The power within

Full Disclosure: Careless Law Enforcement Computer Forensics Lacking InfoSec Expertise Causes Suicides

bzw.
Heise Newsticker: Computer-Forensik gerät in die Kritik

Fragestellung: Wie schließt man, wenn man strafrechtlich relevante Daten auf einem PC findet, aus, dass dem Besitzer kein Trojaner o.ä. untergeschoben wurde, der die Daten heruntergeladen und ggf. verbreitet hat?

Wie im Heise Artikel schon treffend angemerkt wird:

Wenn ein Krimineller seine Machenschaften verschleiern will, bräuchte er nur einen Trojaner auf seinem Rechner installieren [...]

Eine sehr schwierige Gratwanderung zwischen dem Beweis der Schuld und der Unschuldsvermutung. Einen Ausweg sehe ich nur in den möglichst umfassend zu erhebenen Indizien, die die Schuld beweisen oder widerlegen könnten. Ist der Beschuldigte z.B. auf dem Sektor schon vorbestraft? Ist er sich der Gefahren des Computeralltags bewußt, welche Maßnahmen hat er ergriffen, etc. Hat sich sein Kommunikationsmuster (Uhrzeit, Dauer, Traffic) in letzter Zeit auffallend geändert? Ist das konsistent mit geänderten Lebensumständen?

Hakelig, sehr hakelig.