數(shù)字取證報(bào)告(分享)

封面修訂摘要放在首頁(yè)〔我們可以記錄在歸檔目錄里〕日期修訂記錄注釋9/28/20151.0原始草案終稿11/5/20151.1第10和11頁(yè)上的更正格式問(wèn)題一、根本信息鑒定機(jī)構(gòu)：CoalfireSystems公司委托方：保衛(wèi)自由聯(lián)盟的總承包商CGS委托鑒定事項(xiàng)：對(duì)送檢原始視頻和音頻數(shù)據(jù)文件進(jìn)行計(jì)算機(jī)取證分析鑒定要求：鑒定評(píng)估CGS提交的“原始”視頻和音頻是否存在被編輯或以其他方式修改正的文件，該視頻和音頻由醫(yī)療進(jìn)步中心〔“本組織”〕提供應(yīng)CGS；將原始視頻和音頻與發(fā)布到Y(jié)ouTube的某些文件〔“完整視頻”視頻和“補(bǔ)充”視頻〕進(jìn)行比對(duì)，以判定文件之間的異同。聲明：對(duì)于視頻或音頻中出現(xiàn)的人物、視頻和音頻文件的錄制者、錄制的地點(diǎn)，錄制的時(shí)間或錄制的目的不作任何驗(yàn)證；對(duì)檢材被送達(dá)Coalfire之前的保管鏈不予置評(píng)；Coalfire的分析對(duì)象僅限于從本組織收到的檢材，不包括任何與視頻或音頻參與者的面談。二、檢驗(yàn)摘要2015年9月17日，Coalfire收到一份FedEx送來(lái)的快遞，里面是一個(gè)存有多媒體文件的閃存盤。使用行業(yè)標(biāo)準(zhǔn)方法和取證工具對(duì)其進(jìn)行檢驗(yàn)，閃存盤包含：總共10個(gè)帶音頻的視頻文件，來(lái)源于2個(gè)單獨(dú)的設(shè)備；總共8個(gè)音頻文件，來(lái)源于2個(gè)只有音頻錄制功能的設(shè)備。三、鑒定意見Coalfire對(duì)閃存盤上媒體文件的分析說(shuō)明視頻文件是真實(shí)的，未檢出篡改或編輯過(guò)的痕跡。由視頻文件的日期和時(shí)間戳，視頻時(shí)間碼，以及文件夾和文件命名策略的一致性可以得出該結(jié)論。來(lái)自兩名調(diào)查員的攝像機(jī)鏡頭之間的連續(xù)性也證明了該視頻的真實(shí)性。關(guān)于本組織發(fā)布的“完整視頻”YouTube視頻，已對(duì)這些視頻進(jìn)行了修改，消除了不相關(guān)的鏡頭，包括：“通勤”、“等待”、“調(diào)整錄制設(shè)備”、“吃飯”、“上洗手間”等缺乏相關(guān)對(duì)話的鏡頭。本報(bào)告中描述的這些不相關(guān)的素材在時(shí)間碼的變化上與該非相關(guān)畫面被成心去除的時(shí)間跨度一致。此外，五個(gè)由視頻錄制設(shè)備記錄的帶音頻的原始視頻還包含由單獨(dú)的僅音頻錄制功能設(shè)備記錄的原始音頻記錄。原始音頻文件與其相關(guān)聯(lián)的原始視頻文件錄制的時(shí)長(zhǎng)一致。這些原始音頻文件證實(shí)了原始視頻文件的完整性和真實(shí)性，因?yàn)樗鼈冏鳛閮蓚€(gè)獨(dú)立的錄制設(shè)備捕獲并描繪了在相同持續(xù)時(shí)間內(nèi)的相同事件。四、檢驗(yàn)過(guò)程1.檢材的接收與處理Coalfire在接收、檢驗(yàn)和分析過(guò)程中采用了行業(yè)標(biāo)準(zhǔn)方法和取證工具。密封的信封通過(guò)聯(lián)邦快遞的次晨達(dá)于2015年9月17日，上午8:35【〔美國(guó)〕山地標(biāo)準(zhǔn)時(shí)間MST-7:00】抵達(dá)了Coalfire實(shí)驗(yàn)室。翻開包裝后建立了一個(gè)檢材保管鏈。包裝包含一個(gè)USB閃存盤密封在FedEx標(biāo)簽袋中。該存儲(chǔ)介質(zhì)的詳細(xì)信息如下：設(shè)備品牌/型號(hào)設(shè)備序列號(hào)描述設(shè)備序列號(hào)容量PNY“TurboPlus”閃存盤2CE00713QBUSB閃存盤〔銀色〕USB3.0UID：1C233FA33C1C2A38128GBCoalfire使用LogicubeFalcon在之前擦除過(guò)的硬盤上創(chuàng)立了該USB閃存盤的DD鏡像并校驗(yàn)了二者的HASH值。