CRIMINALISTIQUE MOBILE

Analyse médico-légale des fichiers de vidage de mémoire et des « tombstones » sous Android

Les plantages d'applications ou de composants système génèrent divers éléments de diagnostic sous Android. Ceux-ci peuvent fournir des indications sur les dysfonctionnements, les états du système et les chronologies des événements, et revêtent donc une importance particulière dans le cadre des enquêtes informatiques judiciaires.

Fichiers « tombstone »
Dumps de mémoire natifs
Journaux d'erreurs Java
Fichiers ANR (Application Not Responding)
Traces de pile
Horodatage et métadonnées
Liens vers Logcat et les journaux système
Particularités liées au fabricant et à la version

CONTEXTE TECHNIQUE

Principes techniques

Selon la version d'Android et le fabricant, différents fichiers de diagnostic et de plantage sont générés.

Les éléments pertinents sur le plan médico-légal sont notamment :

  • •Fichiers « tombstone »
  • •Dumps de mémoire natifs
  • •Journaux d'erreurs Java
  • •Fichiers ANR (Application Not Responding)
  • •Traces de pile
  • •Horodatage et métadonnées
  • •Liens vers Logcat et les journaux système
  • •Particularités liées au fabricant et à la version

L'interprétation s'inscrit toujours dans le contexte d'autres artefacts techniques.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après une sauvegarde des données effectuée selon les règles de la criminalistique informatique, les « tombstones », les « crash dumps », les fichiers ANR et d'autres éléments de diagnostic sont analysés à l'aide d'outils de criminalistique informatique reconnus ainsi que par des analyses manuelles. Les résultats sont mis en corrélation avec Logcat, les journaux système, les horodatages et d'autres constatations techniques. Toutes les étapes de l'enquête sont documentées de manière reproductible.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Quelles applications ou quels processus ont planté ?
  • ✔Quand ce plantage s'est-il produit ?
  • ✔Est-il possible de détecter les erreurs récurrentes ?
  • ✔Quels événements système sont liés dans le temps ?
  • ✔Quelle est la valeur informative des artefacts existants ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Les artefacts de plantage sont souvent écrasés ou supprimés automatiquement. Leur volume et leur niveau de détail dépendent de la version d'Android, du fabricant, de la configuration de débogage et des données effectivement disponibles.

Les fichiers de vidage mémoire et les « tombstones » fournissent des informations techniques précieuses sur les erreurs du système et des applications. Une analyse médico-légale fiable nécessite l'examen conjoint de tous les éléments disponibles.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire analyser de manière professionnelle des fichiers de vidage de mémoire ou des « tombstones » Android ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et une documentation d'expertise claire et détaillée.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Que sont les « tombstones » ?
Fichiers de diagnostic pouvant être générés à la suite de plantages de processus natifs.
Que signifie « ANR » ?
ANR signifie ‚ Application Not Responding ‘ (application ne répondant pas) et signale les applications bloquées.
Les traces de pile sont-elles analysées ?
Oui. Elles peuvent fournir des indications sur la cause d'un plantage.
Les fichiers de vidage mémoire constituent-ils à eux seuls des preuves suffisantes ?
Non. Elles doivent être évaluées dans leur contexte technique global.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats sont consignés de manière transparente et font l'objet d'une évaluation technique.