Citat:
Ursprungligen postat av
MrBarnaby
Om en riktig datanisse tittar på det så kommer hen att döma ut IT-forensikerns vittnesmål om att det var en automatisk aktivitet som gjorde att webbsidan refreshades/uppdaterades 23.34, "Rebuilt webpages" etc. Det var med största sannolikhet någon typ av mänsklig aktivitet som orsakade den, jag har skrivit det några gånger tidigare även om det var ett tag sedan men värt att påminna om det.
Rebuilt Webpages är en funktion i Internet Evidence Finder (IEF)/Axiom. Alltså att programmet kan bygga upp och visa en hemsida från de cachefiler de hittat i artefakten Chrome Cache Records.
De har dock inte visat hur sidan såg ut 23:34 med hjälp av den här funktionen.
Med ChromeCacheView hade de kunnat kika efter dokumentnamnet och lite annat i cachefilerna.
Sen framgår ju av förhör i tingsrätten att i tidslinjen så skulle bara såna aktiviteter med där en människa varit aktiv. Men forensikern slängde in den här händelsen 23:34 beroende på nåt viktig med utredningen. Måste lyssna igen vad han sa.
Bevisvärdet av just 23:34 är väl lite hit och dit.
Svårt för oss som inte har hela speglingen av datorn att lattja med.
I synkloggen för Google Drive körs vissa aktiviteter med en eller två timmars mellanrum. Vissa aktiviteter verkar vara schemalagda en gång per dygn. Finns en aktivitet som kollar statistik om synken varit nere pga offline av olika orsaker. Där kommer all statistik tillbaks med värdet noll.
Osv
Min huvudteori är också att han själv väcker/uppdaterar datorn. Men då ska mordet ske och LW alltså skrika själv på platsen flera minuter när han beger sig hemåt.
För vad talar för att han är kvar hela tiden som hon dör och skriker? Vågar man att ta den risken?
Vad gäller tiden 23:34 och alibi så har han ju kunnat dra minst 17 slag på henne när hon gjorde passivt motstånd och sen låg hon där och dog och skrek flera minuter medans han gjorde reträtt hem alltså.
Det får man dock väga mot att hennes mobil gör sig påmind där 23:38. Alltså tidslinjen avslutas då.
Men jag vete tusan om man ska lita fullt ut på dessa Google tidslinjer och just tiderna där.
Han kan ha slängt ifrån sig mobilen där i buskarna och rusat hem lagom till 23:34 för att väcka datorn av nån anledning. Sen tillbaks och hämta mobilen för att gömma den ordentligt.
Skulle gärna lagt vantarna på hans dator på morgonen 15/5 bara för att kika lite...
Tolkade ju förresten att det verkade bli nån dynamisk laddning av Page Title i Google Docs.
Enligt cachefilerna så står det först Page Title så som ”Läser in...”.
Sen blir den ”Google Dokument” i efterföljande cache-fil.