Pháp y kỹ thuật số (디지털포렌식)
Chứng cứ được lưu giữ trong điện thoại, máy tính, thẻ nhớ, ipad sau khi bị xóa hay bị cài mật mã liệu có phục hồi hay xem được không? Đây luôn là tò mò của thân chủ khi tìm tới luật sư tư vấn. Bài viết này là tóm tắt buổi chia sẻ của Giám đốc điều hành viện Trung tâm Pháp y kỹ thuật số Hàn Quốc chia sẻ cùng các luật sư của công ty luật Law Win để giải đáp thắc mắc cho những ai quan tâm tới Pháp y kỹ thuật số tại Hàn.
- Pháp y kỹ thuật số là gì?
Pháp y kỹ thuật không đơn thuần chỉ là phục hồi bộ nhớ, dữ liệu của thiết bị điện tử. Đây là quá trình thu thập, phân tích, phục hồi dữ liệu sau đó làm thành báo cáo có năng lực chứng cứ gửi lên tòa án. Đặc biệt, qua pháp y kỹ thuật sẽ tránh khỏi việc cá nhân cố ý làm biến đổi, làm giả dữ liệu được phục hồi dẫn đến mất đi năng lực chứng cứ trong vụ án.
- Tôi chụp ảnh lén người khác, bị phát hiện tôi đã xóa vội ảnh rồi nộp điện thoại cho cảnh sát. Vậy dữ liệu tôi xóa có phục hồi được không?
- Có. Dù bạn có ấn xóa vĩnh viễn ảnh thì trong bộ nhớ máy vẫn còn lưu lại một ảnh nhỏ thumbnail nên trong khoảng thời gian ngắn sau khi ấn xóa vẫn có thể phục hồi dùng ảnh nhỏ đó làm chứng cứ được.
- Thoát khỏi phòng chat kakao có phục hồi nội dung được không?
- Rất khó do chính sách bảo mật của Kakao. Tuy nhiên với tin nhắn bị thu hồi (trên máy của cả hai hiện có một tin nhắn đã bị xóa) nếu sau khi gửi và chưa thoát khỏi phòng chat thì vẫn có thể khôi phục được tin nhắn bị xóa đó.
- Phòng chat Telegram bị xóa có khôi phục được không?
- Nhiều người nghĩ Telegram với tính bảo mật cao thì khó có thể phục hồi, nhưng thực tế vẫn có nhiều trường hợp phục hồi được dữ liệu.
- Điện thoại có mật khẩu bị khóa màn hình/ file có mật khẩu có mở và lấy dữ liệu được không?
- Rất khó với năng lực kỹ thuật hiện tại của Hàn. Chỉ một số nhỏ máy Galaxy có thể được.
- Máy bị reset về cài đặt ban đầu khi mua máy, không còn chút thông tin người dùng (공장 초기화) có phục hồi được không?
- Rất khó hầu như không thể
- Dùng tác động vật lý như bỏ vào lò vi sóng hay ném thiết bị xuống nước có khôi phục được không?
- Có thể, tùy vào mức độ còn nguyên vẹn của main chip trong máy.
- Iphone bảo mật tốt hơn Android?
- Câu trả lời cả hai không có khác biệt mấy
- Trước khi giao nộp máy cho cơ quan điều tra, tôi đã đưa máy đi làm pháp y kỹ thuật số trước, liệu cơ quan điều tra có biết được không?
- Hiện tại, không có ghi lại trên máy là đã từng làm giám định pháp y kỹ thuật số