Cet aperçu regroupe toutes les questions et réponses concernant la criminalistique mobile chez LanCologne : de la sauvegarde des données sur l'appareil aux artefacts liés aux messageries instantanées, à iOS et à Android, en passant par les logiciels malveillants, les expertises et les coûts. Cliquez sur une catégorie pour afficher les questions correspondantes.
Principes de base, sauvegarde et extraction des données
- Extraction physique d'un smartphone
- Extraction logique d'un smartphone
- Extraction logique avancée à partir d'un smartphone
- Full File System (FFS) dans la criminalistique informatique mobile
- Cellebrite dans le domaine de la criminalistique mobile – Sauvegarde professionnelle des données et analyse des preuves numériques
- Cellebrite dans le domaine de la criminalistique mobile
- Pourquoi différents outils utilisés en criminalistique informatique mobile donnent des résultats différents
- Conservation des preuves issues des smartphones
- Chaîne de traçabilité des smartphones
- Analyse judiciaire de SQLite – Quand des traces numériques sont stockées dans des bases de données
- Analyse WAL et SHM – Des fichiers discrets qui revêtent une grande importance pour la criminalistique informatique
- Analyse WAL et SHM en informatique légale
Messagerie instantanée et communication
- Analyse forensic des messageries instantanées – Analyse des communications numériques sur les smartphones et les tablettes
- Analyse judiciaire de WhatsApp – Analyse des historiques de discussion et des preuves numériques
- Analyse des signaux – Analyse des communications cryptées sur les smartphones
- Analyse judiciaire de Telegram – Analyse judiciaire des communications sur Telegram
- Analyse judiciaire d'iMessage
- Analyse médico-légale de WhatsApp sur Android
- Analyse médico-légale de Signal Messenger sur Android
- Analyse médico-légale de Telegram sur Android
- Analyse médico-légale de Threema sur Android
- Analyse médico-légale de Facebook Messenger sur Android
- Détecter les manipulations de chat – Enquête informatique légale objective sur les communications numériques
- Détecter les manipulations dans les chats
- Contrôle anti-falsification des messages Messenger
- Artéfacts FaceTime
- Artéfacts AirDrop
iPhone et iOS
- Analyse judiciaire de l'iPhone – Analyse des preuves numériques sur les appareils Apple, conforme aux exigences judiciaires
- Le système de fichiers iOS expliqué de manière simple
- APFS – Le système de fichiers d'Apple
- Apple Data Protection et mécanismes de protection des données
- Secure Enclave – La sécurité sur l'iPhone
- Analyse judiciaire d'iCloud et données du cloud d'Apple
- Analyse judiciaire des sauvegardes iTunes et Finder
- Journaux iOS et journaux système
- Sauvegardes d'iPhone : possibilités et limites
- Analyser de manière approfondie les applications installées
- Identifiant Apple, synchronisation et association des appareils
- Le jailbreak dans l'analyse judiciaire de l'iPhone
- Apple Health (HealthKit) – Enquête informatique légale
- Anomalies dans Apple Maps
- Artefacts Safari
Android – Système, accès et sécurité
- Criminalistique Android – Analyse professionnelle des preuves numériques sur les appareils Android
- Le système de fichiers Android expliqué de manière simple
- Android Verified Boot (AVB)
- Chiffrement au niveau des fichiers (FBE) et chiffrement complet du disque (FDE)
- Keystore Android et architecture de sécurité
- Fastboot et le chargeur d'amorçage
- ADB (Android Debug Bridge) dans la criminalistique informatique
- Sauvegardes Android : possibilités et limites
- Analyse médico-légale des applications installées (Android)
- Compte Google et éléments Google Cloud
- Horodatage et métadonnées sous Android
- Journaux système Android et Logcat
- Récupérer des données supprimées sous Android
- Le root dans l'analyse judiciaire Android
- Le « rooting » du point de vue de la criminalistique Android
- Les récupérations personnalisées (TWRP et autres) du point de vue de la criminalistique Android
- Les ROM personnalisées du point de vue de la criminalistique Android
- Détecter les techniques anti-forensiques sur Android
Android – Les artefacts en détail
- Analyse médico-légale des données de localisation Android
- Analyse médico-légale des notifications Android
- Analyse médico-légale des horodatages et des fuseaux horaires sous Android
- Analyse judiciaire des journaux d'appels Android (historiques d'appels)
- Analyse médico-légale du calendrier Android
- Analyse médico-légale des contacts Android
- Analyse judiciaire des SMS et MMS sous Android
- Analyse médico-légale du gestionnaire de fichiers Android et des téléchargements
