Τα Ψηφιακά Ίχνη που Δεν Σβήνουν Ποτέ: Πώς η Εγκληματολογία Ανέσυρε τη Διαγραμμένη Φωτογραφία στην Υπόθεση Μαζωνάκη Στην ψηφιακή εποχή, η ιδέα ότι η διαγραφή ενός αρχείου από ένα κινητό τηλέφωνο...

Original Post

Πλήρες Κείμενο:

Η ψηφιακή εγκληματολογία βασίζεται σε μια αυστηρή τεχνική πραγματικότητα: τα συστήματα αποθήκευσης σπάνια καταστρέφουν αμέσως τα δεδομένα.

Η υπόθεση του τραγικού θανάτου του Γιώργου Μαζωνάκη στο ιδιωτικό ιατρείο στο Κολωνάκι αναδεικνύει με τον πιο αποκαλυπτικό τρόπο πώς τα Εγκληματολογικά Εργαστήρια της ΕΛ.ΑΣ. κατάφεραν να ανακτήσουν τη φωτογραφία που είχε διαγράψει η γιατρός, μετατρέποντας ένα κρυμμένο αρχείο σε κεντρικό πυλώνα της δικογραφίας.

Την ημέρα του συμβάντος, η γιατρός φωτογράφισε τον τραγουδιστή στις 14:57, ενώ εκείνος βρισκόταν συνδεδεμένος στο μηχάνημα πλασμαφαίρεσης.

Λίγες ώρες αργότερα, στις 19:09, και ενώ προετοιμαζόταν να προσέλθει στις αρχές, προχώρησε στη διαγραφή της συγκεκριμένης φωτογραφίας από τη συσκευή της.

Ωστόσο, όταν ένας χρήστης επιλέγει «Διαγραφή» σε μια έξυπνη συσκευή (iOS ή Android), το λειτουργικό σύστημα δεν μηδενίζει τα bit της εικόνας στη μνήμη flash (NAND Flash). Αντίθετα, εκτελεί δύο πολύ συγκεκριμένες ενέργειες: 1. Αφαίρεση του Δείκτη.

Το σύστημα διαγράφει απλώς την εγγραφή του αρχείου από το ευρετήριο, καθιστώντας το «αόρατο» για τον χρήστη. 2. Αποδέσμευση Χώρου : Σημειώνει τον συγκεκριμένο χώρο της μνήμης ως «διαθέσιμο για νέα εγγραφή». Όσο δεν εγγράφονται νέα δεδομένα πάνω σε αυτά τα τομεακά τμήματα της μνήμης, η πρωτότυπη εικόνα παραμένει εντελώς άθικτη.

Επειδή το χρονικό διάστημα από τη διαγραφή μέχρι την κατάσχεση της συσκευής από την Ασφάλεια ήταν εξαιρετικά μικρό, τα δεδομένα παρέμειναν προστατευμένα στη φυσική μνήμη του τηλεφώνου.

Για την ανάκτηση του υλικού, οι αναλυτές της Διεύθυνσης Εγκληματολογικών Ερευνών χρησιμοποίησαν εξειδικευμένο εξοπλισμό , για την πλήρη αντιγραφή της φυσικής μνήμης . Η διαδικασία αυτή προσπερνά το λειτουργικό σύστημα και επιτρέπει στους ερευνητές να διαβάσουν ακόμα και τα τμήματα της μνήμης που χαρακτηρίζονται ως «κενά». Η τεχνική αυτή σαρώνει ελεύθερες θέσεις της μνήμης αναζητώντας τα χαρακτηριστικά ψηφιακά «αποτυπώματα» των αρχείων εικόνας.

Το λογισμικό τα εντοπίζει και συναρμολογεί ξανά την εικόνα, ακόμα κι αν το ευρετήριο έχει καταστραφεί.

Ακόμη κι αν η αρχική εικόνα είχε υποστεί μερική αλλοίωση, τα σύγχρονα κινητά δημιουργούν αυτόματα μικρογραφίες για την επισκόπηση της συλλογής, καθώς και προσωρινά αρχεία cache κατά την αποστολή τους σε εφαρμογές επικοινωνίας.

Οι μικρογραφίες αυτές αποθηκεύονται σε διαφορετικούς καταλόγους και παραμένουν προσβάσιμες.

Η ανάκτηση της φωτογραφίας δεν προσέφερε απλώς οπτικό υλικό, αλλά αποκάλυψε ένα πλήρες ψηφιακό αποτύπωμα που αποδόμησε τους αρχικούς ισχυρισμούς των εμπλεκομένων.

Τα ενσωματωμένα μεταδεδομένα της εικόνας κατέγραψαν την ακριβή ώρα λήψης (14:57), αποδεικνύοντας την κατάσταση του τραγουδιστή 87 λεπτά πριν την κλήση στο ΕΚΑΒ. Ίχνη Αποστολής Μηνυμάτων.

Αποδείχθηκε ότι η φωτογραφία είχε σταλεί στον σύζυγο της γιατρού όσο εκείνος βρισκόταν εκτός ιατρείου, αφήνοντας παράλληλα ψηφιακά ίχνη στην εφαρμογή συνομιλίας. 19:09 Η καταγραφή της ακριβούς ώρας διαγραφής λίγο πριν την προσέλευση στο Α.Τ. Κυψέλης τεκμηρίωσε την πρόθεση απόκρυψης κρίσιμων στοιχείων. Ιστορικό Αναζητήσεων.

Η παράλληλη ανάκτηση δεδομένων πλοήγησης έδειξε αναζητήσεις για μεθόδους αναζωογόνησης κατά τη διάρκεια του κρίσιμου χρονικού κενού.

Στη σύγχρονη εγκληματολογία, τα ψηφιακά πειστήρια είναι συχνά πιο αδιάψευστα από τις προφορικές καταθέσεις.

Η προσπάθεια απόκρυψης της φωτογραφίας όχι μόνο απέτυχε αλλά η ίδια η πράξη της διαγραφής ,σε συνδυασμό με τα ανακτηθέντα μεταδεδομένα, μετατράπηκε σε καταλυτικό αποδεικτικό στοιχείο για τη στοιχειοθέτηση της υπόθεσης από τις δικαστικές αρχές. Δεν χρειαζεται διπλωμα από την Χαβάη να ξέρεις πως ότι σβήσεις θα ανακτηθεί. #Chronicaeglimaton

Η επιλογή των posts/links γίνεται με ένα στατιστικό μοντέλο και μπορεί να μην απεικονίζει επακριβώς τη σειρά δημοτικότητάς τους