プリズンブレイクのUSBデータの作成日時について

質問

シーズン2でようやく手に入れたUSBのデータについて質問です。

例のデータがコピーされた日時しかないから、証拠にならないということになっていました。

そもそもファイルの作成日時/更新日時って素人でも容易に偽造できる類のものですよね。実際そういうフリーツールも普通にDLできますし。

あの手のデータには、偽造が出来ない作成日時を埋め込まれてたりするんでしょうか？

ただ、埋め込みされていたとしてコピーした時にその部分がコピーされないのも謎ですけど。

回答No.1

naoto0216 · ベストアンサー

プリズンブレイクは見たことないのですが。。
仰るとおり、フリーツールを使って作成日時/更新日時を修正することは
可能ですよね。
但し、ものによっては2つ日付データを持っています。
WindowsなどのOSが管理する用に記録している日付データ。
もう一つはアプリケーションが独自にファイルの中に記録する日付データ。
フリーツールで修正が出来るのは前者の方であり、後者は基本的に
修正できないので、偽装が発覚します。
ただ、後者も修正できるツールはあるそうですが、日付情報以外で
ファイルが書き換えられた痕跡を見つけ出す方法もあります。

・・・ってことが下記ページに掲載されてました。
http://www.nikkei.com/article/DGXNASFK2202Y_S0A920C1000000/

お礼

非常に参考になりました。
プリズンブレイクの場合はエシュロンが保存しているデータという設定なので
エシュロンが埋め込んでる日時データなんて、製作者の自由に跡付けできますからつじつまは合いますね