巴厘岛爆炸案中使用Logicube的产品证明被告有罪Sian Powell and Chris Jenkins - Monday, July 14, 2003
| |
澳大利亚联邦警察、计算机犯罪专家Nicholas Klein使用Logicube的手持式硬盘拷贝机破解了巴厘岛恐怖分子嫌疑人Imam Samudra的笔记本电脑,而没有改变电脑中的数据。
Samudra被指控是巴厘岛爆炸案的组织者之一,该案发生于2002年10月12日,共造成202人死亡。
在印度尼西亚的法院庭审过程中,Klein先生证明了Samudra的Acer笔记本电脑在被没收后没有受到任何形式的改变。
Samudra否认Kelin先生的大部分证词,他说在警察总局看到自己的笔记本电脑被拆开,并声称警察往他的计算机里拷贝了文件。
当两个人在法庭上相遇时,Samudra愤怒地朝Klein先生挥舞拳头。
“我们使用计算机取证软件,我们着眼于计算机硬盘上的所有数据。当我们检查计算机时,并没有开启它的电源”Klein先生说。
在法庭上,Klein先生指出,在获取数据时,他使用了计算机取证的标准工具—Logicube硬盘拷贝系统。根据制造商Logicube的说法,这种手持式硬盘拷贝系统的出错率仅为四十亿分之一。
Klein向法庭解释,Logicube的复制过程是,“在一端连接原始硬盘,在另一端连接一个空白硬盘,”
“拷贝机会对硬盘进行精确复制,并且能保证原始磁盘上的信息不被追加、修改和删除,”Klein先生说。
Klein向法庭汇报了在克隆的硬盘中找到的许多东西,包括图形、照片和从互联网网站Istimata.com下载的素材。数据中还包括了“一份宣称对巴厘岛爆炸事件负责的声明”
Klein告诉法庭,硬盘复制工作是在巴厘岛Polda警察总局完成的,时间是12月18-19日,整个过程持续了数个小时。同时,澳大利亚联邦警察也保存了一份硬盘克隆的拷贝。
|