Kinderporno gevonden [ZT]

[Anoniem: 262244]

Hallo allemaal,

In mijn vrije tijd schoon ik pc's op en installeer ze opnieuw als dat nodig is voor mensen.
Nou vroeg een vriend van mij laatst of ik dat ook voor een vriend van hem wilde doen.
Maar natuurlijk, geen probleem.
Pc zat vol met virussen, trojans, rootkits ed.
De data waarvan aangegeven was dat het bewaard moest blijven heb ik naar mijn eigen pc overgezet en uiteraard meteen gescand.
Nou zag ik tijdens dat scannen rare namen voorbij komen, geen melding gehad, de bestanden waren "schoon"
Die vriend van een vriend bleek dus een redelijke verzameling kinderporno te hebben.
Als ik heel diep van binnen kijk wil ik zijn pc door zijn raam smijten en hopen dat ik hem flink raak zullen we maar zeggen.
Maar ik heb nu nog niks gedaan want ik heb nog nooit zo direct meegemaakt.
Wat moet ik nou doen ?
Aangeven bij de politie ?
Confronteren ?
Vertellen aan de vriend die het aan mij vroeg ?

Ik weet het echt even niet meer....... en hoe weet ik zeker dat het kinderporno is... ik heb 1 van de filmpjes open geklikt en nog geen 10 seconden lag mijn lunch eruit, laten we het daarop houden...

Iemand advies ?

[kamstra]

PC in een doos flikkeren en op t politiebureau afgeven met ANW gegevens van de eigenaar.
Mag de sterke arm die pc terug gaan brengen, zal m leren


edit:
hmmz je hebt die data dus al op je eigen HD staan?
evt een low level format van je eigen HD dan, tenzij dat spul niet meer op de originele pc staat...

[Voor 35% gewijzigd door kamstra op 29-05-2011 22:55]

[@r!k]

Aangifte doen!

Pc verder vanaf blijven.

[Freeaqingme]

en hoe weet ik zeker dat het kinderporno is... ik heb 1 van de filmpjes open geklikt en nog geen 10 seconden lag mijn lunch eruit, laten we het daarop houden...

Ik weet niet hoe sterk je maag is, maar je lunch zal er toch niet eruit gelegen hebben als die kinderen 18 zijn..

Lijkt me een simpele zaak, duidelijk documenteren hoe jij aan die computer komt, wat je er precies wel/niet mee gedaan hebt, en vervolgens bij 't lokale politie bureau afleveren.

[TheOneAndOnly]

"Vriend van een vriend" klinkt fishy, maar als we hier wel degelijk met een ernstige zaak te maken hebben, dan is het niet meer dan je morele plicht om deze computer samen met eigenaarsgegevens op de betreffende afdeling van de politie af te leveren. Blijf van de pc maar verder af dan.

Niet iedereen gaat je dat in dank afnemen, maar daar mag je niet naar kijken nu. Indienen die handel.

[CyberThijs]

Ik weet niet hoe het zit in Nederland, maar in België is het bij wet verplicht om daar in jouw geval aangifte van te doen.

[MEN-O]

Zeker aangifte doen, geen twijfel mogelijk. Je weet dat je alleen aan die shit kan komen als je zelf ook die filmpjes etc deelt ?

[Spike_wolf]

Inderdaad gelijk afkoppelen en naar de politie ermee, gaan ze gelijk mee aan de gang.
En uiteraard bij jou alles goed opschonen dat jij straks niet ook de pineut bent als er eens wat gebeurt.

[Anoniem: 262244]

hoe groot is de kans is de kans dat je die shitzooi 'vanzelf" binnenkrijgt door limewire of bearshare ?
BIjvoorbeeld doordat er iets aangeplakt zit...
Aan de andere kant het staat tussen zijn andre hazes nummers die hij vaak draait dus ja "niet gezien" kan niet...

Ik ben niet snel van slag maar dit vind ik echt erg
@Freeaqingme
niet 18 eerder niet ouder dan 8

[fsfikke]

Inderdaad zsm aangifte doen. Wat zou je er mee opschieten om hem te confronteren? Denk je dat ie sorry zegt en je zal beloven alles te verwijderen en het nooit meer te doen? Zo meteen zegt ie nog dat die data helemaal niet van hem is en dat jij dat er op hebt gezet.

Anoniem: 262244 schreef op zondag 29 mei 2011 @ 23:02:
hoe groot is de kans is de kans dat je die shitzooi 'vanzelf" binnenkrijgt door limewire of bearshare ?
BIjvoorbeeld doordat er iets aangeplakt zit...
Aan de andere kant het staat tussen zijn andre hazes nummers die hij vaak draait dus ja "niet gezien" kan niet...

Het is niet aan jou om onderzoek te doen, daar is de politie voor!

[Voor 45% gewijzigd door fsfikke op 29-05-2011 23:03]

[Anoniem: 262244]

@Spike_wolf
Mijn eerste gedachte was low format
@fsfikke

Dat is waar ik nog het meest bang voor ben... want dat is de makkelijkste uitweg

[Voor 49% gewijzigd door Anoniem: 262244 op 29-05-2011 23:04]

[Wiethoofd]

Aangifte doen en zorgen dat je de eerder gemaakte kopieën naar eigen computer ook verwijderd!

---

Niet zijn data verwijderen, dan kan hij jou weer op laten draaien voor schade aan eigen bezit. Buiten de video's om.

[Voor 39% gewijzigd door Wiethoofd op 29-05-2011 23:05]

[nadroJ]

Ik dacht eerst aan aangifte + confronteren, maar toen las ik je bericht nogmaals en zag dat het om een vriend van een vriend ging. Tja, jammer voor de vriend van je vriend dan. Gewoon aangifte doen. ZSM als het aan mij ligt.

Overigens verbaas ik mij enorm over het feit dat iemand die kinderporno op zijn computer heeft staan deze even uitleent aan een 'wildvreemde' om deze even op te schonen en nota bene aan te geven dat dergelijke bestanden bewaard moeten worden.

[frickY]

Bel anders eens 0800-TUIG (0800-8844) en overleg met een agent hoe je nu het best verder handelt?

[Spike_wolf]

Anoniem: 262244 schreef op zondag 29 mei 2011 @ 23:03:
@Spike_wolf
Mijn eerste gedachte was low format
@fsfikke

Dat is waar ik nog het meest bang voor ben... want dat is de makkelijkste uitweg

Slim. Een vriend van me runt een hosting bedrijf en bij hem kwam een tijd terug ook de politie aankloppen (of naja, in het data center dan) namen zijn complete server mee omdat één van zijn klanten die zooi via even op z'n ftp daar had gezet.. die server heeft hij anderhalf jaar later pas terug gekregen, maar ondertussen dacht de politie dus dat hij het was! Hoop gezeik mee gehad.

[Edit]
@ Hierboven: Wut? Gewoon oppakken en naar het dichtstbijzijnde bureau ermee.

[Voor 6% gewijzigd door Spike_wolf op 29-05-2011 23:06]

[Anoniem: 262244]

Voor iedereen die nu al gereageerd heeft ontzettend bedankt !

[macciez]

Als je meteen melding maakt, dat je het op je HDD hebt gezet en er toen achterkwam (daarna natuurlijk meteen verwijderd hebt). Zouden ze dan alsnog je HDD/computer meenemen? Dat zou natuurlijk vervelend zijn. Maar je staat wel sterker in je schoenen, mocht het ooit nog eens op je HDD opduiken, om wat voor reden dan ook.

ps. ik ben ook voor aangifte; zulke lui verdienen het niet om eerst nog geconfronteerd te worden

[Zandor]

gelukkig voor jou is het niet de pc van jouw vriend, maar nog een stap verder.

[M-Opensource]

Zandor schreef op zondag 29 mei 2011 @ 23:09:
gelukkig voor jou is het niet de pc van jouw vriend, maar nog een stap verder.

Inderdaad, het zal een goeie maat van je zijn...

