案件昨日(3日)续在高等法院审讯。(资料图)
黑暴极端组织“屠龙小队”与其他激进团伙策划于2019年12月8日藉“民阵”游行,在湾仔制造连环爆炸及枪击警员案,案件昨日(3日)续在高等法院审讯,控方传召数码法理鉴证专家证人吴晓曦作供。吴作供表示,使用程式软件Cellebrite撷取被告赖振邦手机内资料,包括还原已删除的Telegram讯息。吴确认Cellebrite是普及的数码法理鉴证工具,获至少100个国家及地区公共安全机构采用,可以呈现被删除的讯息。
现隶属警方国安处、时任网络安全及科技罪案调查科警长的吴晓曦作供表示,他于2013年起在网络安全及科技罪案调查科处理数码法理鉴证工作,至2020年已处理约500宗案件。
已处理约500宗数码法证案 逾百地区应用
吴确认于2024年3月22日撰写Cellebrite的专家报告,在本案中他所接触的电话或平板电脑均是由Cellebrite解读。部门每次做法理鉴证均会采用最新版本Cellebrite,而Cellebrite提供三种撷取方法,其中一种方法能够撷取手机内深层资料,包括被隐藏的资料。
吴晓曦介绍,Cellebrite于1999年创立,后期改为出品流动法理鉴证工具、提供数据撷取解决工作,是现行数码法理鉴证的标准工具,至今获至少100个国家及地区的公共安全机构使用,是全球知名的法理鉴证公司。
由于电脑后台是使用两个数字的数字系统“二进制”,非人类可读语言编写,故需要以Cellebrite解读。
Cellebrite可以撷取装置中被删除的资料,但并非全部资料,只能撷取其“能力范围做得到嘅嘢”。
在代表赖振邦的大律师余承熹盘问下,吴表示,在上述提及处理的500宗案件中,约有一半涉及通讯软件Telegram,其中最少涉及500部苹果手机,他亦会间中将同一部手机使用不同法理鉴证工具测试结果,以确保Cellebrite的一致性。过往,他亦曾就Cellebrite以专家身份作供过一次。
香港新闻社
有视界·有世界