※ 引述《donkeyNew (老驢)》之銘言： : ※ 引述《kmter5566 (giveme500)》之銘言： : : 備註請放最後面 違者新聞文章刪除 : : 1.媒體來源: : : tvbs : : 2.記者署名: : : 記者 潘千詩 / 攝影 胡瑞麒 報導 : : 3.完整新聞標題: : : 「A1-37」硬碟扣押到鑑識　柯P律師：空窗12天還外洩綠媒 : : 4.完整新聞內文: : : 台北地院審理京華城案、政治獻金案，今（11）日上午進入證據提示階段。前民眾黨 主 : : 文哲對於檢方起訴的證據、證詞表示，這案件會變成歷史，全案只有4個認罪被告、2 個 : : 證人，其他都沒認罪，公訴檢察官真要為起訴書背書嗎？確定要跟林俊言（偵查檢察 官 : : 在一起嗎？至於記載「小沈1500」工作簿的關鍵「A1-37」，行動硬碟，柯、沈皆主 張? : : 除證據能力。 : : 威京集團主席沈慶京則說，檢察官張冠李戴，那明明就是他花錢，怎麼就會被當作容 積 : : ？檢察官高學歷，又不是沒讀過書，怎麼會這樣算數？對此，公訴檢察官表示，這是 都 : : 委託3家公司鑑價，容積率有120億的價值。 : : 柯文哲質疑2可疑證人、4認罪被告證詞 : : 柯文哲表示，朱亞虎認罪，但錢不是他出的，捐錢也不是他，人頭也不是他，算什麼 行 : : 陳俊源認罪，同樣捐錢也不是他，錢也不是他出的，只是花錢消災認罪，檢察官說他 知 : : 罪的意義；邵琇珮認罪，她是非常有主見的公務員，也很優秀，為什麼會認罪？因為 檢 : : 說有，她也想不出自己哪裡錯；逼死彭振聲太太，檢察官說有罪他才認罪，是因為知 道 : : 要找柯文哲麻煩，為了自保。 : : 柯點名，林欽榮可疑，一回高雄就修改法條；柯一提到蘇麗瓊就很生氣表示，不想再 說 : : 這就是私人恩怨，她只是社工，不懂都市計畫，糾正案不是她寫的，她也沒能力寫。 : : 點名A1-37行動硬碟及數位採證遭污染 : : 除了證人證詞外，合議庭繼續提示其他證據，包含許多LINE對話紀錄、黃景茂手機行 事 : : A1-37行動硬碟及數位採證等，柯文哲辯護律師蕭奕弘同樣爭執證據能力。 : : 其中，柯被扣押的行動硬碟，律師蕭奕弘主張，2024年8月30日扣得的硬碟，直到9月 11 : : 被數位鑑識，中間有12天空窗期，檢察官沒能提出具體保管紀錄、交接清單或錄影畫 面 : : 保硬碟在空窗期未受污染。硬碟內的工作簿記載與事實多有不符之處，其中一例就是 范 : : 捐款經理人蔡明興，該2人均嚴詞否認。 : : 蕭律師說，在鑑識報告產出之前，也就是9月6日，三立新聞、鏡週刊精確報導硬碟內 有 : : 沈1500沈慶京」檔案的具體細節，鑑識報告還是拖到9月11日才產出，偵查不公開的 資? : : 洩，讓媒體有未審先判的疑慮，質疑證據遭受污染，缺乏封緘與交接紀錄，無法擔保 「 : : 性」。 : : 沈慶京辯護人徐履冰說，引用柯文哲律師全部意見，以及在哪裡扣押到行動硬碟，檢 廉 : : 不明，也沒有封緘。 : : 公訴檢察官主張，行動硬碟是合法請票搜索取得，8月30日扣案後即發現扣案物中的 工? : : ，而於偵訊中使用。9月11日送鑑識；范有偉交易明細雖無500萬支出，但依照他的職 業 : : 歷，及其審理中證述，拿出500萬現金捐款是正常的。 : 還是老問題，檢方到底是用什麼方式在極短時間內鎖定一個證據檔案。 : 要知道，這個硬碟內檔案高達三萬個， : 然而這三萬個檔案中，只有這個EXCEL被做為證據， : 大家可以試試問AI，檢索三萬個檔案，並精確鎖定唯一一個檔案的可能性。 我還真問AI，AI回答這個不是什麼難事，就算是幾TB的檔案只要花幾十分鐘就可以找到貪 污的檔案 完整回答如下 你說： 還是老問題，檢方到底是用什麼方式在極短時間內鎖定一個證據檔案。 要知道，這個硬 碟內檔案高達三萬個， 然而這三萬個檔案中，只有這個EXCEL被做為證據， 大家可以試 試問AI，檢索三萬個檔案，並精確鎖定唯一一個檔案的可能性。 ChatGPT 說： 如果你的問題是：「在沒有事先線索的情況下，檢方如何在極短時間、在一顆有ꀳ 萬個 檔案Ò熊w碟中，快速鎖定唯一一個 Excel 檔案作為證據？」 ——其實在真正的數位鑑識（digital forensics）流程中，這完全「不是難事」。 以下我用ÙD技術、可理解的方式È蚖〝癨陘偵礡C 為什麼數位鑑識可以在幾秒內鎖定 3 萬檔案中的「那一個」？ 