在該擦除過(guò)的硬盤上創(chuàng)立一個(gè)該DD鏡像的副本。所有的后續(xù)分析均在此鏡像副本上進(jìn)行，而不是在原始介質(zhì)或該介質(zhì)的原始鏡像上。使用專用取證工作站對(duì)該鏡像副本進(jìn)行分析，專業(yè)工具列示如下：AccessData的取證工具包〔FTK〕，版本；VLC播放器，；AppleQuickTime，；iZotopeRX專業(yè)版〔音頻比對(duì)修復(fù)工具〕。2.分析說(shuō)明2.1文件和文件夾分析USB閃存盤上共有29個(gè)文件夾。每個(gè)文件夾的修改，訪問(wèn)和創(chuàng)立日期均為2015-09-13UTC，最后一次修改時(shí)間和創(chuàng)立時(shí)間分別在2015-09-1303:36:03UTC和2015-09-1304:57:35UTC之間。將文件夾從源盤復(fù)制到目標(biāo)盤會(huì)導(dǎo)致在目標(biāo)盤上形成新的創(chuàng)立時(shí)間和修改時(shí)間。源盤目錄中的日期和時(shí)間戳不會(huì)繼承到目標(biāo)盤上創(chuàng)立的目錄中。這說(shuō)明USB閃存盤中文件的日期和時(shí)間戳可以證明文件夾是何時(shí)從原始源盤復(fù)制到USB閃存盤的。根目錄包括5個(gè)目錄，下面列出了它們的創(chuàng)立時(shí)間和日期戳：目錄名稱創(chuàng)立時(shí)間[root]\052215Dyerdinner2015-09-1303:36:47UTC[root]\072514DebNucatola2015-09-1303:36:03UTC[root]\PPGC0409152015-09-1303:36:32UTC[root]\PPPSGV0206152015-09-1303:36:15UTC[root]\PPRM0407152015-09-1303:36:26UTCUSB閃存盤根目錄下的目錄在這些目錄中有兩個(gè)子目錄，每個(gè)子目錄都有一個(gè)男性和女性的名字。男名以下稱為“調(diào)查員1”，女名以下稱為“調(diào)查員2”，這些名字命名的文件夾中含有名為“MyRecord”的子目錄或用數(shù)字日期命名的文件夾。每個(gè)“MyRecord”文件夾中還有一個(gè)由數(shù)字日期命名的子目錄。而以數(shù)字命名的文件夾內(nèi)就是對(duì)應(yīng)于文件夾數(shù)字日期記錄的視頻文件。上文提到的根目錄中的五個(gè)目錄中記錄了五個(gè)不同日期的視頻，下文會(huì)有更詳細(xì)的分析說(shuō)明。用數(shù)字日期命名的文件夾包含視頻文件。經(jīng)統(tǒng)計(jì)，閃存盤上有86個(gè)AVI視頻文件。AVI視頻文件的元數(shù)據(jù)不記錄用來(lái)拍攝該視頻的設(shè)備信息，也沒(méi)有其他用來(lái)記錄該信息的文件簽名。審查視頻內(nèi)容發(fā)現(xiàn)視頻文件是由兩名獨(dú)立的調(diào)查員〔調(diào)查員1和調(diào)查員2〕使用兩臺(tái)獨(dú)立的視頻記錄裝置錄制的。所有視頻文件名中的數(shù)字日期與路徑中的所有其他文件夾名稱保持一致。文件夾和文件命名規(guī)那么例如如下：上面的例如顯示了包含“MyRecord”子目錄的文件夾命名結(jié)構(gòu)。根目錄有個(gè)名稱包含數(shù)字日期7/25/2014的文件夾，里面有一個(gè)以數(shù)字日期7/25/2014命名的子目錄，該子目錄中是一個(gè)文件名含有數(shù)字日期7/25/2014的視頻文件。另一個(gè)例子文件夾和文件命名結(jié)構(gòu)如下所示：在上面的例如中，根目錄文件夾名稱包含數(shù)字日期4/9/2015，里面有一個(gè)以數(shù)字日期4/9/2015命名的子目錄，該子目錄中是一個(gè)文件名含有數(shù)字日期4/9/2015的視頻文件。相反，隨上級(jí)文件夾一起從源盤拷貝到目標(biāo)盤時(shí)，文件的最后修改和創(chuàng)立的日期和時(shí)間戳?xí)槐４?。