21-åriga Tove försvunnen i Vetlanda (2022-10-16). Hittad död (2022-11-02)

Hur hon klarade P7an? Det går ju ut på att i en timme berätta om sig själv. Det är ju JJ specialist på att framhäva sig

Jovisst kan hon det, men inte inlåst där. M satt kanske och "vaktade" T, om hon nu satt där hela tiden (30 min ?) medan J var iväg.

Har ju nämnt att polisen kanske tog sig lite för lång tid att hitta henne pga felbedömningar i den IT-forensiska processen.

I superteorin hade hon gått att hitta redan natten mot 17/10.

16/10 har en polisman nämligen JJ:s mobil och fotograferar McDonald’s appen.

Nu är detta alltså i superteorin men hade polismannen då istället öppnat ”Viktiga platser” i mobilens inställningar (behövs lösenkod för sista momentet men JJ var ju behjälplig med den) och zoomat ut kartan som visar vägen i skogen där så hade han tittat rakt på den plats/koordinat/kartnål som sen blir fyndplatsen (med 8-10 meters differens).

Även den IT-forensiker som 18/10 gör den förenklade tömningen hade kunnat göra detsamma. Kartan går att zooma ut även när flygplansläge är valt i mobilen.

I senare analys skriver de i protokoll att kartan inte går att interagera med i deras dator som speglar mobilen. Men hade de försökt redan 18/10 i själva mobilen så hade det alltså gått likt beskrivet ovan.

Kan man göra polisens tömning hemma på kammaren med sin egen dator kanske någon undrar?

Bortser man från polisens arbete här så hade man som lekman kunnat göra en identifiering av koordinaterna hemma vid köksbordet om man hade MGM mobil och lösenkod likt polisen hade fått av JJ.

Något förenklat (nåja…) så skulle förfarandet se ut så här om man får allt att lira ihop:

Föreberedelser.
1. Lösenkoden för iPhonen är känd då MGM enligt förundersökningsprotokoll har lämnat ifrån sig den frivilligt och skärmlåset stängs av i Inställningar. Person försvunnen och liv i fara.

Jailbreak.
2. iPhonen förebereds för att installera annan mjukvara än de som är godkända av Apple, dvs med Jailbreak-teknik genom programvaran Palera1n(gratis) som finns nedladdningsbar på Github(sida på nätet där utvecklare delar sina program).

Processen går i kort ut på att på ett USB-minne installeras programvaran Ventoy(också gratis) och Palera1n. Bör vara dator som inte har AMD-processor (negativ påverkan USB-kommunikation med datorn, bör vara USB 2.0 dessutom).

(Ja det ska vara en 1:a i Palera1n och inte ett ”i”, är ju hackers som skrivit programmet haha…)

Datorn bootas i Bios-mode och man säkerställer i inställningarna där att Secure Boot är bortkopplat samt att bootning av datorn har USB-stickan som prioritet.

Datorn bootas därefter med programvaran på USB-stickan och inte från datorns egna operativsystem (typ Windows eller OS).

Datorn kommer be att man kopplar ihop iPhonen med datorn med kabel och därefter följer man instruktionerna för att göra iPhonen tillgänglig för tredjepartsinstallationer.
Programmet ber en att trycka på kombinationer av knappar på telefonen (volymknapp m.m.) för att sätta den i därskilt läge.

Tömning av iPhonen.
3. Datorn bootas i sitt vanliga läge och nu kan en fysisk extrahering av datan med t.ex. programvaran Magnet Acquire(gratis nedladdningsbart efter registrering på Magnet Forensics hemsida) göras. Mobiltelefonen är då kopplad till datorn med sin vanliga laddkabel via USB-port precis som vid jailbreak.

Tolkning av datan.
4. Resultatet av den tömningen blir en stor arkivfil i filformatet TAR som sparas i datorn. (Det mer bekanta ZIP-formatet eller andra format beroende på vilken programvara som används annars.)

5. Filen läses in och processas i programvaran xLEAPP/iLEAAP (mera gratisprogram) med fördel installerat i Linux-distribution (typ Ubuntu eller Kali Linux) i datorn. (Skrivet i bl.a. programmeringsspråket Python av en FBI-kille från Florida.)

Läsning av koordinater.
6. I programmet väljer man den plats i iPhonen som Significant Locations" (viktiga platser) är sorterat till och får upp dem i motsvarande ett Excelblad med datum och koordinater.

Identifiering av koordinater för fyndplats.
7. Datum och koordinater sorteras och identifieras för aktuellt dygn och hur MGM rört sig den natten är då fastställt och då med vistelse vid det som blir fyndplats väldigt lätt identifierat i programmet.

