Qual è la cosa più scioccante che hai visto nella cronologia del browser di qualcuno?

qualcuno che si impegna in tale comportamento dovrebbe essere allontanato dalla società per un lungo periodo di tempo e quindi monitorato in seguito.

L'indagine della polizia è iniziata con una denuncia di una madre alla NCMEC secondo cui l'imputato aveva tentato di attirare sua figlia per dei rapporti sessuali.

Quando la polizia di Toronto ottenne un mandato e sequestrò il computer dell'imputato, trovarono prove che aveva usato il nome online incriminato nella denuncia e trovarono centinaia di immagini pornografiche su minori. Con conseguente condanna.

Quindi perché dovrei agire per la difesa?

Quando mi è stato chiesto per la prima volta, mi hanno dato tutti i tipi di garanzie che l'imputato era innocente anche se la polizia aveva sequestrato il suo computer e trovato centinaia di immagini e prove che aveva chiacchierato online con una ragazza minorenne.

Spiegai che avrei esaminato le immagini del disco rigido che la squadra della polizia aveva preparato e che avrei esaminato le prove presentate dalla madre della ragazza e quindi avrei preso la mia decisione su quale assistenza avrei fornito.

All'inizio è stato estremamente impegnativo eseguire il mio esame. La polizia non ha rilasciato una copia dell'immagine del disco e ha piuttosto insistito sul fatto che io usassi le loro apparecchiature informatiche utilizzando il loro software presso la loro sede.

Ho provato a lavorare in una piccola stanza senza finestre in uno dei recinti del loro laptop con il loro software: una copia di Encase su una macchina Windows. Uno schifo. Gravemente limitante. Non solo, l'ufficiale entrava nella stanza ogni 5 minuti per "chattare" e io smettevo di fare quello che stavo facendo, e allontanavo il laptop.

Uno scherzo. Hanno affermato che non potevo essere in possesso dell'immagine perché sarebbe un crimine. Uh ... no non lo sarebbe. L'atto specificamente consente il possesso.

Sezione 163.

• (6) Nessuna persona può essere condannata per un reato ai sensi della presente sezione se l'atto che si presume costituisca il reato
  • (a) ha uno scopo legittimo legato all'amministrazione della giustizia o alla scienza, alla medicina, all'istruzione o all'arte; e*
  • (b) non presenta un rischio indebito di danno per le persone di età inferiore ai diciotto anni. *

L'avvocato della difesa è stato in grado di vincere una mozione permettendomi di accedere correttamente alle prove e mi hanno dato copie dell'immagine del disco da esaminare usando i miei strumenti e software. Tuttavia il team di polizia mi ha detto che non era d'accordo con la sentenza e poteva farmi arrestare se fossi stato "trovato" con le prove.

Sapevo che era una stupidaggine, ma per un po 'di tempo, mentre lavoravo sul caso, ho conservato una copia di quella sezione del codice penale nella mia auto e nel mio ufficio.

Dato che la madre della ragazza ha presentato prove con le conversazione di una chat online, ho richiesto anche un'immagine del suo disco rigido. La polizia ha rifiutato in quanto ha affermato che avrebbe creato difficoltà per la vittima.

Difficoltà - Eh?

Il giudice è stato abbastanza gentile con questo, ma la polizia è stata contro anche qui. Ho testimoniato che era la prova migliore, ma ero pronto a offrire la mia valutazione dei registri stampati e la mia valutazione della trascrizione della testimonianza della madre.

Il giudice ha finito per essere d’accordo con la polizia. Nessuna copia del disco della vittima è mai stata ottenuta, né richiesta.

Alla fine, ho avuto l'immagine del computer dell'imputato e le fotocopie del diario della vittima e la trascrizione della testimonianza della madre.

Cominciamo con il "registro". È stato corrotto. Non era un vero registro di IRC. Sembrava certamente uno simile, ma c'erano delle incongruenze rispetto a ciò che un log effettivo prodotto dal client IRC che stava usando e che cosa veniva presentato. Inoltre, ha finito per riferirsi a un diverso registro delle conversazioni nella sua testimonianza, uno con timestamp. Quello originariamente presentato a NCMEC non aveva data e ora. Quella era un'impostazione in quel software. Acceso o spento. Inoltre nella testimonianza lei e la ragazza hanno testimoniato che non avevano mai chiacchierato con l'imputato prima di quella conversazione, eppure ...

All'inizio del registro c'era un elemento pubblicitario.

"Nickname dell'imputato" è online.

Ciò significava che l'utente di quel client IRC aveva creato un avviso per avvisarli quando l'imputato era online in IRC. Interessante.

