警方利用法证软件 还原赖振邦手机删除讯息

屠龙小队及吴智鸿团夥等人涉串谋在游行中设置炸弹案第43天审讯。负责本案数码法理鉴证的警长昨于高等法院交代撷取被告赖振邦的iPhone 8 Plus资料，以Cellebrite软件还原了已删除的Telegram讯息，包括来自帐户「接完纸鹤未？」的讯息，另有一条片段，当中有一把男声讲解一组以电话、电路板、电线、2A电池座及18650锂电池座等组成的装置。法官张慧玲指控方尚有3名证人，预计下周三完结控方案情。
警长9273陈智培主问下交代2019年11月获指派负责本案数码法理鉴证工作，翌年1月20日负责撷取赖振邦的iPhone 8 Plus基本资料，再提取其杂凑值或曰数码指纹，然后联络调查本案的警长梁乐文检视内容包括相片、影片及浏览纪录等，其后将电话封存于证物室内。陈智培续指梁乐文于2020年4月要求撷取电话内Telegram讯息，其以Cellebrite软件还原了已删除讯息，包括来自帐户「接完纸鹤未？」的讯息，烧录成3套光碟，以供进一步调查。

大律师余承熹代表被告赖振邦盘问下，陈智培交代自己2014年在警察学院参与流动装置法理课程时，已曾学习使用Cellebrite软件，同年开始任职网络安全及科技罪案调查科，2022年1月升任警长。陈智培忆述2020年1月20日接手上述iPhone 前，已有同事确认证物封套完整及资料准确，而其接收证物封套时内分别有1部iPhone 8 Plus及1张电话卡，该部iPhone 8 Plus当时无法连接互联网。

陈在检验涉案手机时，接驳了独立装置CellebriteTouch 2及警方电脑，并先运用Cellebrite软件内置的Advanced Logical模式撷取资料，惟发现未能撷取手机内的Telegram讯息，故再用另一模式Full File System撷取所有资料。翌日梁乐文前来检视资料7小时，4月17日再前来检视Telegram讯息个多小时，5月29日再检视多种不同类型资料。

余承熹指出根据陈智培撷取资料表格显示，上述短片档案名称为「camvideo_acc99921.mp4」，播放片段显示名称却是「camvideo_acc99921-1.mp4」，陈智培解释差异或与开启播放方式有关。
撷取资料地点不通互联网防干扰

余承熹又称于Cellebrite软件所撷取的资料会以Excel，即试算表方式储存，与呈堂的试算表所显示的形式有所不同。陈智培同意并解说称其会整理试算表以方便法庭检视，只会保留表内与案有关的资料，但不会对资料作出任何修改。

陈智培其后又确认其工作地点没有互联网连系，以确保证物不被外界干扰。陈就撷取资料方面进一步说明指称撷取出来的资料会成为一个档案，其于每次检验相关资料前均会计算档案的杂凑值（Hash Value），并形容杂凑值「系一个数码指纹，比人类指纹更加准确」。透过对比之前纪录及计算出来的杂凑值，如两者相同即代表档案与之前完全一样，印证了档案的完整性。案件编号：HCCC164/2022、HCCC255/2023