サンバーナーディーノ事件でiPhoneからデータを抽出するFBIを支援したと報じられているモバイルフォレンジック企業、セレブライトは、データの抽出は課題の一部に過ぎないと指摘するホワイトペーパーを執筆しました。法執行機関がこれらのデータに基づいて有罪判決を得るためには、多くの疑問に答えなければなりません。

物的証拠と同様に、デジタル証拠の証拠能力は、保管の連鎖全体にわたる適切な取り扱い手順に左右されます。連鎖の各段階は、証拠が可能な限り元の状態に近いことを示す適切な保存、収集、および文書化の手順を実行する責任を負います。

ツールが法医学的に適切かどうか、つまりその使用によって証拠が変更されていないこと、および結果として得られるレポートが証拠デバイスに存在する内容の真実かつ正確な表現であることが証明できるかどうかを評価する際には、次の 4 つの質問をする必要があります。

1. それはテスト済みの理論またはツールですか?
2. 独立した査読を受けていますか?
3. それを使用することで、事実と専門家の証人の裁判証言の両方がサポートされるでしょうか?
4. それは法医学界では一般的に受け入れられているのでしょうか?

額面どおりに考えると、Apple が FBI 向けに作成せざるを得なかった iOS の侵害バージョンは、4 つのテストのうち少なくとも 3 つに不合格になると思われるが…

同社はウェブサイト上で、ハッキングされたデバイスから得られた知見を述べる検察側の証人尋問において、弁護人が尋ねるであろう質問の、はるかに長いリストを掲載している。その一例として、データ抽出に使用されたツールがデバイスにデータを書き込むことができないことが証明できるかどうかが挙げられている。GovtOSのアプローチでは、問題のiPhoneに侵害されたファームウェアをアップロードする必要があるため、このテストも失敗する可能性が高いと思われる。

しかし、セレブライトがこうした難しい質問をしているという事実は、自社の手法の完全性と堅牢性に大きな自信を持っていることを示している。

現時点では、セレブライト社がFBIが押収したiPhoneから目的のデータを引き出せるかどうか判明するまでにどれくらいの時間がかかるかは不明ですが、数日ではなく数週間、あるいは数ヶ月かかる可能性が高いとの見方もあります。裁判が再開されるまでには、相当な時間がかかる可能性があります。

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。