04 · ΕΞΕΤΑΣΗ ΨΗΦΙΑΚΩΝ ΤΕΚΜΗΡΙΩΝ
Δικανική εξέταση υπολογιστών & κινητών τηλεφώνων
Διαφύλαξη της πηγής. Εξέταση των διαθέσιμων δεδομένων.
Εξουσιοδοτημένη λήψη δικανικών αντιγράφων, διαφύλαξη και εξέταση υπολογιστών, κινητών συσκευών και αποθηκευτικών μέσων. Εξάγουμε τα σχετικά δεδομένα και ανακτούμε διαγραμμένο υλικό όπου είναι τεχνικά εφικτό, καταγράφοντας τις μεθόδους και τους περιορισμούς της εξέτασης.
Τα κινητά, οι υπολογιστές και τα αποθηκευτικά μέσα συχνά περιέχουν τις καταγραφές που έχουν σημασία σε μια διαφορά: μηνύματα, αρχεία κλήσεων, φωτογραφίες και βίντεο, δεδομένα τοποθεσίας, έγγραφα, ιστορικό περιήγησης και δεδομένα εφαρμογών. Ο τρόπος λήψης του υλικού επηρεάζει το κατά πόσο μπορεί αργότερα να αξιοποιηθεί· γι’ αυτό τεκμηριώνουμε τον χειρισμό κάθε πηγής από την παραλαβή της.
Όπου είναι εφικτό, εργαζόμαστε σε επαληθευμένα δικανικά αντίγραφα ή κατάλληλες εξαγωγές και όχι στην αρχική συσκευή, και καταγράφουμε τη μέθοδο λήψης και τους ελέγχους ακεραιότητας, περιλαμβανομένων κρυπτογραφικών hash όπου εφαρμόζονται. Η διαθέσιμη μέθοδος εξαρτάται από τη συσκευή, την κατάστασή της, το επίπεδο ασφάλειάς της και την πρόσβαση που παρέχεται νόμιμα.
Διαγραμμένο υλικό μπορεί να ανακτηθεί μόνο όπου τα δεδομένα ή ίχνη τους εξακολουθούν να υπάρχουν. Εξηγούμε τι ανακτήθηκε, τι δεν ήταν δυνατό να ανακτηθεί και γιατί, και ελέγχουμε τα ουσιώδη ευρήματα σε σχέση με την πηγή τους πριν από την παρουσίασή τους.
Ερωτήματα που μπορεί να διερευνήσει η εξέταση
- Τι δείχνουν οι καταγραφές της συσκευής για συγκεκριμένη περίοδο ή συμβάν;
- Μπορούν να ανακτηθούν διαγραμμένα μηνύματα, αρχεία ή εικόνες;
- Συνάδουν οι καταγραφές της συσκευής με όσα αναφέρει ένα μέρος ή μάρτυρας;
- Δείχνουν οι καταγραφές χρήση της συσκευής κατά τον επίμαχο χρόνο;
Τι μπορεί και τι δεν μπορεί να τεκμηριωθεί
Η κρυπτογράφηση, η ασφάλεια της συσκευής, οι φθορές, η επανεγγραφή δεδομένων και η διαθέσιμη πρόσβαση μπορεί να περιορίσουν τη λήψη και την ανάκτηση. Οι καταγραφές δείχνουν δραστηριότητα σε συσκευή ή λογαριασμό· από μόνες τους δεν ταυτοποιούν το πρόσωπο που τη χρησιμοποίησε.
Η εξέτασή μας είναι ανεξάρτητη και αντικειμενική. Παρουσιάζουμε τα ουσιώδη ευρήματα είτε ενισχύουν είτε θέτουν υπό αμφισβήτηση την εξεταζόμενη θέση. Εξηγούμε τι υποστηρίζουν τα ψηφιακά τεκμήρια, ποιοι περιορισμοί υπάρχουν και τι δεν μπορεί να εξακριβωθεί.
