Du hast da in Deinem Blog (Seite 1)Outback schrieb:"SIM gesperrt", Akkustand, Uhrzeit, Wochentag, Datum, Zugriffsmöglichkeit auf Notruf und Kontrollzentrum.
Das kann man in dieser Bestimmtheit nicht mehr sagen. Wenn das Handy unter Ausnutzung des "Bugs" bedient wurde, könnte es sehr viel länger an gewesen sein.Doctective schrieb:Die Handys wurden ausgeschaltet, bevor ein Signal vorhanden war. Das konnten Kris und Lisanne, so sie die Handys bedient haben, sehen.
Wie ich es verstehe: Der Bug hat nur mit den PowerLogs zu tun. Wenn es keine PowerLogs gibt, kann man aus anderen Logs (u.a. SecurityLogs und LockdownLogs) die Zeitpunkt ableiten, wann das Handy wurde ausgeschaltet oder gar nicht (manuell) ausgeschaltet.Streusel schrieb:Wenn das Handy unter Ausnutzung des "Bugs" bedient wurde, könnte es sehr viel länger an gewesen sein.
Mal von mir gesponnen.
Oder könnten sie gedacht haben, es reicht, wenn es da nur anklingelt, und man könne dann ihre Handys orten und sie so finden?
Die Ausschalt-Zeiten wurden geschätzt. Man weiß, wann das Handys eingeschaltet wurde, aber nicht wann es ausgeschaltet wurde. Die Schätzung der Ausschaltzeit erfolgte aufgrund fehlender Nutzer- oder automatischer Systemaktivitäten. @Outback hat durch seine Versuche herausgefunden, dass die Ausschaltzeiten in bestimmten Dateien/ Bereichen des Handys hinterlegt werden. Diesen Dateien hat der NFI-Bericht aber keine Bedeutung beigemessen, weil dort vermutlich die IOS Expertise fehlte. Diese Dateien werden sich sehr wahrscheinlich auf der DVD befinden, weil dort alle Dateien gespeichert wurden, auch solche denen die Forensiker keine Bedeutung beigemessen haben und die deshalb nicht in dem Bericht verwendet wurden. Einen anderen Zweck erfüllen diese DVDs nicht. Daher würde ich sagen, dass @Outback unter anderem in der Lage wäre die genauen Ausschaltzeiten zu benennen, wenn er Zugriff auf die DVDs bekäme.ringelnatz schrieb:Die Ausschalt-Zeiten wurden ja scheinbar vermutet, weshalb @Outback wiederum vermutet, dass es keine logs gibt.
Warum das so ist, weiß keiner.
Auch nicht, ob es sich durch die DVDs aufklären ließe...
Ich erkenne weder Sinn noch Mehrwert durch die "Ausnutzung eines Bugs" durch jemanden, der sich verlaufen hat und eigentlich auf sich aufmerksam machen will. Verschleiern durch einen Bug wäre eine Täteroption.
Die Ausschaltzeiten wurden geschätzt, weil sie bestimmbar sind. Dadurch, dass auf den Handys keinerlei Aktivität vorhanden war. So kann man als Forensiker vorgehen, denn Powerlogs/Bootlogs für das Ausschalten werden im Gegensatz zu denen des Anschaltens (Start Boot) generell nicht angelegt. Tieferes Wühlen im Dateisystem hätte dies bestätigt, war aber nicht notwendig, um zu wissen, dass die Handys aus waren.
Warum das so ist, weiß keiner.
Der obere Strich ist für das Anzeigen der Mitteilungszentrale, wo wir nicht wissen, ob das bei Kris aktiviert war (vermutlich ja).Origines schrieb:Wie komme ich von dort aus zum Notruf? Über das Kontrollzentrum (Strich oben, nach unten ziehen, nehme ich an)?
Es gibt 2 Ursachen für fehlende Logs: (1) kein initiales Entsperren (2) zu kurze Betriebszeit
Warum das so ist, weiß keiner.
Auch nicht, ob es sich durch die DVDs aufklären ließe...
