Expertise de smartphones et téléphonie mobile

Acquisition, préservation et analyse de données issues de terminaux mobiles iOS et Android, selon les possibilités techniques, l’état du terminal et le cadre de la mission.

iOS et Android

Analyse de smartphones et tablettes, avec une méthode adaptée au modèle, au système et au contexte.

Communications

Messages, journaux d’appels, contacts et artefacts de communication lorsque disponibles.

Données applicatives

Examen des bases de données, des caches, des historiques et des autres données applicatives accessibles par l’acquisition réalisée.

Préparation d’un smartphone et de supports amovibles avant examen technique — Illustration de la préparation et de la préservation de supports numériques avant examen.

Chaîne d’intervention mobile

Identification

Modèle, état du terminal, système, contexte et objectifs de recherche.

Acquisition

Extraction selon les méthodes techniquement disponibles et autorisées.

Préservation

Préservation des données sources et documentation des opérations techniques.

Analyse

Examen ciblé des données et corrélation des artefacts pertinents.

Restitution

Présentation des résultats et des éventuelles limitations d’accès ou d’extraction.

Exemples de catégories de données

Messages et communicationsSMS/MMS et autres artefacts de communication selon les données accessibles.

Journaux d’appelsAppels entrants, sortants, manqués et éléments associés lorsque présents.

ContactsCarnets d’adresses, identifiants et informations de contacts.

Médias et documentsPhotographies, vidéos, documents et fichiers accessibles.

Données de navigationHistoriques, liens, caches et éléments Internet lorsque présents.

Données applicativesBases de données et artefacts d’applications selon la méthode d’acquisition.

Faire analyser un terminal mobile

Une évaluation préalable permet de préciser les données susceptibles d’être acquises et analysées, ainsi que les limites techniques de l’intervention.

Présenter une demande

Expertises complémentaires

Selon la nature de la mission, les domaines suivants peuvent également être mobilisés.

Investigation numérique Acquisition et récupération de données

Ressource de référence

Un guide du Laboratoire ANT2 pour préparer la préservation des éléments numériques avant analyse.

Guide : préserver et acquérir un smartphone Toutes les ressources

Principales zones d’intervention

Le laboratoire intervient en Provence-Alpes-Côte d’Azur et, selon la mission, sur l’ensemble du territoire national.

Toulon Marseille Nice Aix-en-Provence Toutes les zones d’intervention