2020 年初,明愛醫院、羅湖港鐵車廂被發現有爆炸品,Telegram 頻道「九十二籤」事後承認責任。7人被控《反恐條例》罪名,餘下 1 人被控以「企圖製造炸藥」罪。8 人不認罪,周四(13 日)於高院踏入第 69 天審訊。
時任刑事部署理總督察以電路裝置專家證人身分作供。他測試在羅湖站爆炸品案發生後,警方在場檢獲的電路板裝置,指成功啟動程式,令裝置切換為高電壓,可以點燃電子火柴。
他亦確認,警方在第四被告電話擷取的 TG 訊息,顯示機主設立的機械人程式(bot)名稱、憑證(token)與羅湖站的裝置相同。而在其住所搜出的 USB 記憶體,含有可啟動電子火柴、喇叭的 Python 編程。
第 68 天審訊|首被告被指發送試爆炸藥片段 辯方指可能轉自其他群組
第四被告訊息提及
與羅湖站電路板相同型號電池
控方傳召警方刑事部技術支援組時任署理總督察盧永楷,以專家證人身分作供,解釋案中的電路板、電子儀器、Telegram 機械人程式(bot)的運作原理。
盧負責檢驗,警方在羅湖站爆炸品案發生後,在月台檢取的電路板連電池,以及連接著電子火柴的裝置。
盧解釋,裝置設有兩個訊號開關,外界可透過無線電通訊,控制兩個功率不同的開關,而裝置由兩枚「18650」電池供電。盧指,該數字代表電池的尺寸,是一款較大和長身的電池。
庭上展示被告電話擷取的 Telegram 訊息,來自「支持警方執法」TG 群組內、2020 年 2 月 7 日的對話:
「夠鐘改名」(被指第三被告吳子樂):
用返上次羅湖做法?一煙一爆
嚟個警告先
一係直接一個煙,喺個底溝爆,燒到落底先爆
Pussy(被指第四被告張家俊):
咁要改改個設計
要處理個天線問題
我之前痴響 18650 上面
控方外聘大律師林芷瑩指出,「Pussy」提及的「18650」可以有不同解讀,但其中之一可能是證人剛才提到的電池型號。盧同意。
證人從裝置擷取機械人程式密碼
測試成功啟動 可點燃電子火柴
控方續引述盧的專家報告,指電池上貼了兩組字句:「maxim_palace_004_bot」、「PW: HK01」。盧指前者為 Telegram 機械人程式的名稱,後者是密碼,用來啟動程式。
裝置上的晶片,截取了一串數字混雜字母的字句,以及「API.telegram.org」。盧永楷解釋,相信這串字句是由 Telegram 機械人程式派發的憑證(token),可以用來控制該程式。
至於「API.telegram.org」,則是與 Telegram 機械人程式進行特別通訊的網址。
盧永楷使用上述的資料,測試該機械人程式,他經 Telegram 向機械人程式傳送「HK01」,程式回覆「Boom」,裝置上的開關部件亦切換至高電壓,可以導通引腳,電力會流通至電子火柴,點燃電子火柴。
控方展示在第四被告張家俊電話擷取的 TG 訊息,顯示機主「HKRUN Guy」與「BotFather」的通訊。
盧確認,對話顯示「HKRUN Guy」發出訊息,設立機械人程式「maxim_palace_004_bot」,然後程式回覆了與上述裝置晶片內相同的憑證。盧確認,該憑證是獨一無二。
盧亦有檢視在羅湖站月台爆炸的另一套電子裝置,他確認與上述沒有爆炸的裝置結構相同。
證人:503 室電路板裝置
與羅湖站裝置設計相同
另一組證物是警方在大角咀宏創方 503 室搜出的電路板、電晶體、電弧產生裝置等。
電路板連接的電池,貼上「Maxim_palace_003_bot」和「PW : asdf」的字條,而張家俊的 Telegram 通訊紀錄,同樣顯示機主「HKRUN Guy」在 2020 年 1 月 19 日,發訊息予「BotFather」設立名字相同的 Telegram 機械人程式。
盧的報告又提到,字條上的字體,與在羅湖站檢取的裝置上的字體相同,兩個裝置的結構亦相同,「相信是同一來源製造」,同樣透過 Sim 卡連接網絡,與 Telegram 溝通,連接電力後點燃電子火柴。