Das verstehe ich. Zumindest für den 11. April. Aber am 11. April wurde ja festgestellt, dass das Handy eine Stunde aktiv war, also zweifelsfrei angeschaltet: Gelöschte, geänderte und erstellte Dateien.
OK danke, das war mir bisher nicht klar, dass man das mit Sicherheit feststellen konnte.
Ja, mehr als 1 Tag, allerhöchstens anderthalb, würde ich da auch nicht veranschlagen.Juanito schrieb:Das wär ihnen spätestens am nächsten Tag klar gewesen.
Hilfe kommt ja jetzt. Und erst Tage später merkt man, dass eben doch nicht.
Das war etwas überspitzt formuliert. Ich meine halt: Zu Zeiten, wo dann halt auch jemand da ist, und eine Aktion erfolgen kann. Notruf nehme ich da aus, aber auch eine Notrufzentrale muss ja nach einem Notruf dann irgendwas veranlassen. Und wenn auf dem Polizeiposten in Boquete halt ab 18 Uhr nur eine Notbesetzung von 1 Männlein sitzt, was nicht gleichzeitig vor Ort sein und mit dem Streifenwagen ausrücken kann...wirds halt blöd. Die zwei Frauen waren ja immerhin mehrere Tage vor Ort und könnten schon mitbekommen haben, falls da um X Uhr einfach die Gehsteige hochgeklappt werden.
das ist eine sehr interessante Sache.
sorry da muss ich mich selbst korrigieren....der Tagesablauf der Eltern dürfte nach dem Verschwinden wohl nicht mehr der übliche Ablauf gewesen sein....da hab ich jetzt selbst nicht nachgedacht.
Es wurde ja schon öfters gefragt warum sie in etwa immer um dieselbe Zeit ihr Handy anschalteten.
Wäre mal interessant zu wissen ob sie nicht ihre Eltern anrufen wollten und diese bestimmte Zeit irgendetwas mit dem Tagesablauf der Eltern zu tun haben könnte.
Ja, das ist eine interessante Frage. Zumal aus den Akten ersichtlich ist, dass Kris auch am 31. März ihr Handy nach 13 Uhr zum ersten Mal anmacht, so wie auch am 1. April das erste Mal bedient. Auch erfolgte eine Nachricht an ihren Freund am 31. oder 1.4. um 14 Uhr. Handydaten, die weiter zurückgehen, wurden leider im NFI Bericht nicht berücksichtigt.
Genau sowas meinte ich. Zum Beispiel: "Da kommt Papa von der Arbeit heim und sitzt immer erstmal am Computer" oder "Um diese Zeit chattet Mama mit ihrer Freundin und hat bestimmt das Handy an". Irgendsowas.
Das stimmt wohl für den letzten Abschnitt, nachdem sie sich längere Zeit nicht mehr gemeldet hatten. Aber man muss es ja auch mal aus Sicht der beiden Frauen sehen, die vielleicht weiter davon ausgegangen sind, dass diese Tagesabläufe trotz alledem eingehalten werden.
Danke für die Info! Also immer erst so am frühen Nachmittag.
also MEZ liegt 6 Stunden vor der panamesischen Ortszeit...also wenn sie etwa um 13.30Uhr das Handy einschalteten wäre es in etwa 19.30 in den Niederlanden.
Ach sorry, hier war es ab 11 Uhr das erste Mal.
Das wäre 20 Uhr in Holland? Vllt die Zeit, von der man weiss, dass Eltern und Freunde nicht im Job oder bei Freizeitaktivitäten gestört werden. Die klassische "Abendbrot"-Zeit, wenn alle erreichbar sind?
Eine gute Zeit, um zu telefonieren jedenfalls. Am 31. März sprechen/chatten sie mit ihnen zwischen 16:30 und 17 Uhr. Kann man also nicht genau sagen.
Langschläferinnen?
Davon ist nicht auszugehen. Wenn man sich die Liste mit den Handy-Aktivitäten ansieht, dann fällt auf, dass an Tagen, in denen das Handy nachmittags bedient wurde, es auch schon vormittags eingeschaltet wurde.
