Das rätselhafte Verschwinden von Kris Kremers & Lisanne Froon

Anthurium schrieb:Der Journalist gab an, dass der Telegraaf Zugang bekommen hatte über „juristische Quellen“.

Wer auch immer sich dahinter verbirgt. Danke für den Artikel.

Hierzu nochmal was:

Doctective schrieb:Der Log beschreibt: Kontakt zum GSM-Netzwerk. Mehr nicht.

Offshore7 schrieb:Naja, Kontakt zum GSM-Netzwerk wird das iPhone schon den ganzen Tag gehabt haben.

Dann zeigen die Standby-Logs vorher also auch „Kontakt zum GSM-Netzwerk“? Falls ja, verstehe ich immer noch nicht, was den Sachverständigen veranlasst hat, diesen Zeitpunkt aufzunehmen und ihn als „Kontakt mit GSM-Netzwerk“ zu bezeichnen.

Wird ein Funkzellenwechsel eigentlich auch geloggt und erfolgen die Logs immer direkt oder nachträglich, also erst, wenn das Gerät geweckt wird?

staminag schrieb:Offshore7 schrieb:
Naja, Kontakt zum GSM-Netzwerk wird das iPhone schon den ganzen Tag gehabt haben.
Dann zeigen die Standby-Logs vorher also auch „Kontakt zum GSM-Netzwerk“? Falls ja, verstehe ich immer noch nicht, was den Sachverständigen veranlasst hat, diesen Zeitpunkt aufzunehmen und ihn als „Kontakt mit GSM-Netzwerk“ zu bezeichnen.

Er sagt, es sei die erste Nutzung des Telefons seit dem 31. 3. um 19:07 Uhr. Er sagt, das Telefon sei nicht ausgeschaltet, sondern inaktiv und gesperrt gewesen. Vielleicht hat Kris es am 1.4. um 11:05 entsperrt, und der Forensiker vergaß, das explizit zu erwähnen. Für mich hat „erste Nutzung des Tages“ gereicht, um es zu verstehen.

staminag schrieb:Wird ein Funkzellenwechsel eigentlich auch geloggt und erfolgen die Logs immer direkt oder nachträglich, also erst, wenn das Gerät geweckt wird?

Nach dem Aufwachen durch Einschalten des Displays (oder andere Events) wird in Realtime festgestellt und der aktuelle Empfang (oder Freeze) geloggt. Dennoch muss ein schlafendes iPhone ja erreichbar sein, also Kontakt zum Netz haben. Mitten in Alto Boquete und auf der Fahrt zum Trail muss es mit dem GSM-Netz verbunden gewesen sein, außer es war im Flugmodus. 400 Meter neben der Schule steht zB ein riesiger Funkmast.

Mein Gedanke war, dass um 11:05 Uhr in Realtime ein Funkzellenwechsel geloggt wurde, dann wäre ein anderer Standort als der Traileingang wahrscheinlich gewesen. Aber nach dem von @Doctective geposteten (leider wieder gelöschten) Originalzitat aus dem NFI-Bericht wird ein aktueller Zustand („derzeit“) beschrieben, ohne einen Vergleich mit dem, was davor war. Die Interpretation, dass die Verbindung gerade neu um 11:05 Uhr erfolgt ist, würde ich daher als nicht korrekt betrachten. Man kann anhand der Angaben im NFI Bericht nicht erkennen, wann die Verbindung zu dieser Funkzelle aufgebaut wurde und auch nicht, welcher Mast (welche Funkzelle) es ist.

Das Originalzitat fand ich interessant, so kann man besser verstehen, wie der NFI-Mitarbeiter vorgegangen ist und welchen Schwerpunkt er gesetzt hat. @Doctective: Könntest du das noch einmal einstellen und vielleicht auch noch den Rest zum Datenpunkt 11:05 Uhr?