CRIMINALISTIQUE MOBILE

Analyse médico-légale des applications installées (Android)

Les applications installées comptent parmi les principales sources de données dans le cadre d'une expertise judiciaire sur Android. Les applications de messagerie, de navigation, de messagerie électronique, de services bancaires ou de réseaux sociaux stockent une multitude d'informations techniques qui, en fonction des données disponibles, peuvent permettre de tirer des conclusions sur l'utilisation, les communications et le déroulement chronologique des événements.

Bases de données SQLite
Fichiers XML (préférences partagées)
Fichiers de cache
Fichiers journaux
Fichiers de configuration
Fichiers multimédias et documents
Autorisations des applications
Horodatage et métadonnées

CONTEXTE TECHNIQUE

Principes techniques

Android isole systématiquement les applications grâce à un concept de « sandbox ». Chaque application dispose de son propre espace de mémoire et de droits d'accès bien définis.

Les éléments pertinents sur le plan médico-légal peuvent notamment être les suivants :

  • •Bases de données SQLite
  • •Fichiers XML (préférences partagées)
  • •Fichiers de cache
  • •Fichiers journaux
  • •Fichiers de configuration
  • •Fichiers multimédias et documents
  • •Autorisations des applications
  • •Horodatage et métadonnées

Les emplacements de stockage et les structures de données varient en fonction de l'application, de la version d'Android et du fabricant.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après avoir procédé à une sauvegarde des données conforme aux normes de la criminalistique informatique, les données pertinentes de l'application sont analysées à l'aide d'outils de criminalistique informatique reconnus et d'analyses manuelles. Les bases de données, les fichiers XML, les métadonnées et les informations temporelles sont évaluées dans leur contexte technique global. Toutes les étapes de l'enquête sont documentées de manière à permettre leur reproduction.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Quelles applications sont installées ?
  • ✔Quelles données une application donnée enregistre-t-elle ?
  • ✔Quels droits ont été accordés ?
  • ✔Est-il possible de retracer les données de communication ou d'utilisation ?
  • ✔Quels artefacts sont pertinents pour cette problématique ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Toutes les applications n'enregistrent pas les mêmes informations. Le chiffrement des appareils, les politiques d'autorisation, les App-Updates ou les opérations de suppression peuvent influencer l'étendue des artefacts disponibles. L'absence de données ne permet pas de conclure de manière générale à une absence d'utilisation.

L'analyse des applications Android installées fournit souvent des informations essentielles sur le comportement d'utilisation d'un appareil. La pertinence des résultats découle de l'évaluation conjointe de tous les éléments techniques disponibles.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire examiner de manière professionnelle les données des applications Android installées ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise détaillé et transparent.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Toutes les applications Android sont-elles évaluées de la même manière ?
Non. Les emplacements de stockage et les structures de données varient selon les applications.
Quel est le rôle des bases de données SQLite ?
De nombreuses applications Android stockent leur contenu et leurs métadonnées dans des bases de données SQLite.
Que sont les « Shared Preferences » ?
Fichiers XML contenant les informations de configuration et de paramètres d'une application.
Est-il possible de récupérer les données d'une application supprimée ?
Cela dépend de la sauvegarde des données et des artefacts disponibles.
Est-il possible de faire établir une expertise ?
Oui. Les résultats peuvent être consignés de manière transparente et faire l'objet d'une évaluation par des experts.