Med några kronor på fickan kan programmen ersättas av de från Elcomsoft. De var tidiga med fysisk extrahering och med deras programvara så skedde det uppmärksammade i trånget i Hollywoodkändisars iPhones/iCloud för några år sen med lite nakenspridning som följd bl.a.).

En massa teknisk mumbojumbo men skulle man se någon göra det så framstår det som rätt enkelt. Med reservation för dagsformen speciellt vad gäller Jailbreak och diverse kompabilitet här och var så kan det alltså göras så om polisens utrustning/program inte har uppdaterats eller inte finns tillgänglig.

Börjar man från scratch med att säkerhetskopiera mobilen (32GB t.ex. kanske tar runt 20 min i iTunes för datorn) så det är bevarat innan man bombar på med Jailbreak och nån timme eller två för att installera och kopiera diverse program och filer enligt ovan så är det rätt snart gjort.

Ska påpekas att ovanstående process inte är att rekommendera i ett IT-forensiskt säkert perspektiv men skulle det vara bråttom och polisen inte finns till hands (typ i en anarki eller nåt…) eller dyr programvara så är det någon variant på ovan som man får ta till.

Det tar inte två veckor och hade man haft tillgång till polisens resurser så ska det alltså handla om timmar att få fram koordinaterna som leder till fyndplatsen med tanke på att det är en koordinat som ”sticker ut” plats- och tidsmässigt.

Hon skulle för fan INTE till donken från början! Sluta nu för fan

Nu har jag verkligen inte läst hela FUP, och har inte hela bilden. Åklagaren anser att han har bevisning, så vad har han?


Tyvärr finns det inga konkreta bevis för vad MH pysslade med vid den tidpunkt då Tove förmodligen avled. Tjejernas mobiler har förmodligen varit på, men inte använts mellan

01:50- 02:49

Vi vet att vid 02:19 visar Majas mobil 33 steg och 02:43, visar Majas mobil 48 steg, det är tre minuter innan Johannas mobil (02:46) visar 71 steg.

Detta är bara 9 minuter innan Johanna är vid McD (02:52). Så detta visar att det var röresle på båda tjejerna i samband med att Johanna var ut i trapphuset, träffade på grannen och gick in igen för att göra något innan hon åker med grannen. Vid 02:56 är alltså Johanna vid McD-

A 153/151:

"Mellan klockan 02:45 – 03:05 kopplar Tove Tönnies telefon upp mot olika basstationer och riktningar vilket talar för rörelse"

02:47 förflyttar sig Toves mobil mot McD

Så mordet har skett innan 02:45 (minst),

och räknar man baklänges med grannens uppgifter om att de hört 4 dunsar med några sekunder (5-10) mellan dessa, väntat en stund innan han gick upp, ringde på två gåner, väntade, hörde minst 5 sparkar, väntar, JJ kommer ner för trapporna, de pratar lite, JJ hämtar något (1 min), de tar sig ut till bilen, har det gått flera minuter till.

0ch då är vi vid tidpunkten som visar att JJ går 71 steg, 02:46. Det ser ut som att det är då Johanna tar sin mobil (och sin egen) och lämnar mot McD.

02:43 registerar Majas mobil 48 steg alltså. Det är bara minuter innan Johanna går. Vad sker då?

Vad gör Maja vid denna tidpunkt 02:45?

Utredningen ställer tiden för det huvudsakliga brottet till 02:00- 02:45. Jag utgår från att de menar att Majas aktivitet med steg beror på att hon nu tar sin mobil i handen och är aktiv på något sätt. Maja hävdar väl kräkning, men det sammanaller iaf i tid då JJ och Toves mobil börjar röra sig

Påbörjar synlig aktivitet via mobiler

02:43 Majas
02:45 Toves
02:46 Johannas

Jag tror ju att brottet började minst 5 minuter innan avfärd till McD, förmodligen mer, ca 10 minuter innan avfärd.

Säg 02:35- 02:40. Johanna har med sig Toves mobil när hon träfar grannen 02:45? Och sedan hämtar sin egen 02:46?


Och Maja är ju uppe på benen 02:43 som man kan se på mobilen, det är minuter efter att brottet sker.
Är det en slump??

Vaknar hon av ljuden, väcker JJ henne, eller är hon faktiskt vaken eftersom hon även svarar på ett sms som Johanna skickar till henne. Finns ingen logik i att skicka ett mess till en som sover; särskilt inte det meddelandet.