〔見REF_Ref468447988\h知識(shí)點(diǎn)〕因此，USB閃存盤上的視頻文件最后修改的日期和時(shí)間戳是它們?cè)谠幢P上的對(duì)應(yīng)時(shí)間——2015-02-0620:47:28UTC到2014-07-2522:18:26UTC。查看視頻文件修改的日期戳顯示它們文件名及路徑名中顯示的數(shù)字日期一致。此外，視頻本身里面顯示出來(lái)的時(shí)間也與視頻文件路徑中文件夾的日期標(biāo)記一致。視頻文件名和文件創(chuàng)立日期戳之間的關(guān)系例如如下所示：視頻文件名創(chuàng)立時(shí)間FNNI0773_20150206130219.AVI2015-02-0622:02:18UTC視頻文件名和創(chuàng)立的日期戳關(guān)系A(chǔ)VI文件名還包含一個(gè)數(shù)字，表示嵌入在該視頻第一幀中的時(shí)間碼文件。其例如如下所示：在此例如中〔時(shí)間碼為08:15:15第一幀〔幀000000〕的截圖。嵌入在視頻中嵌入在視頻中的時(shí)間幀計(jì)數(shù)嵌入在視頻中的日期和時(shí)間戳然而，有一些視頻第一幀顯示的時(shí)間碼的比視頻文件名中的值晚一秒。所有AVI視頻文件的大小均不大于1011MB。按修改的時(shí)間進(jìn)行排序，發(fā)現(xiàn)在連續(xù)錄制期間，一旦先前的視頻文件大小到達(dá)1011MB，那么創(chuàng)立新的視頻文件。得出此結(jié)論的依據(jù)是：嵌入在視頻最后一幀截止的時(shí)間與下一個(gè)視頻是能銜接上的〔視頻文件名中也記錄了第一幀的時(shí)間碼〕。視頻錄制設(shè)備的一個(gè)共同特征是通過(guò)多個(gè)較小的獨(dú)立文件來(lái)記錄連續(xù)的視頻，以防止某些大文件不被文件系統(tǒng)識(shí)別，也以此來(lái)減少因硬件故障〔電池電量缺乏，故障等〕導(dǎo)致文件損壞的數(shù)據(jù)喪失問(wèn)題。經(jīng)審查，USB閃存盤中小于1011MB的AVI文件似乎是拍攝者在錄制設(shè)備上手動(dòng)停止的結(jié)果。視頻文件錄制路徑連續(xù)視頻記錄段052215Dyerdinner072514DebNucatola\[Investigator1]\MyRecord\20140725從2014.07.2511:48:41連續(xù)錄制2014.07.2515:18:26〔frame019233〕072514DebNucatola\[Investigator2]\MyRecord\20130725從2013.07.2511:41:24連續(xù)錄制2013.07.2515:15:21〔frame058664〕PPGC040915\[Investigator1]\20150409從2015.04.0907:18:22連續(xù)錄制2015.04.0913:09:37〔frame017915〕從2015.04.0913:16:58連續(xù)錄制2015.04.0914:56:40〔frame025881〕PPGC040915\[Investigator2]\20150409從2015.04.0907:19:00連續(xù)錄制2015.04.0913:20:01〔frame062200〕PPPSGV020615\[Investigator1]\20150206從2015.02.0611:51:07連續(xù)錄制2015.02.0613:34:49PPPSGV020615\[Investigator2]\20150206從2015.02.0611:49:47連續(xù)錄音2015.02.0613:36:05〔frame060765〕PPRM040715\[Investigator1]\MyRecord\20150407從2015.04.0708:16:16連續(xù)錄制2015.04.0713:04:06〔frame006180〕從2015.04.0713:05:19連續(xù)錄制2015.04.0714:31:28〔frame001483〕PPRM040715\[Investigator2]\MyRecord\20150407從2015.04.0708:16:08連續(xù)錄制2015.04.0714:12:40〔frame054178〕連續(xù)的視頻錄制段基于本節(jié)中提供的證據(jù)，依據(jù)時(shí)間碼的真實(shí)性和連續(xù)性，Coalfire得出結(jié)論：USB閃存盤上的視頻文件是“原始視頻”錄制機(jī)捕獲的原始未編輯視頻的準(zhǔn)確表示。