(cache) 『片山被告スマホ埋めて自ら送信か』報道とメール検証結果の一致部分まとめ

140519Monday

■[enkaku]『片山被告スマホ埋めて自ら送信か』報道とメール検証結果の一致部分まとめ

報道内容と検証結果と完全一致する部分のまとめ

■検証：Message-IDにメール到着の前日[2014/05/15 17:34:48]のタイムスタンプらしき数値
- １５日夕に東京都江戸川区内の河川敷で不審な行動
■検証：Message-ID:に[@email.android.com]の文字。Andoroid携帯から送信か？
■検証：メールの配信元 nuro.jp はso-netのプリペイド式のSIMと判明
- 片山被告がいた場所にスマートフォンが埋められているのが見つかった
- スマートフォンを解析したところ、真犯人を名乗るメールのアドレスの痕跡があった
■検証：今回はWebMailじゃなく、SMTPから送信されている可能性
- 自動でメールを送信する「タイマー機能」を使い、偽装工作をしたとみられている

報道内容まとめ

しかし、捜査関係者によると、片山被告が１６日の裁判よりも前に、都内の河川敷で不審な行動をとっているのが捜査員に目撃され、片山被告がいた場所にスマートフォンが埋められているのが見つかったという。さらに、このスマートフォンを解析したところ、真犯人を名乗るメールのアドレスの痕跡があったという。時間をずらしてメールを送信するタイマー機能を使うなどして、片山被告自身が、真犯人を装うメールを送ったとみられている。
　こうした事態を受けて、東京地検は片山被告の保釈の取り消しを裁判所に対して求めることを検討している。

引用元：遠隔操作ウイルス事件　真犯人メール、片山被告本人か　タイマーで偽装の疑い(日本経済新聞)

捜査関係者によると、メールが届いたのは１６日午前１１時半すぎで、片山被告は東京地裁での公判に出廷していた。捜査当局は、片山被告が１５日夕に東京都江戸川区内の河川敷で不審な行動をしているのを確認。土の中にスマートフォン（高機能携帯電話）が埋められており、メールを送信した痕跡が残されていた。

　捜査当局は、片山被告が決められた時間に自動でメールを送信する「タイマー機能」を使い、偽装工作を図ったとみて裏付けを進めている。

メモ

今回の警察発表により「5月16日のonigoroshi2014」のメールを遠隔操作真犯人からのメールだと認めたことになる。
- 警察発表で、「真犯人からのメールが片山氏（容疑者）が送ったとして、保釈取り消し請求している」為
捜査関係者は発見時(15日時点)で、すぐに掘り出した？どのタイミングで掘り起こした？
- 発見時点（メール送信前）に掘ると、片山氏に気づかれる危険性もあるが、そんなリスクを冒すのか疑問
タイマーがセットされてることを把握したのは、掘り起こして分析した後？
仮に掘り起こしてスマホが移動されていれば、IPの基地局は別の場所になる可能性がある。
メール配信後、片山氏は回収に向かった？
- 向かったとすれば、16日以降どの時点で掘り返されている事に気づいた？
スマホの入手経路は？
- 自ら購入した？盗んだ？協力者が居た？
メール到着後の会見中に記者が「スマホはもっていますか？」と質問していた＞会見の動画
片山氏が埋めていたのが事実だとすると、浮上する疑問店
- なぜわざわざ河川に埋めたのか？という疑問が残る。
  - メール配信元のIPの基地局が片山氏の関係する場所じゃないことで、第三者の仕業だと偽装する目的があった？
  - 真犯人を装って新たなクイズにしようと思った？
- 裁判は有利に進んでいたのに、なぜわざわざ不利になるようなメールを送った
  - わかり安すぎるmessage-id。その他、今回のメールは不審な点が多いことから、警察による証拠捏造説疑惑も考慮すべき。
なぜわざわざYahoo!メール＆SMTP＆和製IPを選んだのかの疑問が残る。
- ノーマークのAndroid＆回線があれば、tor ブラウザからwebメールを使い真犯人を装う事は実現可能。
- torを使えば見つからなかったのにあえて特定されやすい回線、第三者に掘り起こされる場所を選んだ理由は？
片山氏自身が今回の真犯人メールを作ったとなると、捜査関係者も把握していない何らかのストレージが存在する事になる
- メール本文にある過去の犯行予告などを一字一句、記憶だけで再現したり、前回とおなじあて先に送信するのは難しい為。