00:00Alors par exemple de l'appareil TracFone, est-ce que tu as aussi extrait les données de cet appareil ?
00:04Oui, l'appareil TracFone a été trouvé à l'origine éteint, mais nous, j'ai transporté cela au bureau du
00:09shérif du comté de Pinellas
00:11et utilisé leur cellulaire premium, et j'ai pu obtenir une extraction pour cela,
00:16parce qu'il y avait un code d'accès, il a pu être déverrouillé par force brute, et ce code
00:20d'accès a été obtenu.
00:21D'accord, donc maintenant vous avez obtenu un code d'accès d'un TracFone ?
00:25Oui, monsieur.
00:25Qu'est-ce que vos capteurs de détection vous ont dit à propos de ce code d'accès ?
00:28Il s'agissait simplement de vérifier si ce même code d'accès pouvait aussi fonctionner pour l'iPhone.
00:33Est-ce que ça a marché ?
00:34D'accord. Donc maintenant, on a un code d'accès pour l'iPhone ?
00:37Oui, oui.
00:38Très bien. As-tu pu faire une extraction complète de cet iPhone ?
00:41Oui, c'est une extraction complète du système de fichiers.
00:44Donc à la suite de cela, as-tu effectué une analyse numérique, une analyse médico-légale sur le TracFone ?
00:49Oui, j'ai utilisé l'extraction complète du système de fichiers pour faire cette analyse.
00:53Y avait-il quelque chose de remarquable ou de pertinent pour l'enquête sur le TracFone ?
00:56Sur le TracFone, non, d'accord.
00:58Est-ce qu'il semblait que c'était, à faute d'un meilleur terme, comme un téléphone jetable, un numéro
01:02de téléphone alternatif ?
01:03Cela semblait être le cas. Les dates étaient très étranges, comme si le téléphone n'avait pas été utilisé souvent.
01:11D'accord.
01:11Eh bien, parlons de l'iPhone, vous en avez fait une extraction complète. Avez-vous pu effectuer une analyse sur
01:15cet appareil ?
01:16Oui. Quoi ? Quoi ?
01:18Quels outils as-tu utilisé pour faire une analyse là-dessus ?
01:22Comme je l'ai mentionné précédemment, j'ai utilisé Magnetaxium et j'ai utilisé Cellbrite.
01:27J'ai également utilisé AirX et Oxygen Forensic Detective.
01:31D'accord. Donc lorsque vous extrayez les données de l'appareil et obtenez-vous toutes les données brutes, puis pouvez
01:36-vous utiliser vos propres outils pour les analyser ?
01:38Donc les programmes ont traité ces données pour les convertir dans un format visible et exploité.
01:44D'accord. Et vous avez vu le faire dans ce cas ?
01:47Oui.
01:49Avant que j'aille là-bas et que je vous donne des preuves, avez-vous également annulé ou modifié une
01:53ordonnance judiciaire pour obtenir des informations iCloud concernant le...
01:57Pisaski, Kozovski, vous vous souvenez-vous de la date à laquelle vous avez obtenu l'ordonnance ou demandez au tribunal
02:02des informations iCloud ?
02:04Bon, après c'est le 5 avril.
02:06D'accord. Et quand vous en-t-il renvoyez celles-là ?
02:09Je crois que c'était le 21 avril.
02:11Bon, juste pour répondre à la demande, oui. Et quand je parle d'une ordonnance du tribunal, s'agit-il
02:15aussi d'un mandat ?
02:16Oui.
02:17D'accord.
02:17Donc, il faut des motifs plausibles présenter à un juge, le juge reconnaît ces motifs plausibles, et ensuite vous obtenez
02:23un mandat.
02:24Quand ils vous l'ordonnent, savez-vous quelle était la taille du fichier numérique que vous avez reçu ?
02:30Le dossier original aurait été fait, alors que c'est essentiellement un lien avec un code d'accès sécurisé. Il
02:36faut ensuite aller télécharger ce lien, entrer le code d'accès, puis télécharger ces données.
02:41Donc, le responsable chargé du dossier assemble un ensemble de liens, et ensuite vous téléchargez ces liens.
02:45Oui.
02:46Et avez-vous fait cela dans ce cadre ?
02:47Oui.
02:48Très bien. Et étant donné cela, avez-vous pu effectuer une analyse numérique médico-légale des informations des AIFA ?
02:54Oui.
02:54Très bien. Et quels outils avez-vous utilisé pour faire cela ?
02:57J'ai utilisé l'analyseur physique Cedric. D'accord ?
03:01Et avoir votre téléphone.
03:02Merci.
03:50Je dois vous montrer la pièce de l'État 122.
03:54Regardez la pièce de l'État 122.
03:56Et dites-moi si vous reconnaissez au moins la partie scellée de celui-ci.
03:59Oui, qu'est-ce qui est scellée ?
04:01Qu'y a-t-il dans la partie scellée ?
04:03Ceci est une clé USB contenant le donné iCloud de M.
