Polizeieinsatz in Dortmund - MP-Einsatz

[OliverT]

Wenn man etwas kopiert sollte das Datum des Kopierens als Änderungsdatum auftauchen. Das Erstellungsdatum sollte gleich bleiben. Allerdings kann man Metadaten recht einfach manipulieren und sie erlauben auch keine Aussage darüber ob eine Datei manipuliert wurde.

[Kensei]

Wie kamen wir überhaupt auf digitale Forensik, ich denke nicht, dass da jemand während des Einsatzes telefoniert, oder Fotos/Videos erstellt hat?

Weiterhin denke ich, dass die Smartphones auch nicht aufwändig "geknackt" werden müssten, da die Polizisten ja hoffentlich ihre PIN bereitwillig rausgegeben haben.
GPS Daten dürften auf dem engen Raum auch nicht viel bringen, bleiben also vielleicht noch Bewegungssensoren zum auslesen.

Ich find auf jeden Fall, das die Ermittlungen ziemlich lange dauern!?!

Du warst der, der die „digitale Forensik“ ins Feld geführt hatte und warum das so lange dauert. Sobald die Polizisten Beschuldigte sind, müssen sie überhaupt keine Infos mehr großartig rausgeben. Soweit ich das erinnere, wurde ihnen das auch von ihren Anwälten geraten, sich nicht weiter zur Sache zu äußern. Handies könnten die auch ausgeschaltet übergeben, wenn sie das wollen. Ansonsten könnte ich mir auch vorstellen, dass es hier um Absprachen zwischen den Beamten nach dem Einsatz geht. (?) Dann müsste man also bspw. Chatverläufe ausfindig machen und rekonstruieren. Die die evtl. schon gelöscht haben und das evtl. bei gesperrten Smartphones. Kann schon n bisschen dauern.

[Pansapiens]

Du warst der, der die „digitale Forensik“ ins Feld geführt hatte

Nein, das war Schnüffler.

[hand-werker]

... Ansonsten könnte ich mir auch vorstellen, dass es hier um Absprachen zwischen den Beamten nach dem Einsatz geht. (?) Dann müsste man also bspw. Chatverläufe ausfindig machen und rekonstruieren. ...

Worum sollte es sonst gehen? Die werden ja wohl nicht die Bodycams ausgeschaltet lassen und dann mit privaten Handys filmen.

[Kensei]

Keine Ahnung. Matsche hatte Bildbearbeitung ins Spiel gebracht.

[Tyrdal]

Die Metadaten.

Die sind Teil des Dateisystems, nicht der Datei. An der ändert sich gar nix.

[Tyrdal]

Bin mal gespannt, was @Tyrdal dazu sagt, der ist ja scheinbar IT'ler..?

Ja, und ich habe auch schon an einem Videoüberwachungssystem mitentwickelt. Daher ist das ganz spaßig zu verfolgen.

[hand-werker]

Und? Wir brauchen mehr Details...
Benötigt man den Originaldatenträger zur Klärung "Fälschung ja/nein" oder reicht die Datei?

[ThomasL]

Die sind Teil des Dateisystems, nicht der Datei. An der ändert sich gar nix.

Kann man so nicht sagen, Metadaten sind in vielen Dateiformaten integraler Bestandteil der Datei die u.a. in Filesystemen verwendet werden.

[Kensei]

Es ist wohl auch zu vermuten, dass Schnüfler in seiner Behörde entsprechende IT Spezis sitzen hat, die den „normalen“ Beamten sagen, wie sie Datenträger zu sichten haben und warum.

[Tyrdal]

Kann man so nicht sagen, Metadaten sind in vielen Dateiformaten integraler Bestandteil der Datei die u.a. in Filesystemen verwendet werden.

Doch kann man. Natürlich gibt es auch Metadaten in Bild- und Videoformaten (zB GPS Daten). Die werden dann aber 1:1 mitkopiert.

[Tyrdal]

Und? Wir brauchen mehr Details...
Benötigt man den Originaldatenträger zur Klärung "Fälschung ja/nein" oder reicht die Datei?

Tja, also erstmal braucht man natürlich eine Datei. Bei unserem System musste man die aber erstmal exportieren, denn die Videodaten waren als endlose Transportstreams angelegt. Um sich was anzusehen mussten man dann die Quelle und den Zeitraum angeben. Das konnte man natürlich dann in eine Datei exportieren. Da das ganze aber eine Benutzersystem und logs hatte wusste man natürlich wer wann was tat.

Benötigtr man den Originaldatenträger? Kommt drauf an. Wenn die Quelle sicher ist, dann nicht. Der kann aber im Zweifel Spuren einer Bearbeitung enthalten.

[elch]

So, es gibt Neuigkeiten: Der Reflexhafte Bullshit von Notwehr und Drogeneinfluss ist passe.

https://twitter.com/Westpol/status/1585285028409401350

Der Kriminologe redet von Mord...12 Pistoleros haben möglicherweise einen 16 jährigen Ermordet. Meine Verachtung.

[Kensei]

Und dass der psychisch krank war spielt keine Rolle mehr, oder wie? Keine Drogen, kein Alkohol, DAS WAR MORD!…
Welche Rolle spielt Feltes nochmal bei den Ermittlungen?

Aber schön, dass du die Polizei verachtest, obwohl die Ermittlungen noch nicht mal abgeschlossen sind.

[BillaP]

Und dass der psychisch krank war spielt keine Rolle mehr, oder wie? Keine Drogen, kein Alkohol, DAS WAR MORD!…
Welche Rolle spielt Feltes nochmal bei den Ermittlungen?

Aber schön, dass du die Polizei verachtest, obwohl die Ermittlungen noch nicht mal abgeschlossen sind.

Ich erinnere dabei immer gerne an Nürnberg, Ludwigshafen, Wuppertal und all die anderen Orte, wo es zu tödlichen Messerangriffen kam und leider keine Polizei vor Ort war. Sehr wahrscheinlich wurde hier ein weiterer Anschlag verhindert.
Man sollte abwarten, was die Polizisten ermitteln. Es ist aber natürlich einfacher, erst einmal der Polizei die Schuld zu geben, die einem, mit Messer bewaffneten, Psychopathen gegenüber stehen.