警方利用法證軟件 還原賴振邦手機刪除訊息

屠龍小隊及吳智鴻團夥等人涉串謀在遊行中設置炸彈案第43天審訊。負責本案數碼法理鑑證的警長昨於高等法院交代擷取被告賴振邦的iPhone 8 Plus資料，以Cellebrite軟件還原了已刪除的Telegram訊息，包括來自帳戶「接完紙鶴未？」的訊息，另有一條片段，當中有一把男聲講解一組以電話、電路板、電線、2A電池座及18650鋰電池座等組成的裝置。法官張慧玲指控方尚有3名證人，預計下周三完結控方案情。
警長9273陳智培主問下交代2019年11月獲指派負責本案數碼法理鑑證工作，翌年1月20日負責擷取賴振邦的iPhone 8 Plus基本資料，再提取其雜湊值或曰數碼指紋，然後聯絡調查本案的警長梁樂文檢視內容包括相片、影片及瀏覽紀錄等，其後將電話封存於證物室內。陳智培續指梁樂文於2020年4月要求擷取電話內Telegram訊息，其以Cellebrite軟件還原了已刪除訊息，包括來自帳戶「接完紙鶴未？」的訊息，燒錄成3套光碟，以供進一步調查。

大律師余承熹代表被告賴振邦盤問下，陳智培交代自己2014年在警察學院參與流動裝置法理課程時，已曾學習使用Cellebrite軟件，同年開始任職網絡安全及科技罪案調查科，2022年1月升任警長。陳智培憶述2020年1月20日接手上述iPhone 前，已有同事確認證物封套完整及資料準確，而其接收證物封套時內分別有1部iPhone 8 Plus及1張電話卡，該部iPhone 8 Plus當時無法連接互聯網。

陳在檢驗涉案手機時，接駁了獨立裝置CellebriteTouch 2及警方電腦，並先運用Cellebrite軟件內置的Advanced Logical模式擷取資料，惟發現未能擷取手機內的Telegram訊息，故再用另一模式Full File System擷取所有資料。翌日梁樂文前來檢視資料7小時，4月17日再前來檢視Telegram訊息個多小時，5月29日再檢視多種不同類型資料。

余承熹指出根據陳智培擷取資料表格顯示，上述短片檔案名稱為「camvideo_acc99921.mp4」，播放片段顯示名稱卻是「camvideo_acc99921-1.mp4」，陳智培解釋差異或與開啟播放方式有關。
擷取資料地點不通互聯網防干擾

余承熹又稱於Cellebrite軟件所擷取的資料會以Excel，即試算表方式儲存，與呈堂的試算表所顯示的形式有所不同。陳智培同意並解說稱其會整理試算表以方便法庭檢視，只會保留表內與案有關的資料，但不會對資料作出任何修改。

陳智培其後又確認其工作地點沒有互聯網連繫，以確保證物不被外界干擾。陳就擷取資料方面進一步說明指稱擷取出來的資料會成為一個檔案，其於每次檢驗相關資料前均會計算檔案的雜湊值（Hash Value），並形容雜湊值「係一個數碼指紋，比人類指紋更加準確」。透過對比之前紀錄及計算出來的雜湊值，如兩者相同即代表檔案與之前完全一樣，印證了檔案的完整性。案件編號：HCCC164/2022、HCCC255/2023