一、數位鑑識不會逐個打開檔案查看 AI 人工檢索 ≠ 數位鑑識工作方式。 人類慢、AI 慢，但ǘ笛悀u具是直接讀取檔案系統的 metadata 與內容特徵，速度是毫秒 級的。 二、鑑識軟體有「全碟即時索引」功能 主流鑑識工具（如 EnCase、FTK、X-Ways Forensics）會做以下事情： 1.菾坅堨艄⅕w碟索引（Indexing） 包含： 檔名 副檔名 文字內容（含 Excel、Word、PDF 內文） 作者資訊 建立/修改日期 雜湊值（Hash） 被刪除檔案 在 1TB 硬碟的索引通常只需要ūX分鐘到十幾分鐘。 三、搜尋 Excel 不是「搜尋 3 萬個檔案」，是查詢索引 例如你想找： 所有ꀮxlsxá仵휊→ 0.1 秒出現 檔名含「會議」 → 0.1 秒出現 Excel 內容包含某個關鍵字 → 幾秒內完成 就像你在 Google 搜尋，不是它每次都跑遍全網。 四、檢方絕不會「隨便翻到一個」、一定有線索或特徵 鎖定某一個 Excel 通常來源是： 1. 時間線特徵 例如： 某天特定時間建立或修改的檔案 在事發時間附近被開啟或存檔 → 用 timeline view 一查看就跳出來了。 2. 關鍵字搜尋 像： 金額（例如 500000） 名字 專案名稱 特定代號 FTK 或 X-Ways 可以在 3 萬個檔案中搜尋內文，只要數秒鐘。 3. 使用者活動紀錄 Windows 會自動留下： Recent Files（最近開啟） Jump Lists（跳躍清單） MRU 清單（Most Recently Used） Office 最近文件記錄 想知道某人最近開過哪個 Excel？ 只要 1 秒。 4. 雜湊比對（Hash Matching） 如果早已掌握某個檔案樣本（例如別人提供的）， 一比對雜湊值就確定是哪個檔案。 速度：瞬間。 五、即使三萬檔案，也不算多 給你參考： 一般人的筆電常有 20～40 萬個檔案 法院鑑識案件常處理 100～500 萬檔案 索引後查詢仍然只需「幾秒鐘」 三萬個檔案對鑑識人員來說ÙD常少。 ǖ祭蛂G為什麼能「極短時間」找到唯一的 Excel？ 因為： 數位鑑識工具會自動建立索引 搜尋不是逐檔檢查，而是查詢索引 有大量系統殘留紀錄可以鎖定最近或可疑檔案 可能本來就有線索、關鍵字或目標名單 三萬檔案對鑑識工作量而言根本不算多 因此能在極短時間內精準定位唯一檔案，完全合理且正常。 如果你願意，我也可以模擬一個真實的鑑識流程，展示： 如何在 30 秒內找出 3 萬檔案中的「那個 Excel」 檢方會使用哪些工具與步驟 不同情況下最可能的鎖定方式 需要嗎？ : 從公訴檢察官這句話可以證明一件事，那就是檢方在查扣這個硬碟之前， : 就知道這個檔案的存在了，這也許能說明為什麼馬檢能取得這個檔案， : 那就是有一個人，他看過，甚至修改過這個檔案，然而再告知北檢與馬檢， : 否則除非北檢擁有一個超能力，這個超能力可以極快速檢索犯罪檔案， : 才有可能辦到公訴檢察官所說，8月30號就鎖定了這個唯一一個檔案。 : 當然如果北檢請非常多人一起檢視這個硬碟，那是有機會辦到， : 但這存在更大的問題是，這個檔案還沒做映像檔就交由"大量"人審閱， : 誰能保證這個檔案沒有被汙染過呢？ 更別提北檢哪來這麼大量的人力？ : 所以北檢要不要乾脆承認有人通報這個檔案他們才去搜索的？ : 然後把這個人直接拉上檯面去證明檔案的證據力才是正道， : 不然依照公訴檢察官的說法，只是不斷削弱這個檔案的證據力而已。 : 但如果把這個人拉上檯面，北檢就得證明這個檔案不是這個人去修改而成， : 那證據力一樣會受到質疑，也就是說無論如何， : 這個檔案的證據力都已經不足以當定罪證據了。 : 說了一個謊，就得用更多謊去圓，可憐啊北檢。 : : 5.完整新聞連結 (或短網址)不可用YAHOO、LINE、MSN等轉載媒體: : : https://news.tvbs.com.tw/local/3069831 : : 6.備註: --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.69.162.252 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/Gossiping/M.1765455382.A.A7F.html