После пятидневного перерыва утром 11 апреля iPhone
включается вновь без ввода PIN-кода и остаётся в таком со стоянии больше часа. В отчёте NFI нет зарегистрированных
журналов системной активности, то есть отсутствует деталь-
ная информация о состоянии и использовании iPhone. Одна-
ко криминалист обнаруживает другие аномалии в файловой
системе. Он, явно зайдя в тупик, делает следующую заметку:
Я заметил, что между 10:51 и 11:56 было создано
в общей сложности 11 новых журналов и системных
файлов. Кроме того, дата и время последнего
изменения (последней записи) 7 других журналов и
системных файлов была обновлена. Я просмотрел эти
журналы и системные файлы, пытаясь обнаружить
пользовательскую активность между 10:51 и 11:56
– к примеру, открытие приложений или системных
настроек. Мне, однако, не удалось обнаружить
подобных следов. 120
В 11:56 телефон выключается вручную и более уже не
включается. Отчёт NFI отдельно поясняет, что выключение
было именно ручным, потому что в случае автоматического
отключения система создала бы специальный файл с отчё-
том об ошибке.
Добавлено позже:
Без ввода кода разблокировки был возможен доступ к
центру управления, а значит к таким приложениям, как “Фо-
нарик”, “Калькулятор” и “Таймер”. Музыкальные файлы,
хранящиеся на телефоне, также могут быть проиграны. Кро-
ме того, можно создавать, сохранять и удалять фотографии,
а также включать и выключать Bluetooth и режим полёта.
Для любых других действий потребовалось бы ввести код
разблокировки. Таким образом, даже после судебно-крими-
налистической экспертизы остаётся загадкой, что именно
происходило с iPhone 11 апреля. Во всяком случае, ввод пра-
вильного кода разблокировки привёл бы к созданию журна-
ла системной активности.
По словам Яна B., существует две возможные версии то-
го, как именно в тот день использовался телефон. Им мог-
ли управлять в заблокированном состоянии с ограничен ным доступом через контрольный центр, при этом журналы
системной активности могли быть автоматически удалены
при выключении системы. Кроме того, он мог подвергнуться
взлому (ПП: Имеется в виду jailbreak, то есть перепрошив-
ка, снятие ограничений на доступ к файловой системе, ли-
бо иные действия, направленные на обход встроенной систе-
мы безопасности.) или манипуляциям через SSH-Ramdisk
в режиме DFU (ПП: Здесь идёт речь об использовании ре-
жима восстановления для обхода защитных механизмов и о
загрузке в память альтернативной операционной среды.) на
персональном компьютере.
Добавлено позже:
Уровни сигнала, которые сообщаются в отчёте NFI, явля-
ются критически важными. К сожалению, в документе зна-
чатся только показатели для iPhone, потому что с телефона
Лисанн эту информацию извлечь не удалось. Согласно дан-
ным телеметрии, когда девушки находились на полпути меж-
ду обзорной площадкой и Quebrada 1, iPhone Крис показы-
вал уровень сигнала -94 dBm (ПП: dBm – это единица изме-
рения мощности сигнала, выраженная в децибелах относи-
тельно 1 милливатта. Она используется для оценки уровня
сигнала в беспроводных и радиосистемах. Чем меньше зна-
чение – например, -80 dBm, – тем слабее сигнал, а чем бли-
же к 0 dBm, тем он сильнее.). В этот момент подключение к
сети отсутствовало.
Следующее зафиксированное значение сигнала в отчёте NFI также составляет -94 dBm. Временная метка указыва-
ет на 16:39, то есть это момент первого звонка в экстрен-
ную службу. По мере спуска сигнал ослабевал; мы знаем, что
Крис и Лисанн продолжили спуск, так как в 13:54 была сде-
лана фотография у Quebrada 1. Возможно, хотя и маловеро-
ятно, что они пытались вернуться к мирадору, через два часа
снова оказавшись в зоне с уровнем -94 dBm. Наш эксперт Ян
B. объясняет, что если телефон не может замерить реальный
сигнал из-за отсутствия сети ("мёртвая зона"), он записыва-
ет "замороженное" значение, то есть последний измеренный
уровень сигнала. Таким образом, можно предположить, что
-94 dBm было зафиксировано как последнее известное зна-
чение.
Как уже упоминалось, в 17:52 оба телефона выключаются
более, чем на тринадцать часов. За это время девушки могли
изменить своё местоположение. 2 апреля в 9:13 iPhone по-
казывает уровень сигнала -113 dBm, и это значение остаёт-
ся неизменным на протяжении тридцати одного часа. 3 ап-
реля в 16:00 уровень сигнала продолжает показывать то же
значение. Криминалист NFI интерпретирует этот показатель
как минимально возможное техническое значение, при ко-
тором измерение "замораживается". Согласно тестам Яна B.,
значение -113 dBm фиксируется, когда телефон перезагру-
жается в области без сети. Хотя мы не можем точно опреде-
лить местоположение iPhone, с высокой степенью вероятно сти можно утверждать, что он находился в “мёртвой зоне
Добавлено позже:
Таким образом, существуют четыре возможные причины
изменения местоположения девушек.
Согласно первому сценарию, Крис и Лисанн, попытав-
шись дозвониться в экстренную службу, выключили телефо-
ны и продолжили спуск в сторону Бокас-дель-Торо.
Вторая причина: они сошли с тропы и начали движение
по Quebrada 1 в северо-западном направлении. Впрочем, по-
добное решение может объясняться разве что фактом при-
нуждения или необходимостью бегства от неизвестной опас-
ности.
Третья причина объясняется падением с мирадора, но
теоретически это возможно лишь в одной точке, которая,
что интересно, находится между обзорной площадкой и
Quebrada 1.
Четвёртая и последняя причина: Крис и Лисанн отпра-
вились обратно в Бокете через мирадор, но их перехватили
на правой стороне верхнего склона горы Пианиста во время
спуска. В этой области также есть зоны без связи, то есть
устройство покажет минимальное возможное значение -113
dBm. Кроме того, в этих местах находится несколько отдель-
но стоящих хижин, о которых мы поговорим позднее.
Голосование