Technologies Mobiles et Criminalistique Numérique

Un identifiant virtuel utilisé pour identifier un numéro de téléphone et son opérateur réseau. Il ne correspond pas toujours uniquement à une carte SIM.

Un identifiant physique qui identifie de manière unique une carte SIM. Il est essentiel pour la gestion des abonnements, l'authentification et l'identification de l'opérateur.

Un identifiant virtuel qui lie un abonné à son contrat et est utilisé pour l'authentification sur le réseau. Accessible avec un code PIN ou lors de la saisie de données de l'appareil.

Un identifiant physique unique qui identifie un appareil mobile. Il est associé à chaque emplacement SIM dans les téléphones à double SIM.

Une génération de technologie mobile qui a introduit la communication vocale analogique dans les années 1980.

Une génération de technologie mobile qui a introduit les communications numériques, les SMS et une sécurité améliorée dans les années 1990.

Une génération de technologie mobile qui a introduit la navigation Web, la messagerie électronique et des vitesses de données plus rapides vers 2005.

Une génération de technologie mobile qui a introduit des vitesses de données plus rapides, le streaming vidéo et des applications plus performantes vers la fin des années 2000.

L'acquisition de données numériques vise à obtenir les informations nécessaires pour l'analyse tout en préservant l'intégrité des données et en assurant la traçabilité, ce qui est essentiel pour l'admissibilité des preuves.

Les données volatiles sont des informations temporaires qui disparaissent lorsque l'alimentation est coupée (comme le contenu de la RAM et l'heure système).

Les données non volatiles sont des informations persistantes qui ne disparaissent pas lorsque l'alimentation est coupée (comme les fichiers sur le stockage interne, les cartes SD et les cartes SIM).

L'acquisition logique extrait des données accessibles par l'utilisateur via le système d'exploitation.

L'acquisition du système de fichiers offre un accès plus profond aux fichiers et aux bases de données.

L'acquisition physique est la méthode la plus exhaustive, elle capture les données brutes, y compris les fichiers supprimés.

La confusion des traces peut survenir en raison de traces préalables, liées à l'action, post-action et post-scène. Cela peut obscurcir les preuves pertinentes.

Le protocole de collecte de données numériques comprend des étapes clés comme la décision d'intervenir, l'évaluation de la scène, la sécurisation de la scène, la documentation, l'identification des appareils, la collecte sécurisée, la chaîne de custody, la non-répudiation et l'empreinte numérique.

L'analyse de l'information est essentielle pour comprendre comment les criminels fonctionnent, identifier les acteurs clés et, par conséquent, développer des stratégies de prévention et d'intervention ciblées et efficaces.

La visualisation de l'information est cruciale pour la prise de décision car une visualisation bien construite de l'information est souvent plus efficace que le volume d'information disponible et elle aide à évaluer efficacement les options en fonction des aspects essentiels d'un problème.

La visualisation permet de définir efficacement les options en utilisant des représentations graphiques qui mettent en évidence les dimensions essentielles du problème, révèlent les schémas et les anomalies, et offrent plusieurs perspectives sur les interactions, le temps, l'emplacement et les quantités pertinentes pour la décision.

La datation en science forensique est essentielle pour établir des chronologies. Elle comprend la datation absolue (déterminer une période spécifique) et la datation relative (établir l'ordre chronologique) des données.

Analyser la datation des traces numériques vise à établir des chronologies, corroborer les preuves, identifier les anomalies, comprendre les schémas d'activité et fournir un contexte.

Les marqueurs temporels, des attributs indiquant le temps, comprennent les horodatages, les fichiers journaux, les en-têtes d'e-mails et les métadonnées.

La falsification, les problèmes de précision, la variabilité et les difficultés de synchronisation représentent les limites de la datation numérique forensique.

La validation, les outils forensiques, la chaîne de possession et l'analyse experte contribuent à la mitigation des limites de la datation numérique.