- Analyse judiciaire des e-mails sous Android
- Analyse médico-légale des artefacts du système de fichiers Android
- Analyse médico-légale des autorisations des applications Android
- Analyse médico-légale des artefacts Android-WLAN
- Analyse médico-légale des paramètres système d'Android
- Analyse médico-légale des artefacts Bluetooth sous Android
- Analyse médico-légale des artefacts NFC sous Android
- Analyse médico-légale des artefacts liés aux cartes SIM sous Android
- Analyse médico-légale des artefacts USB et OTG sous Android
- Analyse forensic des eSIM Android
- Analyse médico-légale des fichiers de vidage de mémoire et des « tombstones » sous Android
- Analyse médico-légale des journaux des appareils Android (événements et journaux système)
- Analyse médico-légale de la synchronisation Android dans le cloud
- Analyse médico-légale des artefacts de sauvegarde Android
- Chronologie Android et reconstitution des événements
- Analyse approfondie de Google Photos sur Android
- Analyse forensic de Google Chrome sur Android
- Analyse approfondie de Google Maps sur Android
- Analyse médico-légale de l'application Samsung Gallery sur Android
- Analyse médico-légale des métadonnées EXIF contenues dans les images
Objets mobiles sur tous les appareils
- Appareils mobiles – Les historiques d'appels dans la criminalistique informatique
- Appareils mobiles – Contacts dans le domaine de la criminalistique informatique
- Objets mobiles – Les SMS dans la criminalistique informatique
- Objets mobiles – Les MMS dans la criminalistique informatique
- Appareils mobiles – Les photos dans la criminalistique informatique
- Appareils mobiles – Vidéos dans le domaine de la criminalistique informatique
- Objets mobiles – Les métadonnées EXIF dans la criminalistique informatique
- Appareils mobiles – Données de localisation dans la criminalistique informatique
- Objets mobiles – Objets Bluetooth dans la criminalistique informatique
- Objets mobiles – Objets WLAN dans la criminalistique informatique
- Artefacts mobiles – Artefacts de navigateur en criminalistique informatique
- Objets mobiles – Calendriers dans la criminalistique informatique
- Objets mobiles – Fichiers en criminalistique informatique
- Appareils mobiles – Notes sur la criminalistique informatique
- Appareils mobiles – Téléchargements dans le domaine de la criminalistique informatique
- Objets mobiles – Notifications dans la criminalistique informatique
- Objets mobiles – Le presse-papiers (Clipboard) dans la criminalistique informatique
- Appareils mobiles – Utilisation des applications (App Usage) dans la criminalistique informatique
- Appareils mobiles – Temps d'écran (Screen Time) dans la criminalistique informatique
- Les métadonnées dans la criminalistique mobile : ce que les traces numériques peuvent révéler
- Les métadonnées dans la criminalistique mobile
- Faire analyser les métadonnées numériques par des professionnels
Logiciels malveillants, logiciels espions et logiciels de harcèlement
- Analyse des logiciels malveillants mobiles – Analyse des smartphones à la recherche de logiciels malveillants et d'anomalies numériques
- Expertise en informatique légale sur les logiciels malveillants pour smartphones
- Logiciels espions sur les smartphones
- Détecter les logiciels espions sur les smartphones
- Indicateurs de logiciels malveillants (IoC), MVT et YARA
- Chevaux de Troie Android, logiciels malveillants bancaires et RAT
- Les chevaux de Troie d'État (par exemple Pegasus) – Possibilités et limites de l'enquête
Expertises, force probante et coûts
- Expertises pour les tribunaux et les parquets
- Expertises pour les avocats
- Expertise réalisée selon les normes médico-légales reconnues
- Contre-expertise / Contrôle de plausibilité
- Vérification de l'authenticité des preuves numériques
- Valeur probante des artefacts numériques
- Documentation technique et reproductibilité
- Limites et incertitudes des expertises informatiques judiciaires
- Preuve de la suppression des données
- Analyse chronologique (timeline)
- Expertises sur les téléphones portables ayant valeur probante devant les tribunaux
- Expertise privée sur les smartphones
- Expertises sur les téléphones portables ayant valeur probante devant les tribunaux
- Expertise privée sur les smartphones
- Coût d'une expertise informatique judiciaire
- Coût d'une expertise informatique judiciaire
- Rémunération selon la JVEG et accords tarifaires individuels
- Offres forfaitaires pour les particuliers, les entreprises et les avocats
- Questions fréquentes sur les coûts, la rémunération et la facturation
- Services de criminalistique – Aperçu de l'ensemble des services