2.2視頻內(nèi)容分析與比擬由調(diào)查者1和調(diào)查者2創(chuàng)立的視頻錄像描繪了由各自攝像機(jī)捕獲的許多相同場(chǎng)景的兩個(gè)不同視角。嵌入在視頻記錄中的時(shí)間碼并不同步。Coalfire確定了每天錄制的兩臺(tái)攝像機(jī)大致的偏移量。視頻錄制的頂級(jí)目錄調(diào)查員2攝像機(jī)與調(diào)查員1攝像機(jī)的偏移052215Dyerdinner大約+00：00：32072514DebNucatola大約-00：04：03PPGC040915大約-00：00：50PPPSGV020615大約-00：00：29PPRM040715大約-00：00：50視頻攝像機(jī)時(shí)間碼偏移通過(guò)在時(shí)間碼中建立偏移，Coalfire能夠?qū)崟r(shí)比擬每個(gè)攝像機(jī)的事件。當(dāng)將閃存盤上包含的“原始”素材視頻與YouTube上的醫(yī)療進(jìn)步中心發(fā)布的“完整視頻”視頻進(jìn)行比擬時(shí)，這點(diǎn)至關(guān)重要。下面列示了由YouTube用戶“醫(yī)療進(jìn)步中心”上傳的YouTube視頻——“完整視頻”?！巴暾曨l”YouTube影片名稱YouTube視頻網(wǎng)址“完整視頻”：方案生育副主任說(shuō)可以以完整形態(tài)出來(lái)，同意付款...“完整視頻”：方案生育部門使用“半生產(chǎn)墮胎法”售賣胎兒器官“完整視頻”：完整的胎兒對(duì)于TXMEGA方案生育中心來(lái)說(shuō)“只是一個(gè)流水線產(chǎn)品”“完整視頻”：方案生育中心副主任就胎兒肢體議價(jià)“醫(yī)療進(jìn)步中心”上傳的YouTube視頻——“完整視頻”在這些“完整視頻”視頻發(fā)布后，本組織在2015年8月30日又發(fā)布了一個(gè)視頻〔“完整視頻的補(bǔ)充”〕，其與“‘完整視頻’：完整的胎兒對(duì)于TXMEGA方案生育中心來(lái)說(shuō)‘只是一個(gè)流水線產(chǎn)品’”缺失片段時(shí)長(zhǎng)相等。YouTube補(bǔ)充視頻名稱YouTube視頻網(wǎng)址第2局部補(bǔ)充TX完整視頻：完整的胎兒對(duì)于方案生育中心來(lái)說(shuō)“只是一個(gè)流水線產(chǎn)品”“醫(yī)療進(jìn)步中心”上傳的YouTube視頻——“完整視頻的補(bǔ)充”Coalfire仔細(xì)審查了“完整視頻”和“原始視頻”中對(duì)應(yīng)視頻片段顯示的時(shí)間碼中任何不一致的地方。鑒定員對(duì)“原始視頻”中有，而編輯形成“完整視頻”期間刪除的鏡頭發(fā)生的事件作了注釋。這些被刪除的鏡頭記錄的事件缺少相關(guān)的對(duì)話，描繪的事件分為五種常見類型：“通勤”、“等待”、“調(diào)整錄制設(shè)備”、“吃飯”、“上洗手間”?！巴ㄇ凇辩R頭包括調(diào)查員1和調(diào)查員2駕駛汽車到目標(biāo)地點(diǎn)，或在目標(biāo)地點(diǎn)大樓內(nèi)外走動(dòng)。“等待”鏡頭包括調(diào)查員1和調(diào)查員2等待方案生育部門接待人員或其他人員，通常在大廳里，辦公室內(nèi)或餐廳桌子旁?！罢{(diào)整錄制設(shè)備”鏡頭包括當(dāng)調(diào)查員1和調(diào)查員2手動(dòng)設(shè)置攝像機(jī)或音頻錄制設(shè)備時(shí)，調(diào)整設(shè)備，或更換電池。“吃飯”鏡頭包括調(diào)查員1和調(diào)查員2的用餐情況?！吧舷词珠g”鏡頭包括調(diào)查員1或調(diào)查員2去洗手間。