01Soru
Operatör kayıtları, ilgili saatte telefonu iddia edilen adrese yerleştiriyor mu ve hangi kesinlikte?
02Arka plan
Kurgusal bir meselede, bir numara için bir gün boyunca operatör arama kayıtları (CDR) ve bir baz istasyonu listesi teslim edildi. İnceleme bunları yorumlar; hücre verisinin desteklediğinin ötesinde konum belirlemez.
03Sınırlar
- Bir hücre kimliği, cihazı yüzlerce metreden kilometrelere kadar uzanabilen bir sektörün içine yerleştirir.
- Kayıtlar yerel saatle teslim edildi; fark, herhangi bir dönüşümden önce test edildi ve beyan edildi.
04Alınan delil
| Öğe | Form | Hash | Not |
|---|---|---|---|
| Numara ve gün için operatör CDR dışa aktarımı | F-02 | sha256: 6b2e…d3c8 | Alanları ve saat dilimini belirten operatör üst yazısıyla teslim edildi; alındığında hash'lendi. |
| Koordinatlar, azimutlar ve geçerlilik tarihleriyle baz istasyonu listesi | F-02 | sha256: 1d77…40ba | Geçerlilik tarihleri kayıt tarihiyle eşleştirildi. |
05İnceleme yöntemi
Zaman esasını sabitleyin
Üst yazı yerel saat belirtti; bu, bilinen bir olaya karşı test edildi ve her satır UTC'ye çevrilmeden önce dosya başına fark beyan edildi, özgün değer yanında tutuldu.
Gerçek temasları konuşma olmayanlardan ayırın
Yönlendirilmiş bacaklar, yanıtsız aramalar ve sesli posta kayıtları, konuşma olarak okunmamaları için işaretlendi. Veri oturumu satırları, bir bitiş hücresinden önce hareket mümkün olacak şekilde bir başlangıç hücresi taşıyor olarak ele alındı.
Hücreleri kapsama sektörleri olarak haritalayın
İlgili saatteki her hücre, bir iğne olarak değil, azimut ve alan için tahmini bir kapsama yarıçapı kullanılarak bir sektör olarak çizildi. Örtüşen sektörler gösterildi. İddia edilen adres, hizmet verilen sektörlerin içine mi yoksa dışına mı düştüğünü görmek için işaretlendi.
Çapraz kontrol edin ve belirsizliği belirtin
Bir cihaz kaydı mevcut olduğunda operatör olaylarıyla karşılaştırıldı. Sonuç, bir nokta konumu olarak değil, telefonun iddia edilen adresi içeren bir alanın içinde olup olmadığı biçiminde, sektör boyutu belirtilerek ifade edildi.
Arama kaydı (calllog.db)Arama geçmişi (CallHistory.storedata)cdrWorkbench
06Bulgular
Mümkün
İlgili saatte telefon, kapsama sektörü iddia edilen adresi içeren bir hücre kullandı.
DayanakHücre adresle tutarlıdır, ancak sektör daha geniş bir alanı da kapsar; bu nedenle kayıt telefonu özellikle adrese yerleştirmez.
Sağlam
Telefon o saatte etkindi (kullanımdaydı).
DayanakCDR, o saat için zamanları ve süreleriyle temasları kaydeder.
07Sınırlılıklar
- Bir hücre sektörü bir alandır, bir adres değil; kayıtlar bu veriyle telefonu belirli bir binaya daraltamaz.
- Operatör kayıtları telefonun etkinliğini gösterir, onu kimin tuttuğunu değil.
- İnternet tabanlı aramalar ve mesajlar ses/SMS CDR'de görünmez ve bu tablonun parçası değildir.
08Rapor alıntısı
14:20–14:55 UTC arasında numara, 7742 hücre kimliğinde (azimut 120°) üç yanıtlanmış bacak gösteriyor. Tahmini bir kapsama yarıçapıyla bir sektör olarak çizildiğinde, o hücre iddia edilen adresi içerir ama çevresinde yaklaşık 1,8 km²'yi de kapsar. Bu nedenle yalnızca telefonun adresi içeren bir alanın içinde olduğunu (mümkün) ve o saatte kullanımda olduğunu (sağlam) belirtiyoruz. Kayıtlar kullanıcıyı belirlemez.
09Çıkarımlar
- Hücreleri, belirtilen bir kapsama tahminiyle sektör olarak çizin; asla bir adres üzerinde tek bir iğne olarak değil.
- Dürüst bulgu çoğu zaman "adreste" değil, "adresi içeren bir alanın içinde"dir.
- "Telefon etkindi" ile "kişi oradaydı"yı, ayrı güvenlerle ayrı ifadeler olarak tutun.