Celem badań było: (1) sporządzenie kopii binarnych zawartości nośników; (2) ujawnienie danych znajdujących się na nośnikach, uwzględniając dane wykasowane, pocztę elektroniczną oraz komunikatory; (3) dokonanie selekcji danych przy udziale funkcjonariuszy Departamentu Postępowań Karnych ABW; (4) dokonanie analizy polegającej na sprawdzeniu, który z nośników wymiennych był podłączony do których stacji komputerowych zabezpieczonych od Marka Falenty.
1.1. Ad. pkt 1 celu badania - kopie binarne nośników zarchiwizowano na płytach oznaczonych jako 032D8A/14/KOR,OLŁ/BBK1704_1-20 (20szt.) (załącznik nr 2 do opinii)
1.2. Ad. pkt 2 celu badania - Raporty zawierające właściwości wszystkich ujawnionych na nośnikach plików z obiektów badań opisanych w pkt 4.1 Sprawozdania (z uwzględnieniem wykasowanych, poczty elektronicznej i komunikatorów) zarchiwizowano na płycie oznaczonej jako 032D8A/14/KOR,OLŁ/BBK1704_21 (załącznik nr 3 do opinii).
1.3. Ad. pkt 3 celu badania - wyselekcjonowane pliki zostały zarchiwizowano na płytach oznaczonych jako 032D8A/14/KOR,OLŁ/BBK1704_21 (załącznik nr 3 do opinii).
1.4. Ad. pkt 4 celu badania - pliki zawierające dane urządzeń USB i raporty zarchiwizowano na płycie oznaczonej jako 032D8A/14/KOR,OLŁ/BBK1704_21 (załącznik nr 3 do opinii).
1.5. Wyeksportowane dane z nośników z poz. 39, 47, 49 zarchiwizowano na płycie oznaczonej 032D8A/14/KOR,OLŁ/BBK1704_22 (załącznik nr 3 do opinii).
W poniższej tabeli zestawiono badane nośniki USB wraz ze znalezionymi śladami podłączania nośników USB o tych samych numerach seryjnych do systemów operacyjnych zainstalowanych na badanych dyskach twardych komputerów:
Nr pozycji nośnika USB |
Nr seryjny nośnika USB |
Gdzie znaleziono i ostatnia data podłączenia |
13 |
1210310075E2F400 |
poz. 33 - 2012-02-17 DOZ. 46 - 2008-11-25 |
35 |
1208590022EC6E04 |
poz. 33 - 2012-01-06 |
DOZ. 46 - 2008-12-16 | ||
36 |
000000000207 - oba urządzenia maia ten sam numer seryjny |
poz. 33 - 2013-09-28 |
40 |
OPINIA NR 032D8A/14/KOR.OLL/BBK1704
AGENCJA BEZPIECZEŃSTWA WEWNĘTRZNEGO BIURO BADAŃ KRYMINALISTYCZNYCH
2/3