Lena Wesström anmäld försvunnen (2018-05-15) hittad död (2018-05-19)

Det finns minst två sätt som SD kan ha kommit åt sin dator och uppdaterat websida 23:3

4:16 osv.

Han kan ha gjort vad som helst i sin dator. Skickat mejl och öppnat filer.

Lösningen heter Chrome Remote Desktop.
Vad krävs för att åstadkomma en cachehämtning av de berömda filerna då?

Mobiltelefon, läsplatta eller dator.

Google-konto.

Chrome Remote Desktop appen i mobilen.

Chrome Remote Desktop installerat på datorn.

Efter installation så väljer man en sexsiffrig kod som används i appen för att få fjärråtkomst till datorn.

Mobilen kan vara uppkopplat med mobilt internet.

Datorn kan vara på hemmets wifi eller annat internet.

Så snart man slagit koden dyker datorns ”skärm” upp i t.ex mobilen.

Sen är det bara att köra på och mejla och surfa och ja göra precis vad man vill i datorn.

Jag öppnade Google Docs då efter fjärråtkomst enligt ovan, uppdaterade websidan, och kollade sen cache och visst fasen låg samma typ av fil (...core.sv.js) som hämtats i SD:s dator där.
Bevis i form av skärmdump finns.

Vilka övriga spår detta kan lämna i datorn går jag inte in på här men SD hade mer än timmar på sig att städa.

Med ovan nämnda fjärråtkomst skulle han i princip kunna komma åt LW:s dator i köket och öppna mejlen. Lösenordet kan ha varit sparat i browsern för mail.one.com. Bara att klicka på logga in så är man inne i inkorgen.

Sen finns det ett annat sätt. Det heter Wake on WAN. Man väcker datorn som är avstängd hemma med en lite mer krånglig variant.

Så här går det till:

https://youtu.be/nDMCczroU6U

Obs! Gammal video. Finns mer raffinerade men i princip gratis appar och lösning för detta idag.

Datorn är på hemmanätverket och mobilen är på 4g eller motsvarande.
Går inte in på hur det funkar men den nyfikne kan läsa här eller bara googla runt på Wake on WAN:

https://uk.pcmag.com/gallery/122955/how-to-turn-your-computer-on-from-across-the-house

Det har även pratats om gläntande laptoplock.

En laptop behöver inte ”stängas ner” när locket stängs. Den kan vara i full gång. Alltså kunde även SD springa runt med en laptop igång i väskan. De kan bli lite överhettade i längden dock.

Mer hur det funkar med ”locket” här:

https://www.howtogeek.com/howto/25230/beginner-geek-change-what-windows-does-when-you-shut-your-laptops-lid/

https://uk.pcmag.com/windows-10/121850/how-to-run-your-laptop-with-the-lid-closed

Vad tror ni om detta? Hur IT-kunnig är SD? Mer än han vill tillkännage?

Tillägg: Lite överkurs. Hur han kan ha städat om han använt (Chrome) Remote Desktop.

I eventloggen så har han hittat en sån här aktivitet i sin dator han gjorde fjärråtkomst till:

Channel IP for client: saabstwfanwhatever@gmail.com/chromotingXXXXXXXX ip='192.xxx.56.1:502xx' host_ip='192.xxx.56.1:502xx' channel='video' connection='stun'.

Det går att radera aktiviteter i loggen.

MEN det går även att göra en ”restore” tror jag om man har tillgång till backupen i nåt moln eller liknande. Och då alltså få tillbaka den loggade aktiviteten för granskning. Men säkert puts väck.

Jag vill bara påminna om att under förhör med HD så framkom det att hon har tillgång till vissa delar av Stefans Google doc.
Hon har, enligt förhör, öppnat ett av Stefans dokument hemifrån på mordkvällen. Stefan hade sparat information om USA resan som hon hade tillgång till. Hon ville uppdatera sig om USA resan på kvällen och uppdatera sig innan avfärd.
För mig ser det ut som att det är Hannas aktivitet som märks på Stefans dator.
Medans hon läser slår Stefan ihjäl Lena..... Han har inget alibi för mordnatten.

Han kanske räknade med att hon skulle vara mer aktiv o synbart ge honom alibi? Klurigt.

