Следствие XXI века: polizia scientifica

[dolboed]

24-летний итальянец Раффаэле Соллечито, его двадцатилетняя подруга Аманда Нокс и конголезский эмигрант Дия "Патрик" Лумумба арестованы итальянской полицией по обвинению в убийстве британской студентки Мередит Керчер, которая была утром 2 ноября найдена в своей комнате общежития в Перудже с перерезанным горлом. Четвёртый подозреваемый пока не взят под стражу, но полиции о нём уже известно больше, чем родной маме.

Примечателен в этой криминальной драме набор вещдоков, собранных в ходе расследования:

SMS, которыми обменивались подозреваемые в ночь убийства

логи мобильных операторов (для восстановления тех SMS, которые они успели стереть)

видеозаписи камер скрытого наблюдения

ДНК убийц и жертвы на рукояти и лезвии кухонного ножа

электронный чек из супермаркета на отбеливатель, которым подозреваемые пытались стереть с ножа свои отпечатки пальцев (timestamp на чеке опровергает алиби главного подозреваемого)

страница подозреваемой на MySpace

блог и фотоальбом подозреваемого

страница убитой на FaceBook

Фотоальбом убитой на FaceBook — с фотографиями Хэллоуина, за три дня до убийства

По-моему, отличное развитие темы о приватности пользователей социальных сетей.

Comments

[veloamator.livejournal.com]

Ну и здорово,
честным людям нечего боятся

[ded_flint.livejournal.com]

Ну знаете ли, если меня как-нибудь зарэжют, то я буду априори не против того что мои приватные данные из соцсетей помогут ускорить розыск убийц. Апостериори мне, канешно, будет всё равно.
На место преступников, собственно, я себя не ставлю, хехе.

[1beer.livejournal.com]

Т.е. при удалении SMS с SIM-карты, они все-таки стираются?
Я спрашиваю потому, что журнал входящих/исходящих звонков, sms, mms сохраняется на SIM-карте, даже если вы его очистили. Причем журнал этот на порядок длиннее, чем он показан в телефоне. И есть специальное ПО, которое этот журнал извлекает. Судебные программы обычно сразу выводят журнал на принтер, но есть и "иные" проги, которые позволяют просматривать его на компьютере и даже изменять.

[1beer.livejournal.com]

Вот, собственно, программы для считывания информации с SIM-карты:
- Криминалистические: Cards4Labs, .XRY
- Хакерские: Chip-It, PDU-Spy, SIM-Scan.

Хотя вряд-ли их использование спасет вас, если вы прикончили свою подружку, т.к. эта информация хранится так же у оператора.

[monzdrpower.livejournal.com]

какая такая приватность ... заполняя свой ЖЖ или Контакт я прям и вижу, как ФСБ будет шарить по этим ссылкам, если что ... а что, удобно, адреса, телефоны, все есть ...

Вот как удалются SMS

[1beer.livejournal.com]

Весьма содержательным для следствия может оказаться комплект файлов (они называются слотами и имеют длину 176 байт) с короткими текстовыми сообщениями (SMS). В большинстве SIM-карт под текстовые сообщения отведено 12 слотов. Кроме того, практически все современные телефоны позволяют хранить SMS и в памяти аппарата. Как используется отведенная под SMS память, определяется программным обеспечением телефона и пользовательской конфигурацией. В большинстве мобильников сначала используется память SIM, а затем самого аппарата. В каждом SMS-слоте на первом месте расположен байт состояния, а остальные 175 байт " информация о конкретном сообщении (метка номера адресата, дата/время сообщения, собственно текст). Когда пользователь "удаляет" SMS, байт состояния выставляется в 0, сигнализируя, что слот освободился. Остальные же байты " со 2-го по 176-й " остаются нетронутыми, а значит, эту информацию можно извлечь из SIM-карты. Когда новая SMS записывается в свободный слот, то байты, оставшиеся неиспользованными, забиваются бинарными единичками.

Re: Вот как удалются SMS

[sphayros.livejournal.com]

получается если я успел отправить 12 смс, то все предыдущие будут стерты?

[1beer.livejournal.com]

Только большая часть этой информации является полной чушью.
Судя по этим данным многие мои друзья проживают в Бразилии, Голландии и других странах. и зовут их не Сережа, Лена, Оля, а Эрнесто, Пенелопа, Джульета ... :)

[juliy.livejournal.com]

и это уже не первый случай, вощемта

Re: Вот как удалются SMS

[1beer.livejournal.com]

Возможно. Ведь не факт, что они вообще были в памяти SIM-карты, а не в телефоне. Для разных телефонов цифра будет разной, но общая идея верная.

