CRIMINALISTIQUE MOBILE

Les ROM personnalisées du point de vue de la criminalistique Android

Les ROM personnalisées remplacent le firmware Android fourni par le fabricant par des systèmes d'exploitation alternatifs. Elles revêtent une importance particulière pour la criminalistique informatique, car elles peuvent modifier les mécanismes de sécurité, les structures de stockage et le comportement de certains composants du système.

LineageOS
GrapheneOS
/e/OS
Pixel Experience
crDroid
Partitions système différentes
Mécanismes de sécurité adaptés
Fonctions de protection des données et de durcissement
Différences entre le chargeur d'amorçage et l'amorçage vérifié
Updates indépendants du fabricant

CONTEXTE TECHNIQUE

Principes techniques

Parmi les ROM personnalisées les plus connues, on peut citer :

  • •LineageOS
  • •GrapheneOS
  • •/e/OS
  • •Pixel Experience
  • •crDroid

Aspects pertinents sur le plan médico-légal :

  • •Partitions système différentes
  • •Mécanismes de sécurité adaptés
  • •Fonctions de protection des données et de durcissement
  • •Différences entre le chargeur d'amorçage et l'amorçage vérifié
  • •Updates indépendants du fabricant
  • •Services système divergents
  • •Conséquences sur les procédés d'extraction

Les fonctionnalités et l'architecture varient en fonction de la ROM et de la plateforme de l'appareil.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Dans le cadre de l'enquête, les informations système, les partitions, les configurations de démarrage et d'autres éléments sont analysés afin de déterminer si une ROM personnalisée est installée et quelles sont ses particularités techniques. Pour ce faire, des outils reconnus d'informatique légale sont associés à des analyses manuelles. Toutes les étapes de l'enquête sont documentées de manière traçable.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Une ROM personnalisée est-elle installée ?
  • ✔Quelle ROM est utilisée ?
  • ✔Quelles sont les conséquences sur la sauvegarde et l'analyse des données ?
  • ✔Quels mécanismes de sécurité ont été modifiés ?
  • ✔Quelles conclusions techniques peut-on en tirer ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Le fait qu'une ROM personnalisée soit installée ne constitue pas en soi un indice de manipulation ou d'utilisation illicite. Les différences par rapport au firmware d'origine doivent toujours être évaluées dans leur contexte technique global.

Les ROM personnalisées peuvent avoir une influence considérable sur le cadre d'une expertise judiciaire Android. Une évaluation fiable nécessite l'analyse de l'architecture du système ainsi que de tous les éléments pertinents.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez déterminer si une ROM personnalisée est installée sur un appareil Android ou connaître les implications de cette installation sur une enquête informatique légale ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise détaillé et transparent.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Qu'est-ce qu'une ROM personnalisée ?

Un firmware Android alternatif qui remplace le logiciel d'origine du fabricant.

Les ROM personnalisées sont-elles systématiquement peu sûres ?

Non. Certains accordent une importance particulière à la protection des données et à la sécurité des systèmes.

Une ROM personnalisée a-t-elle une incidence sur l'analyse médico-légale ?

Oui. Les structures de stockage et les mécanismes de sécurité peuvent varier.

Faut-il considérer GrapheneOS différemment d'Android standard d'un point de vue médico-légal ?

Selon la problématique, des fonctions de sécurité supplémentaires peuvent influencer l'analyse.

Serait-il possible de réaliser une expertise à ce sujet ?

Oui. Les constatations techniques sont consignées de manière claire et évaluées.