Ipinaliwanag: Maaari bang mabawi ang data na tinanggal mula sa iyong telepono gamit ang forensic cloning?

Ang ilang nag-iimbestigang ahensya at forensic science laboratories ay nagsasagawa ng imaging o forensic cloning ng isang mobile phone o anumang digital device kung naniniwala silang makakatulong ito sa pagsisiyasat o makakatulong na patunayan ang isang kaso laban sa isang tao sa hukuman ng batas.

Ang kaso na inirehistro laban sa aktor na si Rhea Chakraborty, kanyang kapatid na si Showik at apat na iba pa ng Narcotics Control Bureau (NCB) ay batay sa mga chat na nakuha ng Enforcement Directorate (ED) mula sa mga clone ng dalawang mobile phone ni Rhea na naglalaman umano ng ebidensya ng kanyang tinatalakay ang narcotics.

Ano nga ba ang mobile phone forensic cloning?

Ito ay bumubuo ng isang bahagi ng mobile device forensics at karaniwang isang bit-for-bit na kopya ng isang buong mobile device. Ang ilang nag-iimbestigang ahensya at forensic science laboratories ay nagsasagawa ng imaging o forensic cloning ng isang mobile phone o anumang digital device kung naniniwala silang makakatulong ito sa pagsisiyasat o makakatulong na patunayan ang isang kaso laban sa isang tao sa hukuman ng batas.

Paano naiiba ang pag-clone ng mobile phone sa pag-copy paste ng buong data mula sa isang mobile device o laptop?

Sa tradisyonal na pagkopya-paste ng data, tanging ang mga aktibong file — o ang mga file na kasalukuyang nasa device — ang kinokopya. Hindi ito magsasama ng mga file na natanggal o na-overwrite ng user. Sa mga pagsisiyasat sa krimen, kung saan may posibilidad na matanggal ang incriminating data, ang paggamit ng imaging technique, na kilala rin bilang physical acquisition, ay nagiging mahalaga.

Ang pisikal na pagkuha ng data ng mobile phone ay isang bit-for-bit na pagkopya ng data sa isang pisikal na imbakan. Kasama rin dito ang lahat ng tinanggal na data. Sa ibang mga pamamaraan, ang mga folder lamang ang kinokopya, at hindi ang mga tinanggal na file.

Maaari bang gamitin bilang ebidensya sa korte ng batas ang data o diumano'y nagsasangkot na mga chat atbp na natagpuan gamit ang imaging?

Oo. Ayon kay Special IG Brijesh Singh na dating namuno sa Maharashtra cyber police, kung ang impormasyong makikita sa isang partikular na device ay may kasamang 65 (B) Information Technology Act certificate - na nagbibigay ng kundisyon para sa paghawak ng mga electronic device sa isang partikular na paraan para dito upang tanggapin, tulad ng hindi ito pinakialaman - maaari itong gamitin sa korte ng batas laban sa isang indibidwal.

Kaya bukod sa ito ay ginagamit bilang isang kasangkapan sa pagsisiyasat, ito rin ay nagdadala ng evidentiary value sa isang hukuman ng batas.

Express Explaineday ngayon saTelegrama. I-click dito para sumali sa aming channel (@ieexplained) at manatiling updated sa pinakabago

Ano ang ilan sa mga kaso kung saan nakatulong ang mobile forensic cloning sa mga investigator?

Bukod sa ilang mga kaso na may kaugnayan sa terorismo, ang isa sa pinakamahusay na paggamit ng forensic cloning ng isang mobile phone ay nakita sa kaso ng Payal Tadvi, ang pangalawang taong residenteng doktor sa Nair Hospital sa Mumbai na diumano ay hinihimok na magpakamatay noong Mayo 22, 2019 .

Inakusahan ng kanyang mga magulang na siya ay hinarass ng tatlong doktor, at nakuha ng Maharashtra Forensic Science Laboratory (FSL) ang larawan ng isang suicide note na isinulat niya mula sa forensic clone ng kanyang telepono.

Ayon sa pulisya, ang tatlong doktor, na kinasuhan ng abetment to suicide, ay tinanggal umano ang suicide note sa kanyang telepono. Gayunpaman, sa sandaling natagpuan ang tala, ginamit ito bilang mahalagang ebidensya laban sa tatlong doktor.

Maaari bang mabawi ang lahat ng data na tinanggal mo sa iyong telepono o laptop? Ang data ba sa iyong telepono/laptop na ibinebenta o ibinibigay mo para sa pagkukumpuni, ay mahina?

Sa isang lawak, depende ito sa device. Sa pangkalahatan, ang data na tinanggal mula sa device ay maaaring mabawi gamit ang software. Gayunpaman, sa ilang device na ginawa ng Apple at Blackberry , mahirap ang proseso ng pagbawi ng data at kahit na ang factory reset ay maaaring maging mahirap na mabawi ang data sa mga teleponong ito.

Gayunpaman, inirerekomenda na upang maprotektahan ang data sa isang device na iyong ibinebenta, mula sa pagbawi at pagkatapos ay posibleng maling gamitin para sa pangingikil, dapat mong i-encrypt ang mga file sa iyong device at pagkatapos ay magsagawa ng factory reset bago ito ibenta.

Ang pag-encrypt ng data sa mga telepono ay isang opsyon na ibinibigay ng karamihan sa mga android phone sa mga setting. Pagkatapos ay lagyan mo ito ng password o PIN.

Sapat ba ang pag-encrypt para makatipid ng data?

Sa kabila ng pag-encrypt, ang seguridad ng iyong data ay depende sa kung gaano ka advanced ang pag-encrypt. Mayroong isang paraan na tinatawag na 'brute force acquisition' kung saan ang isang password o PIN ay kinukuha sa pamamagitan ng trial at error. Maraming ahensyang nagpapatupad ng batas ang kumukuha ng naturang software para sa mga pagsisiyasat sa krimen, lalo na ang mga kasong nauugnay sa terorismo.

Ibahagi Sa Iyong Mga Kaibigan: