Re: [新聞] 快訊／勘驗行動硬碟卡關！柯文哲律師為「

[rahimlai (lovejen)]

※ 引述《finalvent33 (Leon)》之銘言：
: 1.媒體來源:
: NOWNEWS
: 2.記者署名:
: 劉松霖
: 3.完整新聞標題:
: 快訊／勘驗行動硬碟卡關！柯文哲律師為「這事」舌戰檢察官
: 4.完整新聞內文:
: 京華城案下午開庭，原定勘驗從柯文哲臥室搜出查扣的行動硬碟，但只開15分鐘就休庭，
: 柯文哲辯護律師與蒞庭檢察官為了要直接勘驗硬碟或備份檔而爭執不下。
: 柯文哲律師蕭奕弘指出，直接勘驗扣案行動硬碟會導致「證據鏈斷裂」，因此主張勘驗檢
: 方最初採證備份的映像檔。
: 但姜長志檢察官認為這是疊床架屋，今天如果只勘驗映像檔，日後柯文哲爭執跟硬碟原始
: 檔有差異怎麼辦？應該直接勘驗扣案硬碟。
: 法官認為柯文哲律師主張不無道理，雖然擔心法庭內電腦讀取映像檔會跑不動，仍先宣布
: 休庭10分鐘，找資訊室人員處理後再開庭。
: 5.完整新聞連結 (或短網址)不可用YAHOO、LINE、MSN等轉載媒體:
: https://www.nownews.com/news/6691769
: 6.備註:
: 《刑事訴訟法》第133條之1未詳細規範操作細節，數位證據的保全程序主要透過以下方式
: 在實務中具體化：
: 法務部指引：《數位證據蒐集與鑑識作業指引》（由法務部發布）提供標準作業程序，規
: 範如何製作數位證據的image檔案、記錄證據鏈、驗證資料完整性（如使用MD5或SHA-1
: Hash值）。
: 看直播轉述好像動原始硬碟了???
: 我說那個EXCEL檔的編輯紀錄呢??有影響嗎 求解



小弟這裡有疑問，剛查了一下資料，數位證據扣押後不是會先製作原始證據的映像檔？
一般應該是插上防寫器然後擷取時同時算雜湊值，這樣之後原件在第一次映像檔製作完後被改動的話，再去擷取算雜湊不就不一樣了？
現在要做的是再用防寫器再去做一次映像檔算雜湊，驗證第一次的映像檔的雜湊值跟現在重算的雜湊是不是一樣，就知道有沒有人動過元件了吧？
我有理解錯誤嗎？ 有沒有專業的大大解答一下


-----
Sent from JPTT on my Xiaomi M2012K11AG.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.174.105.73 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1749130380.A.1AC.html
→ greensaru: 党說了算
→ greensaru: 不准有其他不合党意的推測
推 nt880245: 有動過就會變了 所以現在雜湊值一定不一
→ nt880245: 樣
→ LFD: 正常會一樣，不一樣就是加工過，要問哪邊可
→ LFD: 以加工，當天東西都扣到北檢了，應該問北檢
推 i376ers: 聽張啟楷委員說檢院都不知道雜湊值的重
→ i376ers: 要性 嗯…
推 dancho606: 就是故意要讓它不一樣啊
→ WTF1111: 變動了才好有罪推定啊
推 chinagay: 映像檔說不定沒做
推 cvnn: 沒改過就會一樣 好比你下載 複製檔案 沒變
→ donation12: 未依數位證據扣押標準程序執行...
→ donation12: 應究責檢察官吧...
→ donation12: 這種失誤一次考績就吃丙等的
→ ketrobo: 沒照程序,證據就失效了
推 isaccrick: 法官說了算自由心證無敵 誰管你雜湊值
推 CRAZYCONTROL: 那顆隨身碟說不定都被北檢抽插幾百
→ CRAZYCONTROL: 次了，現在討論雜湊值有意義嗎
推 howhowisking: 本島不講求程序正義的
推 azeroth: = =搞不懂他們在幹嘛 直接看原隨身碟
推 biorgan: 党都打算關死柯了，小細節不用在乎
推 ed123123: 笑了這等於證物沒戴手套大家拿來拿去說
→ ed123123: 要去驗指紋
→ xxxg00w0: 根本就沒做 法綠圈 哈
推 gueswmi: 記得有記者聲稱看到 紀錄歷程
→ gueswmi: 早被汙染了
推 marcomap: 誰管你法律，法綠正確比較重要
推 appleball200: 推，等於沒帶手套拿證物
推 motan: 黨說沒關係，關起來就對了
推 Beccaria: 姜長志一定是文組低能仔，可悲
推 lien0972: 司法官怎麼可能不知道
→ holien: 要先確定第一次有做。若是沒有就不用说了