Maar on-topic, ik stem ook voor aangeven, met zoveel mogelijk details over die gozer. Persoonlijk kan ik geen tolerantie hebben voor dat soort mensen

[fsfikke]

De vraag is of het verstandig is te melden dat het ook op jouw computer staat. Als jij alleen een kopie hebt gemaakt en nu weer alles verwijdert bevat jouw computer geen extra bewijs. Je kan de politie gewoon zeggen dat je terwijl je bezig was op zijn computer die dingen aantrof.

IANAL, dus als dat juridisch niet mag moet je dat natuurlijk niet doen. Maar hou er dan iig rekening mee dat jouw computer misschien ook in beslag wordt genomen.

[Voor 22% gewijzigd door fsfikke op 29-05-2011 23:13]

[MuisM4t]

gewoon alles eerlijk vertellen , met verhalen die slechts gedeeltelijk kloppen maak je jezelf alleen maar verdacht.

[Jism]

kamstra schreef op zondag 29 mei 2011 @ 22:54:
evt een low level format van je eigen HD dan, tenzij dat spul niet meer op de originele pc staat...

Low level haalt niets uit. Minimaal 7x overschrijven met andere data, en dan geen format ofzo ...

Er zijn genoeg tools die je hele HDD shredden tot op de laatste bit, kost wel even wat tijd maar zo ben je verzekerd van 100% vernietiging van je data. Vanaf 12x begint het serieus moeilijk te worden uberhaubt nog iets terug te vinden, maar das voor thuis gebruik wat overdreven.

Verder als het gaat om een complete verzameling waar iemand een tijd mee bezig is geweest het te verzamelen en categoriseren, aangeven. Geen ongelukje per limewire, maar als iemand serieus bezig is de boel in mappen te pleuren is het bewust een verzameling van verboden materiaal opbouwen.

[joopv]

M-Opensource schreef op zondag 29 mei 2011 @ 23:11:
[...]


Inderdaad, het zal een goeie maat van je zijn...

Maar on-topic, ik stem ook voor aangeven, met zoveel mogelijk details over die gozer. Persoonlijk kan ik geen tolerantie hebben voor dat soort mensen

Er is een grote kans dat dit niet opzettelijk is gebeurd...

Verplaats je even in de schoenen van een gemiddelde pc gebruiker.

Mensen die driftig op zoek zijn naar muziek of films halen van alles binnen op basis van zoekresultaten en bestandsnamen.

Dan haal je die troep binnen, vaak duurt het binnenhalen uren of dagen, en dan ben je al vergeten waar je naar op zoek was. Laat staan dat je weet wat je nou binnegehaald hebt, of waar het precies staat op je computer.

Enfin, je kunt natuurlijk zeggen dat je dat onderzoek dan maar aan de mensen over moet laten die daarvoor bedoeld zijn. Maar besef wel wat je teweeg kunt brengen en breng zelf ook wat gezond verstand in.

[macciez]

Dat zou ik ook wel willen weten; om hoeveel data gaat het hier?

[Anoniem: 303530]

macciez schreef op zondag 29 mei 2011 @ 23:18:
Dat zou ik ook wel willen weten; om hoeveel data gaat het hier?

Doet dat ertoe? Of je nu een plaatje of 1TB aan clips hebt, je blijft strafbaar.

Mijn advies is om daar ook niet naar te kijken, lever dat ding gewoon zo snel mogelijk bij de politie af en blijf er verder vanaf.

[Voor 20% gewijzigd door Anoniem: 303530 op 29-05-2011 23:20]

[Zandor]

je kunt misschien wel zeggen dat je geen kopie hebt van de data, dat heb je ook niet.
en als ze er concreet naar vragen dat je bezig was met een kopie toen je erachter kwam en toen alles gewist hebt en er zorg voor hebt gedragen dat het er echt niet meer is. dat je je computer ook niet in wilt leveren. gewoon zoals het is, maar je hoeft het niet zelf automatisch te zeggen dat je een kopie aan het maken was.

die politie lijkten me niet echt de handigste gasten, straks wordt jouw computer ingenomen onder het mom van onderzoek naar verdacht materiaal ofzo en wisselen ze straks nog systemen om of gaat er wat mis in de administratie en moet jij aantonen welke machine van jouw was, bleeerk

en geen medelij met die gast, die gast heeft er voor gezorgd dat jij die rotzooi in huis hebt gehad en ook nog gezien.

[macciez]

Anoniem: 303530 schreef op zondag 29 mei 2011 @ 23:19:
[...]


Doet dat ertoe? Of je nu een plaatje of 1TB aan clips hebt, je blijft strafbaar.

Mijn advies is om daar ook niet naar te kijken, lever dat ding gewoon zo snel mogelijk bij de politie af en blijf er verder vanaf.

Dat doet er in zoverre toe, dat wanneer ik iets download via welk programma dan ook (praten we over de illegale manier), het mogelijk is dat ik iets binnenhaal wat ik niet wil hebben. Het is wellicht overkill om voor 1 plaatje de politie te bellen (alhoewel ik het dan ook zou doen)

[Voor 8% gewijzigd door macciez op 29-05-2011 23:22]

[Anoniem: 262244]

om het duidelijk te maken
ik neem jullie adviezen ter harte

politie is gebeld die komen er nu aan om de pc op te halen en ik doe meteen aangifte

Bedankt allemaal

[Caeruleus]

joopv schreef op zondag 29 mei 2011 @ 23:18:
[...]

Er is een grote kans dat dit niet opzettelijk is gebeurd...

Verplaats je even in de schoenen van een gemiddelde pc gebruiker.

Mensen die driftig op zoek zijn naar muziek of films halen van alles binnen op basis van zoekresultaten en bestandsnamen.

Dan haal je die troep binnen, vaak duurt het binnenhalen uren of dagen, en dan ben je al vergeten waar je naar op zoek was. Laat staan dat je weet wat je nou binnegehaald hebt, of waar het precies staat op je computer.

Enfin, je kunt natuurlijk zeggen dat je dat onderzoek dan maar aan de mensen over moet laten die daarvoor bedoeld zijn. Maar besef wel wat je teweeg kunt brengen en breng zelf ook wat gezond verstand in.

"rare namen" "redelijke verzameling kinderporno"

Dat klinkt niet als per ongeluk. Als het wel per ongeluk was kan hij het vast uitleggen. Ik zeg: Better safe then sorry. Gewoon melden bij de politie.

[Marzman]

Anoniem: 303530 schreef op zondag 29 mei 2011 @ 23:19:
[...]


Doet dat ertoe? Of je nu een plaatje of 1TB aan clips hebt, je blijft strafbaar.

Mijn advies is om daar ook niet naar te kijken, lever dat ding gewoon zo snel mogelijk bij de politie af en blijf er verder vanaf.

Als het een plaatje of filmpje is wat in een globale download map (van bijvoorbeeld limewire) staat kan het per ongeluk zijn. Als het een hele verzameling is die zoals Jism aangeeft ook nog gecategoriseerd is dan is dat helemaal uitgesloten.

[Fish]

Even voor mijn begrip. Hij heeft nu een schone pc nu ?. En de kinderporno staat nu op jouw pc
kijk uit dat het dan niet straks een welles nietes spelltje waar jaar de dupe van wordt?

Eerlijkheid is het best, Voor hetzelde geld is hij ook gewoon gehacked door iemand anders.
Anders speel je het ander. "Ik vermoed dat je gehacked was omdat je pc vol met kinderporno stond dus heb ik hem aan de politie overhandig. maar wees gerust zevinden wel uit wie hem heeft gehacked" of iets in die trent.

Begin maar vast de dingen te remote te backuppen. die je zelf wil bewareren voor het geval de politie besluit wat bonus materiaal me te nemen

[MuisM4t]

wat heb je precies gezegd toen je de melding deed?

[kamstra]

Anoniem: 262244 schreef op zondag 29 mei 2011 @ 23:21:
om het duidelijk te maken
ik neem jullie adviezen ter harte

politie is gebeld die komen er nu aan om de pc op te halen en ik doe meteen aangifte

Bedankt allemaal

[Anoniem: 303530]

Marzman schreef op zondag 29 mei 2011 @ 23:22:
[...]

