Flitig postare
|
|
Reg.datum: Dec 2004
Inlägg: 426
|
|
Flitig postare
Reg.datum: Dec 2004
Inlägg: 426
|
Angående de där diskarna så har jag, under X antal år av servermeckande, aldrig varit med om att hårddiskar rasat av några kilometers bilkörning. (Nån kabel har väl hoppat ur och så, men det hade gett lite mera klassiskt fel) Dessutom är detta inte första burken som kommit fram i trasigt skick - bl.a. hade de skrivit till en annan kunds RAID så den var osynkad (hur man nu lyckas med det - grundregel inom forensics är ju just att INTE jobba mot originaldiskarna).
Och ja, angående tillslaget så berodde det på
- uppgifter från MPA(A) och deras Tex Murphy-wannabe (SVARTHOLM WARG vistas ofta där, då MÅSTE det ju vara där TPB står!) De lär även ha glatt sig väl åt chansen att få käft på de där kax-jönsarna på PRQ...
samt
- åklagarens inkompetens.
Nu senast (beslagsförhandlingen i TR) försökte han motivera det hela (han kommer på en ny motivation varje gång, verkar det som) med att de minsann sett att det finns ett VLAN (TPB-routerns externa interface hette vlan80.gi1-18.dr0.thepiratebay.org - det betyder inte ALLS bara att man sitter på P80s transit-VLAN, utan att man gömt burkarna på annan ort! Solklart!)...
Det hade varit TRIVIALT att kontrollera vart TPB-burkarna står (MAC/CAM-tabeller på switchar, config på routrar, etc), men sådant förstår ju inte åklagaren sig på (han visade faktiskt ett fint diagram över hur "VLAN" fungerar - komplett med en ATM-switch i mitten! Hallå, minsta möjliga Ethernetram får inte ens plats i en ATM-cell.)
Om man nu ändå hade viljat kontrollera innehållet på burkar (vilket hade varit sjukt nog, visserligen, men...) så finns det tydliga riktlinjer från JK hur man ska göra, särskilt när de tillhör tredje part. (Spegla diskar på plats, vilket är fullt möjligt att genomföra och ger precis samma bevisvärde - jag har faktiskt, osannolikt nog, jobbat med forensics vid datorbrottsutredningar) Inte bar man iväg med alla burkar på Bahnhof under den razzian...
De har heller inte hittat en enda TPB-burk i PRQ-hallen (även om åklagaren gärna vill hävda att vårt ekonomisystem, körandes på en 800MHz K6-3 från skräphyllan, måste ha något med TPB att göra...). Det som har hittats är några kundburkar som av olika anledningar hade torrents eller piratkopierat material på sig (måste vara den där notiriske superhakkaren som lagt dit det, typ...).
Någon borde skicka Roswall på kurs, innan han ställer till med mer. Tror ni att han accepterar en inbjudan till privatlektioner?..
|