CRIMINALISTIQUE MOBILE

Les récupérations personnalisées (TWRP et autres) du point de vue de la criminalistique Android

Les « Custom Recoveries » élargissent les fonctionnalités de maintenance et d'administration d'un appareil Android. Elles peuvent être utilisées pour des sauvegardes de données, des modifications du système ou des installations. D'un point de vue médico-légal, leur présence constitue un élément technique important qui doit être pris en compte lors de l'évaluation d'un appareil.

Récupération d'usine et récupération personnalisée
TWRP, OrangeFox et autres solutions similaires
Dépendances du chargeur d'amorçage
Flashage d'images
Fonctions de sauvegarde et de restauration
Accès aux partitions
Modifications apportées à la configuration du système
Particularités propres à chaque fabricant

CONTEXTE TECHNIQUE

Principes techniques

Une récupération personnalisée remplace ou complète l'environnement de récupération fourni par le fabricant. Parmi les solutions connues, on peut citer notamment TWRP et OrangeFox.

Aspects pertinents sur le plan médico-légal :

  • •Récupération d'usine et récupération personnalisée
  • •TWRP, OrangeFox et autres solutions similaires
  • •Dépendances du chargeur d'amorçage
  • •Flashage d'images
  • •Fonctions de sauvegarde et de restauration
  • •Accès aux partitions
  • •Modifications apportées à la configuration du système
  • •Particularités propres à chaque fabricant

Les fonctionnalités et la procédure d'installation varient en fonction de l'appareil et de la version d'Android.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Dans le cadre de l'enquête, on vérifie s'il existe des indices laissant supposer l'existence d'une « custom recovery ». Les partitions de récupération, les configurations de démarrage et d'autres éléments sont analysés à l'aide d'outils reconnus en criminalistique informatique, ainsi que manuellement. Toutes les constatations sont intégralement documentées et évaluées exclusivement sur la base de faits techniques objectifs.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Une récupération personnalisée est-elle installée ?
  • ✔Quelles modifications ont été apportées ?
  • ✔Quelles sont les répercussions sur l'intégrité des données ?
  • ✔Quelles sont les possibilités d'extraction ?
  • ✔Quelles conclusions techniques peut-on en tirer ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

La présence d'une récupération personnalisée ne permet pas de déterminer si des données ont effectivement été altérées. De même, l'absence d'une récupération personnalisée n'exclut pas la possibilité de modifications techniques. L'évaluation s'appuie toujours sur l'ensemble des éléments disponibles.

Les « Custom Recoveries » revêtent un intérêt technique pour la criminalistique Android, car elles permettent de tirer des conclusions sur l'état de l'appareil et sur d'éventuelles modifications du système. Une évaluation fiable nécessite toutefois une analyse globale de tous les éléments disponibles.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez vérifier si une récupération personnalisée est installée sur un appareil Android ou connaître son impact sur une enquête informatique ? LanCologne vous accompagne en vous proposant une analyse informatique objective et une documentation d'expertise claire et détaillée.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Qu'est-ce qu'une « custom recovery » ?

Un environnement de récupération alternatif offrant des fonctionnalités étendues.

TWRP est-il la seule recovery personnalisée ?

Non. Il existe plusieurs solutions courantes.

Une récupération personnalisée a-t-elle une incidence sur la conservation des preuves ?

Cela peut être pertinent pour l'évaluation technique de l'appareil.

Est-il possible d'accéder aux données via une récupération personnalisée ?

Les possibilités dépendent de l'état de l'appareil et des mécanismes de sécurité.

Serait-il possible de réaliser une expertise à ce sujet ?

Oui. Les résultats sont consignés de manière transparente et font l'objet d'une évaluation technique.