CRIMINALISTIQUE MOBILE

Analyse forensic des eSIM Android

La technologie eSIM remplace de plus en plus les cartes SIM classiques. Dans le cadre d'une enquête informatique légale, les éléments liés à l'eSIM peuvent fournir des indications sur les profils mobiles configurés, les paramètres des appareils et les processus techniques.

Informations sur l'eUICC
Profils eSIM installés
Informations relatives à l'activation et à la mise en service
Plusieurs profils de téléphonie mobile
Données relatives à l'opérateur réseau et au profil
Journaux système
Horodatage et métadonnées
Particularités liées au fabricant et à la version d'Android

CONTEXTE TECHNIQUE

Principes techniques

Android prend en charge les eSIM via une eUICC (Embedded Universal Integrated Circuit Card) intégrée. Selon l'appareil et le fabricant, différentes fonctionnalités système peuvent être disponibles.

Les domaines relevant de la criminalistique sont notamment les suivants :

  • •Informations sur l'eUICC
  • •Profils eSIM installés
  • •Informations relatives à l'activation et à la mise en service
  • •Plusieurs profils de téléphonie mobile
  • •Données relatives à l'opérateur réseau et au profil
  • •Journaux système
  • •Horodatage et métadonnées
  • •Particularités liées au fabricant et à la version d'Android

La nature et l'étendue des informations disponibles dépendent du matériel, de la version d'Android et de la configuration de l'appareil.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après une sauvegarde des données effectuée selon les règles de la criminalistique numérique, les artefacts système liés à l'eSIM, les fichiers de configuration et les journaux sont examinés à l'aide d'outils de criminalistique informatique reconnus et d'analyses manuelles. Les résultats sont recoupés avec les horodatages, les artefacts SIM, les journaux d'appels et d'autres données techniques. Toutes les étapes de l'enquête sont documentées de manière reproductible.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Quels profils eSIM avaient été configurés ?
  • ✔Quels opérateurs de téléphonie mobile ont été utilisés ?
  • ✔Est-il possible de retracer les modifications apportées au profil ?
  • ✔Quels sont les artefacts système présents ?
  • ✔Quelle est la pertinence des données disponibles ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Toutes les opérations liées à l'eSIM ne sont pas enregistrées de manière permanente. En fonction du fabricant, de la version d'Android et des mécanismes de sécurité, certaines informations peuvent ne pas être disponibles ou ne l'être que de manière limitée.

L'analyse forensic de l'eSIM complète l'analyse des éléments de preuve classiques issus de la téléphonie mobile et fournit des informations techniques supplémentaires sur la configuration de l'appareil. Pour tirer des conclusions fiables, il est toujours nécessaire de procéder à une évaluation globale de tous les éléments de preuve disponibles.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire examiner de manière professionnelle les éléments liés à l'eSIM d'un appareil Android ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise détaillé et transparent.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Qu'est-ce qu'une eSIM ?
Une solution SIM intégrée de manière permanente à l'appareil, qui gère numériquement les profils de téléphonie mobile.
Que signifie « eUICC » ?
L'eUICC est le composant matériel permettant de gérer les profils eSIM.
Est-il possible d'analyser plusieurs profils eSIM ?
Oui. Dans la mesure où les données correspondantes sont disponibles, les profils créés peuvent être analysés.
Les eSIM varient-elles d'un fabricant à l'autre ?
Oui. Les emplacements de stockage et les structures de données varient en fonction de l'appareil et de la version d'Android.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats sont consignés de manière transparente et font l'objet d'une évaluation technique.