電子法證

電子法證 罪犯現形
一條電線 識破太陽鏡存色情照檔案 2007年4月25日

【明報專訊】手提電話、MP3機和記憶卡等小型移動電子產品，別以為刪除了內裏的短訊、通訊紀錄等，便可安枕無憂，其實只要利用先進儀器，這些資料數分鐘 內便無所遁形。美國國防部前電腦法證專家說，今時今日一隻戒指、一粒鈕扣或一副太陽眼鏡，都可以成為犯案工具，所以要破案，除了靠執法人員金睛火眼外，更 要不斷改良科學法證利器，包括利用新興的電子法證工具協助蒐證。

美國國防部前電腦法證專家Ron Hansen應新華理大培訓及研發中心邀請來港，舉行法證技術及培訓講座。Ron指隨覑數碼移動產品普及，查案時單靠查驗電腦已未必能找到足夠資料，電子法證愈來愈受重視。電子法證跟傳統電腦法證的技術差不多，但電子用品款式瞬息萬變，法證技術亦要不斷更新。

Ron舉例，美軍現於伊拉克搜查懷疑恐怖組織時，第一及二組軍方人員負責衝入單位及控制疑人，第三組便是法證人員。他們會即時利用手提法證系統查驗各疑人的手機、手帳等電子器材，以便即時初步判斷各人角色，決定調查方向。去年8月英國警方搗破懷疑恐怖分子密謀偷運液體炸彈上飛機，及時阻止10班來往英美的航機被炸眦，亦有賴電腦法證，因為英警調查一年期間檢獲逾6000張的資料光碟，全賴電腦法證系統協助整理資料，若單靠人手將費時失事。

英破偷運液體炸彈上飛機

又如英國執法機關早前根據線報，得悉一名販賣兒童色情照片的男子將經機場離境，於是在禁區截查對方。但關員詳細檢查疑人的所有隨身電子用品，包括手提電腦、記憶卡、手機等，一無所獲，唯有放行。但一名關員及時發現架在疑人頭上的太陽眼鏡，露出一條類似電線的帶狀物體，再度截停對方檢查，才發現太陽鏡側裝有 MP3機，並從中起出大量淫褻照片檔案。

由此可見，電子儀器內的資料已成為現今的破案關鍵，但Ron指很多國家仍未認可電子甚至電腦法證。有些地方的科技未達水平，也有地方認為電子法證的程序不夠嚴謹，沒有訂立法例承認電子法證的證據可作為呈堂證據，仍然依賴舊有的實物證據如血漬。因此除了需要不斷更新科學技術，法證人員亦要接受專業訓練。

明報記者 何穎珊

美國防部電子戰爭專家      2007年4月25日

【明報專訊】Ron Hansen曾在美國國防部工作21年，是電腦及通訊領域的專家，負責與軍事行動相關的法證工作，對電腦技術、移動電子通訊設備技術、無線電技術、網絡安全與信息加密、電子戰爭等有深厚認識。他現正擔任電腦法證軟硬件及解決方法供應商H-11 Digital Forensics LLC的行政總裁，客戶包括美國聯邦調查局、英國警方、中國公安部及人民解放軍、荷蘭及日本的國際警察、香港警隊等。