“完整視頻”：完整的胎兒對(duì)于TXMEGA方案生育中心來(lái)說(shuō)“只是一個(gè)流水線產(chǎn)品”開始2015.04.0907:37:48〔034977〕結(jié)束2015.04.0914:50:13〔014278〕對(duì)應(yīng)的“原始視頻”：PPGC040915調(diào)查者1在07:18:23開始視頻錄制，在14:56:40結(jié)束視頻錄制調(diào)查員2在07:19:00開始視頻錄制，在13:20:01結(jié)束視頻錄制從“原始視頻”開始到“完整視頻”開始的07:37:48之間：調(diào)整錄制設(shè)備-通勤-等待從07:46:47到08:15:15之間：刪除片段的開始時(shí)間07:46:47與“原始視頻”緊接著的文件再接下來(lái)的〕開始。“完整視頻”〔YouTube視頻〕在7:46:47和8:15:15之間缺少的鏡頭與“原始視頻”相匹配。從08:44:26至08:48:39之間：上洗手間-等待從12:58:43至13:50:18之間：通勤-上洗手間-等待“原始視頻”在“完整視頻”14:50:13結(jié)束之后：通勤〔例如如下〕調(diào)查員1PPGC040915“通勤”鏡頭視頻幀“完整視頻”：方案生育副主任說(shuō)胎兒可以以完整形態(tài)出來(lái)，同意付款...開始：2015.04.0709:10:10〔幀045843〕結(jié)束：2015.04.0714:17:27〔frame027478〕對(duì)應(yīng)的“原始視頻”：PPRM040715調(diào)查員1在08:16:16開始視頻錄制，在14:31:28結(jié)束視頻錄制調(diào)查員2在08:16:08開始視頻錄制，在14:12:40結(jié)束視頻錄制從“原始視頻”開始到“完整視頻”開始的09:10:10之間：調(diào)整錄制設(shè)備-通勤從10:27:07到11:01:40之間：吃飯-等待〔例如如下〕調(diào)查員1PPRM040715“吃飯”鏡頭視頻幀

從11:24:49到11:27:37之間：等候從11:36:47到11:39:25之間：

等候從11:41:43到11:43:54之間：等候從12:35:50到13:43:46之間：上洗手間-調(diào)整錄制設(shè)備-等待從11:45:46到12:21:55之間：等候“原始視頻”在“完整視頻”14:17:27結(jié)束之后：通勤-等待-上洗手間

“完整視頻”：方案生育部門使用“半生產(chǎn)墮胎法”售賣胎兒器官開始：2014.07.2512:17:07結(jié)束：2014.07.2515:02:33對(duì)應(yīng)的“原始視頻”：072514DebNucatola調(diào)查員1在11:48:41開始視頻錄制，在15:18:26結(jié)束視頻錄制調(diào)查員2在11:41:24開始視頻錄制，并在15:15:21結(jié)束視頻錄制時(shí)間碼和年份從2014.07.2514:32:07變化到2013.07.2514:28:04上洗手間在“完整視頻”視頻中，視頻錄制從調(diào)查員1開始。當(dāng)調(diào)查員1聲稱自己要去洗手間時(shí)，調(diào)查員2的攝像機(jī)錄制了桌邊的談話。偏離調(diào)查員2的攝像機(jī)與調(diào)查員1的攝像機(jī)之間-00：04：03的偏移印證了這一時(shí)間段的跳躍。“原始視頻”顯示，調(diào)查員1的攝像機(jī)顯示日期戳是2014.07.25，而調(diào)查員2的攝像機(jī)顯示日期戳是2013.07.25。調(diào)查員2調(diào)查員2攝像機(jī)調(diào)查員1攝像機(jī)7/25的視頻的第1幀顯示：日期戳有1年的差異兩個(gè)“原始視頻”都實(shí)時(shí)描繪相同的事件，日期戳年份中的差異歸因于兩個(gè)攝像機(jī)的日期和時(shí)間設(shè)置未同步到彼此一致。從14:38:06至14:41:08之間：上洗手間〔例如如下〕調(diào)查員1072514DebNucatola“上洗手間”鏡頭視頻幀“原始視頻”在“完整視頻”15:02:33結(jié)束之后：上洗手間-等待-通勤