503 室另有一個構造相同的電路板裝置,電池上貼有「Maxim_palace_005_bot」字眼,字體與羅湖站的裝置相同;「HKRUN Guy」在 1 月 19 日亦發訊息予「BotFather」,設立相同名字的機械人程式。
另一批訊息顯示,「William Wallace」(被指首被告何卓為)在 2 月 26 日發送一張拍攝電路板裝置的照片,電池貼有相同的「Maxim_palace_005_bot」及「PW : asdf」字眼。
控方續展示一張淘寶購物紀錄截圖,指顯示張家俊於 2020 年 1 月 5 日,在淘寶購買 20 塊 Lilygo 的無線模塊。盧確認,截圖上的無線模塊,與在羅湖站和 503 室檢取的裝置屬同一牌子和型號。
證人:503 室電弧產生器
可產生攝氏 300 度高溫
至於在 503 室搜出的電弧產生裝置,盧解釋,該裝置可以產生溫度和光,類似電子打火機的原理。盧測試發現,該裝置可產生達攝氏 300 度的溫度。
庭上展示,在李嘉濱的電話擷取「Ben」(被指李嘉濱)與「A 紫外線傳感 UVLED 方案設計」在 WeChat 的對話,「Ben」曾詢問購買「9V 電弧」。
盧永楷的報告另檢驗,警方在李嘉濱西環梅芳街的住所,檢取的遙距無線電頻率發射器和接收器。盧庭上確認,發射器和接收器已連接,可用來啟動電子火柴。
第四被告住所 USB 含 Python 編程
專家:可啟動電子火柴、喇叭
警方亦在張家俊的住所檢取電路板、Sim 卡、喇叭、電子火柴、手提電腦等證物。
盧解釋,電路板裝置由一個微型單板電腦和一支 USB 記憶體組成,作用類似一個電子開關,可以遙控啟動。
在 USB 記憶體擷取的文件包括「police force retirement program」、「fuckthepopo.mp3」、「email.mp3」。報告指出,「police force retirement program」是用來執行一個 Python 編程,向機械人程式發出指令後,編程會有相應的反應,編程亦包括一組憑證(token)。
警方在張家俊的電話擷取 Telegram 訊息,顯示機主「Alpha Force」(被指張家俊)向「將軍澳警察退休申請表」發送訊息「rip」,對方回覆「敬陳彥霖、周梓樂、以及所有逝去的香港兒女」;盧確認在訊息中發送的一組憑證,與上述編程內的憑證相同。
盧又解釋,上述 Telegram 訊息顯示有人透過 Telegram 向機械人程式發出訊息,然後程式會推動電子開關,啟動其他裝置,例如電子火柴。
他舉例,根據相關的編程,發送「fuckthepopo」,機械人程式會推動喇叭播放「fuckthepopo.mp3」。
涉案 Telegram 群組片段
有人示範用訊息啟動播音樂
控方展示「Bee」(被指張家俊)於 2020 年 3 月在「烘焙同好會 0.3」發送的訊息:「send rip 就停歌爆,send fuckthepopo 就播 fuck the popo,send email 就播 email」。
「Bee」又發出一張圖片。盧永楷確認,圖片顯示的編程,與「police force retirement program」檔案的編程相似,但相信後者是較新的版本。
「Bee」續發送一段影片,顯示有人在電話透過 Telegram 向「將軍澳警察退休申請表」發送「/start」、「Fuckthepopo」、「Email」,然後在電話旁邊的無線喇叭便播放一些音樂。
控方續展示群組的其他照片,盧永楷確認,其中一張顯示的微型單板電腦,與在張家俊住所檢取的型號相同。
「Ben」(被指李嘉濱)於 2020 年 1 月 13 日,經 WeChat 向「A 紫外線傳感 UVLED 方案設計」發送一張寫有「樹莓派 3 代 B+」的照片。盧確認圖中的裝置,與張家俊的微型單板電腦型號相同。審訊周五續。
HCCC186/2022