Können noch Beweise gesichert werden - aussichtslos?
Hallo liebe UserInnen.
Folgendes ist bei meinem Kollegen passiert:
Er besitzte ein Laptop mit dem er Machenschaften betrieb die nicht Rechtens waren... Die Festplatte hatte er verschlüsselt.
So... die Polizei observierte Ihn warscheinlich und hatte Indizien, weshalb die Polizei Ihn in flagranti bei seinen Machenschaften erwischen wollte und eine Razzia durchführen ließ.
Mein Kollege wusste natürlich das er am Ars*h ist, als die Tür seiner Wohnung aufgetreten wurde und steckte ein USB-Killer in sein Laptop, woraus resultierte, dass das Laptop komplett unbrauchbar gemacht wurde.
Kann die Polizei die Festplatte retten bzw. Beweise aus dem Laptop sichern, da ja das Laptop durch den USB-Killer unbrauchbar gemacht wurde und die Festplatte eh verschlüsselt war?
Danke im Voraus für eure Zeit und Mühe :)
LG Hurshel
11 Antworten
Wenn die Platte vollständig verschlüsselt war, er eine anständige Software wie LUKS oder Veracrypt eingesetzt hat und die Passphrase lang genug war, hat die Polizei keine Chance, da was zu entschlüsseln.
Waren nur Teile der Platte verschlüsselt, könnten in unverschlüsselten Bereichen noch Spuren rumliegen (Auslagerungsdatei, Temp, Cache, Hybernate-File, etc.).
Wenn Dein Kollege gut gearbeitet hat, ist das Beweismittel "Laptop" für die weiteren Ermittlungen unbrauchbar.
Käme darauf an was genau das "Killer-Programm" gemacht hat und wieviel Zeit es hatte. Du kannst komplette festplatten nicht innerhalb von ein paar Sekunden dauerhaft löschen.
Du kannst zwar die Partitionen löschen das geht ratzfatz aber dadurch sind die Daten nicht weg sondern nur für das normale Betriebssystem nicht mehr zugreifbar. Für ein 0815-Datenrettungs-Programm wäre das in diesem Beispiel aber 0 Problem.
Verschlüsselte Platten kann man aber auch entschlüsseln. Das braucht zwar viel Zeit aber das spielt ja keine Rolle.
"Killer-USB-Sticks" speichern in einem Kondesator Strom und feuern den dann über den USB-Port auf die Rechner ab. Fazit: Gegrillte CPU / Mainboard.
Eine SSD bzw. HDD wird damit nicht nachhaltig gelöscht.
Hey, das könnte sogar ich - und ich habe keine forensische Ausbildung.
Schraubenzieher und los geht's.
Die Kriminaltechniker sind natürlich auch auf dem modernsten Stand der IT Technik und haben sehr viele Möglichkeiten. Und doch ist es vorgekommen, dass sie Datenträger nicht auslesen konnten. (Da gabs vor ein paar Jahren mal etwas, wegen Kinderpornografie mit jeder Menge Datenträgern, auf die man bei der Polizei dann nicht zugreifen konnte) Es kommt also auf das Können der Experten an, die durchaus auch an ihre Grenzen stoßen. Man wird aber auch außerhalb der digitalen Welt alles mögliche an Beweismaterial zusammen sammeln, Zeugenaussagen, Observationen etc.,
Die Platte ist verschlüsselt, er hat nur die Spuren seiner jüngsten Aktivitäten platt machen müssen.