Понятие «компьютерная криминалистика» впервые было использовано в 1992 году в связи с извлечением данных из компьютеров в интересах уголовного расследования. Ангус вспоминает одно из своих первых дел: директор компании обвинил предыдущих директоров в мошенничестве и в качестве доказательства предоставил главный жесткий диск офиса. Но этот диск он отослал на две недели в починку, потом неделю хранил у себя дома и лишь затем отдал его в компьютерно-криминалистическую фирму. Ангус сообщил судье, что при таком раскладе сохранность свидетельств не вызывает доверия. Вдруг на одном из этапов этого сложного маршрута жесткого диска какие-то файлы добавили, изменили или заменили? Когда Ангус уже почти подъезжал к Йорку на своем пути в Лидский уголовный суд, ему позвонили: судья согласен с его мнением и отклоняет иск. Ангус вышел из поезда в Йорке, перешел на противоположную сторону платформы и отправился домой в Дарлингтон.
«Иногда приходится нарушать правило номер один, – говорит Ангус. – Содержимое последних айфонов и блэкберри скопировать практически невозможно. Для доступа к файловой системе нужно снять ограничения (сделать «джейлбрейк»). Отсюда правило номер два: если ты не можешь скопировать содержимое и собираешься внести изменения, четко продумай свои действия, чтобы впоследствии отчитаться за них. Имеет смысл делать заметки». Если исследователь по неосторожности откроет файл, время его открытия будет зафиксировано. Это затрудняет составление графика действий пользователя и, как не преминут указать адвокаты в суде, по существу меняет файл.
Располагая неповрежденной копией жесткого диска, Ангус смотрит с помощью специальных программ текущие и удаленные файлы. Подобно тому как детективы старой школы читали стертые карандашные записи, Ангус может восстановить и в компьютере, и в смартфоне все удаленные фотографии, видео и письма.
На мобильных телефонах Ангус смотрит СМС, набранные номера и пропущенные вызовы. Диалоги преступников иногда показывают, что они говорили друг другу во время преступления. Полезные сведения содержат и односторонние сообщения. Утром 18 июня 2001 года 15-летняя Даниэла Джонс ушла из дома в Ист-Тилбери (графство Эссекс) и не вернулась. Подозрения сразу пали на ее дядю Стюарта Кэмпбелла. Он был арестован, и полиция нашла у него на чердаке зеленую холщовую сумку с парой белых чулок, а на чулках – смесь его крови и крови Даниэлы.
Кэмпбелл уверял, что, когда Даниэла пропала, он был в получасе езды оттуда: в хозяйственном магазине в Рейли. Обследовав его мобильный телефон, полиция нашла сообщение, отправленное ему с телефона Даниэлы тем утром:
ПРИВЕТ СТЮ СПАСИБО ЗА ДОБРОТУ ТЫ
ЛУЧШИЙ ДЯДЯ НА СВЕТЕ!
СКАЖИ МАМЕ ЧТО Я ОЧЕНЬ
ИЗВИНЯЮСЬ ЛЮБЛЮ КРЕПКО
ДЭН ЦЕЛУЮ
Полиция навела справки у операторов мобильной связи. Оказалось, что во время отправки СМС мобильные телефоны Кэмпбелла и Даниэлы находились в радиусе действия одной сотовой вышки.
Специалист по лингвистике Малкольм Култард продемонстрировал в суде, что обычно Даниэла писала СМС строчными буквами. Еще в одном СМС, якобы посланном Даниэлой Кэмпбеллу, слово what («что») было сокращенно написано как wot, тогда как девушка обычно пользовалась другим сокращением: wat. Без сомнения, Кэмпбелл сам написал оба сообщения. И все же его обман не удался. Хотя поисковая операция стоимостью 1,7 миллиона фунтов, организованная эссекской полицией, не привела к обнаружению трупа, Кэмпбелл оказался за решеткой.
Сведения о том, где находились жертвы и подозреваемые во время преступления, весьма полезны для следствия. В нынешних айфонах и андроидах передвижения фиксируются по умолчанию, давая возможность четко указать, где находится (и находился!) смартфон. Правда, функцию определения местонахождения можно отключить, но многие этого не знают. В смартфоне iPhone 5S есть особый чип геолокации, способный работать на запасном питании. Пользователи сообщали, что их айфон продолжал отслеживать их движения даже спустя четыре дня после того, как отключался из-за разрядки батарейки. Компания Apple мотивирует это возможностью совершенствовать приложение «Карты» и подсказывать пользователям, что находится в окрестностях. Стоит ли говорить, что эти данные интересуют и полицию?
Даже если пользователь отключает функцию определения местонахождения, полиция может попросить оператора мобильной связи указать приблизительно, где искать человека в тот или иной момент. Ведь мобильные телефоны поддерживают постоянную связь с сотовыми вышками: им нужен сигнал. Вышки же охватывают небольшие территории, как пришлось убедиться Стюарту Кэмпбеллу из Ист-Тилбери. Так было и в одном знаменательном деле, которое разворачивалось в Шотландии в 2010 году.
