CRIMINALISTIQUE MOBILE

Analyse médico-légale des contacts Android

Les coordonnées comptent parmi les principales sources d'informations d'un appareil Android. Elles peuvent contenir des numéros de téléphone, des adresses e-mail, des données organisationnelles et d'autres informations. Dans le cadre d'une enquête informatique légale, elles permettent d'obtenir des informations importantes sur les relations de communication et l'utilisation de l'appareil.

Bases de données de contacts (par exemple : contacts2.db)
Numéros de téléphone
Adresses e-mail
Groupes de contacts et favoris
Contacts associés
Informations de synchronisation
Horodatage et informations relatives aux modifications
Bases de données SQLite
Artéfacts de contact spécifiques aux applications et aux fabricants

CONTEXTE TECHNIQUE

Principes techniques

Android enregistre les contacts dans des bases de données intégrées au système et les synchronise, selon la configuration, avec différents services de compte.

Les éléments pertinents sur le plan médico-légal sont notamment :

  • Bases de données de contacts (par exemple : contacts2.db)
  • Numéros de téléphone
  • Adresses e-mail
  • Groupes de contacts et favoris
  • Contacts associés
  • Informations de synchronisation
  • Horodatage et informations relatives aux modifications
  • Bases de données SQLite
  • Artéfacts de contact spécifiques aux applications et aux fabricants

Les emplacements de stockage et les structures de données varient en fonction de la version d'Android, du fabricant et des services de compte utilisés.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après une sauvegarde des données effectuée selon les règles de la criminalistique numérique, les bases de données de contacts, les éléments de synchronisation et autres informations pertinentes sont examinés à l'aide d'outils de criminalistique informatique reconnus ainsi que par des analyses manuelles. Les contacts sont recoupés avec les listes d'appels, les données de messagerie instantanée et les horodatages afin de représenter de manière traçable les relations de communication. Toutes les étapes de l'enquête sont documentées de manière reproductible.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • Quels sont les contacts disponibles sur l'appareil ?
  • Quels numéros de téléphone et quelles adresses e-mail ont été enregistrés ?
  • Quels comptes ont été synchronisés ?
  • Est-il techniquement possible de récupérer des contacts supprimés ?
  • Quelle est la valeur informative des artefacts existants ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Les contacts supprimés, la synchronisation désactivée ou les modifications spécifiques au fabricant peuvent avoir une incidence sur l'étendue des données disponibles. Il ne faut donc pas évaluer isolément des contacts individuels ou des dates de modification.

L'analyse des contacts Android fournit des informations précieuses sur les interlocuteurs et l'utilisation d'un appareil. Seule l'évaluation conjointe de tous les éléments disponibles permet d'établir une conclusion fiable en matière d'informatique légale.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire analyser de manière professionnelle les contacts d'un appareil Android ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise détaillé et transparent.

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Où sont enregistrés les contacts ?

En fonction de la version d'Android et du fabricant, dans des bases de données SQLite intégrées au système ainsi que, le cas échéant, dans des comptes synchronisés.

Est-il possible de récupérer des contacts supprimés ?

Cela dépend de la base de données et des artefacts disponibles.

Les groupes de contact ont-ils une pertinence en matière de criminalistique ?

Oui. Elles peuvent permettre de tirer des conclusions sur l'organisation et l'utilisation des coordonnées.

Les données de synchronisation sont-elles analysées ?

Oui. Vous pouvez fournir des informations concernant des comptes Google, Samsung, Exchange ou d'autres services de messagerie.

Serait-il possible de réaliser une expertise à ce sujet ?

Oui. Les résultats des analyses sont consignés de manière claire et font l'objet d'une évaluation technique.