屠龙案 警:Cellebrite可撷手机被删资料,非全部

发布 : 2024-7-04  来源 : 明报新闻网


用微信扫描二维码,分享至好友和朋友圈
【明报专讯】屠龙小队和无名组织等涉策划2019年用炸弹杀警案,昨在高院步入第45天审讯。时任网络安全及科技罪案调查科警长,以程式Cellebrite的专家身分作供,称Cellebrite是普及的数码法理鉴证工具,用于撷取手机资料,但并非万能,只可在能力范围内撷取资讯。

警方2020年透过Cellebrite撷取被告赖振邦及李家田手机内的资料,包括Telegram对话纪录及示范制造引爆装置的影片等。时任网络安全及科技罪案调查科警长的吴晓曦,现时隶属警方国安处。吴昨供称,Cellebrite是现行数码法理鉴证的标准工具,全球逾100个国家及地区采用。

撷取须手令 证物手机需断网

吴晓曦表示,警方每次撷取手机前均须获得法庭签署的搜查令,用Cellebrite撷取途中,证物手机需保持断网,以免调查受干扰。Cellebrite撷取手机资料后,会将资料转变成方便检阅的信息,每项信息都标记独有的杂凑值,以确保信息的完整性。吴指Cellebrite可撷取手机内被删除的资料,但非全部资料,只能撷取其「能力范围做得到??」。

代表赖振邦的大律师余承熹盘问时问及吴的专业背景。吴指他在小队内负责监督及培训,过去曾处理逾500宗数码法理鉴证案件,当中一半是用Cellebrite取证。吴提及,部门每次做法理鉴证均采用Cellebrite最新版本,Cellebrite提供3种撷取方法,其中一种能撷取手机内深层资料,包括被隐藏的资料。

【案件编号:HCCC164/22、255/23】

(反修例风暴)