CRIMINALISTIQUE MOBILE

Analyse médico-légale de Telegram sur Android

Telegram fait partie des services de messagerie instantanée les plus utilisés au monde et se distingue nettement, sur le plan technique, de nombreuses autres applications. La combinaison, notamment, de discussions standard basées sur le cloud et de discussions secrètes facultatives a une incidence sur les possibilités offertes par une enquête informatique légale.

Bases de données SQLite
Fichiers de cache locaux
Médias et téléchargements
Informations sur l'utilisateur et le profil
Horodatage et métadonnées
Discussions en ligne
Discussions secrètes
Fichiers journaux et fichiers WAL

CONTEXTE TECHNIQUE

Principes techniques

Telegram stocke les données à la fois localement sur l'appareil et, selon le type de conversation, sur les serveurs du service.

Les éléments pertinents sur le plan médico-légal sont notamment :

  • Bases de données SQLite
  • Fichiers de cache locaux
  • Médias et téléchargements
  • Informations sur l'utilisateur et le profil
  • Horodatage et métadonnées
  • Discussions en ligne
  • Discussions secrètes
  • Fichiers journaux et fichiers WAL

La nature et l'étendue des données disponibles dépendent de la version de Telegram utilisée, des paramètres et de la base de données existante.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après une sauvegarde des données effectuée selon les règles de la criminalistique numérique, les bases de données Telegram, les fichiers multimédias, les fichiers de configuration et d'autres éléments sont analysés à l'aide d'outils de criminalistique informatique reconnus ainsi que par des analyses manuelles. Les informations temporelles et les métadonnées sont mises en corrélation avec d'autres constatations techniques. Toutes les étapes de l'enquête sont documentées de manière reproductible.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • Quels sont les chats et les médias disponibles localement ?
  • Quelles sont les différences entre les discussions sur le cloud et les discussions secrètes ?
  • Quelles bases de données peuvent être analysées ?
  • Est-il techniquement possible de récupérer des contenus supprimés ?
  • Quelle est la valeur informative des artefacts existants ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Les fonctionnalités basées sur le cloud, les conversations privées chiffrées de bout en bout, les données supprimées ou l'absence de sauvegardes peuvent limiter la portée d'une analyse. Les conclusions sont tirées exclusivement sur la base des éléments techniques effectivement disponibles.

L'analyse judiciaire de Telegram nécessite une approche différenciée des sources de données locales et celles hébergées dans le cloud. Seule l'analyse globale de tous les éléments de preuve disponibles permet de procéder à une évaluation technique approfondie.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire analyser de manière professionnelle des données Telegram sur un appareil Android ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise détaillé et compréhensible.

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

En quoi les discussions sur le cloud diffèrent-elles des discussions secrètes ?
Les discussions « Cloud » sont synchronisées côté serveur, tandis que les discussions « Secret » sont chiffrées de bout en bout et liées à un appareil spécifique.
Quelles sont les bases de données pertinentes ?
Selon la version, différentes bases de données SQLite et différents fichiers associés peuvent être présents.
Les médias font-ils également l'objet d'une enquête ?
Oui. Les images, vidéos, documents et autres pièces jointes peuvent faire partie intégrante d'une analyse.
Est-il possible de récupérer des messages Telegram supprimés ?
Cela dépend de la base de données et des artefacts disponibles.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats des analyses sont consignés de manière claire et font l'objet d'une évaluation technique.