Ho proposto alla corte che uno scenario più probabile era che la madre avesse preparato una trappola per l'imputato. Imposta l'avviso in modo che lei lo sappia quando era online, entra in una chat con lui e quindi crea una conversazione.

questo ha dato alla madre l'indirizzo IP e una data e ora in cui era online. Il mandato e l'esame successivi delle registrazioni dell'ISP dell'accusato lo identificarono come l'utente di quell'indirizzo IP in quel momento.

Per dimostrarlo, ho fabbricato un registro fittizio per il tribunale che coinvolge una chat online tra Amleto e Orazio. Con timestamp.

Ho letto l’Amleto in aula. Quant'è fico?

Era stato anche dimostrato che la madre lavorava per un ISP locale e aveva seguito alcuni corsi di informatica.

Ho testimoniato che la madre aveva certamente il metodo e l'opportunità di ingannare giudice e giuria.

Il giudice mi ha chiesto cosa avrei cercato se avessi avuto accesso al disco rigido della madre. Ho spiegato come funziona un sistema di archiviazione e come vengono creati i registri con allocazioni sequenziali a una voce di file e che mi aspetterei di trovare solo una versione di un registro legittimo, anche se fossero state create copie. Ma mi aspetto di trovare più versioni di questo registro poiché ritengo sia vero che è stato fabbricato

L’accusa alla fine nelle sue stesse dichiarazioni si riferiva a "la prova non convincente della madre", ma la Polizia aveva ancora l'enorme quantità di prove inconfutabili dell'accusa di possesso.

Ora .. che dire di quelle centinaia di immagini di pornografia infantile?

Sì, esistevano. C'erano due set.

Un set esisteva in una directory di download per IRC. Praticamente tutti sono stati eliminati. Quelli che non erano erano abbastanza nuovi nella directory. Ho esaminato la configurazione dell'IRC e ho scoperto che l'IRC dell'accusato avrebbe accettato automaticamente i file inviati da chiunque.

Il pc di questo ragazzo aveva un numero enorme di immagini e file di tutte le descrizioni in quella directory e se avesse voluto sarebbe entrato e avrebbe eliminato tutto ciò che non voleva e se ne sarebbe andato.

Nessuna immagine pornografica infantile è stata spostata in altre directory e la stragrande maggioranza era già stata eliminata. Ho teorizzato che quelli che non erano stati eliminati semplicemente non erano stati ancora esaminati; e inoltre i file che erano stati eliminati sarebbero diventati irrecuperabili nel corso naturale del funzionamento del computer.

Ora poi, l'altro set.

Erano tutti nella cache del browser ed erano praticamente tutte immagini in miniatura. Centinaia di loro. Ma..

Quando ho esaminato i registri cronologici del browser non elaborato ho trovato una sequenza temporale interessante.

L'imputato stava cercando diversi generi musicali da scaricare. Più volte durante una sessione ha seguito i collegamenti che sembravano essere per il download di musica ma erano per il porno. Porno di ogni tipo immaginabile.

Molte di queste pagine avevano un gran numero di miniature. Ciò che è stato interessante è il tempo trascorso sulle pagine prima che l'utente tentasse di accedere a un altro sito o pagina. Secondi.

È stato anche interessante il fatto che molte delle pagine hanno aperto nuove finestre del browser con più porno.

In totale, c'è stato un periodo di 15 minuti in un giorno in cui tutte le immagini che l’accusa ha presentato come prova sono state scaricate nella cache del browser dell'accusato. Inoltre, era improbabile che l'accusato si rendesse persino conto della piena estensione delle immagini poiché, mentre mostravo l’anteprima, si doveva scorrere verso il basso sulle pagine per vedere le foto intere, in cima c'erano semplicemente più annunci per più siti.

Ho anche testimoniato che nel corso del normale funzionamento del computer queste anteprime sarebbero state eliminate dal browser e non sarebbero mai state recuperabili dall'utente.

Il giudice aveva più domande per me nel suo tentativo di comprendere la situazione più chiaramente. L'avvocato difensore si sedette e si sentì abbastanza bene.

L’accusa e il buon sergente rimasero seduti lì facendo clic sulle penne per un po 'di tempo.

Il giudice ha finito per chiedere alla corte una sospensione dell'accusa in cambio di un impegno da parte degli accusati di promettere di non impegnarsi in chat con ragazze minorenni a fini di sfruttamento.

Ciò avrebbe potuto avere un finale terribile per l'imputato. Se non potesse permettersi i compensi professionali che ho addebitato, o se non potesse permettersi un avvocato decente, sarebbe stato dichiarato colpevole o si sarebbe semplicemente dichiarato colpevole.

A seguito di ciò, ho visto la polizia qualche giorno dopo e mi ha detto che era ancora sicuro che l'imputato fosse colpevole e che ho aiutato un uomo colpevole a liberarsi. Gli chiesi se avesse altre prove, tranne quella che mostravo, e lui disse di no, ma sapeva di essere colpevole.

Colpevole di cosa?