【PC遠隔操作事件】第2回公判傍聴メモ・最初の検察側証人は「ファイルスラック領域」を強調（江川紹子） - エキスパート - Yahoo!ニュース

３月５日に開かれた片山祐輔氏の第２回公判では、検察側が請求し、弁護側が同意した証拠の要旨告知の後、警視庁捜査支援分析センターでパソコンの解析を担当している生駒順一警部が最初の検察側証人として出廷した。 最初の証人は、警察内でのPC解析の専門家捜査支援分析センターは、2009年4月に発足した、犯罪捜査に必要な情報の分析を行う部署。パソコンの解析や防犯ビデオを鮮明に画像解析したり、過去の犯罪データを使った類似犯罪の手口分析や犯人像を導き出すプロファイリングなどを行う。 生駒警部はかつては民間企業でソフトウエア開発を行い、2001年に警視庁に採用された、という。警視庁では、通常の警察官の他に、専門的な知識や技術を必要とする犯罪捜査に携わる特別捜査官を採用している。その経験に応じて、任官時の階級は財務捜査官（会計士や税理士の経験者）は警部補以上、コンピュータ犯罪捜査官（IT技術者などの経験者）は巡

[imo758]

俺は最初から「例え彼が犯人だったとしてもなお、警察・検察はそれ以上に許されざる所業を行った」と断じているので、彼自身の白黒はわりとどうでもよかったりする。

[muchonov]

読後に残った印象は「江川さんのIT咀嚼力すごい」。

[hi_kmd]

見る限り、状況証拠としては結構有力なものと感じる。そうなると遠隔操作の可能性をどうつぶすかが検察の今後の方向性か。なおこの証拠に関していえば、1年の接見禁止を伴う勾留の必要性を感じない。

[petitbang]

検察の主張はある程度の説得力はあると思うが、結局それがリモートで行われたものでないと証明できるのだろうか。前の誤認逮捕だって被疑者PCから行われたのは間違いなかったのだし。

[paku7651]

思うに、これが確たる証拠ならば、一年も閉じ込めていたことは糾弾されても仕方なかろう。物証とっててそれに外から改竄できないんだし。そもそもこれが確証なら今まで秘匿してた理由はなんだろう。

[shimahi]

なんか『初めて』(強調)まともな状況証拠が出てきた。しかしファイルスラック知らなくて開発の痕跡を消し忘れた、という主張なら自宅押収分（4台）からも同様に何かしら出ないと不自然なような気も

[shields-pikes]

どちら側の証明も実に難しい裁判だな。だが、犯人だから先に拘留しといたのは正解だった、という論調で、警察・検察の行った非人道的な取り調べが世間的に容認される展開になるのが一番怖い。

[mr_yamada]

まあ、既存のメディアが報道できなかったのは、こういう部分に記者がついていけなかったのもあるんだろうね……。

[cider_kondo]

裁判官にIT知識が必要、系のコメント見るけど、特許の方角見てると、皆さん学習速度は割と化け物なんで、そこは（専念できるなら）問題ないかと思われ

[nobiox]

新聞社は何やってるんだ。江川さんという（決してITに強いわけではない）個人がいなかったらこの情報が表に出てない、というのは異常。

[imakita_corp]

3月の公判

[ramyana]

やっと読んだ、こう言っては何だけどめちゃくちゃおもしろい。江川さんすごい。ゆうちゃんが犯人でも饒舌なのにしらばっくれっぷりにビックリだし、ほかの人だとしてもずいぶんと大胆な行動にビックリだ。

[kawango]

これは検察が正しいかもねー。

[kyab]

①真犯人が遠隔操作ソフト自体をさらに遠隔でビルドして犯人に仕立て上げた　②現容疑者は暗号化ドライブでこっそり開発してたけどpdbが作られた形跡までバレたのに記者会見に出てくる。どちらも信じがたい。

[RRRQ]

フォルダ構成に.pdb、それだけでなくphpのファイルにテストコードに各種履歴まであったら、このPC上で作成されたことはほぼ間違いないだろうなぁ。限りなくブラックだわ。

[animist]

