CRIMINALISTIQUE MOBILE

Analyse médico-légale des journaux des appareils Android (événements et journaux système)

Android génère de nombreux journaux système qui documentent l'état de l'appareil, les événements système et les situations d'erreur. Dans le cadre d'une enquête informatique légale, ces éléments peuvent fournir des indications précieuses sur la chronologie des événements et les incidents techniques.

Journaux d'événements Android
Journaux système
Journaux du noyau
« Tombstones » et « crash dumps »
Événements de démarrage
Événements liés à la sécurité
Horodatage et métadonnées
Fichiers de configuration liés au système
Particularités liées au fabricant et à la version

CONTEXTE TECHNIQUE

Principes techniques

Selon la version d'Android et le fabricant, différentes sources de journaux sont disponibles.

Les éléments pertinents sur le plan médico-légal sont notamment :

  • •Journaux d'événements Android
  • •Journaux système
  • •Journaux du noyau
  • •« Tombstones » et « crash dumps »
  • •Événements de démarrage
  • •Événements liés à la sécurité
  • •Horodatage et métadonnées
  • •Fichiers de configuration liés au système
  • •Particularités liées au fabricant et à la version

La pertinence de chaque protocole ne ressort que lorsqu'il est mis en relation avec d'autres artefacts.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après une sauvegarde des données effectuée selon les règles de la criminalistique informatique, les journaux système, les fichiers d'événements et d'autres sources de journaux sont analysés à l'aide d'outils de criminalistique informatique reconnus ainsi que par des analyses manuelles. Les résultats sont recoupés avec Logcat, les artefacts d'application, les horodatages et d'autres constatations techniques. Toutes les étapes de l'enquête sont documentées de manière reproductible.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Quels événements système ont été consignés ?
  • ✔Peut-on identifier les redémarrages ou les plantages ?
  • ✔Quels sont les incidents de sécurité qui ont été consignés ?
  • ✔Quels sont les horodatages disponibles ?
  • ✔Quelle est la valeur technique de ces protocoles ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

De nombreux journaux ne sont conservés que pendant une durée limitée ou sont écrasés. De plus, leur volume et leur contenu varient en fonction de la version d'Android, du fabricant et de la configuration de l'appareil.

Les journaux des appareils constituent une source importante pour reconstituer les processus techniques sur les appareils Android. Une évaluation fiable nécessite toujours l'analyse conjointe de tous les éléments disponibles.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire analyser de manière professionnelle les journaux système Android ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et une documentation d'expertise claire et détaillée.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Que sont les journaux d'événements Android ?
Ils contiennent les événements système consignés dans les journaux ainsi que des informations d'état.
Que sont les « tombstones » ?
Il s'agit de journaux générés à la suite de plantages du programme, qui peuvent contenir des informations techniques.
Les journaux du noyau sont-ils analysés ?
Dans la mesure où elles sont disponibles, oui.
Les horodatages dans les fichiers journaux sont-ils pertinents ?
Oui. Elles constituent souvent la base de la reconstitution des événements.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats sont consignés de manière transparente et font l'objet d'une évaluation technique.