Har inte letat, men inte heller sett att man extraherat något från grannens mobil.

A 153/122
kl 02:52 är de vid luckan på Donken iaf.
Kl 02:59 skickar Johanna sms till Maja att hon är i donkendriven och Maja skickar tummen upp

Logiken säger att hon är vaken, och man kan inte lita på någon som kan ljuga så hårdnackat så länge. Inte ens när hon konfronteras med en massa saker. Förhören är upplagda med försök till att fånga henne känslomssigt.

Men kan åklagaren bygga upp ett "Utom rimligt tvivel", och i "samförstånd"?




---------------------------------------------------------------------------------------------------- --------
Vad gäller annan bevisning, så menar åklagaren på att Maja har hållit i Toves händer/armar:

Från stämningsansökan:

"Johanna Leshem Jansson har därvid tagit ett strypgrepp runt Tove Tönnies
hals - när Tove Tönnies legat på golvet och Johanna Leshem Jansson suttit
över Tove Tönnies buk/bröstkorg. Samtidigt har Maja Hellman hållit fast
Tove Tönnies armar/händer."

Från de rättsmedicnska undersökningen finns där bevisning på att det finns skador på armbågarna som tyder på att någon hållit fast händerna:

A149/96
A 149/99

"Miukdelsblödningarna på ryggen (nr. 145,146, 76/147) och armbågarna (nr. 143, 144) har ett utseende som starkt talar för att de orsakats av slag med/stöt emot/tryck mot hård plan yta. Mjukdelsblödningarna har vidare lokalisation som är förenlig med att de uppkommit då hennes armar hållits och tryckts mot en hård plan yta av annan person (golv, möjigen vägg) samtidigt som hon liggande på rygg tryckts mot en hård plan yta (golv).
Även underhudsblödningar på den högra handen (nr. 64) kan möjligen ha uppkommit på samma sätt. Att de uppkommit på annat sätt, t ex att den avlidna slagit annan person eller slagit i en yta/föremål i omgivningen under den aktuella händelsen är minst lika troligt."

Nu har jag verkligen inte läst hela FUP, och har inte hela bilden. Åklagaren anser att han har bevisning, så vad har han?


Tyvärr finns det inga konkreta bevis för vad MH pysslade med vid den tidpunkt då Tove förmodligen avled. Tjejernas mobiler har förmodligen varit på, men inte använts mellan

01:50- 02:49

Vi vet att vid 02:19 visar Majas mobil 33 steg och 02:43, visar Majas mobil 48 steg, det är tre minuter innan Johannas mobil (02:46) visar 71 steg.

Detta är bara 9 minuter innan Johanna är vid McD (02:52). Så detta visar att det var röresle på båda tjejerna i samband med att Johanna var ut i trapphuset, träffade på grannen och gick in igen för att göra något innan hon åker med grannen. Vid 02:56 är alltså Johanna vid McD-

A 153/151:

"Mellan klockan 02:45 – 03:05 kopplar Tove Tönnies telefon upp mot olika basstationer och riktningar vilket talar för rörelse"

02:47 förflyttar sig Toves mobil mot McD

Så mordet har skett innan 02:45 (minst),

och räknar man baklänges med grannens uppgifter om att de hört 4 dunsar med några sekunder (5-10) mellan dessa, väntat en stund innan han gick upp, ringde på två gåner, väntade, hörde minst 5 sparkar, väntar, JJ kommer ner för trapporna, de pratar lite, JJ hämtar något (1 min), de tar sig ut till bilen, har det gått flera minuter till.

0ch då är vi vid tidpunkten som visar att JJ går 71 steg, 02:46. Det ser ut som att det är då Johanna tar sin mobil (och sin egen) och lämnar mot McD.

02:43 registerar Majas mobil 48 steg alltså. Det är bara minuter innan Johanna går. Vad sker då?

Vad gör Maja vid denna tidpunkt 02:45?

Utredningen ställer tiden för det huvudsakliga brottet till 02:00- 02:45. Jag utgår från att de menar att Majas aktivitet med steg beror på att hon nu tar sin mobil i handen och är aktiv på något sätt. Maja hävdar väl kräkning, men det sammanaller iaf i tid då JJ och Toves mobil börjar röra sig

Påbörjar synlig aktivitet via mobiler

02:43 Majas
02:45 Toves
02:46 Johannas

Jag tror ju att brottet började minst 5 minuter innan avfärd till McD, förmodligen mer, ca 10 minuter innan avfärd.

Säg 02:35- 02:40. Johanna har med sig Toves mobil när hon träfar grannen 02:45? Och sedan hämtar sin egen 02:46?