Als het een plaatje of filmpje is wat in een globale download map (van bijvoorbeeld limewire) staat kan het per ongeluk zijn. Als het een hele verzameling is die zoals Jism aangeeft ook nog gecategoriseerd is dan is dat helemaal uitgesloten.

Daar heb je een punt, maar dat is niet iets wat TS uit moet gaan zoeken.

De vraag vond ik dan ook erg vreemd.

[outlandos]

Anoniem: 303530 schreef op zondag 29 mei 2011 @ 23:19:
[...]


Doet dat ertoe? Of je nu een plaatje of 1TB aan clips hebt, je blijft strafbaar.

Mijn advies is om daar ook niet naar te kijken, lever dat ding gewoon zo snel mogelijk bij de politie af en blijf er verder vanaf.

Tuurlijk maakt dat voor zijn handelen wel uit, als het hier 1 filmpje/plaatje betreft zou ik zeggen lekker laten zitten en doen of je van niets weet, gaat het hier echter om een hele verzameling dan zou ik aangifte doen en die PC inleveren bij de politie.

[macciez]

Anoniem: 262244 schreef op zondag 29 mei 2011 @ 23:21:
om het duidelijk te maken
ik neem jullie adviezen ter harte

politie is gebeld die komen er nu aan om de pc op te halen en ik doe meteen aangifte

Bedankt allemaal

Super, ben benieuwd hoe ze dat gaan afhandelen
Hopelijk mag je je eigen PC houden...

[nadroJ]

Nog even snel een backup van je belangrijke bestanden maken voordat de politie mogelijk jouw pc ook meeneemt.

[painkill]

De kans dat de politie jouw pc meeneemt is natuurlijk wel ERG groot. Ze kunnen bij uitzondering eens direct jouw hele verhaal geloven, maar ze willen natuurlijk alles uitsluiten.

Sowieso, politie bellen is wel de enige juiste oplossing

[Marzman]

Wat heb je gezegd door de telefoon? Ik ben ook wel benieuwd wat ze nu mee gaan nemen (ik denk ook incl pc van de TS, want hoe moet je dat anders controleren)

[ev1ltje]

nadroJ schreef op zondag 29 mei 2011 @ 23:30:
Nog even snel een backup van je belangrijke bestanden maken voordat de politie mogelijk jouw pc ook meeneemt.

Zou ik ook wel snel nog eens doen, de kans dat jouw pc wordt meegenomen zal idd wel reëel zijn.

[Fish]

Ik mis een beetje antwoorden, voor hetzelfde geld is de pc al vamos

[Marzman]

Ja, dat is waar dan kan hij hier niet meer antwoorden

[Anoniem: 262244]

politie is geweest, pc is mee (niet die van mij) verklaring opgenomen

voor de zekerheid wilde ze ook een kopie van de data die naar mijn pc gezet was.. die maak ik nu en lever ik nog ff af

en dan naar me nest want om 630 gaat de wekker weer

[boers706]

Ik ben blij dat je deze aktie ondernomen hebt!

[LauPro]

Ik ben benieuwd, straks heb je morgen een baksteen door je ruit omdat die kerel zijn pc terug wil .

Altijd de ellende met dit soort dingen. Misschien handiger geweest om die man die pc te laten ophalen en dan hem dan thuis op te laten pakken.

[fsfikke]

Ik denk niet dat je het beter aan had kunnen pakken. Succes met de verdere afhandeling!

[m0nk]

Anoniem: 262244 schreef op zondag 29 mei 2011 @ 23:21:
om het duidelijk te maken
ik neem jullie adviezen ter harte

politie is gebeld die komen er nu aan om de pc op te halen en ik doe meteen aangifte

Bedankt allemaal

Goed zo, de enige en de juiste beslissing!

[macciez]

Hebben ze nog gekeken naar wat er op jouw schijf stond? Hebben ze iets gedaan? Of echt alleen die PC opgehaald?

[Anoniem: 262244]

alleen de pc opgehaald (data mocht ik branden) (en dat doe ik nu dus)
ik vraag nog wel voor de zekerheid of ik het nu van mijn pc kan gooien
ik heb die foute pc aangesloten en laten zien waar het stond (en opgeschreven) uiteraard niet meer geopend
ranzige zooi

[macciez]

Dat vind ik echt vaag, ze weten dat jij die troep ook op je pc hebt, maar laten het gewoon.

Maar verder; goed gehandeld! Hoop dat ze, als hij een serieuze collectie had, hem lekker een paar jaartjes in de bak gooien. Geloof niet dat kinderporno je veel respect verschaft in de gevangenis...

[heuker]

Als hij een vriendin/vrouw heeft, dan is haar opbellen ook wel voldoende voor herrie in de tent

Goed gedaan iig!

[Dido]

Dit is natuurlijk geen W&L topic. Dit zou in SG prima op zijn plek zijn, maar aangezien de TS daar (nog) geen toegang heeft, en ik dit topic eigenlijk wel erg sterk vind laat ik hem bij uitzondering hier maar staan.

In ieder geval goed om te zien dat iemand de gegeven adviezen meteen ter harte neemt en daadwerkelijk actie onderneemt! Binnen een uur na het openen van het topic is de politie langsgeweest en is er aangift gedaan.

offtopic:
Bij elk voorstel om kiddyporn technisch te blokkeren heb ik eigenlijk altijd zoiets van, doe maar niet. Zolang mensen geen techneut hoeven te zijn om aan die meuk te komen lopen ze vanzelf tegen de lamp door dit soort acties. Laat ze vooral niet leren hoe ze hun data echt moeten verbergen!

[Mentalist]

Anoniem: 262244 schreef op zondag 29 mei 2011 @ 23:03:
@Spike_wolf
Mijn eerste gedachte was low format
@fsfikke

Dat is waar ik nog het meest bang voor ben... want dat is de makkelijkste uitweg

Geen low level format doen, dat is mogelijk slecht voor je schijf. Gewoon een zerofill doen, of als je de tijd hebt (dan moet dit overnight) een paar keer met random data overschrijven, b.v. met DBAN. DBAN is ook geschikt voor zerofill.

In principe volstaat een zerofill, het recoveren van data adhv. restjes magnetisme (de reden dat men het advies geeft x keer te overschrijven) is meer theorie dan praktijk en toch veel te duur om vele megabytes mee terug te halen.

Ook niet opeens je harde schijf in de vuilbak gooien, dat is helemaal verdacht natuurlijk.

[edit]Lees nu dat de politie al is geweest, ik dacht ik reageer vast voor het geval hij net wou gaan slapen en ik anders te laat reageer.

hellchild: goedzo!

[Voor 14% gewijzigd door Mentalist op 30-05-2011 00:43]

[dinkelover]

macciez schreef op maandag 30 mei 2011 @ 00:11:
Dat vind ik echt vaag, ze weten dat jij die troep ook op je pc hebt, maar laten het gewoon.

Maar verder; goed gehandeld! Hoop dat ze, als hij een serieuze collectie had, hem lekker een paar jaartjes in de bak gooien. Geloof niet dat kinderporno je veel respect verschaft in de gevangenis...

Mja, vaag misschien, indien de kans zo enorm groot is dat ze jouw eigen PC wel meenemen dan riskeert de politie ook dat mensen het niet meer aangeven, omdat je dan weken/maanden je eigen kast kwijt bent en dan zoeken naar en andere oplossing/minder richting de waarheid. En ik vraag me ook af, wat voor personen er langs zijn gekomen, dienstdoende agenten in de buurt, of mensen met toch enige ICT know how. Is nogal een verschil.

Ook is het mogelijk dat, na onderzoek door mensen met wel de juiste kennis en op de hoogte van procedures betreffende dit onderwerp (na vermoedelijke grondige inspectie ingeleverde PC), alsnog een bezoekje wordt gegund aan aangever met de eis PC in te leveren.

Sterkte aan TS! Enig inlevingsvermogen doet mij vermoeden dat ik zeker maar dan ook zeker niet in jouw schoenen wil staan, je kan slechts je plicht doen en hopen op het beste, ook al help je de samenleving er mee. Het blijft een vervelende situatie om in te zitten.