04:07Kosowski.
04:07D'accord, c'est ce qu'Apple vous a envoyé suite à votre demande.
04:10Oui, à ce moment, je demande la mission entre la pièce de l'État 122 et la pièce 122.
04:16Je préciserai qu'il s'agit d'un document d'entreprise.
04:18La certification est conforme à la loi 9803 sous section 6, 9902 sous section 11.
04:24Et j'ai déposé une demande pour inclure ceci en mars 2025, le 18 mars, je crois.
04:30Donc, nous demandons la mettre.
04:31122 et 122.
04:33Est-ce qu'il y a une objection ?
04:34Oui, votre honneur.
04:35Très bien.
04:35Est-ce basé sur le mandat de perquisition ?
04:37Oui, monsieur.
04:38Très bien.
04:38Objection rejetée, c'est admis.
04:40Très bien.
04:40Maintenant, 123.
04:41Qu'est-ce à conviction ?
04:42123 de l'État à des fins d'identification.
04:45Regardez ce vent.
04:45Oui.
04:46Vous reconnaissez ça ?
04:47Oui.
04:47Qu'est-ce que ça sert ?
04:48Et si c'est une clé USB contenant l'extraction complète du système de fichiers ?
04:53C'est simple, le téléchargement ou l'extraction du téléphone que vous avez effectué conformément
04:57au mandat de perquisition ?
04:58Oui, ce seraient les données prutes.
05:00D'accord ?
05:01Et vous avez mis cela sous une forme à inclure dans un ordre qui contient toutes les données
05:04du téléphone portable et que vous l'avez scellée ?
05:06Oui, ma signature.
05:07Votre honneur, à ce stade, je demande à verser la pièce au dossier, la pièce de l'État
05:12123 et la pièce 123.
05:13Très bien.
05:14Et vous vous y opposez pour les mêmes raisons ?
05:17Oui, votre honneur.
05:17Objection rejetée.
05:19Pièce admis.
05:33Permettez-moi de vous montrer la pièce à conviction 120 de l'État à des fins d'identification.
05:37Reconnaissez-vous quelque chose sur ce disque ?
05:39Une signature ainsi que la date d'aujourd'hui.
05:41D'accord ?
05:41Et le contenu de ce disque, s'agit-il de rapports pertinents extraits d'un très
05:46grand document Cellbrite qui a été communiqué à la Défense ?
05:49Oui ?
05:50D'accord ?
05:50Il s'agissait de représentations fidèles et exactes de certaines parties du programme
05:53Cellbrite, rapport Cellbrite.
05:55Très bien.
05:56Cette fois, je demande à verser au dossier la pièce à conviction 120 de l'État
05:59et la pièce 112 de l'État s'adressant.
06:02Y a-t-il des objections ?
06:03Pour le mandat de perquisition, vous n'avez pas pu le voir, c'est la...
06:05Oui, oui, j'ai oublié.
06:06Non, je veux dire que je n'ai même pas pu le voir à l'avance.
06:09Ça ne dit tout ce que contient le rapport Cellbrite.
06:12Il a été divulgué sur evidence.com.
06:14C'est possible.
06:16Est-ce que tu penses qu'on a accès à Cellbrite en prison ?
06:24CEC, OPDF.
06:26D'accord, donc cela lui a été envoyé lors de la communication des pièces.
06:29Le rapport initial très volumineux a été envoyé lors de la communication des pièces
06:33à de nombreuses reprises dans le cadre de l'original.
06:36Un lien evidence.com a été envoyé à son premier groupe d'avocats
06:39et à son deuxième groupe d'avocats via evidence.com par lien.
06:42Et cela devrait aussi être sur un disque dur qui lui a été remis.
06:47iCloud, Kuzowski, iCloud.
06:49Je crois que c'est peut-être le nom du fichier ZIP.
06:51D'accord ?
06:52Donc c'est...
06:53Ensuite, je vais vous montrer ce qui a déjà été identifié comme pièce à conviction
06:57numéro 121 par l'État.
07:02Donc en regardant le MP4, vous transmettez les données de votre téléphone portable à Traviss et Jarvis dans cette...
07:09Ah, pour ici.
07:10Donc, ce sont juste...
07:11Attendez.
07:11D'accord.
07:12Je ne pense pas qu'en est.
07:13Est-ce que...
07:14Tu peux le voir maintenant ?
07:16Bien sûr, avant qu'on passe à la suite.
07:17Est-ce que c'est ça ?
07:19C'est un bon point parallèle depuis le début.
07:21Et puis je vais visiter Discovery pour toi le premier jour du procès qui disait que tu pouvais...
07:26Tu sais, une petite tablette qu'on a demandé, tu pouvais en avoir une.
07:28Donc c'est ce que c'est.
07:30Donc, pour voir.
07:31Pour voir quoi ?
07:32Pour voir le 17 mars, nous avons tracé tes déplacements.
07:34Le 17 mars.
