CRIMINALISTIQUE MOBILE

Analyser de manière approfondie les applications installées

Les applications installées comptent parmi les principales sources de données dans le cadre d'une analyse d'iPhone. Les messageries instantanées, les clients de messagerie, les navigateurs, les applications bancaires ou les réseaux sociaux stockent de nombreuses informations qui, en fonction des données disponibles, peuvent faire l'objet d'une analyse médico-légale.

Bases de données SQLite
Listes de propriétés (Plists)
Fichiers de cache
Fichiers de configuration
Fichiers journaux
Autorisations des applications
Fichiers multimédias et documents
Métadonnées et horodatage

CONTEXTE TECHNIQUE

Principes techniques

Chaque application iOS fonctionne par principe dans sa propre « sandbox ». C'est là que sont notamment stockées les données utilisateur, les fichiers de configuration et les données de l'application.

Les éléments pertinents sur le plan médico-légal sont, par exemple :

  • Bases de données SQLite
  • Listes de propriétés (Plists)
  • Fichiers de cache
  • Fichiers de configuration
  • Fichiers journaux
  • Autorisations des applications
  • Fichiers multimédias et documents
  • Métadonnées et horodatage

Les données disponibles dépendent de l'application utilisée, de la version d'iOS et de la méthode de sauvegarde.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Une fois la sauvegarde des données effectuée dans le cadre d'une expertise numérique, les éléments pertinents de l'application font l'objet d'une analyse structurée. Outre l'utilisation d'outils d'analyse reconnus, une vérification manuelle des bases de données, des fichiers « plist » et d'autres fichiers est effectuée. Les résultats sont documentés de manière reproductible et évalués dans leur contexte technique global.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • Quelles applications sont installées ?
  • Quelles données une application enregistre-t-elle ?
  • Quels horodatages peuvent être analysés ?
  • Quels droits d'accès ont été attribués ?
  • Est-il possible de reconstituer des artefacts supprimés ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Toutes les applications ne stockent pas les mêmes informations. De plus, le chiffrement, les opérations de suppression, les App-Updates ou les mises à jour de la version d'iOS peuvent influencer l'étendue des éléments disponibles. Ces restrictions sont présentées de manière transparente dans le rapport d'expertise.

L'analyse des applications installées fournit souvent des informations essentielles sur leur utilisation, les communications et les données stockées. Leur évaluation tient toujours compte du contexte technique et de la problématique concrète.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire analyser de manière professionnelle les données des applications iPhone installées ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise clair et détaillé.

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Toutes les applications sont-elles évaluées de la même manière ?
Non. La structure et les emplacements de stockage varient selon l'application.
Pourquoi les bases de données SQLite sont-elles importantes ?
De nombreuses applications iOS stockent leurs données dans des bases de données SQLite.
Quelle est l'importance des fichiers « plist » ?
Ils contiennent souvent des informations relatives à la configuration et aux paramètres.
Est-il possible de récupérer les données d'une application supprimée ?
Cela dépend de la sauvegarde des données et des artefacts disponibles.
Est-il possible de faire établir une expertise ?
Oui, dans la mesure où cela fait partie du mandat d'enquête.