Скорее всего программно в памяти Самсунга не сохраняются данные об наличии-отсутствии сигналов GSM. Можно только предположить что приостановка приложения Гугл-карт выполнено автоматически (программно) а не вручную, и это косвенным образом намекает, что приложение перестало получать сигнал GSM для привязки к картам и определения местоположения абонента, поэтому перестало работать о чём и сделало запись в памяти устройства.
Wi- Fi
Некоторые поставщики услуг электронной почты предоставили записи, содержащие временные метки и IP-адреса, которые указывают на активность пользователя или синхронизацию (например, e.g., email, ActiveSync, POP). Скорее всего, это журналы сеансов. Другими словами, данные не запрашивались у Google или аналогичных сервисов — вместо этого следователи, по-видимому, получили прямой доступ к учётным записям электронной почты K+L ещё в апреле 2014 года и проанализировали журналы активности. Анализ аккаунтов женщин в Нидерландах проводился 4 апреля (у Крис) и 9 апреля (у Лизанны). Также было обнаружено, что Лизанна искала «Pipeline Trail», а 1 апреля около 10:00 утра — «Pianista Trail».
Вот отрывок:
Крис:
29 марта, 03:22, IP 1 (lSP A)
30 марта, 10:02, IP 2 (ISP A)
31 марта, 06:15, IP 2 (ISP A)
Лисанн:
30 марта, 11:08, IP 2 ( lSP A)
31 марта, 08:36, IP 3 (ISP B)
Вероятно, это время соответствует местному голландскому времени (NLT). В таком случае Крис использовала бы общедоступный Wi-Fi на пароме 29 марта в 9:22. Сравнив адреса, можно было бы определить, что K+L пользовались публичной сетью Wi-Fi 31 марта между 13:00 и 14:00. В этом случае Крису пришлось бы выключить и перезагрузить iPhone между 11:15 и 13:13 31 марта. В целом, эта временная шкала имеет больше смысла.
Возможно, зарегистрированные IP-адреса принадлежат не общедоступным маршрутизаторам Wi-Fi, используемым в Бокасе или Бокете, а прокси-серверам или шлюзам CGNAT. Эти серверы являются частью сетевой инфраструктуры провайдера и, как правило, централизованы или расположены лишь в нескольких местах. Это означает, что зарегистрированные адреса нельзя напрямую использовать для определения точного местоположения или конечной точки, например, конкретной публичной точки доступа Wi-Fi. Кстати: iPhone сохраняет все подключенные сети Wi-Fi в «Списке известных сетей», включая метку времени последнего использования и SSID Wi-Fi-роутера.
Кроме того, 9 апреля история местоположений Лизанны была извлечена из её учётной записи Google и проанализирована. Последнее зафиксированное местоположение было 1 апреля в 9:57 утра, в нескольких сотнях метров к северу от SbtR в Альто-Бокете. Местоположение могло быть определено с помощью GPS, баз данных Wi-Fi или мобильных сетей — всё это влияет на точность (от 5 до нескольких сотен метров). Для экономии заряда батареи местоположение регистрируется не постоянно, а на основе таких событий, как движение, изменение Wi-Fi или использование приложений, таких как Google Карты. Когда телефон находится в режиме ожидания, регистрация может полностью прекратиться.
В своей книге Марья Уэст и Юрген Снурен делают довольно сильное заявление: им удалось установить точный маршрут движения пропавших туристок. Они также утверждают, что точно знают причину их гибели и даже место ночной съёмки. Однако даже само "доказательство", подтверждающее, что девушки были у начала тропы B 11:04, является вымышленным. Хотя у авторов есть доступ ко всем материалам дела, они пишут, что iPhone Крис подключился к телефонной вышке у ресторана "Il Pianista". При этом в отчёте NFI чётко сказано, что экспертам не удалось обнаружить информацию ни об одной использованной базовой станции. Утверждение, что в это время у Лисанн было открыто приложение Google Maps в режиме "оффлайн", фактами также не подкрепляется.