Informatique légale · Linux
Analyse médico-légale des comptes utilisateurs sous Linux – Reconstitution des comptes, des groupes et des droits d'accès
Les comptes utilisateurs et leur appartenance à des groupes constituent la base du contrôle d'accès sous Linux. Leur analyse médico-légale porte non seulement sur les comptes actuels, mais aussi sur les modifications passées ainsi que sur les comptes créés de manière inhabituelle ou dotés de privilèges.
Un compte nouvellement créé ou auquel des droits étendus ont été attribués a posteriori peut constituer un indice fort d'une compromission non autorisée, en particulier s'il a été créé en dehors des processus administratifs habituels.
Pourquoi LanCologne ?
Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.
L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.
Nos services
Nous analysons les comptes utilisateurs existants, les appartenances à des groupes et les structures d'autorisations, identifions les comptes suspects ou atypiques et déterminons la date de leur création.
Domaines d'application typiques
Voici comment se déroule une analyse des comptes utilisateurs
Une fois la sauvegarde effectuée, tous les comptes utilisateurs et toutes les appartenances à des groupes existants sont recensés et comparés aux configurations standard attendues. Les comptes disposant de droits d'administration ou de droits étendus font l'objet d'une vérification spécifique ; leurs dates de création sont reconstituées à partir des métadonnées et mises en corrélation avec d'autres événements système.
Pourquoi l'analyse des comptes utilisateurs présente-t-elle un intérêt sur le plan de la criminalistique ?
La création d'un compte privilégié supplémentaire constitue l'un des moyens les plus directs d'obtenir un accès administratif permanent à un système compromis ; c'est pourquoi les listes de comptes font l'objet d'un examen minutieux.
Même les comptes en apparence anodins, mais qui présentent des affiliations inhabituelles à des groupes, peuvent indiquer une extension ciblée, bien que moins évidente, des droits, et sont donc également pris en compte.
Foire aux questions
LanCologne – Analyse informatique légale sous Linux à Cologne
Vous avez besoin d'une expertise judiciaire concernant „ l'analyse judiciaire des comptes utilisateurs Linux " ? LanCologne vous accompagne dans la sauvegarde des preuves numériques conforme aux exigences judiciaires ainsi que dans l'analyse traçable des artefacts Linux pertinents.
En lien avec ce thème
- Analyse médico-légale des fichiers /etc/passwd et /etc/shadow – Examen détaillé des bases de données centrales des comptes
- Analyse forensic des journaux sudo – Comprendre en détail l'extension des droits
- Analyse médico-légale des protocoles d'authentification SSH – Reconstitution traçable des accès à distance
- Analyse forensic des hôtes et clés SSH connus – Reconstitution des relations de confiance entre les systèmes