【黑暴找數】屠龍案專家:有軟件可還原被告手機已刪除資料

  黑暴極端組織「屠龍小隊」與其他激進團夥策劃於2019年12月8日藉「民陣」遊行,在灣仔製造連環爆炸及槍擊警員案,案件昨日續在高等法院審訊,控方傳召數碼法理鑑證專家證人吳曉曦作供。吳作供表示,使用程式軟件Cellebrite擷取被告賴振邦手機內資料,包括還原已刪除的Telegram訊息。吳確認Cellebrite是普及的數碼法理鑑證工具,獲至少100個國家及地區公共安全機構採用,可以呈現被刪除的訊息。

  現隸屬警方國安處、時任網絡安全及科技罪案調查科警長的吳曉曦作供表示,他於2013年起在網絡安全及科技罪案調查科處理數碼法理鑑證工作,至2020年已處理約500宗案件。

  已處理約500宗數碼法證案 逾百地區應用

  吳確認於2024年3月22日撰寫Cellebrite的專家報告,在本案中他所接觸的電話或平板電腦均是由Cellebrite解讀。部門每次做法理鑑證均會採用最新版本Cellebrite,而Cellebrite提供三種擷取方法,其中一種方法能夠擷取手機內深層資料,包括被隱藏的資料。

  吳曉曦介紹,Cellebrite於1999年創立,後期改為出品流動法理鑑證工具、提供數據擷取解決工作,是現行數碼法理鑑證的標準工具,至今獲至少100個國家及地區的公共安全機構使用,是全球知名的法理鑑證公司。

  由於電腦後台是使用兩個數字的數字系統「二進制」,非人類可讀語言編寫,故需要以Cellebrite解讀。

  Cellebrite可以擷取裝置中被刪除的資料,但並非全部資料,只能擷取其「能力範圍做得到嘅嘢」。

  在代表賴振邦的大律師余承熹盤問下,吳表示,在上述提及處理的500宗案件中,約有一半涉及通訊軟件Telegram,其中最少涉及500部蘋果手機,他亦會間中將同一部手機使用不同法理鑑證工具測試結果,以確保Cellebrite的一致性。過往,他亦曾就Cellebrite以專家身份作供過一次。 ◆香港文匯報記者 葛婷