CRIMINALISTIQUE MOBILE

Analyse médico-légale des artefacts USB et OTG sous Android

Les connexions USB et les périphériques OTG peuvent laisser des traces techniques sur les appareils Android. Selon l'appareil et la version d'Android, ces traces fournissent des informations sur le matériel connecté, les types de transfert et les configurations.

Informations sur la connexion USB
Périphériques OTG (USB-Sticks, SSD, etc.)
Modes MTP, PTP et ADB
Débogage USB
Identifiants des appareils
Horodatage et métadonnées
Journaux système
Particularités liées au fabricant et à la version

CONTEXTE TECHNIQUE

Principes techniques

Android enregistre diverses informations concernant les connexions USB et l'utilisation de la fonction OTG.

Les éléments pertinents sur le plan médico-légal sont notamment :

  • •Informations sur la connexion USB
  • •Périphériques OTG (USB-Sticks, SSD, etc.)
  • •Modes MTP, PTP et ADB
  • •Débogage USB
  • •Identifiants des appareils
  • •Horodatage et métadonnées
  • •Journaux système
  • •Particularités liées au fabricant et à la version

La disponibilité et l'étendue des données varient en fonction de la version d'Android et du fabricant.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après une sauvegarde des données effectuée selon les règles de la criminalistique informatique, les fichiers de configuration liés aux clés USB, les journaux système et d'autres éléments sont examinés à l'aide d'outils de criminalistique informatique reconnus ainsi que par des analyses manuelles. Les résultats sont mis en corrélation avec les horodatages, les paramètres système et d'autres éléments techniques. Toutes les étapes de l'enquête sont documentées de manière reproductible.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Des périphériques USB ont-ils été connectés ?
  • ✔Le débogage USB était-il activé ?
  • ✔Quels modes de transmission ont été utilisés ?
  • ✔Est-il possible de retracer les dates des connexions ?
  • ✔Quelle est la valeur informative des artefacts existants ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Toutes les utilisations de l'USB ou de l'OTG ne laissent pas nécessairement des traces exploitables à long terme. La pertinence et l'étendue des traces dépendent de l'appareil, de la version d'Android et du scénario d'utilisation.

Les données USB et OTG complètent la reconstitution de l'utilisation de l'appareil et peuvent permettre de mettre en évidence des liens techniques. Une évaluation fiable s'effectue toujours en tenant compte de l'ensemble des données disponibles.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire analyser de manière professionnelle des données USB ou OTG provenant d'un appareil Android ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise détaillé et transparent.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Les connexions USB ont-elles une importance sur le plan de la criminalistique ?

Oui. En fonction des données disponibles, elles peuvent fournir des informations sur les appareils connectés.

Qu'est-ce que l'OTG ?

La fonction USB On-The-Go permet de connecter directement des périphériques externes à un appareil Android.

Les connexions ADB sont-elles prises en compte ?

Oui. Dans la mesure où il existe des artefacts correspondants, ceux-ci sont analysés.

Les artefacts USB varient-ils selon les fabricants ?

Oui. Les emplacements de stockage et les structures de données varient.

Serait-il possible de réaliser une expertise à ce sujet ?

Oui. Les résultats sont consignés de manière transparente et font l'objet d'une évaluation technique.