Criminalistique informatique · Drones

Analyse forensic des notifications push et des journaux de l'application – Utilisation à des fins d'analyse forensic des messages système de l'application compagnon

Les applications pour drones génèrent souvent, pendant leur fonctionnement, des messages système et des notifications push, par exemple concernant des avertissements, des changements d'état ou des vols terminés, qui sont en partie enregistrés de manière permanente.

Demande sans engagement

Ces notifications peuvent fournir des repères temporels supplémentaires et permettre de déterminer quelles informations ont effectivement été affichées à l'utilisateur à un moment donné.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous analysons systématiquement les notifications push disponibles et les journaux de l'application, et nous replaçons les messages qu'ils contiennent dans leur contexte chronologique au sein de l'enquête.

Domaines d'application typiques

•Reconstitution des avertissements affichés à l'utilisateur
•Chronologie des messages d'état et des événements
•Attestation de prise de connaissance de certaines alertes système
•Complément à la chronologie globale d'un incident
•Expertises judiciaires et extrajudiciaires
•Réponse aux incidents liés aux drones

Voici comment se déroule une analyse des notifications push

Une fois le terminal sécurisé, les journaux de notifications et d'applications existants sont extraits et classés par ordre chronologique. Les alertes et messages d'état pertinents sont mis en évidence séparément et recoupés avec d'autres sources de données.

Pourquoi l'analyse des notifications push présente-t-elle un intérêt sur le plan médico-légal ?

La preuve qu'un utilisateur a effectivement vu s'afficher un avertissement donné peut être déterminante pour établir s'il y a eu non-respect délibéré des consignes de sécurité.

Les messages système consignés fournissent en outre souvent des horodatages précis, qui peuvent être utilisés pour vérifier d'autres reconstitutions chronologiques.

Foire aux questions

Les notifications sont-elles conservées de manière permanente ?+
Le volume et la durée de conservation varient en fonction de l'application et du système d'exploitation, et sont examinés au cas par cas.
Peut-on prouver qu'un avertissement a bien été lu ?+
En principe, non, mais le simple fait qu'un avertissement s'affiche peut être consigné.
Les journaux du système d'exploitation sont-ils également pris en compte ?+
Dans la mesure où ils présentent un intérêt pour l'expertise judiciaire et sont accessibles, les journaux système généraux du terminal sont également utilisés à titre complémentaire.

🔗 Sujets connexes

LanCologne – Drones d'investigation informatique à Cologne

Vous avez besoin d'une expertise judiciaire professionnelle portant sur „ l'analyse judiciaire des notifications push et des journaux d'application " ? LanCologne vous aide à sécuriser les preuves numériques de manière à ce qu'elles soient recevables devant les tribunaux, ainsi qu'à analyser de manière traçable les données pertinentes issues des drones.

Nous contacter dès maintenant