屠龙小队案│法理鉴证警长负责撷取被告赖振邦手机内Telegram讯息

屠龙小队等两伙人涉串谋在游行中设置炸弹案第43天审讯。负责本案数码法理鉴证警长今早于高等法院交代负责撷取赖振邦的iPhone 8 Plus基本资料，其Apple ID为[email protected]及[email protected] ，应要求撷取电话内Telegram讯息，并还原了已删除讯息，包括来自「接完纸鹤未」的讯息。

警长9273陈智培主问下交代2019年11月获指派负责本案数码法理鉴证工作，翌年1月20日负责撷取赖振邦的iPhone 8 Plus基本资料，其Apple ID为[email protected]及[email protected]，再提取其杂凑值或曰数码指纹，然后联络调查本案的警长梁乐文检视内容包括相片影片及浏览纪录等，其后将电话封存于证物室内。陈智培续指梁乐文4月17日起要求撷取电话内Telegram讯息，并还原了已删除讯息，包括来自「接完纸鹤未」的讯息，烧录成3套光碟，以供进一步调查。

相关新闻：
屠龙小队案︱警长：2020年2月4日到监狱会见彭军壕 讲解录取口供的原则 律政司意向等
屠龙小队案｜警方拘捕被告赖振邦 在处所检获的手机 内有Telegram帐户 对话提及如何制作炸弹遥控装置

陈智培补充以Cellebrite软件还原了已删除讯息。庭上播放电话内撷取的一条短片，片段中有一把男声讲解一组以电话、电线、2A电池座及18650锂电池座等组成的装置。

大律师余承熹代表被告赖振邦盘问下，陈智培交代自己2014年在警察学院参与流动装置鉴证课程时，已曾学习使用Cellebrite软件，同年开始任职网络安全及科技罪案调查科，2022年1月升任警长。陈智培忆述2020年1月20日接手上述iPhone时，在防干扰证物套内分别有1部iPhone 8 Plus及1张电话卡，由自己拆开证物套，iPhone 8 Plus当时无法连接互联网，接驳了独立装置Cellebrite Touch 2及警方电脑，用Advanced Logical 及Full File System 2种方式撷取资料，再压缩成2个压缩档，而前者档案中缺乏了Telegram讯息，其后封存证物。翌日梁乐文前来检视资料7小时，4月17日再前来检视Telegram 讯息个多小时，5月29日再检视多种不同类型资料。

余承熹指出根据陈智培撷取资料表格显示，上述短片档案名称为「camvideo_acc99921.mp4」，播放片段名称却是「camvideo_acc99921-1.mp4」，陈智培解释差异或与开启播放方式有关。余承熹指出陈智培于2021年修毕课程，取得Cellebrite Certified Mobile Examiner（Cellebrite电话检验认证）资格，即陈智培2020年撷取电话内Telegram讯息，并以Cellebrite软件还原了已删除讯息时尚未取得上述资格。陈智培覆问下确认无论是否取得Cellebrite电话检验认证资格，鉴证上述iPhone 8 Plus过程没有分别。

法官张慧玲指控方尚有3名证人，预计下周三完结控方案情。

被告张俊富、张铭裕、严文谦、李家田、赖振邦及许湛荣同被控一项串谋犯对订明标的之爆炸罪；6男另被控交替控罪、串谋导致相当可能会危害生命或对财产造成严重损害的爆炸罪。他们再被控一项串谋谋杀罪；李家田另被控一项意图危害生命而管有枪械及弹药罪。女被告刘佩凝则被控串谋提供或筹集财产以作出恐怖主义行为罪。

案件编号：HCCC164/2022、HCCC255/2023

法庭记者：陈子豪