Pedofiel gered door forensisch onderzoek politie
Een Amerikaanse pedofiel die kinderporno op zijn computer had staan kan gerust ademhalen, het forensische bewijs dat de politie tegen hem verzamelde mag niet gebruikt worden. Robert Ellsworth Crist werd door zijn huisbaas uitgezet en zijn spullen vernietigd. De computer van Crist gaf de huisbaas aan een vriend, die er allerlei kinderporno op aantrof. De vriend belde de politie, die zonder gerechtelijk bevel een forensisch onderzoek uitvoerde. De politieagent die het onderzoek uitvoerde maakte eerst een MD5-hash van alle bestanden op de computer, om daarna de kopie van de schijf met de forensische tool EnCase te onderzoeken.
Hiermee is het ook mogelijk om de harde schijf cluster voor cluster te doorzoeken en verwijderde bestanden terug te halen. Agenten vergeleken de gevonden hash-waarden op de harde schijf met die van bestanden die in een database van bekende kinderporno staan. In totaal werden 1600 kinderporno afbeeldingen aangetroffen. De federale rechter oordeelde dat voor het maken van MD5-hashes ook een gerechtelijk bevel is vereist en dat de openbare aanklager het gevonden bewijsmateriaal niet in de zaak tegen Crist mag gebruiken.
Als je toch een en ander wil aanpassen zou ik ook Pedofiel weglaten, het is in Nederland immers nog steeds gebruikelijk dat iemand pas na een veroordeling schuldig mag worden geacht, dit is in dit geval klaarblijkelijk niet gebeurd.
Ook al zou dit bewijs gebruikt mogen worden, dan zal Justitie vervolgens aan moeten tonen dat ze van deze man afkomstig waren. Dit zal heel lastig zijn daar de huisbaas ook toegang tot de computer heeft gehad. Sterker nog, deze aan een derde, een vriend, heeft gegeven. Deze derde vertelde vervolgens de politie dat hij de computer ‘gevonden’ had. Als deze meneer één leugen kan vertellen is het niet moeilijk om te geloven hij er meer kan vertellen, en misschien zelf iets met de zaak te maken heeft.
Wat ik in deze storend vind is dat Security.nl weer een brullende titel gebruikt. Ik vraag mij af of Security.NL hier geen overtredingen begaat.
Hoe het ook zij, ik vind het jammer dat deze informatie niet gebruikt mag worden. Heel sec genomen veranderd er niets aan een gegeven als deze oneigenlijk wordt verkregen. Het gegeven blijft. In Nederland mag oneigenlijk verkregen bewijs gebruikt worden, geheel terecht naar mijn bescheiden mening.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
