Citat:
Jag hittade Honans inlägg.
www.flashback.org/sp72911286
Citat Honan6
Något är mycket märkligt med SD:s jobbdator.
I FUP (Aktbilaga 167) ses att ett USB kopplats till datorn (angiven som en bärbar HP BG50942-1)
kl 16.17 och kl 23.31. Vid det sista klockslaget var SD släppt från anhållandet.
Hur kan han docka in ett USB om datorn är beslagtagen? Det är ju omöjligt.
Enligt polisens protokoll för husrannsakan så avslutas den kl 23.24.
Jag tror knappast polisen har börjat mixtra med datorn och satt dit ett USB i bilen på vägen till polishuset.
www.bildtagg.se/bild/7uw6mzay3rc4z02691iqoq78
Den 27/8 -19 kl 14 beslagtar man en bärbar HP (BG92862-1) på Tyréns. Den är kvar i beslag.
www.bildtagg.se/bild/0emwa4cguoio5z7npatxrsvq
www.flashback.org/sp72911286
Citat Honan6
Något är mycket märkligt med SD:s jobbdator.
I FUP (Aktbilaga 167) ses att ett USB kopplats till datorn (angiven som en bärbar HP BG50942-1)
kl 16.17 och kl 23.31. Vid det sista klockslaget var SD släppt från anhållandet.
Hur kan han docka in ett USB om datorn är beslagtagen? Det är ju omöjligt.
Enligt polisens protokoll för husrannsakan så avslutas den kl 23.24.
Jag tror knappast polisen har börjat mixtra med datorn och satt dit ett USB i bilen på vägen till polishuset.
www.bildtagg.se/bild/7uw6mzay3rc4z02691iqoq78
Den 27/8 -19 kl 14 beslagtar man en bärbar HP (BG92862-1) på Tyréns. Den är kvar i beslag.
www.bildtagg.se/bild/0emwa4cguoio5z7npatxrsvq
Tack!
USB kanske satt kvar i vid beslaget. Eller är det bekräftat på vift? Ska kika närmare på vad USB evtl kan ha tagit vägen eller vad sista livstecknet där betyder men en sak är säker. De har utelämnat en hel del info i protokollet. Anledningen något oklar men så är det.
Som synes här så står det ”sdn” i
”Associated user accounts”. Alltså högst troligt SD då:
https://www.bildtagg.se/bild/7uw6mzay3rc4z02691iqoq78
Sen finns det normalt mycket mer information om USB-stickan som polisen missat att redovisa.
https://www.bildtagg.se/bild/7uw6mzay3rc4z02691iqoq78
Så här kan det se ut med lite sparsmakat med info från ett testexempel:
https://www.bildtagg.se/bild/kw1v6dgum9oy2oj4kbdm1ji
Ja ni ser samma där ”friendly...” och ”associated...”.
Men även namnet och serienumret på usb-stickan. Det finns inte med i polisens lista.
Men hur ser all info ut som man kan få ut från polisens system Axiom angående USB då? Detta är alltså USB som HAR varit eller är instuckna i datorn.
Här exempel på när en forensiker kan se all info om en sticka som varit i datorn:
https://www.bildtagg.se/bild/7f7zpq01qqjfrblonlrarwb
User ”Tom” skulle då vara ”sdn” (=SD?) då och ni ser igen då ”associated...”, ”friendly...” osv.
Vad kan man mer göra så snart man identifierat USB-stickan då enligt ovan?
Jo man kan kolla om det sparats några filer på det. Här hittar man en sån fil:
https://www.bildtagg.se/bild/outg7jiqew4dec3bea1t9zts
Så det är bra jäkla sparsmakat i utredningens listor alltså...
Som synes i första bilden så är ”target fil size” med i listan. Alltså filens storlek. Identifierade med .LNK och Jump Lists (starta program eller hantera fil).
Däremot så har de utelämnat ”linked path”, alltså filnamnet. Se sista bilden. Heter Secrets.rtf där och secrets.LNK i länken till filen (source).
__________________
Senast redigerad av Avel 2020-12-07 kl. 22:34.
Senast redigerad av Avel 2020-12-07 kl. 22:34.