Πριν από την ανάθεση
Τι να κάνω με μια συσκευή που μπορεί να περιέχει τεκμήρια;
Επικοινωνήστε άμεσα για οδηγίες προσαρμοσμένες στη συσκευή και στην κατάστασή της. Αποφύγετε περιττή χρήση, επαναφορές, ενημερώσεις, διαγραφές και προσωπικές δοκιμές ανάκτησης. Ζητήστε καθοδήγηση πριν αλλάξετε την κατάσταση τροφοδοσίας ή σύνδεσης στο δίκτυο και καταγράψτε ποιος τη χειρίστηκε. Τα κατάλληλα μέτρα διαφύλαξης εξαρτώνται από την πηγή και τις περιστάσεις.
Τι περιλαμβάνει η έκθεση πραγματογνωμοσύνης;
Η έκθεση απαντά στα συμφωνημένα ερωτήματα και προσδιορίζει το υλικό που εξετάστηκε, τις μεθόδους, τα ουσιώδη ευρήματα, τις παραπομπές και τους περιορισμούς. Διαχωρίζει τις παρατηρήσεις από την τεχνική ερμηνεία. Χρονολόγια και παραρτήματα μπορούν να συνοδεύουν την έκθεση όπου είναι σχετικά. Συζήτηση με τον δικηγόρο σας και μαρτυρία στο δικαστήριο μπορούν να οργανωθούν όπου απαιτούνται και έχουν συμφωνηθεί.
Η ΜΕΘΟΔΟΛΟΓΙΑ
Τεκμηριωμένη διαδικασία.
Από την πηγή στο εύρημα.
Κάθε εύρημα χρειάζεται ελέγξιμη βάση. Καταγράφουμε τον τρόπο λήψης, τα εργαλεία, τις διαδικασίες και τους περιορισμούς, ώστε η εξέταση και τα συμπεράσματά της να μπορούν να αξιολογηθούν ανεξάρτητα.
- 01
Καθορισμός
Συμφωνούμε μαζί σας και με τον δικηγόρο σας την εξουσιοδότηση, τα ερωτήματα, τις σχετικές πηγές και το αντικείμενο πριν αρχίσει η εξέταση.
- 02
Διαφύλαξη
Καταγράφουμε παραλαβή, χειρισμό και μεταβιβάσεις. Διαφυλάσσουμε το πρωτογενές υλικό και χρησιμοποιούμε επαληθευμένα δικανικά αντίγραφα ή κατάλληλες εξαγωγές, όπου είναι εφικτό. Τεκμηριώνουμε τη μέθοδο λήψης και τους κατάλληλους ελέγχους ακεραιότητας, περιλαμβανομένων κρυπτογραφικών αποτυπωμάτων όπου εφαρμόζονται.
- 03
Εξέταση
Επαληθεύουμε τα ουσιώδη ευρήματα στις πηγές τους. Συσχετίζουμε καταγραφές και χρονολόγια, ελέγχουμε εναλλακτικές εξηγήσεις και τεκμηριώνουμε την κάλυψη της εξέτασης.
- 04
Εξήγηση
Παρουσιάζουμε αντικειμενικά τα ευρήματα. Διαχωρίζουμε παρατηρήσεις, ερμηνεία και περιορισμούς, με παραπομπές που επιτρέπουν την παρακολούθηση του συλλογισμού.
Ένα αποτέλεσμα αναζήτησης ή ένα συμβάν συσκευής χρειάζεται πλαίσιο. Τα συμπεράσματά μας αντανακλούν τα διαθέσιμα τεκμήρια και τα όρια της εξέτασης.
ΑΣ ΞΕΚΙΝΗΣΟΥΜΕ ΜΕ ΤΟ ΕΡΩΤΗΜΑ ΣΑΣ
Κατανοήστε τα
ψηφιακά σας τεκμήρια.
Περιγράψτε σύντομα την υπόθεση και τις σχετικές ψηφιακές πηγές. Μπορούμε να συζητήσουμε το κατάλληλο επόμενο βήμα και το προτεινόμενο αντικείμενο.
Κύπρος · Ελληνικά & Αγγλικά