[macciez]

dinkelover schreef op maandag 30 mei 2011 @ 00:37:
[...]
Mja, vaag misschien, indien de kans zo enorm groot is dat ze jouw eigen PC wel meenemen dan riskeert de politie ook dat mensen het niet meer aangeven, omdat je dan weken/maanden je eigen kast kwijt bent en dan zoeken naar en andere oplossing/minder richting de waarheid.

Hier heb je natuurlijk gelijk, maar nu lopen ze het risico dat het materiaal alsnog verder wordt verspreid. Als er een ICT agent bij was (bestaat dat?), dan hadden ze wellicht snel door de TS zijn HDD kunnen gaan en alles samen verwijderen. Dan verringeren ze in ieder geval de kans dat het toch verder wordt verspreid en de drempel om aangifte te doen blijft "laag".
Maar ik begrijp ook, dat dit natuurlijk wel even awt meer moeite en tijd kost, als het ophalen van een PC. Vind het dus ook geen kwade zaak.

@hieronder:
Dat vind ik ook, wacht gewoon nog even af wat de politie je vertelt in de loop van de komende dagen.

[Voor 6% gewijzigd door macciez op 30-05-2011 00:47]

[Marzman]

dinkelover schreef op maandag 30 mei 2011 @ 00:37:
[...]
Ook is het mogelijk dat, na onderzoek door mensen met wel de juiste kennis en op de hoogte van procedures betreffende dit onderwerp (na vermoedelijke grondige inspectie ingeleverde PC), alsnog een bezoekje wordt gegund aan aangever met de eis PC in te leveren.

Daarom zou ik de bestanden ook gewoon verwijderen en niet overschrijven en dergelijke. Daarmee maak je jezelf verdacht, alleen mensen die wat te verbergen hebben die doen dat.

[Mentalist]

Marzman schreef op maandag 30 mei 2011 @ 00:45:
[...]

Daarom zou ik de bestanden ook gewoon verwijderen en niet overschrijven en dergelijke. Daarmee maak je jezelf verdacht, alleen mensen die wat te verbergen hebben die doen dat.

Valt wel mee, als je die bestanden wegmikt en vervolgens een film download dan is de data net zo goed overschreven (heel misschien is er dan nog een bestandsnaam in een niet-overschreven fileindex te vinden). Zeker als je dan je HD tot de nok toe vol hebt staan zodat de nieuwe film ook niet in andere sectoren kan worden weggeschreven. Valt niets meer van terug te vinden.

Jism schreef op zondag 29 mei 2011 @ 23:17:
[...]


Low level haalt niets uit. Minimaal 7x overschrijven met andere data, en dan geen format ofzo ...

Er zijn genoeg tools die je hele HDD shredden tot op de laatste bit, kost wel even wat tijd maar zo ben je verzekerd van 100% vernietiging van je data. Vanaf 12x begint het serieus moeilijk te worden uberhaubt nog iets terug te vinden, maar das voor thuis gebruik wat overdreven.

quote: http://en.wikipedia.org/wiki/Data_recovery#Overwritten_data

When data have been physically overwritten on a hard disk it is generally assumed that the previous data are no longer possible to recover. In 1996, Peter Gutmann, a computer scientist, presented a paper that suggested overwritten data could be recovered through the use of Scanning transmission electron microscopy. In 2001, he presented another paper on a similar topic. Substantial criticism has followed, primarily dealing with the lack of any concrete examples of significant amounts of overwritten data being recovered. To guard against this type of data recovery, he and Colin Plumb designed the Gutmann method, which is used by several disk scrubbing software packages.

Although Gutmann's theory may be correct, there's no practical evidence that overwritten data can be recovered. Moreover, there are good reasons to think that it cannot.

Daarbij zijn elektronenmicroscopen duur. Laten we zeggen dat ze die niet op ieder politiebureau hebben.

[Voor 62% gewijzigd door Mentalist op 30-05-2011 01:01]

[Resistor]

Laat ik eens dwars zijn, en zeggen dat je dom bent dat je de data meteen gewist hebt.

Als je de backup van de data niet meteen had weggegooid, maar het verhaal eerst aan de politie had uitgelegd (backup gemaakt, en het gevonden toen je het terug wilde zetten maar je liep nog even handmatig de data na en kwam wat vreemde namen tegen) hadden ze die data misschien kunnen onderzoeken op nieuw materiaal.

Materiaal wat die vriend van een vriend zelf geproduceerd heeft of exclusief voor hem gemaakt is, dat is dan een stuk eenvoudiger bij de bewijsvoering.

Nu moeten ze veel meer moeite doen, en is de kans groter dat het op de plank verdwijnt onder het mom van 'doen we later wel'.

[Marzman]

Hij heeft het van zijn eigen pc verwijderd, die andere pc staat bij de politie en hij heeft een kopie gebrand van de data op zijn pc en ingeleverd.

[fly_boy]

Ik kan enkel zeggen dat je goed heb gehandeld, Ik beun ook veel met pc`s en kom ook de meest rare dingen tegen bij mensen waarvan je het niet verwacht.
Echter ben ik altijd wel bang om zoeits tegen te komen, maar ik zou ook direct aangifte doen en niet de persoon waar de pc van is ermee confronteren eerst. Die confrontatie komt wel goed lijkt me met oom agent erbij.
Ik bedoel adult content op een pc of eigen filmpjes, kee dan. Wordt ik ook niet altijd vrolijk van, maar kinder porno....... iets ergers om op 1 pc te vinden kan ik me niet voorstellen.

Succes met de afhandeling verder en nogmaals je hebt goed gehandeld

[BazzH]

Raar verhaal.

Welke idioot levert er nu een PC met "collectie kinderporno" in bij een vriend van een vriend? Dat soort figuren weten natuurlijk ook prima, dat dat spul illegaal is en dat het meerendeel van de menser er fel tegen is. Dan krijg ik toch een vermoeden, dat de eigenaar van die PC helemaal niets wist van de aanwezigheid van die troep. Anders had hij natuurlijk wel gezorgd, dat het spul er niet meer op stond toen hij de PC inleverde voor herstel.

[MEN-O]

Niks raar verhaal, dit is toch de manier waarop die gasten wel vaker tegen de lamp lopen ? Ook al wist de eigenaar er niks van, dan iemand in zijn directe omgeving toch.

[Marzman]

Dat kunnen ze wel zien lijkt me (ligt er aan waar het staat, hoe veel het is en Windows logt het ook gewoon als je het bekijkt).

De TS heeft het over "een redelijke verzameling", dat gaat toch niet per ongeluk?

[crizyz]

BazzH schreef op maandag 30 mei 2011 @ 08:05:
Raar verhaal.

Welke idioot levert er nu een PC met "collectie kinderporno" in bij een vriend van een vriend? Dat soort figuren weten natuurlijk ook prima, dat dat spul illegaal is en dat het meerendeel van de menser er fel tegen is. Dan krijg ik toch een vermoeden, dat de eigenaar van die PC helemaal niets wist van de aanwezigheid van die troep. Anders had hij natuurlijk wel gezorgd, dat het spul er niet meer op stond toen hij de PC inleverde voor herstel.

Even snel opgezocht, er zijn er die het nog wat bonter maken hoor

http://www.nu.nl/binnenla...actief-bij-jeugdclub.html

De verdachte leverde in 2009 zijn computer vrijwillig bij de politie in, nadat hij aangifte had gedaan van bedreiging en afpersing. Volgens de woordvoerster staat die zaak los van de kinderporno.

Dus zo absurd is het niet. En ik heb ook al vaker berichten voorbij zien komen van mensen die net op deze manier gepakt zijn (misschien dan niet bij een hobbyist, maar dan bij een computerboer).

[Marzman]

Nouja, het is wel absurd anders had het geen nieuwswaarde voor nu.nl. Ik denk niet dat het de dagelijkse praktijk is.

[crizyz]

Mijn punt was ook: Dus zo absurd is het niet dat iemand een computer met kinderporno laat repareren als er zelfs mensen zijn die een computer met kinderporno vrijwillig bij de politie inleveren (wat op zich wel redelijk absurd is).

