Цифровой журнал «Компьютерра» № 22

В деле установления аутентичности подобных записей наиболее впечатляющих успехов, как считается, сумел добиться румынский специалист Каталин Григорас (Catalin Grigoras). Этого эксперта-криминалиста из Бухареста по праву можно называть «отцом ENF», поскольку именно он разработал технологию, которая использует уникальные частотные сигнатуры местных поставщиков электроэнергии для установления того, когда (а иногда и где именно) были сделаны записи.

Суть метода ENF, согласно результатам Григораса, построена на непрерывных флуктуациях в частоте электропитания, поступающего от местной сети энергоснабжения. Цифровые устройства записи, такие как современные рекордеры камер видеонаблюдения или телефонные рекордеры-автоответчики, регистрируют в своих записях все эти отклонения, вызываемые пиками или спадами, вызванными подключением и отключением потребителей энергии в сети. Иначе говоря, цифровые рекордеры, вставленные в электрические розетки, регистрируют в своих записях частотную сигнатуру местного поставщика электроэнергии. Причем сигнатура эта такова, что она не только уникальна, но и существенно изменяется с течением времени.

Немаловажно и то, что и прочие цифровые устройства записи, питающиеся от батарей, далеко не всегда обладают иммунитетом к анализу ENF. Когда в данных устройствах используются электретные микрофоны, по сути работающие как конденсаторы, такие микрофоны регистрируют электрические сигнатуры прочих электронных устройств, находящихся по соседству с ними и питающихся от розеток электросети.

Работая на министерства юстиции и внутренних дел Румынии, Григорас договорился о сотрудничестве с компаниями электроснабжения разных стран Европы и скомпилировал большую базу данных для сигнатур их электроэнергии на протяжении нескольких лет. Для ENF-анализа он использует специально разработанный программный пакет под названием DCLive Forensics, где сигнатуры энергии, выделяемые в исследуемых записях, сравниваются с сигнатурами, хранимыми в его базе данных. Такое сравнение и позволяет определять, когда именно эта запись в действительности была сделана, в какой стране, и производились ли над записью редакторские манипуляции.

Со времени первых публичных представлений ENF на конференциях криминалистов и в специализированных журналах (2002-2005 гг.), технология успела привлечь внимание полиции ведущих стран мира и ныне существенно развита далее в их исследовательских лабораториях.

Возвращаясь к делу «высокой важности» вокруг убийства в Великобритании, упомянутому в самом начале, ныне известно, что именно благодаря ENF обвиняющая сторона смогла продемонстрировать, что изъятая среди улик запись голоса, ставшая принципиально важным доказательством вины, была аутентичной записью, а не результатом манипуляций. Адвокаты защиты предполагали, что эта запись могла быть специально сфабрикована свидетелем, дабы подозрение пало на обвиняемого.

Полиция, проводившая расследование, пока отказалась называть журналистам имя убийцы, ссылаясь на некие «оперативные причины». Но при этом ничуть не скрывалась суть работы британской разновидности метода ENF, который здесь опирается на флуктуации частоты электропитания, подаваемого через единую National Grid, Национальную сеть энергоснабжения Великобритании.

Учёные, работающие в лаборатории цифровой криминалистики полиции лондонского метрополитена, уже довольно давно создали базу данных, в которую на протяжении последних пяти лет постоянно, с интервалом в полторы секунды, записываются все флуктуации электросети National Grid. Характерный рисунок этих флуктуаций за достаточно короткий период формирует уникальную сигнатуру электрочастоты для данного отрезка времени. Причём сигнатура эта, как продемонстрировали учёные, оказывается одной и той же на территории всей страны — что для Лондона, что для Глазго.

Получая в анализ запись, сделанную полицией или публикой, криминалисты по методу Григораса выявляют сигнатуру электропитания, по собственной технологии автоматического сравнения прогоняют её на соответствие через базу данных ENF, и за несколько минут устанавливают, когда именно была сделана запись. Эта же техника применяется и для выявления случаев тайного редактирования записи, либо, наоборот, для исключения таких случаев (как было в недавнем судебном разбирательстве) — потому что порезанная и склеенная аудиозапись проявляет в себе больше, чем одно совпадение сигнатур при ENF-анализе.