Co można wyczytać z prezydenckiej nokii?

Z Konradem Aleksandrowiczem, ekspertem firmy "HDLab" z Wrocławia,
specjalizującej się w odzyskiwaniu danych z cyfrowych nośników informacji,
rozmawia Marcin Austyn .

Prezdencka Nokia 6310i to leciwy model telefonu GSM. Można tu przyjąć
tezę, że nieuprawniony użytkownik nie miał dostępu do wielu danych, ale za to
mógł je dość łatwo pozyskać.
– Tak, pozyskanie informacji z tego telefonu jest stosunkowo łatwe i nie trwa
długo.

Jakiego rodzaju dane można odczytać z takiego telefonu?
– Ten model aparatu, jak to swego czasu zostało powiedziane – jest idealnym
telefonem do dzwonienia. Oznacza to, że nie ma w nim dodatkowych funkcji
spotykanych w obecnych telefonach czy też smartfonach. Całkowita pamięć tego
telefonu mieści około 170 KB danych, to na przykład kilkakrotnie mniej niż
zajmuje jedno zdjęcie z aparatu cyfrowego. W tym modelu można maksymalnie
zapisać około 160 wiadomości SMS, 500 kontaktów, informacje z kalendarza,
krótkie e-maile oraz nagrania z dyktafonu nie dłuższe niż 2 minuty. Jednak dwie
ostatnie funkcje są bardzo rzadko stosowane.

Zatem najcenniejszymi informacjami – mając na uwadze, że to prezydencki
telefon – są numery kontaktowe, wpisy w kalendarzu, notatki, SMS-y?
– Tak, to właściwie jedyne informacje, które mogły znaleźć się w telefonie. Przy
czym na przykład w kontaktach można jednej osobie przypisać kilka numerów
telefonów, adres zamieszkania, e-mail.

Czy można stwierdzić, czy ktoś skopiował zawartość pamięci telefonu?
Tego rodzaju ingerencja pozostawiłaby ślad?
– Umiejętnie przeprowadzony odczyt danych nie pozostawia żadnych śladów. Nie ma
możliwości późniejszego sprawdzenia, czy dane były kopiowane, czy też nie. Do
odczytania danych z telefonu nie jest konieczna ani znajomość kodu PIN, ani
obecność karty SIM. Nie jest też konieczne włączenie go (co wiąże się z
pozostawiającym ślad logowaniem do sieci).

Mając dostęp do telefonu i karty SIM, można z nich odczytać wykasowane
czy nadpisane dane? Z jaką skutecznością?
– Oczywiście można, ale tu też dotyczą nas ograniczenia pamięci. Czyli
maksymalnie może to być na przykład 160 SMS-ów. Więcej się nie da, podobnie jak
nie da się odzyskać danych już nadpisanych. Jeśli w telefonie istniało 100
SMS-ów, to oprócz nich odczytamy najwyżej 60 innych – najczęściej ostatnio
skasowanych, ale nie zawsze jest to regułą. To, jakie skasowane wcześniej
informacje można odtworzyć, zależy bardzo mocno od sposobu użytkowania telefonu.
Podobnie z kartą SIM, która dodatkowo mieści dużo mniej wiadomości i kontaktów
(maksymalnie 10-30 SMS-ów i nieco ponad 200 kontaktów). Tu ważna informacja –
pamięć telefonu i pamięć karty SIM to tak naprawdę dwie różne rzeczy.

Górna część telefonu prezydenta była nadpalona, ale ktoś dzwonił na
pocztę głosową prezydenta. Czy uruchomienie karty SIM w innym telefonie
pozostawiłoby ślad?
– Tak, uruchomienie karty pozostawia przede wszystkim ślad u operatora sieci GSM,
więc są to dane, których nie można później już wykasować czy też zmienić. Każdy
telefon/karta podczas włączania oraz używania identyfikuje się i "przedstawia"
sieci. Wiadomo więc dokładnie, o której godzinie, jaka karta była używana i w
jakim telefonie. Te informacje przekazywane są również do sieci macierzystej
(pamiętajmy, że telefon znajdował się w roamingu). Sieć, na której terenie
telefon był użyty, posiada jeszcze więcej informacji. Z danych sieci możliwe
jest między innymi przybliżone określenie lokalizacji telefonu podczas włączenia
czy też podczas próby nawiązania rozmowy.

Dziękuję za rozmowę.