Doctective schrieb:Ich frage nach der Herkunft dieser Information. Da sie nicht Teil der Ermittlung ist, muss sie woanders herstammen.
Das habe ich anhand der WL-Datensätze vermutet:
Offshore7 schrieb:Würde für mich gut passen. Dann hatte das Einkaufszentrum eine feste IP bei Cable & Wireless Panama, denn in dem Netz waren sie auch schon am 30.3. 22 Uhr.
Wenn sie um 18:15 im San Francisco Plaza bei der Massage waren, dann ist die C&W IP des Datensatzes die feste IP des öffentl. WLANs des Einkaufszentrums. Und dieselbe IP wurde ja auch am 30.3. 22 Uhr festgestellt. Alle Teilnehmer eines öffentl. WLANs haben nach außen idR dieselbe IP, die sich bei fester IP auch nie ändert.
Doctective schrieb:Das ist eine entscheidende Frage, denn mittlerweile ist mir klar, dass es kein "Schul-WLAN" gibt, sondern dass sie in einem öffentlichen WLAN eingeloggt gewesen sein müssen, das sie regelmäßig genutzt haben, wenn sie in der Schule waren. Oder es ist das WLAN des Francisco Plaza, dann würde ein WLAN-Wechsel gar nicht auffallen, weil sie es gar nicht gewechselt haben
Die Reichweite öffentlicher WLANs ist begrenzt. Das San Francisco Plaza ist zu weit entfernt (über 100 Meter). Am 29.3. 15:15 Uhr könnten sie im Schul-WLAN gewesen sein, dann hätten wir die IP. Oder wie kommst du darauf, dass es kein Schul-WLAN gab?
Im Übrigen speichert das iPhone alle genutzten WLANs. Ist das forensisch etwa nicht ausgewertet worden?
Anthurium schrieb:Mir wurde immer beigebracht, dass ein Handy in Bewegung, das von einem GSM-Mast zum anderen springt, einen Ping abgibt.
Ja klar. Die Frage ist, ob der zugehörige Datensatz temporär oder persistent gespeichert wird und wie lange.
Anthurium schrieb:Wenn das Samsung - das nicht im Flugmodus war - von Alto Boquete nach Pianista gereist ist, dann ist es mir ein Rätsel, dass die Logs dies nicht widerspiegeln. Und dass laut LitJ „keine Spuren“ bei den Providern gefunden wurden. So etwas gibt es nicht.
Wie gesagt, es ist technisch nicht notwendig, solche Daten persistent im NAND-Flash zu loggen. Es reicht, wenn das Handy diese Daten im Baseband / RAM temporär speichert. Das iPhone loggt Signalstärke-Werte persistent in den Powerlogs, das S3 mini vllt. nicht.
Auch Provider oder Funkmastbetreiber können diese Daten nur temporär speichern, da sie für Abrechnungszwecke nicht relevant sind. Technisch reichts es, Anmeldungen in der Funkzelle und LocationUpdates nur für die Dauer einer Session vorzuhalten oder für ein paar Stunden. Für mich sieht es so aus, dass das in Panama 2014 der Fall war. Als die Polizei die Daten anforderte, waren die temporären Daten (Anmeldungen in der Funkzelle) nicht mehr vorhanden, sondern nur noch Verbindungsdaten bei tatsächlich geführten Telefongesprächen oder empfangenen / versendeten SMS.
sooma schrieb:Diese Tüten gibt es dort in allen Farben, das wechselt auch, die werden meist nach Preis eingekauft und nicht nach Farbton.