“完整視頻”：方案生育中心副主任就胎兒肢體議價(jià)開始：2015.02.0612:03:05結(jié)束：2015.02.0613:16:13對(duì)應(yīng)的“原始視頻”：PPPSGV020615調(diào)查員1在11:51:07開始視頻錄制，并在13:34:49結(jié)束視頻錄制調(diào)查員2在11:49:47開始視頻錄制，并在13:36:05結(jié)束視頻錄制 12:04:53跳回到12:04:24上洗手間〔例如如下〕調(diào)查員2PPPSGV020615“上洗手間”鏡頭視頻幀

“完整視頻”從調(diào)查員1的攝像機(jī)開始，他的攝像機(jī)時(shí)間顯示12:04:53時(shí)，他從桌邊站了起來(lái)。視頻然后切換到調(diào)查員2的攝像機(jī)〔時(shí)間12:04:24〕，調(diào)查員2的攝像機(jī)顯示調(diào)查員1從桌子走向衛(wèi)生間?！巴暾曨l”使用調(diào)查員2的攝像鏡頭錄制視頻的剩余局部。時(shí)間差歸因于調(diào)查員2的攝像機(jī)與調(diào)查員1的攝像機(jī)-00：00：29的偏移。完整影片結(jié)束后的原始影片〔13:16:13〕等待-通勤

2.3音頻內(nèi)容分析除了“052215DyerDyerdinner”目錄，每天的視頻錄制都伴有記錄在調(diào)查員1和調(diào)查員2文件夾中的MP3音頻。這樣的音頻記錄相對(duì)于調(diào)查者1和調(diào)查者2的視頻錄制設(shè)備捕獲的音頻是獨(dú)立的。和錄制的視頻文件一樣，音頻文件在文件名中也包含數(shù)字日期。一個(gè)錄制好的音頻文件路徑如下所示。音頻文件路徑創(chuàng)立時(shí)間[root]\PPPSGV020615\[Investigator1]\150206_001.MP32015-02-0621:52:37UTC此MP3音頻文件名中包含的數(shù)字日期2015/2/6與頂級(jí)目錄中其他文件夾和文件的名稱中包含的數(shù)字日期一致。此文件的創(chuàng)立日期也與頂級(jí)目錄中的這些文件和文件夾的創(chuàng)立日期一致。使用十六進(jìn)制查看文件頭，文件頭中的元數(shù)據(jù)揭示了該音頻記錄是用型號(hào)為ICD-UX-533的SonyICRecorder捕獲的。元數(shù)據(jù)還反映創(chuàng)立記錄的日期與文件日期戳一致。SonyIC錄音機(jī)MP3MP3元數(shù)據(jù)音頻記錄文件日期戳索尼閃光聲SonyIC錄音機(jī)MP3MP3元數(shù)據(jù)音頻記錄文件日期戳索尼閃光聲記錄儀型號(hào):ICD-UX533來(lái)自[root]\PPPSGV020615\[Investigator1]\150206_001.MP3音頻文件的元數(shù)據(jù)音頻記錄在對(duì)應(yīng)的視頻記錄之前或之后不久開始，并跨越整個(gè)視頻錄制期間或更久。下面是以圖表展示的音頻記錄的詳細(xì)信息。音頻文件與路徑創(chuàng)立時(shí)間持續(xù)時(shí)間[root]\072514DebNucatola\[Investigator1]\140725_002.MP32014-07-2518:47:00UTC03:28:28[root]\072514DebNucatola\[Investigator2]\140725_001.MP32014-07-2518:40:41UTC03:31:59[root]\PPPSGV020615\[Investigator1]\150206_001.MP32015-02-0621:52:37UTC01:47:20[root]\PPPSGV020615\[Investigator2]\150206_001.MP32015-02-0620:47:28UTC01:46:08[root]\PPRM040715\[Investigator1]\150407_001.MP32015-04-0715:16:50UTC06:16:22[root]\PPRM040715\[Investigator2]\150407_001.MP32015-04-0715:20:16UTC06:16:49[root]\PPGC040915\[Investigator1]\150409_001.MP32015-04-0914:20:21UTC0:7:39:57[root]\PPGC040915\[Investigator2]\150409_001.MP32015-04-0914:21:53UTC07:41:43MP3音頻錄制文件就像分析兩個(gè)單獨(dú)攝像機(jī)的鏡頭一樣，Coalfire能夠?qū)⒁纛l錄制時(shí)間與視頻對(duì)齊以便通過(guò)視頻和音頻來(lái)檢查兩個(gè)攝像機(jī)錄制內(nèi)容中的任何不一致或異常情況。