Och Maja är ju uppe på benen 02:43 som man kan se på mobilen, det är minuter efter att brottet sker.
Är det en slump??

Vaknar hon av ljuden, väcker JJ henne, eller är hon faktiskt vaken eftersom hon även svarar på ett sms som Johanna skickar till henne. Finns ingen logik i att skicka ett mess till en som sover; särskilt inte det meddelandet.

Har inte letat, men inte heller sett att man extraherat något från grannens mobil.

A 153/122
kl 02:52 är de vid luckan på Donken iaf.
Kl 02:59 skickar Johanna sms till Maja att hon är i donkendriven och Maja skickar tummen upp

Logiken säger att hon är vaken, och man kan inte lita på någon som kan ljuga så hårdnackat så länge. Inte ens när hon konfronteras med en massa saker. Förhören är upplagda med försök till att fånga henne känslomssigt.

Men kan åklagaren bygga upp ett "Utom rimligt tvivel", och i "samförstånd"?




---------------------------------------------------------------------------------------------------- --------
Vad gäller annan bevisning, så menar åklagaren på att Maja har hållit i Toves händer/armar:

Från stämningsansökan:

"Johanna Leshem Jansson har därvid tagit ett strypgrepp runt Tove Tönnies
hals - när Tove Tönnies legat på golvet och Johanna Leshem Jansson suttit
över Tove Tönnies buk/bröstkorg. Samtidigt har Maja Hellman hållit fast
Tove Tönnies armar/händer."

Från de rättsmedicnska undersökningen finns där bevisning på att det finns skador på armbågarna som tyder på att någon hållit fast händerna:

A149/96
A 149/99

"Miukdelsblödningarna på ryggen (nr. 145,146, 76/147) och armbågarna (nr. 143, 144) har ett utseende som starkt talar för att de orsakats av slag med/stöt emot/tryck mot hård plan yta. Mjukdelsblödningarna har vidare lokalisation som är förenlig med att de uppkommit då hennes armar hållits och tryckts mot en hård plan yta av annan person (golv, möjigen vägg) samtidigt som hon liggande på rygg tryckts mot en hård plan yta (golv).
Även underhudsblödningar på den högra handen (nr. 64) kan möjligen ha uppkommit på samma sätt. Att de uppkommit på annat sätt, t ex att den avlidna slagit annan person eller slagit i en yta/föremål i omgivningen under den aktuella händelsen är minst lika troligt."

Eller hur! Tänk dig att få sitta i salen och se ansiktsuttrycket på JJ när hon får se MH. Vore väldigt intressant att få se det!

Det är Johanna all the way. Redan långt innan mordet. Ända in i det sista. Sitta vid Illharjen och ger intsruktioner.

Det är hennes konflikt,sedan lääänge. Det är hon som travar in his folk för att hon inte gillar att de har legat med de killar hon legat med. Det är hon som uteluter och inkluderar.
Det är hon som säger till Maja att gå och kolla efter Tove. Det är hon som pratar med vakter och polis. Det är hon som går ut genom sin dörr, snackar och ljuger till grannen. Är på Donken, kör bilen, flyttar cykeln, bestämmer plats. Inhandlar. Fixar bränder. Rider förbi.

Jag gillar inte att Maja sitter och ljuger hon med, inte berättar var Tove finns (att hon finns). Det är svårt att smälta. Förstår inte...

Det finns inga konkreta bevis på att Maja varit delaktig i mordet, vare sig vad gäller tiden för mordet, eller teknisk bevisning, mer än att hon varit i lgh, varit i lgh när Tove var död och vaken då (sms).

Armbådsskadorna, kan man bevisa att det inte går att utföra mordet en person? Att Johanna slog ner Tove i badrummet, dunkade hennes huvud stenhårt mot golvet, fick Tove mer eller mindre påverkad i medvetandet av detta? Satte sig gränsle över hennes bröstkorg/mage, knäna mot hennes underrmar, ströp henne med händerna. Tove kräks, aspirerar matrester, kvävs.

Jag tänker att det kan bli svårt att binda Maja till att ha medverkat till annat än gravfridsbrottet.

Men du skrev ju:

"En tanke som slog mig när jag läste ditt inlägg var att J kan ha låst dörren till toa när hon skulle iväg. Ev. kan hon ha sagt åt M att hon inte fick gå in där och serverat en lögn om varför."

Då håller ju inte din teori eftersom M befann sej där. Och varför skulle M sitta på toan och vakta ett lik?

Vad för frågor är det i en sån utredning och hur bedömer man en sådan?