Zo lang iemand die zijn computer laat repareren geen ontiegelijke hoeveelheden kinderporno heeft, ze niet zelf heeft gemaakt of niet beroepshalve (al dan niet vrijwilligerswerk oid) in aanraking komt met kinderen heeft het inderdaad erg weinig nieuwswaarde.

Als je hier op het forum ziet wat voor aannames mensen soms maken op computergebied, vind ik het niet zo gek dat er mensen zijn die niet beseffen dat als je je computer door iemand laat fixen, deze dus ook hoogstwaarschijnlijk door je bestanden moet bladeren.


Overigens vind ik het wel een goede actie van ts dat die gewoon meteen de politie gebeld heeft.

Edit:

Dido schreef op maandag 30 mei 2011 @ 00:26:

offtopic:
Bij elk voorstel om kiddyporn technisch te blokkeren heb ik eigenlijk altijd zoiets van, doe maar niet. Zolang mensen geen techneut hoeven te zijn om aan die meuk te komen lopen ze vanzelf tegen de lamp door dit soort acties. Laat ze vooral niet leren hoe ze hun data echt moeten verbergen!

Helemaal mee eens trouwens. In dat licht is dit topic een voorbeeld van waarom het erg handig kan zijn om geen filters te hebben. Er van uit gaand dat de persoon in kwestie zijn kinderporno bewust op zijn computer heeft gezet.

[Voor 27% gewijzigd door crizyz op 30-05-2011 10:07]

[fsfikke]

BazzH schreef op maandag 30 mei 2011 @ 08:05:
Raar verhaal.

Welke idioot levert er nu een PC met "collectie kinderporno" in bij een vriend van een vriend? Dat soort figuren weten natuurlijk ook prima, dat dat spul illegaal is en dat het meerendeel van de menser er fel tegen is. Dan krijg ik toch een vermoeden, dat de eigenaar van die PC helemaal niets wist van de aanwezigheid van die troep. Anders had hij natuurlijk wel gezorgd, dat het spul er niet meer op stond toen hij de PC inleverde voor herstel.

Onzinnige aannames imo. Op het moment dat hij z'n computer niet meer kan gebruiken van wegen een hardware/software-defect kan hij ook niet meer bij z'n data. Niet iedere jan lul trekt dan even een Linux-cd'tje uit z'n stapeltje of stopt die HD even in een externe behuizing.

[BazzH]

fsfikke schreef op maandag 30 mei 2011 @ 11:09:
[...]

Onzinnige aannames imo. Op het moment dat hij z'n computer niet meer kan gebruiken van wegen een hardware/software-defect kan hij ook niet meer bij z'n data. Niet iedere jan lul trekt dan even een Linux-cd'tje uit z'n stapeltje of stopt die HD even in een externe behuizing.

Maar om hem dan maar naar een willekeurige "vriend van een vriend" te brengen.... Je zou toch verwachten, dat zo iemand weet waar hij mee bezig is en welke problemen dat kan opleveren.

Ik denk niet, dat je nu al zou kunnen concluderen dat de eigenaar van de PC zich bewust was van de rotzooi. (Of hij denkt natuurlijk gewoon absoluut niet na bij wat hij doet.) Ik vermoed, dat hij anders gehandeld zou hebben als hij zich er wel van bewust was geweest. (In ieder geval de PC niet naar een "willekeurige" onbekende brengen.)

Zo onzinnig lijkt me dat niet.

[Spike_wolf]

Nouja, ik denk dat het voor die mensen toch anders is dan wij denken hoor.
Hoe had jij vroeger je gewone porno op je pc staan? 20 dirs diep verstopt in folders met obscure namen, verborgen mappen en weet ik wat? Hoe is dat tegenwoordig? Gewoon een map Pr0n in je Mijn Documenten?

Ik denk dat die gasten die al jaren dat soort rotzooi hebben daar ook wel makkelijker in worden en op een gegeven moment zelf niet zozeer doorhebben dat het smerig en illegaal is, en het moment dat hun pc er mee ophoudt zullen ze er niet 1-2-3 bij stil staan dat het ze een hoop problemen kan opleveren. Ze zullen die PC immers niet specifiek alleen voor die troep gebruiken, maar ook voor een lading andere dingen.

[Fish]

als ze een beetje slim zijn gebruiken ze treucrypt
gelukkig zijn ze dat niet niet allemaal

Carl Noten anyone ?
en je had ook die gast die zijn eigen foto had gewirld. die hebben ze ook weer vrolijk terug gewirld

[Voor 40% gewijzigd door Fish op 30-05-2011 11:28]

[Marzman]

Hoe is die eigenlijk tegen de lamp gelopen? Die had niks encryptie denk ik want zijn verdediging was dat het per ongeluk was gebeurd.

[stumperd]

Als er rootkits, virussen e.d. op de pc stonden dan kan het natuurlijk ook best zijn dat het niet de eigenaar is geweest die de content er op heeft gezet.

[anandus]

stumperd schreef op maandag 30 mei 2011 @ 11:43:
Als er rootkits, virussen e.d. op de pc stonden dan kan het natuurlijk ook best zijn dat het niet de eigenaar is geweest die de content er op heeft gezet.

Maar als eigenaar ben je wel verantwoordelijk voor wat er op je computer staat, lijkt me?
Had je maar een antivirus moeten installeren, of moeten opletten wat je download.

[ThijsWTF]

anandus schreef op maandag 30 mei 2011 @ 11:46:
[...]

Maar als eigenaar ben je wel verantwoordelijk voor wat er op je computer staat, lijkt me?
Had je maar een antivirus moeten installeren, of moeten opletten wat je download.

Dus voor het niet installeren van een antivirus mag je een paar jaar de cel in gaan + de schaamte, je vrienden, werk etc verliezen? Natuurlijk niet. Je bent veel te kort door de bocht.

[Standeman]

ThijsWTF schreef op maandag 30 mei 2011 @ 11:48:
[...]


Dus voor het niet installeren van een antivirus mag je een paar jaar de cel in gaan + de schaamte, je vrienden, werk etc verliezen? Natuurlijk niet. Je bent veel te kort door de bocht.

Nee voor het doelbewust verzamelen van kinderporno mag je een paar jaar de cel in.
Als je gebruik maakt van je computer komen daar wel bepaalde verantwoordelijkheden bij kijken. Net zoals bij autorijden. Het grote verschil is echter dat je bij autorijden eerst een examen afleggen voordat je de openbare weg op kan. Bij het gebruik maken van een internetaansluiting is zoiets niet aanwezig (alhoewel je best mag aannemen dat het algemeen bekend is dat je je computer moet beveiligen tegen de boze buitenwereld).

Overigens, als het onderzoek uitwijst dat die data niet bewust op je PC is gekomen, zal het met die paar jaar de cel in gaan wel meevallen.

[Anoniem: 238498]

Wie zegt dat de TS de data niet op de bewuste pc heeft gezet om deze meneer een loer te draaien? Er is niets bekend over wat er nou allemaal gevonden is: Staat meneer er zelf op, zijn het zelf gemaakte filmpjes etc. wie zegt dat deze meneer geen onderdeel was van een botnet, is zijn pc genruikt door een kwaadwillende buurman? Je kan nog wel wat gekke dingen verzinnen. Er worden hier wel erg veel aannames gedaan

[anandus]

ThijsWTF schreef op maandag 30 mei 2011 @ 11:48:
[...]


Dus voor het niet installeren van een antivirus mag je een paar jaar de cel in gaan + de schaamte, je vrienden, werk etc verliezen? Natuurlijk niet. Je bent veel te kort door de bocht.

Als het 1 incidenteel plaatje is ga je heus niet (paar jaar) de cel in hoor
Gelukkig is rechtspraak sowieso niet zwart-wit, dus als je kan bewijzen dat dat plaatje niet door jouw toedoen op je computer is gekomen lijkt mij niets aan de hand, maar in eerste instantie lijkt het mij wel dat je voor je eigen computer verantwoordelijk wordt gehouden.

offtopic:
Er staat me iets van bij dat als je computer een virus oploopt door het niet hebben van antivirus (dus nalatigheid) en dit virus doet ergens schade dat jij dan voor de schade verantwoordelijk kan worden gehouden. Maar zeker weten doe ik het niet.