[d43.livejournal.com]

Убийцы тусят на Майспэйс, жертвы на Фэйсбуке?

[webid-studio.livejournal.com]

интересно, а сколько людей против того, чтобы такой информацией пользовались правоохранительные органы, если это помогает для раскрытия преступлений?

[tochka-be.livejournal.com]

А "мои" воры названивали в Алжир со спёртого мобильника и теперь я должен их разговоры оплачивать. Ты был прав - "смуглые лица"....)))

[46bip.livejournal.com]

отлично. спасибо.

[zhelezobeton.livejournal.com]

Это еще раз подтверждает подозрения о том, что новые технологические товары и услуги внедряются в повседневный обиход обычных граждан из военки только если это облегчает работу спецслужб.

конструктивный офф-топик

[denis-poltavets.livejournal.com]

По результатам опроса, в котором приняли участие 3 человека, можно смело утверждать, что настоящий dolboeb все же Вы, а не я (http://denis-poltavets.livejournal.com/106963.html). Суть в том, что в ЖЖ нет закладочного сервиса, а это уже начинает реально доставать, ибо. Делайте что-то, перестаньте играть в паровозики!

Re: конструктивный офф-топик

[dolboeb.livejournal.com]

Передайте своим трём человекам, что закладочный сервис в ЖЖ есть много лет, и называется он Memories по-английски, или Избранное в русской версии интерфейса.

Любую запись можно добавить в закладки, нажав на красное сердечко с плюсиком.
Закладкам можно присваивать категории.
Полный список Ваших закладок доступен здесь:
http://www.livejournal.com/tools/memories.bml
Чтобы добавить в закладки этот пост, нужно пройти по вот этой ссылке:
http://www.livejournal.com/tools/memadd.bml?journal=dolboeb&itemid=1093896

Re: конструктивный офф-топик

[denis-poltavets.livejournal.com]

Вы меня не путайте. Я имел ввиду нечто типа del.icio.us Если Вы это имеете ввиду - я посвящу Вам личную молитву и буду ее произносить каждое 29 февраля.

[ex-moy-i-say753.livejournal.com]

Да мы сопсна знаим что Вы таки про насЪ фсе знаите, но постольку поскольку нам от этогой фсе равно легче не живется, то апарастите нас, dolboeb!!!

Re: конструктивный офф-топик

[dolboeb.livejournal.com]

Я Вас не путаю.
Я только не понимаю, какие могут быть причины создавать такую функциональность на базе ЖЖ, когда она есть в сотне других мест, независимая от точки контент-генерации.

Если объясните, с интересом выслушаю, в чём могло бы быть конкурентное преимущество del.icio.us@livejournal.com перед оригиналом.

[dolboeb.livejournal.com]

Расслабьтесь, я про Вас ничего не знаю, кроме Вашего IP.
Да и то единственно потому, что Вы решили тут прокомментировать.
Логи по IP, с которых добавляются записи в ЖЖ, не хранятся.

[dolboeb.livejournal.com]

Я думаю, там порядка 95% подобной преступности - арабы.
Так что easy guess.
У меня один раз палестинец на израильской бензоколонке срисовал номер кредитки и СМСнул в Кувейт-Сити братьям, которые в тот же день сделали на 9 тысяч местной валюты покупок.
Я не заметил бы, но банк пресёк in realtime. Банковский компьютер не поверил, что можно одновременно шопиться в Тель-Авиве и Кувейт-Сити.

Re: конструктивный офф-топик

[denis-poltavets.livejournal.com]

То есть, чтобы я нажимал в браузере кнопочку, а любая ссылка (не только ЖЖ) сохранялась в отдельное хранилище. И желательно, чтобы ее можно было обозначать тегами из моего дневничка и давать доступ к ссылкам френдам и/или группам. Технически это сделать не очень сложно, но надо захоботиться, конечно. 3 человека уже высказались. Куда вобще обращаться с подобными предложениями? Где сидит Главный ЙоттаДиректор ЖЖ? Я могу и на английском написать, мне не сложно. Страдание мое велико...

[dolboeb.livejournal.com]

Это общая реакция западной блогосферы на случившееся.

[dolboeb.livejournal.com]

Нисколько.
Вся проблема в понятии термина "раскрытие преступлений".
Во всём мире есть на эту тему установленный законом порядок, называется где СОРМ, а где CALEA.
Но только в очень отдельных странах считается, что установленные законом рамки слишком тесны, и хорошо бы их отменить к ебеням, как в приказе №175 Минсвязи РФ от августа 2000.