法庭文字直播台

#高等法院第七庭
#張慧玲法官
#1208灣仔 #1220大埔 #1208北角
#1208荃灣 #11月元朗
#審訊[53/70]

D1 張(23)（🛑已還押逾36個月）
D2 張(21)（🛑已還押逾36個月）
D3 嚴(21)（🛑已還押逾36個月）
D4 李(24)（🛑已還押逾46個月）
D5 賴(29)（🛑已還押逾43個月）
D6 許(24)（🛑已還押逾35個月）
D7 劉(24)

—————
📕控罪：
(1) 串謀犯對訂明標的之爆炸 [D1~D6]
(2) 串謀導致相當可能會危害生命或對財產造成嚴重損害的爆炸（交替控罪） [D1~D6]
(3) 串謀謀殺 [D1~D6]
(4) 意圖危害生命而管有槍械或彈藥 [D4]
(5) 串謀提供或籌集財產以作出恐怖主義行為 [D7]

—————
🔹控方代表：外聘 #周凱靈大律師、 #劉允祥高級檢控官、 #伍永杰高級檢控官

🔸辯方代表：
D1 #李國輔大律師、 #于雋謙大律師
D2 #姚本成大律師、 #陳雅琪大律師
D3 #梁鴻谷大律師、 #柯愷欣大律師
D4 #林芷瑩大律師、 #何正謙大律師
D5 #是香媛大律師、 #余承熹大律師
D6 #陳偉彥大律師、 #黃思希大律師
D7 #馬維騉大律師、 #容潔礬大律師

==========
[08:46] 開庭

📍傳召警長9273 陳智培

🔹控方主問
證人任職網絡科技調查科數碼法理鑒證B隊，2014年在警察學堂完成流動數碼裝置鑒證課程，2019年11月被指派處理本案。

在2020年1月20日為本案證物P880，一部iPhone 8做鑒證，擷取資料，16:33 開電話，顯示為實時，可以正常操作，檢視資料。證人番睇口供，稱該電話有兩個Apple ID，擷取資料成一個檔案，計算其雜湊值(hash value) ，通知調查人員，實物封入證物袋，先鎖入櫃，在2月26日放入證物室。

2020年1月21日警員5820 嚟睇電腦資料，有檢視內容，但無做其他嘢；4月17日再嚟，㨂咗Telegram(TG) 資料，擷取並匯出成Excel 檔案，刪除空白欄目，燒錄成光碟。

睇JB8 第一頁的表格，顯示TG 對話，有七個欄目：編號、日期時間、傳送人、內文、雜湊值、hyperlink 、備注；證人表示標題係由他翻譯為中文，雜湊值係由他加上，備注中的“已删除”表示該訊息本來已經被删除，在TG用戶的介面係睇唔到，係Cellebrite 復原，系統無顯示係人手或自動删除。

JB8 第105頁的表格，顯示相片的檔案名稱，附有hyperlink ，每個檔案有雜湊值，係Cellebrite 自動加上去。

5月29日和 6月18日 5820 再去攞資料，共攞咗三套光碟，每套有正副兩隻；6月18日攞三個多媒體檔案分析資料metadata ：一段影片、一段live photo、和一張相片。

[09:46~10:12] 因法庭顯示系統故障而小休

JB8 第226頁表格顯示該三個檔案，live photo和相片顯示有GPS 資料。

[10:30] 🔸D2 #姚本成大律師 盤問
證人講解相片的拍攝日期時間係按下快門一刻的時間，建立日期係在電話出現的時間。JB8 中的資料是同樣演繹。

🔸D5 #余承熹大律師 盤問
詢問證人在警方工作的背景。2014年開始使用Cellebrite，流動數碼裝置鑒證課程教如何處理證物，2019/12/11 被指派處理本案，在2020/1/20 處理P880，之前有處理過其他電話。

在2020年1月20日16:30，警員6301 把P880 交畀證人，當時係用貴重財物袋裝住，電話和SIM Card 分開，由證人剪開個袋，用Cellebrite 檢視，電話唔使入密碼，電話顯示的時間與電腦的相同，當時電話無插SIM卡唔可以上網，

🖇️Cellebrite📲
連接P880 至一個名叫“Touch 2”的裝置，裝置連接至有Cellebrite 軟件的電腦，擷取電話內容成為一個image file，係Cellebrite 格式，另有一個Cellebrite setting data file，之後將兩個檔案用7zip 壓縮成一個zip file；律師問咁點解有兩個zip file，證人再解釋因為做咗兩次，兩次係唔同方式，第一次用“advance logical” 模式，發覺無TG資料，第二次用“full file system” 模式，就有TG資料，擷取完後，zip file 儲存在系統內，1月20日21:22 完成工作。其後5820 睇嘅係full file system 模式擷取的檔案。

第一次檢視在2020/1/21 11:00~18:00，5820 係用另一部電腦作檢視，檢視前會再計算hash value 是否一樣，相同概就證明檔案無被改動，檢視內容係由5820 自己做，證人協助操作，檢視嘅軟件叫Physical analysis ，證人唔知檢視嘅結論，5820 無攞嘢走，唔知佢有無做筆記。

第二次檢視在2020/4/17 10:30~12:10，攞TG對話，JB8 第一頁第31項，本來係無文字內容，只有超連結，相片係證人加上去方便睇；證人的口供紀錄在當日12:52 擷取資料、匯出excel、燒光碟，律師展示光碟中excel file properly，顯示建立時間係14:34；證人解釋應係擷取資料後，整理excel 內容，稍後再燒錄光碟，口供無詳細寫，律師將該畫面截圖，申請成為MFI 26。

💻整理excel
證人把空白的或者不相關的欄目删除，如有重複的會抽出作標題，唔記得有咩其他資料，無作紀錄。

第二次檢視在2020/5/29，檢視咗40分鐘，攞咗好多資料，有相、片、TG、LINE、用戶賬號等。

（以下內容有啲亂）在2020/6/2 畀第二套光碟，Excel last modify date: 2020/6/5，在2020/6/16 交畀5820，無紀錄整理。截圖成為MFI 27。

[11:50~12:13] 小休

律師展示JB8 第27頁第39項，圖片檔案名稱的文字說明和圖片中的檔案名稱不同，證人解釋有可能係使用不同播放器時，播放器會把檔案改名暫存，因此出現這情況。

🧑‍🎓資歷
證人係在2021年7月6日考取Cellebrite certified mobile examiner，2020年未考取。

JB8 不是由證人制作，不是原本的excel，更不是整理前匯出的excel。

🔹控方覆問
JB1 第一頁的標題「摺完紙鶴未？與 Google drive Google Inc. 對話」不是由Cellebrite 匯出，係由證人在删除的欄目中抽出資料再加上。

JB8 第一頁第31項，附件係相片的超連結，相片係證人加上去方便睇。證人有删除excel 中的欄目，無修改資料內容。控方再以第55頁舉例，顯示係群組對話，證人把56～71頁內容中171項對話中出現過的人物，加到「群組成員」一個方框內。

證人做咗兩次擷取，用advance logical 擷取的壓縮檔案係11.4GB，用 full file system 擷取的壓縮檔案係29GB，確認full file system 的資料包含advance logical 所擷取的。。

至於是否考取Cellebrite certified mobile examiner，所做的方式係一樣。

證人作供完畢。

📍案件管理
張官向陪審員表示控方還有三名證人，有可能要在下星期三才完成控方案情，審訊會超時，預計延遲至8月中。

[12:50] 案件押後至下星期二(2/7) 08:45 續審。

2.3K viewsedited 05:59