[Voor 16% gewijzigd door anandus op 30-05-2011 11:58]

[LinuX-TUX]

stumperd schreef op maandag 30 mei 2011 @ 11:43:
Als er rootkits, virussen e.d. op de pc stonden dan kan het natuurlijk ook best zijn dat het niet de eigenaar is geweest die de content er op heeft gezet.

Ben ik te naief als ik dit ook denk. Tevens, als je zo 'dom' bezig bent, je hebt data op de computer die zwaar strafbaar is, dan laat je toch niet een vriend van een vriend je PC opschonen. Dat is dan echt dubbeldom.Hij is dus echt dom dom, even alles gelezen van hellchild. Als het tussen je hazes nummers staat en je luisterd het ... dan open je echt je MP3's alleen middels een programma wil je ze niet gezien hebben

Alsnog had ik ook gewoon aangifte gedaan idd. Ook als het een directe vriend had geweest. Weet dat je dan snel in een dubio / tweesplitsing zit, maar laat hem maar zichzelf verantwoorden tegenover de wet, zelf hoef ik er niets mee te maken te hebben. En misschien is het wel buiten zijn schuld om op z'n PC terecht gekomen, ik weet van mijn vrienden dan ook wel dat ze m'n keuze respecteren dat ik gewoon aangifte had gedaan & verwacht vice versa ook geen andere reactie als de rollen omgedraait waren.

Tevens denk/hoop ik dat de recherche er meer mee kan. Stel dat het buiten de schuld om had geweest van de eigenaar van de PC, dat die data op z'n PC is gestrand, dan kan de recherche alsnog ermee aan de slag om wat onderzoek te plegen wie die data dan wel benaderd (up/download)

---

offtopic:
Soapstijl:
Vraag me nu wel af hoe die band met die vriend is die tussen jullie beide zit. Zweet hij nu ook peentjes/moet die niets meer van je of begrijpt hij het? Vreemde gewaarwording denk ik zo.

[Voor 15% gewijzigd door LinuX-TUX op 30-05-2011 12:12]

[thommich]

anandus schreef op maandag 30 mei 2011 @ 11:56:
[...]
Als het 1 incidenteel plaatje is ga je heus niet (paar jaar) de cel in hoor
Gelukkig is rechtspraak sowieso niet zwart-wit, dus als je kan bewijzen dat dat plaatje niet door jouw toedoen op je computer is gekomen lijkt mij niets aan de hand, maar in eerste instantie lijkt het mij wel dat je voor je eigen computer verantwoordelijk wordt gehouden.

In een normale rechtspraak zou de gang van zaken moeten zijn dat het OM moet aantonen dat jij die brol er erop gezet hebt.

Onschuldig tot... enzovoorts...

[402378]

thommich schreef op maandag 30 mei 2011 @ 11:58:
[...]

In een normale rechtspraak zou de gang van zaken moeten zijn dat het OM moet aantonen dat jij die brol er erop gezet hebt.

Onschuldig tot... enzovoorts...

Maar de persoon in kwestie is toch al schuldig aan het bezit er van? Dat het aanwezig was op de PC is namelijk al een (strafbaar) feit. Vervolgens is het aan de persoon in kwestie om zich te verdedigen wanneer hij/zij onterecht beschuldigd blijkt.
Toch?

[stumperd]

402378 schreef op maandag 30 mei 2011 @ 12:06:
[...]

Maar de persoon in kwestie is toch al schuldig aan het bezit er van? Dat het aanwezig was op de PC is namelijk al een (strafbaar) feit. Vervolgens is het aan de persoon in kwestie om zich te verdedigen wanneer hij/zij onterecht beschuldigd blijkt.
Toch?

De PC was in bezit van TS, hij was niet (meer) in bezit van de eigenaar. Maar dat lijkt mij voer voor juristen.

Het lijkt mijn in elk geval reden genoeg voor de politie om een onderzoek naar de eigenaar te starten maar of iemand enkel op basis van dit bewijs veroordeelt kan/zal worden lijkt mij twijfelachtig.

[fsfikke]

Dit soort dingen krijg je altijd. De TS komt met een probleem en de meest voor de hand liggende/logische oplossing wordt gegeven en gevolgd. Daarna is er opeens een stop in de informatie en gaan mensen op basis van het kleine beetje informatie dat wel beschikbaar is allerlei mogelijke scenario's verzinnen. Allemaal leuk en aardig om je gedachten te laten gaan over de verschillende mogelijkheden, maar vergeet niet dat ze allemaal gebaseerd zijn op maar een heel klein beetje informatie. Hoe waarschijnlijk het een of ander is kan je daar dus moeilijk uit concluderen.

[Delerium]

Totdat blijkt dat de PC beroerd draaide door een Trojan die voor één of ander botnet kinderpron bijhoudt en verspreidt, zoals bij Jan en Alleman de PC stiekem spam verspreidt. Het is niet onmogelijk om pron op te lopen zonder medeweten.

Daarom is de politie hier misschien niet de verkeerde uitweg: laat hun de boel maar uitzoeken. Alleen dat f backup draaien op je eigen HDD en vervolgens voor de politie een DVD draaien.... da's link

[LinuX-TUX]

Delerium schreef op maandag 30 mei 2011 @ 12:13:
[...]
Daarom is de politie hier misschien niet de verkeerde uitweg: laat hun de boel maar uitzoeken. Alleen dat f backup draaien op je eigen HDD en vervolgens voor de politie een DVD draaien.... da's link

Dat zit mij ook dwars. Misschien hebben ze dat gevraagd omdat hij op dat moment al een deel klaar had staan/geback upped had staan. Zie:

Anoniem: 262244 schreef op zondag 29 mei 2011 @ 23:52:
[...]
voor de zekerheid wilde ze ook een kopie van de data die naar mijn pc gezet was.. die maak ik nu en lever ik nog ff af
[...]

In dat geval, kleine moeite om gelijk te branden. Hij werd niet gevraagd om het te transferren naar z'n eigen pc eer dat hij het kon branden.

Misschien wel een truckje om te kijken dat hij de verdachte niet probeerd op te zetten. Als op z'n DVD bestanden/bestandsnamen voorkomen die met geen enkel undelete tooltje op de PC te vinden zijn ...

[Voor 11% gewijzigd door LinuX-TUX op 30-05-2011 12:20]

[L0we]

Delerium schreef op maandag 30 mei 2011 @ 12:13:
Daarom is de politie hier misschien niet de verkeerde uitweg: laat hun de boel maar uitzoeken. Alleen dat f backup draaien op je eigen HDD en vervolgens voor de politie een DVD draaien.... da's link

Waarom link? Het lijkt me zo de meest veilige weg. Die shit stond er nu eenmaal op voor hij erachter kwam, nu heeft hij open kaart gespeeld, en zal dit gegeven ook wel opgenomen worden in het rapport bij de politie. Dan heb je daar toch een sluitende verklaring voor?

[Frostbite]

Heb een maat van me even gesmst over deze kwestie. Hij zit bij de recherge dus weet wel hoe of wat over de gekopieerde data enzo.

@TS goed dat je aangifte hebt gedaan.

[Marzman]

Nee, het is niet op zijn harddisk gezet voor de politie in eerste instantie maar omdat de gegevens bewaard moesten blijven. Dat is niet zo link normaal gesproken, je kan er niet bij alles van uitgaan dat er kinderporno bij zit. Dan kun je niks meer op je harddisk zetten.

[Frostbite]

Zo net ff overlegt met die maat (Recherge!) .

Kortweg:

Wat TS kan doen is de data voorzien van een hashcode. Zo kan de Technische Recherge zien dat er niets met de data is gedaan (op basis van de hashcode van de ingeleverde PC)

Verder de backup- map(pen) met KP cleanen met Recuva en dit alles in de aangifte zwart op wit laten opnemen. TS zal niet aangepakt worden omdat hij een plaatje of filmpje heeft bekeken.

Edit: ik zie net dat je via een secure overwrite de data in Recuva ook daadwerkelijk vernietigd.