07:35Et c'est dans un fichier MP4.
07:37Et c'était dans les pièces communiquées lundi.
07:40Nous t'avons donné un avis qui disait que tu pouvais le regarder si tu voulais avant.
07:44Nous ne pouvons pas le voir avant les MP4 en prison.
07:47Je veux dire, nous n'avons pas PowerPoint, nous n'avons rien de tout ça.
07:50Voulez-vous le regarder ?
07:51Bien sûr, pour votre honneur, je pense que cela soit là.
07:54Donc, vous voudriez le regarder par souci d'équité ?
07:55Cela a été découvert, nous le dis, avec la parapline parentale.
07:59Cela dit, le docteur Kozovski pourrait le consulter sur demande si nous en avions besoin.
08:03Donc, il n'y a pas de bonne façon de lui remettre le tribunal.
08:06Donc, si je vous présente, vous pouvez le faire maintenant avant que nous l'inspirer.
08:10Très bien, je crois que vous avez mentionné cela avant que nous commencions le procès lundi.
08:13Mais combien de temps il faudra-il pour examiner cela ?
08:16C'est cinq secondes ?
08:18Mais bon, allons-y, ça va. Continuons simplement, d'accord ?
08:23Alors, continuons ?
08:24Alors, d'accord. Donc, les états...
08:26D'accord, donc, ne bougez pas où je suis.
08:29Piaise à conviction de l'accusation numéro 120.
08:32Je cherchais à l'admettre. Je pense que c'est ça. C'est ça. D'accord, parfait.
08:35Donc, pièce à conviction de l'accusation numéro 1201 à des fins d'identification.
08:38Allez-vous regarder ce disque ?
08:42Oui, d'accord. Et contenu de ce disque, est-ce quelque chose que vous avez créé ?
08:45Oui, d'accord. Et s'agit-il d'une cartographie des points de données avancés du téléphone portable ?
08:50C'est dans un enregistrement comme faute de mur à partir d'un enregistrement vidéo pour montrer un déplacement sur
08:57une carte ?
08:57Oui, d'accord. Et en fait, trois de ces éléments figuraient dans votre PowerPoint original que vous avez créé en
09:03avril 2020.
09:04Oui, vous avez raison cette fois. Une autre a été créée, parce qu'il y avait peut-être une date
09:09d'intérêt le 17 mars 2023, et que ces points de données ont également été tracés dessus.
09:14Correct, vous avez raison cette fois. La question que nous aurions concerne la pièce à conviction de l'état numéro
09:18121 et la pièce à conviction de l'état 121.
09:21Y a-t-il une objection à cela ? Oui, votre honneur. Très bien. Basé sur le mandat de perquisition,
09:26basé sur... On n'a pas vu. Très bien.
09:28Eh bien, vous avez renoncé à celui-là, n'est-ce pas ?
09:30Donc d'accord, si vous voulez le voir maintenant, vous pouvez... D'accord. Très bien. Nous allons simplement continuer avec
09:34le mandat de perquisition. Très bien. D'accord. Donc je peux rajouter que c'est pas dit.
09:37Je vais vous montrer guess à conviction 119 de l'état à l'effet d'identification. Dites-moi si vous
09:42la reconnaissez. Je la reconnaissais. Comment la reconnaissez-vous ?
09:45C'est une clé USB que j'ai examinée auparavant, contenant des données que j'ai rassemblées dans une présentation
09:50PowerPoint.
09:50D'accord. Et ce PowerPoint, vous avez rédigé la version originale quand à l'époque ?
09:57Nous en est en avril 2023, d'accord.
10:00Dans le but de le présenter, c'est bien ça ?
10:03Oui, c'était une façon de mieux comprendre la phrase, de la chronologie.
10:06D'accord. Maintenant, avez-vous fait quelques ajouts et suppressions ? Enfin, pas de suppressions, mais des ajouts au PowerPoint.
10:13J'ai... Très bien. Et ceci en est une représentation fidèle et précise.
10:18Votre-leur, à ce moment-là, je demande à verser la pièce à conviction de l'état numéro 119. C
10:21'est bien ça ?
10:22La pièce à conviction de l'état 119 et à la publier, bien sûr, la vidéo ?
10:25Très bien. Même objection. Oui, monsieur. D'accord. Donc, l'objection est à rejeter. C'est admis. Et vous pouvez
10:30alors publier.
10:33Et que le témoin puisse entrer.
10:34Merci.
10:37Merci.
10:40Merci.
10:51Merci.
10:51Merci.
10:51Merci.
10:53Merci.
11:02Merci.
11:02Merci.
11:03Merci.
11:04Merci.
11:14Merci.
11:14Merci.
11:22Merci.
11:27Merci.
11:37Merci.
11:39Merci.
11:40Merci.
11:45Merci.
11:49Merci.
12:01Merci.
12:07Merci.
12:11Merci.
12:12Merci.
12:17Merci.
12:18Merci.
12:19Merci.
Commentaires