アカウント名:
パスワード:
これってすべてのPCにおいて日時が正確に一致していることが大前提ですよね？日単位でずれるほど重大な誤差はないにしても、NTP利用してないなら数時間ぐらい誤差がある可能性もあるのでは？でもって、意図的に更新日時を前後させたいならば、なにも専用ソフト使わなくたってPCの時計を狂わせておけばいい訳で、そうなると、セキュリティ会社とやらでも解析はできなくなるのでは？となると、そもそもそのような変造が容易なモノを客観的証拠として採用していた従来の証拠基準がおかしかったとも言えるのでは？
ファイルシステムのタイムスタンプはワープファイルにだけ有るのではないので、ヘタにタイムスタンプをいじくると矛盾が生じます。たとえば当該のワープロファイルとディレクトリのタイムスタンプ値の関係とか。 特に複数のファイルを置いて書いたり消したりしているFDだと、ディレクトリエントリの並びとかFATの空きブロックの使い方とか、にも『このファイルよりこっちのファイルが後に書かれたはず」とかの状況証拠が残りますから。
あー、なんで「タイムスタンプを書換えた日付」がわかったんだろうと思ってたが、direntのmtime(unix風に言うと)か。
なるほどー。
ネタニマジレスかもしれないが、一太郎の文書なので編集履歴で本当の作成日がわかったらしい。#それだって改竄できるけど、このエース検事は興味なかった模様
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー
改ざんとかいう前の問題として (スコア:0)
これってすべてのPCにおいて日時が正確に一致していることが大前提ですよね？
日単位でずれるほど重大な誤差はないにしても、NTP利用してないなら数時間ぐらい誤差がある可能性もあるのでは？
でもって、意図的に更新日時を前後させたいならば、なにも専用ソフト使わなくたってPCの時計を狂わせておけばいい訳で、そうなると、セキュリティ会社とやらでも解析はできなくなるのでは？
となると、そもそもそのような変造が容易なモノを客観的証拠として採用していた従来の証拠基準がおかしかったとも言えるのでは？
Re:改ざんとかいう前の問題として (スコア:2, 参考になる)
ファイルシステムのタイムスタンプはワープファイルにだけ有るのではないので、ヘタにタイムスタンプをいじくると矛盾が生じます。たとえば当該のワープロファイルとディレクトリのタイムスタンプ値の関係とか。 特に複数のファイルを置いて書いたり消したりしているFDだと、ディレクトリエントリの並びとかFATの空きブロックの使い方とか、にも『このファイルよりこっちのファイルが後に書かれたはず」とかの状況証拠が残りますから。
Re: (スコア:0)
あー、なんで「タイムスタンプを書換えた日付」がわかったんだろうと思ってたが、direntのmtime(unix風に言うと)か。
なるほどー。
Re:改ざんとかいう前の問題として (スコア:2, 参考になる)
ネタニマジレスかもしれないが、
一太郎の文書なので編集履歴で本当の作成日がわかったらしい。
#それだって改竄できるけど、このエース検事は興味なかった模様