Les données IoT peuvent être stockées dans plusieurs endroits (appareils, hubs, passerelles, cloud, applications mobiles), ce qui rend l'accès aux données difficile car les données peuvent être dispersées.

Les données collectées par différents appareils ou plateformes IoT peuvent être isolées, ce qui rend difficile l'intégration et la corrélation des données pour une vue globale.

L'accès aux données IoT peut être limité par des mesures de sécurité des appareils, des politiques des fournisseurs de services cloud ou des contraintes légales, nécessitant des méthodes d'accès variées (accès physique, API, demandes légales).

La sécurité et l'intégrité des données IoT sont souvent compromises en raison des faibles mesures de sécurité des appareils, de la modification intentionnelle ou involontaire des données, et des difficultés à maintenir une chaîne de custody robuste.

La faible sensibilisation et la compréhension des utilisateurs concernant leurs appareils IoT et les données qu'ils collectent peuvent entraver les investigations.

Les outils et l'infrastructure d'analyse des données IoT doivent être évolutifs et performants pour gérer le volume et la vitesse des données, éviter les goulets d'étranglement et garantir des résultats rapides.

Les appareils IoT compromis peuvent servir de portes dérobées (backdoors), permettant aux attaquants de maintenir un accès persistant à un réseau, de surveiller l'activité ou de lancer de nouvelles attaques ultérieurement.

Un grand nombre d'appareils IoT compromis peuvent être recrutés dans des botnets pour lancer des attaques par déni de service distribué (DDoS), des campagnes de spam ou des opérations de minage de cryptomonnaies.

Les appareils IoT peuvent servir de témoins numériques et fournir des preuves précieuses lors d'enquêtes. Ils peuvent collecter des données environnementales et d'activité pour reconstituer des événements, fournir des témoignages numériques et établir un contexte.

Les données collectées par les capteurs IoT peuvent servir de témoignage objectif, fournissant des informations sur les activités, les lieux, les conditions environnementales et les interactions.

Les données des capteurs IoT, analysées temporellement et spatialement, peuvent aider à reconstituer des chronologies détaillées des événements, montrant ce qui s'est passé, où et quand.

Les données des capteurs IoT peuvent fournir des informations contextuelles essentielles entourant un incident, comme les relevés de température lors d'un incendie, les niveaux d'activité avant une effraction ou les conditions environnementales sur les lieux d'un crime.

Les données d'un thermostat intelligent et d'un détecteur de fumée peuvent être utilisées pour établir une chronologie et une cause potentielle d'un incendie.

Les données d'un suivi de forme peuvent servir à vérifier l'alibi d'un suspect en suivant ses mouvements et ses niveaux d'activité au moment d'un crime présumé.

L'étude de la combinaison de traces dans différentes étapes de l'enquête. Il est essentiel pour comprendre la chronologie des événements, établir des liens et reconstituer l'histoire complète de ce qui s'est passé.

La capacité d'un expert à justifier ses conclusions en citant les preuves spécifiques utilisées, les méthodes d'analyse et les outils employés.

L'événement qui a impliqué le "Chalet du Cailloux", comprenant des événements distincts comme des braquages et un meurtre/incendie.

La nécessité d'analyser plusieurs types de traces pour obtenir une compréhension complète de l'affaire. Cela inclut les données de localisation, les communications, les données réseau, les données de l'Internet des objets (IoT) et les données de fichiers.

Répertorier la suite des événements à partir d'une analyse approfondie des traces numériques. Cela aide à comprendre la séquence temporelle des actions et à identifier les relations potentielles entre les événements.

L'art de déterminer et de confirmer l'ordre exact des événements à partir des traces numériques, révélant le déroulement de l'affaire.

Le scénario unique présenté par le "Chalet du Cailloux" qui nécessite une approche spécialisée de la combinaison de traces pour démêler la vérité et répondre à toutes les questions de l'enquête.

L'analyse approfondie de différents types de traces pour déterminer si des événements semblent liés ou indépendants, offrant une perspective plus large de l'affaire.