附1：案件梳理附2：視頻內(nèi)容簡(jiǎn)介調(diào)查員在大廳與女性工作人員交談，方案生育部門使用“半生產(chǎn)墮胎法”售賣胎兒器官，每塊組織30-100美元不等，根據(jù)機(jī)構(gòu)不同，價(jià)格各異。半生產(chǎn)墮胎法：發(fā)生在胎兒4個(gè)半月至9個(gè)月，在美國(guó)30個(gè)州屬于違法，聯(lián)邦重罪，監(jiān)禁2年或者罰款25萬(wàn)美元。羅伊案，德州，孕早期〔1-3個(gè)月〕，母親可決定胎兒去留；孕中期〔4-6個(gè)月〕，醫(yī)生保護(hù)孕婦身體為主；孕晚期〔7-9個(gè)月〕，胎兒和母親是單獨(dú)個(gè)體，不可以隨便決定去留。20150714上傳該視頻至Youtube，20150716全球熱議。調(diào)查員在外就餐時(shí)，就胎兒組織與方案生育中心主席〔MaryGatter博士，前L.A方案生育中心主席〕議價(jià)，承諾一年能提供800份樣本，其中60個(gè)是3個(gè)月以上胎兒組織。【違反法律42USCODE289G-2：買賣人體組織：不能議價(jià)人體器官，否那么判刑10年或者50W美元罰款】聯(lián)邦法律還規(guī)定，禁止以胎兒組織收集為目的而改變?nèi)斯ち鳟a(chǎn)的時(shí)機(jī)或方法〔42U.S.C.289G-1〕調(diào)查員在實(shí)驗(yàn)室、會(huì)議室與相關(guān)工作人員討論，方案生育副主任說(shuō)胎兒可以以完整形態(tài)出來(lái)，同意對(duì)標(biāo)本進(jìn)行定價(jià)出售并建議防止法律后果的方式——以研究為名。作為買家和方案生育工作人員在區(qū)分胎兒的身體部位時(shí)，路徑實(shí)驗(yàn)室，方案生育醫(yī)療助理宣布：“又一個(gè)男孩！”。2015.4.9調(diào)查員謊稱自己是胎兒組織采購(gòu)公司〔人類生物制品公司〕作為收購(gòu)胎兒器官的潛在合作伙伴去拜見了方案生育中心的研究院主任〔方案生育墮胎診所總部〕MelissaFarrell。該中心近10年來(lái)通過(guò)售賣胎兒組織成為最大最有錢的方案生育中心之一?！拔覀兛赡鼙绕渌M織有一個(gè)優(yōu)勢(shì)，我們的組織已經(jīng)做了很多年的研究，”法瑞爾解釋說(shuō)。當(dāng)研究人員需要從流產(chǎn)的胎兒得到一個(gè)特定的一局部，法瑞爾說(shuō)，“我們把它寫進(jìn)我們要遵循的合同、協(xié)議中，因此，為了做到這一點(diǎn)，我們偏離了標(biāo)準(zhǔn)格式合同和流程?！北粏?wèn)起這是否意味著方案生育中心可以改變墮胎程序以提供完整的胎兒標(biāo)本，法瑞爾肯定，“過(guò)去我們的一些醫(yī)生確實(shí)以一定的方式得到了最好的標(biāo)本，因此，我知道這是行得通的?！闭{(diào)查人員問(wèn)法瑞爾她怎么來(lái)起草合同，以便他們以更高支付更高的價(jià)格拿到更高質(zhì)量的胎兒組織，她答復(fù)說(shuō)，“我們可以這么做—很明顯，程序本身會(huì)比擬復(fù)雜，“暗示”在不涉及訴訟本錢和流產(chǎn)費(fèi)用的前提下，較高的樣品價(jià)格定價(jià)依據(jù)可以是“額外的時(shí)間、增加的本錢和行政管理費(fèi)用。”附3：U盤內(nèi)容梳理文件路徑〔29文件夾，86視頻AVI，8音頻MP3〕Youtube視頻上傳日期相機(jī)偏離Root052215DyerdinnerInvestigator1MyRecord\\\\+32sInvestigator2MyRecord\\\