Jag vill bara påminna om att under förhör med HD så framkom det att hon har tillgång till vissa delar av Stefans Google doc.
Hon har, enligt förhör, öppnat ett av Stefans dokument hemifrån på mordkvällen. Stefan hade sparat information om USA resan som hon hade tillgång till. Hon ville uppdatera sig om USA resan på kvällen och uppdatera sig innan avfärd.
För mig ser det ut som att det är Hannas aktivitet som märks på Stefans dator.
Medans hon läser slår Stefan ihjäl Lena..... Han har inget alibi för mordnatten.

Jag vill bara påminna om att under förhör med HD så framkom det att hon har tillgång till vissa delar av Stefans Google doc.
Hon har, enligt förhör, öppnat ett av Stefans dokument hemifrån på mordkvällen. Stefan hade sparat information om USA resan som hon hade tillgång till. Hon ville uppdatera sig om USA resan på kvällen och uppdatera sig innan avfärd.
För mig ser det ut som att det är Hannas aktivitet som märks på Stefans dator.
Medans hon läser slår Stefan ihjäl Lena..... Han har inget alibi för mordnatten.

Hanna måste i så fall använt Stefans dator, 23-34-aktiviteten går inte att framkalla via någon fjärrenhet. Först måste man förstå vad "23.34-aktiviteten" är för något, sedan laddar man ner något lämpligt IT-forensiskt verktyg och testar.

Han kanske räknade med att hon skulle vara mer aktiv o synbart ge honom alibi? Klurigt.

Inte med ”fjärrsynk” men den går att framkalla med Chrome Remote Desktop. Då kan HD sitta hemma och lattja med SD:s dator. Men då ska det finnas en bra förklaring till det och tyvärr då även bevis.

Jag kan förstå att forensikerna inte tänkt på Wake on WAN (eller LAN) men Chrome Remote Desktop eller liknande borde de ha kalkylerat med i egna rapporten som ett sätt att skapa aktiviteten i cache.


Tillägg: En sån fil som är aktuell 23:34 hämtas inte när man öppnar ett dokument i Google Docs. Den hämtas när man stänger dokumentet.

SD kan alltså ha stängt dokumentet vid denna tidpunkt.

Händelsen har egentligen inget med själva dokumentet att göra, det är webbsidan som uppdateras. Bilder som hör till sidan, javaskript etc hämtas från webbläsarens cacheminne. Det är därför jag ser samma saker hämtas på min dator som de som hämtades på SD-datorn, trots att vi har olika dokument. En sådan hämtning sker om det finns en öppen flik i webbläsaren (kan vara vad som helst, behöver inte ha något med Google Docs att göra) när datorn väcks till liv, eller om man klickar på "Hämta sidan igen" knappen.

Ja att webbsidor hämtar från cache är helt riktigt. Det borde den minst IT-kunnige i tråden veta vid det här laget.

Nu vet vi att det är Google Docs som är aktivt. Vi vet också att SD hade kunnat öppna det från månen om han bara hade tillgång till mobilt internet.
Hans dator skulle då kunna vara avstängd hemma och han väcker den till liv enligt mina senaste inlägg eller så är den igång och han kommer åt den remote eller skumpar runt i väskan och nåt väcks till liv. Eller inplastad i hans knä på mordplatsen osv osv. Isf den öppna fliken med Google Docs. Har inte tillgång till pc-laptop så jag kan inte göra ”locktestet”.

Ja att webbsidor hämtar från cache är helt riktigt. Det borde den minst IT-kunnige i tråden veta vid det här laget.

Nu vet vi att det är Google Docs som är aktivt. Vi vet också att SD hade kunnat öppna det från månen om han bara hade tillgång till mobilt internet.
Hans dator skulle då kunna vara avstängd hemma och han väcker den till liv enligt mina senaste inlägg eller så är den igång och han kommer åt den remote eller skumpar runt i väskan och nåt väcks till liv. Eller inplastad i hans knä på mordplatsen osv osv. Isf den öppna fliken med Google Docs. Har inte tillgång till pc-laptop så jag kan inte göra ”locktestet”.

Ja eller så har HD läst klart och stänger dokumentet. Jag har för mig att hon har uppgett att det är runt denna tid, när barnen lagt sig, som hon tittar på informationen en sista gång innan resan.