[討論] 法官說因 沒法當場做影像檔 故仍原物勘驗
今天新聞有一段話 耐人尋味
好像在說檢察官在拿到 USB 後 未依 SOP 立即製作成影像檔
新聞如下:「柯文哲律師蕭奕弘提出,為確保證據鏈完整,
應該勘驗硬碟的image映像檔,而不應該勘驗原物,
以免勘驗過程中造成檔案變動。法官為此一度休庭10分鐘,
但臨時無法製作映像檔,最終還是以原物勘驗。」
如果自始檢察官都是直接從原物調資料 那哪時資料被汙染了 被駭客改了
以檢察官的 IT 專業 真的能察覺這段日子 USB 是否與扣查當天一樣嗎?
--
※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.228.210.199 (臺灣)
※ PTT 網址
→
新浮木,加油
推
看法官信不信啊
推
少打烏賊戰了,當初拿到就把上做映像檔
→
數發部呢 這個有規定但做不了也太蠢
→
我願稱你為卡提諾電資學院院士
→
數位鑑識小組可以把隨身碟從出廠紀錄
→
調到任何時間,這個根本無法成立
推
不要整天搞幽靈抗辯 很白癡
→
你的紅字是質疑程序但是我可以把紀錄
→
變報表,到法庭那天都可以
噓
先解釋1500到底是什麼啦 笑死
噓
去看起訴書 起訴書就有提到唯讀鏡像
→
檔是怎麼產生的 可以不要再騙了嗎?
→
用什麼鑑識用軟體都跟你說了
→
是不會去看嗎?
推
所以有人喔 所以起訴書無敵 可以勘驗
→
朱亞虎筆錄嗎
→
原來是沒有作映象檔? 難怪律師會爭執
→
丸子 北又輸 北又贏 笑死
噓
這論述就是故意無視一開始搜到隨身碟
→
就先clone至少一份
噓
你加什麼好像?你就不確定嘛!帶風
→
向?
噓
推樓上 不只故意無視 還惡意帶風向
→
要記得 不是隨便clone出來的喔
→
無法當場作=沒做。藍白畜的狗屎邏
→
輯
→
是由專業的鑑識用電子檔案保存證據
→
的唯讀檔案clone 是不能修改的
→
而且一切操作都有log記錄
→
是國際承認的鑑識用電子檔案保存軟
→
體 我真不懂小草 不是科技草嗎?
→
結果連這個都要凹?? 科技草變成了柯
→
技盲了嗎?
→
他們以為隨便一台電腦都能作司法認
→
證的鏡像吧
推
沒辦法當場做,回去拿之前做好的不難吧
→
,是有多遠?
推
不讀原本映像檔真的沒有藉口啦
爆
[問卦] 北檢今天贏到脫褲子了吧只要有一點點偵查經驗的人 都會知道保持案發現場的重要性 而保持案發現場這件事 放到資訊上 就是全部扣押的數位資料都要先做成映像檔74
Re: [新聞] 快訊/勘驗行動硬碟卡關!柯文哲律師為「隔壁版有人解釋了 只要是原始硬碟所以拷貝出來的映像檔一般都會有一個MD5 而這個MD5 不管你拷貝多少幾百遍都會是一樣, 但是只要一經修改或動過,40
[討論] 柯文哲律師不給驗隨身碟原始檔柯文哲律師蕭奕弘認為 直接勘驗扣案行動硬碟會導致「證據鏈斷裂」 主張勘驗檢方最初採證備份的映像檔 檢察官認為如果只勘驗映像檔 日後柯文哲爭執跟硬碟原始檔有差異怎麼辦?![[討論] 柯文哲律師不給驗隨身碟原始檔 [討論] 柯文哲律師不給驗隨身碟原始檔](https://i.imgur.com/9xka960b.jpeg)
15
Re: [新聞] 羈押庭休庭46分鐘 沈慶京律師質疑檢察官不當庭勘驗 想來想去之後只會有以下幾種可能 1.喬好後下次法官自己扛,就直接不勘驗了 2.這次不勘驗,下次勘驗時剛好發現這段時間光碟壞掉或不見了 3.這次不勘驗,下次法官硬起來當庭驗給檢察官看17
Re: [新聞] 快訊/勘驗行動硬碟卡關!柯文哲律師為「小弟這裡有疑問,剛查了一下資料,數位證據扣押後不是會先製作原始證據的映像檔? 一般應該是插上防寫器然後擷取時同時算雜湊值,這樣之後原件在第一次映像檔製作完後被改動的話,再去擷取算雜湊不就不一樣了? 現在要做的是再用防寫器再去做一次映像檔算雜湊,驗證第一次的映像檔的雜湊值跟現在重算的雜湊是不是一樣,就知道有沒有人動過元件了吧? 我有理解錯誤嗎? 有沒有專業的大大解答一下 -----
Re: [新聞] 快訊/勘驗行動硬碟卡關!柯文哲律師為「坦白說 你會這樣講 就是你完全不懂這個唯讀鏡像檔是怎麼做出來的 這種唯讀鏡像檔不是用貼上複製這樣做出來的 是把整個硬碟封裝後拷貝出一模一樣的檔案 映像檔產出後會產出MD5加密值5
[討論] 檢察官:柯文哲律師強烈要求勘驗原始檔的超級靠北的 檢察官要求勘驗柯文哲隨身碟原始檔 結果柯文哲律師反對 就開始說 動到原始檔會影響證據保存![[討論] 檢察官:柯文哲律師強烈要求勘驗原始檔的 [討論] 檢察官:柯文哲律師強烈要求勘驗原始檔的](https://i.imgur.com/dKv5Wzfb.jpeg)
2
Re: [討論] 檢察官:柯文哲律師強烈要求勘驗原始檔的審訊錄音如果北檢也願意做鏡像檔 那就勘驗鏡像檔為什麼不行??? 不懂為什麼扣押的數位證據為什麼要做鏡像檔 就不要在那邊自行腦補 錄音原始檔跟硬碟原始檔代表的意義1
Re: [新聞] 快訊/勘驗行動硬碟卡關!柯文哲律師為「原因還不簡單。 檢察官一定知道驗映像檔跟驗原始光碟一樣, 百分之百知道, 那幹嘛還在法庭上跟律師爭這件事? 更大的可能只是想留個法庭紀錄,X
Re: [新聞] 快訊/勘驗行動硬碟卡關!柯文哲律師為「: : -- :