Informatique légale · Linux

Analyse forensic des images Docker – Retracer l'origine et le contenu des images de conteneurs

Les images Docker constituent la base stratifiée des conteneurs et contiennent à la fois le logiciel d'application proprement dit et toutes les dépendances associées, sous la forme de couches distinctes s'appuyant les unes sur les autres.

Demande sans engagement

L'analyse d'une image peut fournir des informations sur les logiciels et la configuration qui étaient effectivement disponibles dans un conteneur, que ce dernier existe encore ou non.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous analysons les images Docker, y compris leurs différentes couches, extrayons les composants logiciels et de configuration qu'elles contiennent et vérifions l'origine d'une image à l'aide des métadonnées disponibles.

Domaines d'application typiques

•Analyse de l'origine et de l'intégrité des images utilisées
•Identification des logiciels malveillants dans les images de conteneurs
•Reconstitution de l'état de l'application à un moment donné
•Vérification de la présence d'images de base modifiées sans autorisation
•Réponse aux incidents sur les systèmes Linux
•Expertises judiciaires et extrajudiciaires

Voici comment se déroule l'analyse d'une image Docker

Une fois l'image concernée sauvegardée, ses différents calques sont extraits et analysés afin d'identifier les fichiers, les logiciels et les configurations qu'ils contiennent. Les métadonnées disponibles concernant l'origine de l'image sont comparées aux sources documentées ou attendues.

En quoi l'analyse des images Docker présente-t-elle un intérêt sur le plan de la criminalistique ?

Une image trafiquée ou provenant d'une source non sécurisée peut contenir des logiciels malveillants avant même l'exécution effective du conteneur, c'est pourquoi l'analyse de l'image constitue un objet d'enquête informatique à part entière.

Étant donné qu'une image peut continuer d'exister localement ou dans un registre même après la suppression des conteneurs qui lui sont associés, son analyse permet parfois de tirer des conclusions qui ne seraient plus possibles en se basant uniquement sur le conteneur.

Foire aux questions

Quelle est la différence entre une image et un conteneur ?+
Une image est un modèle immuable à partir duquel un conteneur exécutable et modifiable est créé au démarrage.
Est-il possible de détecter des manipulations ultérieures sur une image ?+
Grâce à des procédures appropriées de somme de contrôle et de signature, ainsi qu'à une analyse détaillée des couches, cela est possible dans de nombreux cas.
Les images issues de registres publics font-elles également l'objet d'une analyse ?+
Oui, le cas échéant, les images provenant de sources publiques font également l'objet d'une vérification visant à détecter d'éventuelles failles connues ou manipulations.

🔗 Sujets connexes

LanCologne – Analyse informatique légale sous Linux à Cologne

Vous avez besoin d'une expertise judiciaire concernant „ l'analyse judiciaire des images Docker " ? LanCologne vous accompagne dans la sauvegarde des preuves numériques conforme aux exigences judiciaires ainsi que dans l'analyse traçable des artefacts Linux pertinents.

Nous contacter dès maintenant