屠龍小隊案︱專家指Tg群組對話被刪除後 經數碼法證工具有機會還原
2024-07-04 10:40 
屠龍小隊等人涉串謀在遊行中設置炸彈案第46天審訊。專家指程式軟件Cellebrite「能力有限」，未能復原全部telegram訊息，他另同意辯方指從群組擷取的訊息無從核對是否完整對話。
早前提到警方2020年拘捕被告賴振邦時檢取手機，並以程式軟件Cellebrite擷取手機內的資料，Cellebrite可復原一些被刪除內容。
專家指Cellebrite可復原telegram部份被刪對話
時任網絡安全及科技罪案調查科警長吳曉䂀，以Cellebrite專家身份作供，今繼續接受辯方盤問。吳指警方會以樣本手機測試不同軟件，當中亦會復原一些被刪除內容，辯方問警方是測試前夕刪除樣本手機資料，還是刪除後一段時間才進行測試，吳稱兩者皆有，但沒留意結果分別。
相關新聞：
屠龍小隊案│警長由2013年至2020年在網絡安全及科技罪案調查科自行處理約500宗數碼法證案件
屠龍小隊案│化學品專家指華仁書院搜出的炸藥含有HMTD及高性能ANFO炸藥
屠龍小隊案│法理鑑證警長負責擷取被告賴振邦手機內Telegram訊息
辯方展示經Cellebrite呈現的telegram對話，當中有訊息只顯示「一抽數字」，吳曉䂀解釋因Cellebrite「能力有限」，未能復原全部訊息。辯方指，從群組擷取的訊息無從核對是否完整對話，吳同意。
專家指TG訊息僅發訊人或群組擁有人、管理員可刪除
早前證供提到屠龍小隊以telegram「滅龍」群組溝通。中文大學系統工程畢業的衛智文，以telegram專家身份作供，她在辯方盤問下指，群組成員僅可刪除自己傳送的訊息，其他成員所傳的訊息則只有群組擁有人或管理員可以刪除，而刪除後經數碼法證工具方有機會還原。
辯方又問，若一人退出群組，其後再重新加入群組，可否檢視不在群組期間的對話，衛智文指視乎管理員設定聊天紀錄是「visible」（可見的）還是「hidden」（隱藏的），但黎沒有檢視涉案所有群組資料，不知道「滅龍」的設定。
共用TG帳戶者無法檢視成員的秘密對話
屠龍小隊隊長黃振強曾供稱與被告劉佩凝、 一名屠龍成員共用「@Abc123bbc 」telegram帳戶回覆有意向「育龍」捐款的用戶。衛智文指當三者共用一個帳戶，如其中一人與他人有「Secret chat」（秘密對話），另外2名共用者無法檢視該對話。
控方指尚餘一名證人，審訊明續。
被告張俊富、張銘裕、嚴文謙、李家田、賴振邦及許湛榮同被控一項串謀犯對訂明標的之爆炸罪；6男另被控交替控罪、串謀導致相當可能會危害生命或對財產造成嚴重損害的爆炸罪。他們再被控一項串謀謀殺罪；李家田另被控一項意圖危害生命而管有槍械及彈藥罪。女被告劉佩凝則被控串謀提供或籌集財產以作出恐怖主義行為罪。
案件編號：HCCC164/2022、HCCC255/2023
法庭記者：蘇芷榆
最新回應