[Voor 10% gewijzigd door Frostbite op 30-05-2011 12:45]

[w4rguy]

Ik moet zeggen dat ik het van de politie wel een rare gang van zaken vind. Ik ben nu bezig met mijn opleiding particulier digitaal onderzoeker, dit is exact waar wij voor worden opgeleid. Over 3 weken ben ik afgestudeerd, mijn Particulier Onderzoekers examen heb ik al wel gehaald.

Van de TS kan ik niet meer zeggen dan dat hij goed heeft gehandeld. Echter is het "onderzoek" nu al behoorlijk om zeep geholpen. Naar de informatie die ik zie is er totaal geen forensische waarde aan het onderzoek gehecht. Zij hebben zijn pc meegenomen maar die wordt waarschijnlijk alleen verbeurd verklaard. Ze kunnen nu wel aantonen dat de bestanden op zijn PC staan maar het is van belang om aan te tonen HOE zij daar zijn gekomen, en wie ze op de pc heeft geplaatst. Dat de bestanden op de pc staan wil niet zeggen dat hij het zelf heeft gedaan.

Zo is er een rechtszaak van iemand die ook kinderporno had maar dat was via limewire op zijn pc gekomen. Deze jongen had dat helemaal niet door en is vrijgesproken. Hij had het wel, maar niet bewust.

Een andere rechtszaak was van iemand die ook kinderporno had. Hij had het wel zelf gedownload, echter er was 1 kanttekening. Aan de bestandseigenschappen was te zien dat de bestanden waren gedownload, geopend en direct weer verwijderd. De verdedigende advocaat verklaarde dat de verdachte zag dta het kinderporno betrof, en net als elke andere burger besloot direct de bestanden te verwijderen want zoiets hoorde niet op zijn computer. Deze man is ook vrijgesproken.

De politie zal het dus goed aan moeten pakken tijdens het onderzoek op de computer van de verdachte. Aan de bestanden op de CD hebben ze niets. Daarmee is namelijk nu alleen aan te tonen (door middel van md5/sha1 waardes) dat de bestanden op de cd/dvd hetzelfde zijn als op de harde schijf. Dit is omdat de politie nooit de moeite heeft genomen om het verhaal van TS te bevestigen d.m.v. forensisch onderzoek op TS zijn pc, en de TS de cd/dvd niet heeft gemaakt op forensisch deugdelijke wijze. Die DVD/CD kunnen ze dus alleen nog maar gebruiken om de database mee te vullen met bekende kinderporno om andere gevallen te herkennen. In een rechtszaak kun je die cd/dvd net zo goed weg gooien.

Ik ben erg benieuwd hoe dit verder gaat. De TS heeft niet meer gedaan dan dat hij kon. De politie had misschien iets serieuzer er mee om mogen gaan, dit riekt een beetje naar vormfouten waardoor de verdachte vrijgesproken kan worden, iets wat niet MAG in mijn ogen

Sc0rPi0N schreef op maandag 30 mei 2011 @ 12:37:
Zo net ff overlegt met die maat (Recherge!) .

Kortweg:

Wat TS kan doen is de data voorzien van een hashcode. Zo kan de Technische Recherge zien dat er niets met de data is gedaan (op basis van de hashcode van de ingeleverde PC)

Verder de backup- map(pen) met KP cleanen met Recuva en dit alles in de aangifte zwart op wit laten opnemen. TS zal niet aangepakt worden omdat hij een plaatje of filmpje heeft bekeken.

Dat laatste (TS zal niet aangepakt worden) ben ik met je eens. Al denk ik wel dat een verdediging het hier wel eens op kan gooien, gelukkig zijn zij geen opdrachtgever.

Het berekenen en toevoegen van hashcodes (md5/sha1) voegt vrij weinig er aan toe. Dat bevestigt alleen dat bestanden identiek aan elkaar zijn. Het is belangrijk om een onderzoekjournaal bij te houden (log) met exacte gegevens wat je op welk moment doet en hoe. Dit moet je doen om het onderzoek reproduceerbaar te maken. Als je namelijk een onderzoek kunt reproduceren is je integriteit gewaarborgd.

[Frostbite]

Klopt die hash code geeft alleen maar aan dat je zelf niets met de data hebt gedaan.

Dat werd meer als advies gegeven om aan te tonen dat TS er zelf niets mee heeft gedaan dan alleen een kopie getrokken.

En als iemand een hele mappenstructuur heeft gemaakt (je kan natuurlijk nagaan onder welk account het is gemaakt / tijdstip enz) kun je toch wel goed zien of iemand een bestand download en weer verwijdert of een hele collectie onderhoudt is natuurlijk wel een verschil.

downloaden openen en verwijderen is natuurlijk anders dan downloaden bekijken in muziekmap zetten/ hernoemen / beveiligen / zippen / encrypten / enz.

[Voor 92% gewijzigd door Frostbite op 30-05-2011 12:55]

[w4rguy]

Sc0rPi0N schreef op maandag 30 mei 2011 @ 12:48:
Klopt die hash code geeft alleen maar aan dat je zelf niets met de data hebt gedaan.

Dat werd meer als advies gegeven om aan te tonen dat TS er zelf niets mee heeft gedaan dan alleen een kopie getrokken.

Mwa, ik denk niet dat daar meer waarde aan zit. Denk eens aan motief. Waarom zou hij het dan zelf aangegeven hebben ? . Als hij dan verdachte wordt zien ze vanzelf wel wanneer de data er op is gekomen en wanneer de politie is gebeld. Verhaal rond, niks aan de hand.

De politie (en vooral AIVD) gebruiken deze waardes wel. Als er gegevens worden vergaard dan worden de hashwaardes vergeleken met eerder bekende kinderpornografische afbeeldingen. Als deze "hitten" (dus vergelijkbaar materiaal) dan weten ze wat voor foto het is zonder de afbeelding daadwerkelijk te bekijken. Op deze manier proberen ze ook netwerken in kaart te brengen, hoe is diegene er aan gekomen ?

[Hakulaku]

Anoniem: 262244 schreef op zondag 29 mei 2011 @ 23:52:
politie is geweest, pc is mee (niet die van mij) verklaring opgenomen

voor de zekerheid wilde ze ook een kopie van de data die naar mijn pc gezet was.. die maak ik nu en lever ik nog ff af

en dan naar me nest want om 630 gaat de wekker weer

Respect, zal geen makkelijke beslissing zijn geweest. Sommige mensen zullen je integriteit wel in twijfel trekken maar daarvan moet je je niks aantrekken. Het was het enige wijze besluit.

Alleen ik vroeg mij af waarom je niet besloten heb om jou hardeschijf te overhandigen. Het lijkt mij namelijk dat je er niks mee te maken wilt hebben, zou je tijd schelen. Maarja een nieuwe hardeschijf is natuurlijk een investering.

Waarschijnlijk zal je wel als getuige opgeroepen worden, succes er alvast mee.

[joopv]

LinuX-TUX schreef op maandag 30 mei 2011 @ 12:18:
[...]
Dat zit mij ook dwars. Misschien hebben ze dat gevraagd omdat hij op dat moment al een deel klaar had staan/geback upped had staan. Zie:
[...]
In dat geval, kleine moeite om gelijk te branden. Hij werd niet gevraagd om het te transferren naar z'n eigen pc eer dat hij het kon branden.

Misschien wel een truckje om te kijken dat hij de verdachte niet probeerd op te zetten. Als op z'n DVD bestanden/bestandsnamen voorkomen die met geen enkel undelete tooltje op de PC te vinden zijn ...

Je weet dat je met het kopieeeren naar een ander bestandsysteem een hoop forensische informatie wegmikt?

[Umc Utrecht IT]

Beste Mensen,

Ga er nouw niet meteen van uit dat de desbetreffende persoon het zelf heeft opgezocht, Er bestaan enkele virussen die Kinder Porno downloaden naar je computer om het vervolgens weer te versturen naar andere geinfecteerde computers A.K.A "Zombie Pc". Een aantal eigenschappen van de virus. De afbeeldingen/filmpjes worden in een aparte map opgeslagen.
Alle filmpjes/afbeeldingen hebben een rare naam dat komt omdat de bestand naam random word aangemaakt.
[/quote]Nou zag ik tijdens dat scannen rare namen voorbij komen[quote]
Tevens houd deze virus niet op met downloaden, Zolang de virus toegang heeft tot het net zal het blijven downloaden/versprijden foto's kunnen er wel 50x opstaan.

