ремни безопасности и активированы ли подушки безопасности.

Информационно-развлекательная система, на первый взгляд, выглядит менее изысканно. Но она записывает в бортовой компьютер недавние пункты следования и маршруты, журналы вызовов, списки контактов, текстовые сообщения, электронные письма, изображения, видео, веб-истории, голосовые команды и каналы социальных сетей. Заодно может отслеживать телефоны, подключенные к автомобилю через USB-кабель или Bluetooth. И, само собой, найти приложения, установленные на устройстве.

Вместе все эти данные позволяют реконструировать маршрут транспортного средства и детально расписать поведение водителя и пассажиров. В уголовном деле последовательность открывания дверей и пристегивания ремней безопасности имеет огромное значение. Иначе как вы узнаете, что у подозреваемого был сообщник?

– Я уверен, все знают, сколько криминалистических данных передаётся по телефону, — говорит Лам Нгуен, директор Центра защиты киберпреступлений, федеральной лаборатории судебной экспертизы и учебного центра. — Только не все осознают, что многие данные оказываются в автомобиле именно потому, что люди сами отмечают свои телефоны во время поездки.

Однако есть и минусы. По сравнению с безопасностью смартфонов, безопасность в автомобильных системах намного слабее, как один утверждают эксперты по цифровой криминалистике и конфиденциальности. Как правило, водителям не приходится снимать блокирование информационно-развлекательной системы с помощью кода доступа или отпечатка пальца, как это происходит со смартфонами. Это означает, что, имея ордер, сотрудники правоохранительных органов могут иногда извлекать из автомобиля компрометирующие текстовые сообщения, звонки или файлы. И сделать это здесь гораздо легче, чем вытащить что-то из мобильного телефона подозреваемого.

– Если вы совершили какое-то чудовищное преступление, и мы не можем получить доступ к телефону, из авто можно достать другие данные, — уточняет Нгуен. — Список контактов, звонки, текстовые сообщения. Практически в любом уголовном расследовании важно общение с жертвой или сообщниками. Принимая это с помощью телематики, вы получаете точное подтверждение: сколько людей было в машине, сколько дверей открылось и в какое время. В сумме получается чёткая картина.

По словам полицейских и судебно-медицинских экспертов, всё чаще американские правоохранители используют эти данные для раскрытия дел. На новую отрасль выделяют всё больше и больше ресурсов. Отчасти это связано с тем, что основной инструментарий, используемый копами и экспертами, значительно расширил свои возможности.

Berla Corp., технологическая компания из Мэриленда, в 2013 году запустила инструмент с возможностью доступа к 80 моделям автомобилей. Сейчас, по данным компании, их число превышает 14 000. В списке присутствуют автомобили General Motors, Ford, Volkswagen, BMW и Mercedes-Benz.

– Это помогает осуждать людей или доказывать их невиновность, — радуется основатель Berla, Бен ЛеМере.

Крис Преветт, сержант-детектив из отдела компьютерных преступлений полиции штата Мичиган, отвечает за криминалистическое извлечение данных из транспортных средств. Он стал первым человеком в агентстве, начавшим извлекать из автомобилей доказательства — впервые это произошло пять лет назад. А в наше время сразу четыре офиса по всему штату делают это для мелких повседневных преступлений. По словам ЛеМере, иногда данные ищут два-три раза в неделю.

Преветт использовал эту технологию в октябре 2018 года в деле в Нортон-Шорс, штат Мичиган. Там полиция получила информацию с бортового компьютера ранее угнанного и брошенного автомобиля. Сразу нашёлся журнал поездки, предпринятой в ночь кражи. Копы засекли две остановки, сделанные у автосалона в 20 милях от места угона. Оказалось, вскоре машина была припаркована, а дверь со стороны водителя открылась и закрылась. Тут же подключился дилерский центр: он предоставил видео из закрытого доступа. Там был запечатлён 55-летний разнорабочий Дэвид Ашер, ранее работавший в компании — в основном, отвечал за техническое обслуживание трейлеров. Но затем был пойман на воровстве и уволен.

Примечание переводчика. Очень рэперский текст получился. Эминем, Ашер, ещё Тупака не хватает.

