屠龍小隊案│警長由2013年至2020年在網絡安全及科技罪案調查科自行處理約500宗數碼法證案件

屠龍小隊等人涉串謀在遊行中設置炸彈案第45天審訊。早前提到警方於2020年以程式軟件Cellebrite擷取被告賴振邦被捕時遭檢取的手機內資料，專家今指Cellebrite獲至少100個國家公共安全機構採用。

警長李浩熙（音譯）於本年3月22日撰寫Cellebrite的專家報告，他確認於2013年起在網絡安全及科技罪案調查科處理數碼法理鑑證工作，直至2020年已處理約500宗案件，另部門每次做法理鑑證均會採用Cellebrite最新版本。

女被告劉佩凝。歐樂年攝

 

李浩熙指Cellebrite於1999年創立，後期改為出品流動法理鑑證工具、提供數據擷取解決工作，至今或多於100個國家的公共安全機構會使用Cellebrite。由於電腦後台是使用兩個數字的數字系統「二進制」，非人類可讀語言編寫，故需要以Cellebrite解讀。李續指Cellebrite可以擷取裝置中被刪除的資料，但並非全部資料，只能擷取其「能力範圍做得到嘅嘢」。

相關新聞：
屠龍小隊案│化學品專家指華仁書院搜出的炸藥含有HMTD及高性能ANFO炸藥
屠龍小隊案│法理鑑證警長負責擷取被告賴振邦手機內Telegram訊息
屠龍小隊案︱警長：2020年2月4日到監獄會見彭軍壕 講解錄取口供的原則 律政司意向等

李浩熙解釋取證流程，包括開啟被檢驗裝置和Cellebrite提取裝置，被檢驗裝置需要在斷網狀態以防止外界干擾。早前負責擷取資料的警員提到擷取出來的資料會成為一個檔案，每次檢驗相關資料前均會計算檔案的雜湊值，李亦透過對比紀錄及計算出來的雜湊值，確認兩者相同，即代表檔案的完整性。

辯方盤問下，李浩熙指間中會將同一部手機使用不同法理鑑證工具測試結果，以確保Cellebrite的一致性。李過往就Cellebrite以專家身份作供一次。

被告張俊富、張銘裕、嚴文謙、李家田、賴振邦及許湛榮同被控一項串謀犯對訂明標的之爆炸罪；6男另被控交替控罪、串謀導致相當可能會危害生命或對財產造成嚴重損害的爆炸罪。他們再被控一項串謀謀殺罪；李家田另被控一項意圖危害生命而管有槍械及彈藥罪。女被告劉佩凝則被控串謀提供或籌集財產以作出恐怖主義行為罪。

案件編號：HCCC164/2022、HCCC255/2023
法庭記者：蘇芷榆