网罪科凭专业取证 手机密码非必要元素

2020年初医院口岸爆炸案，昨于高等法院续审。高级警员供称，其队伍于2020年3月采取行动拘捕首被告何卓为，而他在拘捕行动中负责协助同事记录时间和处理文件等。高级警员接受辩方盘问时，被质疑是否在其警员记事册「选择性」作记录；他解释，他本人处理的程序才会记录在记事册。

8名被告依次为37岁无业汉何卓为、26岁装修工李嘉滨、28岁金融从业员吴子乐、30岁程式工程师张家俊、29岁文员杨怡斯、25岁入境处登记主任张琸淇、23岁大学生何培欣及25岁测量员周皓文。

首7名被告被控「串谋犯对订明标的之爆炸」罪，指他们于2019年11月2日至2020年3月8日在香港串谋他人，意图导致他人死亡或身体受严重伤害，而非法及故意向订明标的、在订明标的内或针对订明标的送递、放置或引爆爆炸装置。7人另被控交替控罪、即「串谋导致爆炸」罪。李嘉滨另被控「作出倾向并意图妨碍司法公正的行为」罪。周则被控一项「企图制造炸药」罪。

案发时驻守有组织罪案及三合会调查科的高级警员黄维杰供称，于2020年3月7日至8日随队参与拘捕何卓为的行动，负责登记时间及协助同事。
辩方展示错误小队工作记录

黄供称，当日凌晨12时半至2时46分，他在1号接见室内记录早前行动的工作流程，未有留意其他队员当时的工作；凌晨2时46分至3时7分及约凌晨3时半，何卓为两度单独见律师，黄在1号接见室门外把守；其后黄协助处理文件，故不知道何卓为被带去进行录影会面；至同日早上8时后，队伍曾集合讨论早前处理的工作。

黄补充指，他会整合每位队员在行动中的工作流程，再与队员开会核正报告内容。辩方展示一份调查报告，指该报告未有记录如黄所述的小队工作流程。黄在庭上细阅后，指出该报告属另一小队的记录，必然没有黄所属小队的工作记录。

网罪科警长李纹龙供称，3月8日凌晨1时许，他从警员李百谦处接收3部何卓为的手机，并依对方要求保存当中的Telegram讯息；李纹龙对当中的金色iPhone拍摄了共136张相片及烧录光碟，另一部涉案黑色iPhone没有特别发现，馀下的银色三星手机则未能启动，及至凌晨3时许，李纹龙把3部电话交还李百谦。

辩方盘问下，李纹龙称凌晨1时许在1号接见室内接收3部电话；他未几便进入另一房间，独自在内拍摄手机及烧录光碟，并于近早上6时把光碟交给李百谦。
警用程式能检视已删除资料

网罪科警员覃道供称，他于同年3月9日处理何卓为的金色和黑色iPhone，用软件撷取当中资料，及后由警长温文镜拣选与调查有关的资料和烧录进光碟内。

辩方盘问指，除非有密码，否则以当时法证技术，警方无法透过软件Cellebrite撷取两部电话内的资料。覃不同意，指警方使用的程式具备破解不同型号手提电话及不同版本作业系统的能力。虽然何提供密码可以加快解锁过程，但并非撷取资料的必要元素。

辩方又质疑警方有否特意深究电话的暂存资料库。覃指出，Cellebrite程式会自动分析第三方软件，即使已删除的讯息在用户层面消失，但仍可能保留于系统或暂存资料库之中，可透过程式检视相关数据，协助案件调查。

案件编号：HCCC186/2022