Утром 4 мая 2010 года 38-летняя Сюзанна Пилли отправилась на работу. Работала она бухгалтером в финансовой компании на Тисл-стрит в центре Эдинбурга. В 8:51 ее зафиксировала камера видеонаблюдения: она выходила из магазина Sainsbury's, где покупала еду себе на обед. Больше ее в живых никто не видел. Точнее, никто, кроме ее коллеги, 49-летнего Дэвида Гилроя. Гилрой был человеком семейным, но годом раньше у него началась связь с Сюзанной. А потом она решила порвать с ним отношения: ей надоели его властность и ревнивость.
В месяц перед исчезновением Сюзанны Гилрой отправил ей более 400 СМС и многочисленные голосовые сообщения. Он всячески старался сохранить отношения и не мог смириться с тем, что она его бросила. Как-то на протяжении двух дней он отправил более 200 посланий с мольбами. А накануне ее исчезновения Гилрой оставил ей многочисленные эсэмэски и голосовое сообщение, в котором говорилось: «Волнуюсь за тебя».
Эту ночь Сюзанна провела с новым ухажером, Марком Бруксом. Тогда Гилрой потерял власть над собой. Он убил Сюзанну в подвале офиса и спрятал ее тело в уголке под лестницей. Отпросившись с работы – «взмыленный, с царапинами на шее и лице», как потом они его описывали, Гилрой отправился автобусом домой за машиной. Видеокамера зафиксировала, как он по пути купил четыре освежителя воздуха в Superdrug. Вернувшись в офис, Гилрой спланировал дела на следующий день так, чтобы поехать за 200 км, в аргайльскую глубинку, и проверить школу, чьими счетами занималась фирма. Затем положил тело Сюзанны в багажник своего автомобиля.
Вечером он отправился смотреть, как его дети выступают в школьном концерте, и поужинал с семьей в ресторане. Между тем встревоженные родители Сюзанны заявили о ее пропаже.
6 мая 2010 года полицейские допросили Гилроя. Они заметили порез на лбу, небольшую ссадину на груди и крупные царапины на руках. Гилрой сказал, что поранился, ухаживая за садом. Впоследствии судебный патологоанатом Натаниэл Кэри изучит фотографии травм и скажет, что они могли быть оставлены ногтями (возможно, в ходе борьбы) и что ему доводилось видеть такие царапины у душителей. Впрочем, добавит он, полной уверенности нет, поскольку Гилрой загримировал царапины. А на перекрестном допросе признает, что теоретически возможно и объяснение, данное Гилроем.
Между тем у полиции накопилось достаточно подозрений, чтобы заняться мобильным телефоном и машиной Гилроя. Когда эксперт Кирсти Мактерк открыла багажник, она почувствовала запах свежести (как от «освежителя воздуха» или «моющего средства»). Она искала улики сначала в багажнике, затем в подвале офиса на Тисл-стрит. Но следов ДНК Сюзанны не обнаружилось. Тем не менее, когда собаки-ищейки, специально наученные искать трупы, обследовали багажник и подвал, они выказали «позитивные признаки» присутствия человеческих останков или крови. (Одна из собак, спрингер по кличке Красавчик, некогда учуяла труп, лежащий в воде на трех метрах глубины.)
К дну машины Гилроя прицепилась растительность, а подвеска была повреждена. Данные дорожных камер не позволяли сделать окончательный вывод, но детективы были убеждены: по пути он съехал с магистрали A83 и сделал большой крюк в районе знаменитого живописного участка Rest and Be Thankful.
Специалист по цифровым технологиям занялся телефоном Гилроя. «Когда вы выключаете мобильный, – объясняет Ангус, – он фиксирует сотовую вышку, с которой в последний раз получен сигнал, чтобы после включения быстро найти ее снова». По дороге в аргайльскую школу Гилрой выключил мобильный между Стерлингом и Инверарей. Полиция заподозрила, что он специально исчез из поля зрения, пока искал в густом лесу место, где можно спрятать тело Сюзанны. Затем посетил школу. А на обратной дороге опять отключил мобильный между Стерлингом и Инверареем. Возможно, тогда он еще лучше припрятал труп.
К моменту судебного процесса над Гилроем полицейские поисковые команды все еще не нашли тело Сюзанны. Тем не менее 15 марта 2012 года его признали виновным в убийстве и попытке спрятать концы в воду. Судья лорд Бракадейл согласился допустить в зал суда телевидение. Это был первый случай, когда приговор над убийцей снимался британским телевидением. «С холодным спокойствием и расчетом, – заявил Бракадейл, – вы избавились от тела, по-видимому, где-то в Аргайле, и, если бы не похвально тщательное расследование, проведенное полицией Лотиана и Шотландских границ, вам удалось бы избежать поимки и суда». Он приговорил Гилроя минимум к 18 годам тюремного заключения.
