CRIMINALISTIQUE MOBILE

Analyse médico-légale de WhatsApp sur Android

WhatsApp fait partie des applications les plus fréquemment analysées dans le domaine de la criminalistique informatique mobile. Les messages, les pièces jointes, les contacts et les métadonnées peuvent, en fonction des données disponibles, fournir des informations techniques importantes.

msgstore.db et d'autres bases de données SQLite
wa.db
Répertoires des médias et des pièces jointes
Informations sur le profil
Sauvegardes locales
Sauvegardes sur Google Drive
Horodatage et métadonnées
Fichiers journaux et fichiers WAL

CONTEXTE TECHNIQUE

Principes techniques

WhatsApp stocke des informations dans différentes bases de données et différents répertoires.

Les éléments pertinents sur le plan médico-légal sont notamment :

  • •msgstore.db et d'autres bases de données SQLite
  • •wa.db
  • •Répertoires des médias et des pièces jointes
  • •Informations sur le profil
  • •Sauvegardes locales
  • •Sauvegardes sur Google Drive
  • •Horodatage et métadonnées
  • •Fichiers journaux et fichiers WAL

La structure peut varier en fonction de la version de WhatsApp et d'Android.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après une sauvegarde des données effectuée selon les règles de la criminalistique numérique, les bases de données WhatsApp, les fichiers multimédias et autres éléments sont analysés à l'aide d'outils de criminalistique informatique reconnus, ainsi que manuellement. Les horodatages, les entrées de base de données et les métadonnées sont mis en corrélation et documentés de manière exhaustive.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Quelles sont les actualités disponibles ?
  • ✔Quels fichiers multimédias ont été envoyés ou reçus ?
  • ✔Est-il techniquement possible de prouver l'existence de contenus supprimés ?
  • ✔Quelles sont les informations horaires disponibles ?
  • ✔Quelle est la valeur informative des artefacts existants ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Tous les messages ou fichiers ne peuvent pas être reconstitués. Le chiffrement de bout en bout, les opérations de suppression, les écrasements ou l'absence de sources de données peuvent limiter la portée de l'analyse. Les conclusions techniques sont tirées exclusivement sur la base des éléments disponibles.

L'analyse médico-légale de WhatsApp fournit souvent des informations essentielles sur les communications et l'utilisation de l'appareil. Une évaluation fiable nécessite toutefois l'analyse globale de toutes les sources de données disponibles.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire analyser de manière professionnelle des données WhatsApp sur un appareil Android ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise détaillé et compréhensible.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Quelles sont les bases de données les plus pertinentes ?
Notamment msgstore.db et wa.db, ainsi que leurs fichiers associés.
Est-il possible de récupérer des messages supprimés ?
Cela dépend de la base de données et des artefacts disponibles.
Les sauvegardes sur Google Drive sont-elles utiles ?
Oui, à condition qu'elles soient disponibles légalement et qu'il soit autorisé de les exploiter.
Les médias font-ils également l'objet d'une enquête ?
Oui. Les images, vidéos, documents et autres pièces jointes peuvent faire partie intégrante de l'analyse.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats sont consignés de manière transparente et font l'objet d'une évaluation technique.