屠龙小队案︱专家指Tg群组对话被删除后 经数码法证工具有机会还原
2024-07-04 10:40 
屠龙小队等人涉串谋在游行中设置炸弹案第46天审讯。专家指程式软件Cellebrite「能力有限」，未能复原全部telegram讯息，他另同意辩方指从群组撷取的讯息无从核对是否完整对话。
早前提到警方2020年拘捕被告赖振邦时检取手机，并以程式软件Cellebrite撷取手机内的资料，Cellebrite可复原一些被删除内容。
专家指Cellebrite可复原telegram部份被删对话
时任网络安全及科技罪案调查科警长吴晓䂀，以Cellebrite专家身份作供，今继续接受辩方盘问。吴指警方会以样本手机测试不同软件，当中亦会复原一些被删除内容，辩方问警方是测试前夕删除样本手机资料，还是删除后一段时间才进行测试，吴称两者皆有，但没留意结果分别。
相关新闻：
屠龙小队案│警长由2013年至2020年在网络安全及科技罪案调查科自行处理约500宗数码法证案件
屠龙小队案│化学品专家指华仁书院搜出的炸药含有HMTD及高性能ANFO炸药
屠龙小队案│法理鉴证警长负责撷取被告赖振邦手机内Telegram讯息
辩方展示经Cellebrite呈现的telegram对话，当中有讯息只显示「一抽数字」，吴晓䂀解释因Cellebrite「能力有限」，未能复原全部讯息。辩方指，从群组撷取的讯息无从核对是否完整对话，吴同意。
专家指TG讯息仅发讯人或群组拥有人、管理员可删除
早前证供提到屠龙小队以telegram「灭龙」群组沟通。中文大学系统工程毕业的卫智文，以telegram专家身份作供，她在辩方盘问下指，群组成员仅可删除自己传送的讯息，其他成员所传的讯息则只有群组拥有人或管理员可以删除，而删除后经数码法证工具方有机会还原。
辩方又问，若一人退出群组，其后再重新加入群组，可否检视不在群组期间的对话，卫智文指视乎管理员设定聊天纪录是「visible」（可见的）还是「hidden」（隐藏的），但黎没有检视涉案所有群组资料，不知道「灭龙」的设定。
共用TG帐户者无法检视成员的秘密对话
屠龙小队队长黄振强曾供称与被告刘佩凝、 一名屠龙成员共用「@Abc123bbc 」telegram帐户回覆有意向「育龙」捐款的用户。卫智文指当三者共用一个帐户，如其中一人与他人有「Secret chat」（秘密对话），另外2名共用者无法检视该对话。
控方指尚馀一名证人，审讯明续。
被告张俊富、张铭裕、严文谦、李家田、赖振邦及许湛荣同被控一项串谋犯对订明标的之爆炸罪；6男另被控交替控罪、串谋导致相当可能会危害生命或对财产造成严重损害的爆炸罪。他们再被控一项串谋谋杀罪；李家田另被控一项意图危害生命而管有枪械及弹药罪。女被告刘佩凝则被控串谋提供或筹集财产以作出恐怖主义行为罪。
案件编号：HCCC164/2022、HCCC255/2023
法庭记者：苏芷榆
最新回应