Meer uitleg: Hier

Wat te doen als je kinder porno aantreft:
1. Zodra je in de gaten hebt dat er kinder porno op de pc bevind, koppel je hem meteen af, Iedere gebruiker laat sporen achter op de pc, zorg dat jouw sporen er niet zijn, Zodra je kinder porno treft sluit meteen alles af.
-Ik bedoel niet je sporen wissen maar simpelweg niet meer rondneuzen!

2. Vertel je baas wat je vond en contacteer de Politie.

3. De politie zal de pc controleren en je krijgt vanzelf te horen of het een Virus of bewust was gedownload.

4. Ga naar huis met een goed geweten, mensen die kinderen zo misbruiken hebben geen geweten naar mijn mening.

Tevens is mijn username misleidend, Ik werk niet meer in het Umc excusses. toen ik deze post zag moest ik gewoon reageren.

Mvg,

[LinuX-TUX]

joopv schreef op maandag 30 mei 2011 @ 16:12:
[...]

Je weet dat je met het kopieeeren naar een ander bestandsysteem een hoop forensische informatie wegmikt?

Daar weet ik van af, point being

Enige wat ik meld is een afstreeplijst & extra kopie voor hen. En dat hij het al ten tijde van de vraag, of hij het op een CD/DVD'tje kon branden voor de politie, de bestanden al op zijn eigen PC had staan. Nu weet ik ook niet hoe hij backups maakt, maar ik dd ze bv, heb je dat probleem niet ( kan je zelfs nog undelete op de image loslaten )

Als het systeem van de verdachte dan besluit te crashen 'beyond recognition', hebben ze iig nog een kopie van hellchild liggen (in welke vorm wordt hier overigens nergens vermeld, maar meta data/timestamping etc hoeft hier niet eens in het geding te zijn)

edit:

@hieronder:
tja, nu gaan we steeds verder en dieper in de uitwerking van een backup

offtopic:
Ik heb nergens gezien met name en toename hoe hellchild de backup heeft gemaakt. Of het een bestandje was dat hij van a naar b heeft gekopieerd, of dat hij de schijf heeft ge-imaged. Ik heb nergens gezegt dat het NIET van belang is, ik heb wel gemeld dat wij niet weten HOE hij het heeft gekopieerd dus dat je ook niet zomaar kan gaan blaten dat we alles kwijt zijn. Ik was er ook niet bij. Ik zeg ook expliciet dat het niet in het geding hoeft te zijn, in de vorm van dat het kwijt is. Dat ligt er nogmaals aan hoe de kopie / backup is gemaakt.

Ik quote jouw reactie bij deze even:
[quote]Assumption is the mother of all f*&k-ups.[/quote]
Precies, als het geimaged is, dan heb je wel alle metadata bij de hand.

[Voor 32% gewijzigd door LinuX-TUX op 30-05-2011 16:37]

[w4rguy]

Umc Utrecht IT schreef op maandag 30 mei 2011 @ 16:19:
lang verhaal...

Mja .. inderdaad. Misschien even anders voor je de volgende keer reageert even het hele topic lezen? Je mist een aantal steekpunten in dit topic denk ik. Namelijk gestructureerde mappen enzo. Daarnaast weten virussen het vaak nog redelijk te beveiligen dat je de folder niet in komt. Een virus met dusdanige bedoelingen wil niet gevonden worden .

Kom dus even naar de realiteit, leg alle feiten op een rijtje. We hebben het er niet over dat iedereen met kinderporno direct daar zelf voor heeft gezorgd. Lees mijn vorige posts maar, dan zie je de voorbeelden. Echter op dit moment lijkt het ergens anders op, en dat is de realiteit in deze situatie. Niet je hoofd in het zand steken .

LinuX-TUX schreef op maandag 30 mei 2011 @ 16:23:
[...]
Als het systeem van de verdachte dan besluit te crashen 'beyond recognition', hebben ze iig nog een kopie van hellchild liggen (in welke vorm wordt hier overigens nergens vermeld, maar meta data/timestamping etc hoeft hier niet eens in het geding te zijn)

Dat kan dus wel. Lees mijn vorige post. Er is dus ee nverhaal waarbij de verdachte verklaarde dat hij de afbeeldingen direct had verwijderd na het zien. Misschien verklaard deze verdachte wel dat hij zoveel KP had gevonden dat hij dacht dat zijn pc stuk was en hij snel er van af wilde en daarom de pc weg bracht. Op zich een reële gedachtegang als je het er zelf niet af krijgt. Als zijn pc verkeerd onderzocht is heb je ook niks meer aan die cd/dvd. Anders kon je uit de timestamp bewijzen dat dit NIET het geval was geweest.

Regel van forensisch onderzoek: houdt rekening met ALLES. Je kan er niet van uit gaan dat ze het niet nodig hebben. Assumption is the mother of all f*&k-ups.

Nou moet ik wel zeggen dat bovenstaande enorm zwart/wit is. Ik hoop natuurlijk ook dat de politie deugdelijk onderzoek doet en dat deze man gepakt wordt als hij werkelijk schuldig is. Ik walg alleen van het idee dat deze vent misschien vrijuit gaat door een vormfout , dat gebeurt al te vaak...

[Voor 63% gewijzigd door w4rguy op 30-05-2011 16:30]

[Nazanir]

@Umc Utrecht IT

Het is even goed een aanname als naief om er van uit te gaan dat dit "per ongeluk" is gebeurt. Je moet wel heel gericht zoeken, of weten waar je moet zoeken, om met kinderporno in aanraking te komen. Ik geloof namelijk niet, dat je via je gewone google oid bij een KP netwerk uitkomt.

Er zal best wel een virus bestaan, die er voor kan zorgen dat je iets download/upload, maar dan merk je dit, Je HDD loopt vol zonder een verklaring, je bandbreedte word opgeslurpt en er zouden processen bezig moeten zijn die je niet herkent.

Daarnaast had deze persoon alles uitgebreid gecatagoriseerd, ik denk niet dat bij doorsluizen van dergelijk material dit er toe doet. En dan nog, als er achteraf sprake is van een virus, heeft de persoon die aangeven is, toch niets te vrezen?

Het zou je sieren het topic wat beter te lezen.

[funk-e]

Nazanir schreef op maandag 30 mei 2011 @ 16:26:
@Umc Utrecht IT
maar dan merk je dit, Je HDD loopt vol zonder een verklaring, je bandbreedte word opgeslurpt en er zouden processen bezig moeten zijn die je niet herkent.

Anoniem: 262244 schreef op zondag 29 mei 2011 @ 22:52:
Hallo allemaal,
Pc zat vol met virussen, trojans, rootkits ed.

[w4rguy]

funk-e schreef op maandag 30 mei 2011 @ 16:38:
[...]


[...]

Een virus structureert niet Die kent filenames en shared peer 2 peer . Wat zou anders het nut zijn ?

Umc Utrecht IT schreef op maandag 30 mei 2011 @ 16:40:
Beste Mensen,

Wat ik eigelijk bedoelde is, kom je KP tegen? Weet je het zeker?
Lever de pc in bij de politie en laat de Professionals het werk doen.

True that ^^
Al ben ik er niet altijd 100% zeker van dat de politie "professional" is op dit gebied. De politie kreeg 2 dagen per jaar training op onze school. Wij kregen 4 jaar lang die opleiding , maar inderdaad, wel direct afgeven, zoals TS ook heeft gedaan.

[Voor 54% gewijzigd door w4rguy op 30-05-2011 16:43]

[Umc Utrecht IT]

Beste Mensen,

Wat ik eigelijk bedoelde is, kom je KP tegen? Weet je het zeker?
Lever de pc in bij de politie en laat de Professionals het werk doen.