Без данных, извлечённых из машины, полиция никак не связала бы кражу машины со старым случаем кражи со взломом. То есть не задержала бы своего подозреваемого. Позже Ашер признал себя виновным и в краже, и во вторжении в дом, и даже в нападении на полицейского во время ареста. Сейчас он отбывает двухлетний срок в Карсон-Сити.

– Мы знали, что он подозреваемый, но сначала у нас не было веских доказательств. Именно так получилось посадить его в машину и показать, как именно он её угнал, — делится впечатлениями полицейский Райан Пиеске. — Я даже не удивился, поначалу увидев информацию GPS. Но потом пошли данные того, как и когда машина движется, в какое время открываются двери, подключаются телефоны, шлются текстовые сообщения.

Растущая «полицейская» популярность персональных данных из автомобильных систем информации обусловлена хотя бы тем, что большинство подозреваемых даже не в курсе, сколько показателей отслеживают управляемые ими автомобили. ЛеМере и другие представители Berla часто ссылаются на неосведомлённость общественности. Заодно сетуют на недостаточную безопасность информационно-развлекательных систем транспортных средств.

– Люди берут машину напрокат и делают что-то с их помощью, даже не задумываясь о местах, куда они едут. Не проверяют, что осталось в записях компьютера, — говорил ЛеМер в июньском интервью для Cellebrite. — Большинство не делает ничего плохого. Но всё равно забавно видеть тех же проституток с текстовыми сообщениями и ответами на запросы.

Поскольку со временем машины становятся всё более автоматизированными, играясь с самостоятельной парковкой и другими «умными» функциями, им требуются более сложные датчики и компьютеры. Так что автомобили будущего будут собирать всё больше и больше данных. Некоторые компании и автопроизводители вроде Volvo и Bosch уже идут к будущему. Они разработали камеры, глядящие прямо на водителя, чтобы определять, обращает ли он внимание на дорогу. Функции предназначены для безопасности, но ничто не помешает стать им потенциальными доказательствами.

Сбор данных полезен для раскрытия преступлений, но их можно использовать и самим злоумышленникам. Один австралиец преследовал бывшую девушку с помощью приложения, подключенного к её Land Rover и отправляющего информацию о передвижениях хозяйки. Приложение позволило ревнивцу запускать и останавливать автомобиль, открывать и закрывать окна.

К тому же, никакие федеральные законы не дают полный список мер, которые автопроизводители могут предпринять с вашими данными. Закон о конфиденциальности водителей (2015 года) говорит лишь о регистраторе данных. Так, компьютер хранит снимок, полученной до, во время и после аварии. Но активисты требуют безопасности.

В 2016 году Федеральная торговая комиссия предупредила о рисках конфиденциальности, связанных с информационно-развлекательными системами арендованных автомобилей. Тогда она заявила, что неудалённые пользовательские данные попадут «к третьей стороне — следующим арендаторам, сотрудникам сервиса и даже хакерам».

В мае прошлого года хакер GreenTheOnly получил доступ к личным данным и паролям при покупке б/у информационно-развлекательных компьютеров для автомобилей Tesla. Материал для экспериментов он приобрёл на eBay.

Тогда взломщик рассказал всю правду InsideEVs. Каждый из купленных им модулей записал адрес владельца и его рабочее место; сохранил пароли Wi-Fi, записи календаря на смартфоне, списки вызовов и адресные книги с сопряженных телефонов, аккаунт Netflix и сохранённые cookie-файлы.

Мошенники могут использовать данные для дальнейших краж. К автопроизводителям, лизинговым и арендным компаниям уже обращались с простой просьбой: предоставить инструменты для регулярного удаления данных о водителе при переходе транспортного средства из рук в руки. Подобно тому, как данные стираются с переработанных телефонов и ноутбуков.

А компания Privacy4Cars недавно отправила тайных покупателей на тест-драйв подержанных автомобилей. Замер проводили в 72 дилерских центрах. Находясь в автомобилях, специалисты проверяли информационно-развлекательные системы, выискивая там остатки данных от предыдущих владельцев. 88% машин таки их содержали. Как минимум, адреса и номера телефонов.

Тем временем семья Рональда Френча обнаружила, что данные всё же приносят некоторое утешение. Ведь человек, обвиняемый в убийстве, таки оказался в тюрьме.