それなりに逮捕した側にも技術的な言い分はありそうかな

[tsuki-rs]

実は裁判長が犯人だったっていう展開はよ。

[brendon]

検察の出してる証拠が、遠隔操作で出来ないものなのか説明がないのかな

[tarchan]

＞設置だけはしたものの実際に使うことはなく、ずっと放置していた掲示板でした。私のPC に入っていた管理者パスワードメモファイルを真犯人に見られ、乗っ取られていたのだと思います。

[otsune]

これをきっかけにフォレンジックが報道で扱われることになるか

[TakayukiN627]

「乙社の被告人専用PC」と書かれているが、そのPCのパスワードは他の人も知っていたのでは？ http://bylines.news.yahoo.co.jp/egawashoko/20130711-00026343/

[pochi-p]

『痕跡入りTCコンテナファイル』『GrepReplaceのexe置いてるフォルダ一式』をHDDに書き込むのは『単なるファイルコピー』で出来るよな。さくらエディターの設定保存場所は知らんけど。てかTCのパスワードはどうしたんだろ？

[raitu]

VisualStudioのインストールやアンインストールをしているならWindowsのイベントログにデータが残るはずで、その時間にPCを触れる状態にあったかがポイントかなと

[kaos2009]

“生駒順一”

[nw_wind]

片山氏はごくまともなことを言っていると思える / 『ファイルスラック』という言葉自体、今日知ったのですが、原理を聞いた限り、上書きされて残ったスペースなわけなので、遠隔操作されて、ファイルを置かれて、消さ

[riocampos2]

検察側の証拠提示はまだ弱いな。これだけで1年も拘束してる日本の警察って…｜【PC遠隔操作事件】第2回公判傍聴メモ・最初の検察側証人は「ファイルスラック領域」を強調(江川 紹子) - Y!ニュース

[kyousuke104]

ようやく内容が見えてきましたが、これって裁判官で判断できるのかな?

[rna]

訂正: VC# のインストールについては本人が自分でインストールしたことを認めていて、VC# のインストールが遠隔操作でできるかどうかは争点にならないようなので、最初のブコメは撤回します。

[rindenlab]

白か黒か分からない感じにはなってきたけど…長期拘留する必要性は分からない

[y_ozaki]

録音できない裁判所内のやり取りをここまで詳細に書き起こす筆者おそろしい

[itochan]

警察・検察がんばってる。　「当人に気付かれずには遠隔操作でｘｘできない」ところまで説明できれば…

[gabari]

「このPCで開発された」ことまでは正しそうだが、遠隔操作かどうかは難しいな…

[l-_-ll]

“「データAにデータBを上書きした場合、最後のクラスタで、Aのデータが８セクターあってBは５セクターしかない場合、３セクター分、Aデータが残る。その部分を、ファイルスラック領域と呼びます」”

[nakag0711]

うーんこれはかなり追い詰められたな…

[ryunosinfx]

犯人が十分慎重であるなら、無駄にtorを使っているターゲットに何度かテストを実施、VSの存在より管理者権限は開放。本人のFドライブと別ファイルをFに用意。全てを自動で実施。目的は撹乱、警察は思考を読まれている

[netsekai]

初めて聞いた言葉。

[yoshihiroueda]

この「痕跡」というのは専門家誰が見ても一致するものなの？ 上書きされなかった残りな訳だからビット列の一致を見ているのだろうけど、それがどのファイルのパターンと一致しているか証拠として提示されたのか、こ

[peketamin]

私が真犯人だったらディスクが物理的に相手の手に渡ってからのフェーズでも、まだ粘ることを想定してウィルスを作ったりはしないなぁ…。攻撃重視で、防御は相手と直接対峙する前のフェーズしか…。頭が回らない。

[ene0kcal]

だれか再現動画をアップしよう！YouTubeでもニコ動でも可！

[yzx]

遠隔操作で痕跡残すためにわざわざVS起動させてファイル作らせる必要なんてないんだよなぁ。サクラエディタにしてもGrep Replaceにしても同じこと。ファイルスラックについては被告が反論してる通りだと思う。