CRIMINALISTIQUE MOBILE

Analyse médico-légale des notifications Android

Les notifications font partie des éléments souvent négligés lors d'une analyse médico-légale d'un appareil Android. Elles peuvent fournir des indices sur les messages reçus, les appels, l'activité des applications et les événements système. Leur pertinence ne ressort toutefois qu'à la lumière d'une corrélation avec d'autres résultats techniques.

Historique des notifications
Journaux de notification
Notifications spécifiques à une application
Notifications Messenger
horodatage
Noms des paquets des applications
Journaux système
Bases de données SQLite
Fichiers de cache et de configuration

CONTEXTE TECHNIQUE

Principes techniques

Android traite les notifications via différents composants système. Selon la version d'Android et la configuration de l'appareil, divers artefacts peuvent apparaître.

Les informations pertinentes sur le plan médico-légal peuvent notamment être les suivantes :

  • •Historique des notifications
  • •Journaux de notification
  • •Notifications spécifiques à une application
  • •Notifications Messenger
  • •horodatage
  • •Noms des paquets des applications
  • •Journaux système
  • •Bases de données SQLite
  • •Fichiers de cache et de configuration

La nature et l'étendue des données disponibles varient en fonction du fabricant, de la version d'Android et des autorisations accordées aux applications installées.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après une sauvegarde des données effectuée selon les règles de la criminalistique informatique, les éléments de communication sont examinés à l'aide d'outils de criminalistique informatique reconnus ainsi que par des analyses manuelles. Les horodatages sont recoupés avec les bases de données des messageries instantanées, les journaux système et d'autres éléments de preuve. Toutes les étapes de l'enquête sont documentées de manière reproductible et évaluées exclusivement sur la base de constatations techniques objectives.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Quelles notifications ont été affichées ?
  • ✔Quelle application a généré cette notification ?
  • ✔Quand une notification a-t-elle été reçue ?
  • ✔Est-il possible de retrouver indirectement des messages supprimés ?
  • ✔Quelle est la valeur informative des artefacts de notification ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Les notifications ne sont pas conservées de manière permanente. En fonction de la version d'Android, du fabricant, de la configuration de l'application ou d'un nettoyage du système, les informations pertinentes peuvent déjà avoir été écrasées ou supprimées. Les notifications individuelles ne doivent donc pas être évaluées isolément.

Les artefacts de notification peuvent utilement compléter la reconstitution des événements. Associés à d'autres sources de données, ils contribuent à présenter de manière techniquement compréhensible les processus de communication et d'utilisation.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire examiner de manière professionnelle les données de notification d'un appareil Android ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise détaillé et transparent.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Toutes les notifications sont-elles enregistrées ?
Non. Le volume et la durée de conservation dépendent de la version d'Android, du fabricant et de l'application.
Les notifications des applications de messagerie ont-elles une valeur pour l'expertise judiciaire ?
Oui. Ils peuvent fournir des informations sur les messages ou les appels reçus.
Les messages supprimés peuvent-ils être retrouvés via les notifications ?
Dans certains cas, les artefacts de notification peuvent fournir des informations techniques supplémentaires. Une restauration n'est toutefois pas toujours possible.
Les horodatages jouent-ils un rôle important ?
Oui. Elles permettent de situer chronologiquement les notifications dans le contexte global de l'enquête.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats des analyses sont consignés de manière claire et font l'objet d'une évaluation technique.