繁体版
香港 / 正文

黑暴找数|“屠龙”案专家:有软件可还原被告手机已删除资料

黑暴极端组织“屠龙小队”与其他激进团伙策划于2019年12月8日藉“民阵”游行,在湾仔制造连环爆炸及枪击警员案,案件昨日(3日)续在高等法院审讯。

案件昨日(3日)续在高等法院审讯。(资料图)

黑暴极端组织“屠龙小队”与其他激进团伙策划于2019年12月8日藉“民阵”游行,在湾仔制造连环爆炸及枪击警员案,案件昨日(3日)续在高等法院审讯,控方传召数码法理鉴证专家证人吴晓曦作供。吴作供表示,使用程式软件Cellebrite撷取被告赖振邦手机内资料,包括还原已删除的Telegram讯息。吴确认Cellebrite是普及的数码法理鉴证工具,获至少100个国家及地区公共安全机构采用,可以呈现被删除的讯息。

现隶属警方国安处、时任网络安全及科技罪案调查科警长的吴晓曦作供表示,他于2013年起在网络安全及科技罪案调查科处理数码法理鉴证工作,至2020年已处理约500宗案件。

已处理约500宗数码法证案 逾百地区应用

吴确认于2024年3月22日撰写Cellebrite的专家报告,在本案中他所接触的电话或平板电脑均是由Cellebrite解读。部门每次做法理鉴证均会采用最新版本Cellebrite,而Cellebrite提供三种撷取方法,其中一种方法能够撷取手机内深层资料,包括被隐藏的资料。

吴晓曦介绍,Cellebrite于1999年创立,后期改为出品流动法理鉴证工具、提供数据撷取解决工作,是现行数码法理鉴证的标准工具,至今获至少100个国家及地区的公共安全机构使用,是全球知名的法理鉴证公司。

由于电脑后台是使用两个数字的数字系统“二进制”,非人类可读语言编写,故需要以Cellebrite解读。

Cellebrite可以撷取装置中被删除的资料,但并非全部资料,只能撷取其“能力范围做得到嘅嘢”。

在代表赖振邦的大律师余承熹盘问下,吴表示,在上述提及处理的500宗案件中,约有一半涉及通讯软件Telegram,其中最少涉及500部苹果手机,他亦会间中将同一部手机使用不同法理鉴证工具测试结果,以确保Cellebrite的一致性。过往,他亦曾就Cellebrite以专家身份作供过一次。

责任编辑:王可
延伸阅读

香港新闻社

有视界·有世界

李家超邀社区客厅家庭礼宾府开派对 共度温馨圣诞

日媒:丰田决定在上海建厂 生产100%电动汽车

全球南方9国明年正式成为金砖伙伴国

李家超分享礼宾府圣诞装饰 祝愿平安喜乐

香港国安处通缉钟剑华等6人 悬赏100万

邓炳强:将向法庭申请没收许智峰犯罪得益 市民不应与潜逃者有任何金钱瓜葛

苏州辟谣大量外企撤离传言