Analyse forensique de smartphones iPhone et Android
Acquisition, préservation et analyse du contenu d'un téléphone — applications, messages, photos, métadonnées — pour reconstituer une chronologie et la documenter dans un rapport.
L'essentiel. L'analyse forensique d'un smartphone consiste à en copier le contenu selon une méthode qui ne le modifie pas, à vérifier cette copie par une empreinte cryptographique, puis à y rechercher et dater les éléments utiles : échanges, fichiers, localisations, applications. Ce qui peut être extrait dépend du modèle, du système, de son état et du chiffrement.
Votre téléphone est peut-être piraté ou espionné ? Cette page présente l'analyse forensique en général. Si vous soupçonnez un logiciel espion, lisez plutôt mon smartphone est piraté ou je crois être surveillé.
Acquisition et préservation
Le téléphone est d'abord copié. Selon le modèle, la version du système et l'accès disponible, plusieurs niveaux d'extraction sont possibles, du plus superficiel au plus complet. Le niveau obtenu et ses limites sont consignés dans le rapport.
La copie reçoit une empreinte SHA-256 et l'analyse porte sur cette copie. Le téléphone vous est restitué dans l'état où vous l'avez confié. Pour un appareil qui vous appartient, le code de déverrouillage permet une extraction plus complète ; nous n'analysons jamais l'appareil d'un tiers sans base légale.
Ce que l'analyse peut porter sur
Applications
Applications installées, supprimées ou masquées, permissions accordées, profils de configuration et gestion à distance.
Messages et appels
SMS, iMessage et messageries d'applications, journaux d'appels, pièces jointes, avec leurs horodatages.
Photos et vidéos
Fichiers et métadonnées associées : date de prise de vue, appareil, et localisation lorsqu'elle a été enregistrée.
Métadonnées et chronologie
Horodatages système, historique d'utilisation, connexions et localisations, rapprochés pour reconstituer l'ordre des événements.
Données supprimées
Messages, photos ou contacts effacés peuvent parfois être retrouvés. Cela dépend du système, du chiffrement et du temps écoulé : ce n'est jamais garanti, et le rapport le précise.
Avant de nous confier le téléphone
- Ne pas le réinitialiser ni le restaurer.
- Ne pas installer de mise à jour du système.
- Ne pas supprimer d'application ni de message.
- Le laisser si possible allumé, et nous appeler avant toute autre manipulation.
Ces précautions, et celles qui concernent les autres supports, sont détaillées dans notre guide de la preuve numérique.
Le rapport d'analyse
Le rapport présente le mode d'acquisition, les empreintes, les éléments constatés avec leur source et leur horodatage, ainsi que les limites de l'analyse. Il est rédigé pour être compris par vous, par votre avocat et, le cas échéant, par une juridiction, qui reste seule juge de la valeur probante des éléments. Voir aussi expertise informatique.
Déroulé
Comment se passe une analyse de smartphone
-
1
Premier échange
Vous décrivez la situation et ce que vous cherchez à établir ; nous disons si l'analyse a du sens.
-
2
Remise de l'appareil
Au cabinet à Lasne ou sur rendez-vous, avec procès-verbal de remise.
-
3
Copie et analyse
Extraction, empreinte SHA-256, puis analyse sur la copie. Le téléphone vous est rendu.
-
4
Rapport
Rapport signé et explication orale des constatations.
Questions fréquentes
Peut-on récupérer des messages effacés ?
Parfois. Cela dépend du modèle, de la version du système, du chiffrement, de l'application utilisée et du temps écoulé depuis la suppression. Nous ne le promettons pas avant d'avoir examiné l'appareil.
iPhone ou Android : y a-t-il une différence ?
Oui. Les deux systèmes stockent et protègent les données différemment, ce qui influence les méthodes d'extraction possibles et leur étendue. Nous indiquons au cas par cas ce qui est réalisable.
Le téléphone me sera-t-il rendu ?
Oui, après la copie. L'analyse porte sur la copie ; l'appareil vous est restitué dans l'état où vous nous l'avez confié.
Un smartphone à faire analyser ?
Premier échange gratuit et confidentiel. Nous vous dirons ce qui peut être extrait de votre appareil, et ce qui ne le peut pas.