Cellebrite Inseyets
L’accès, l’extraction et l’analyse des téléphones, la suite qui remplace UFED
Cellebrite Inseyets réunit dans un même outil l’accès aux appareils verrouillés, l’extraction, le décodage, l’analyse et l’automatisation du laboratoire.
Elle prend la suite de Cellebrite UFED, que l’éditeur présente comme la référence pour l’accès et la collecte légale de données numériques, sur le plus grand nombre d’appareils.
Description
Cellebrite Inseyets est la suite d’investigation numérique sur mobile de l’éditeur Cellebrite. Elle réunit ce qui se vendait jusqu’ici séparément : l’accès avancé de Cellebrite Premium, la collecte d’une nouvelle génération de Cellebrite UFED, le décodage et l’analyse de Physical Analyzer (Reader compris), la collecte en ligne de Cloud, l’administration de Commander, et Cellebrite Autonomy, l’automatisation du laboratoire.
Le nom UFED n’a pas disparu : il désigne aujourd’hui le module de collecte de la suite, et les extractions gardent leur format. Ce qui change est le périmètre : là où UFED s’arrêtait à la collecte, Inseyets va du téléphone verrouillé au rapport.
Elle s’adresse aux laboratoires d’investigation numérique et aux services d’enquête, dont elle vise d’abord le retard accumulé : trier les appareils avant de les traiter, en traiter plusieurs à la fois, et réduire l’intervention manuelle à chaque étape.
Du même éditeur, Cellebrite Digital Collector collecte les données des Mac et des PC, Cellebrite Inspector les analyse, et Cellebrite Pathfinder rassemble les données de plusieurs appareils et de plusieurs affaires.
- Accès aux appareils iOS et Android les plus récents
- Protection par schéma, par code PIN ou par mot de passe
- Extraction du système de fichiers complet, contenus chiffrés compris
- Applications qui isolent leurs données dans un conteneur
- Plusieurs méthodes de collecte pour un même appareil
- Téléphones, drones, cartes SIM et SD, récepteurs GPS et autres supports
- Décodage de plus de 40 000 applications mobiles
- Collecte des données en ligne, plus de soixante-dix sources
- Traduction intégrée dans quarante langues
- Catégorisation des images et des vidéos par intelligence artificielle
- Plusieurs traitements automatisés en parallèle sur un même poste
- Gestion centralisée des postes, des licences et de la chaîne de possession
Accès, extraction et parc pris en charge
Les verrous, le chiffrement, les contenus supprimés ou inconnus sont autant d’obstacles entre l’appareil saisi et la preuve. Inseyets les prend un par un : contourner le verrouillage, déchiffrer, puis descendre aussi profond que le téléphone le permet.
Plusieurs méthodes de collecte coexistent pour un même appareil, de l’extraction logique à l’image physique, et l’examinateur choisit celle qui rend le plus de données sans compromettre leur intégrité. Ce que l’une ne donne pas, une autre le donne souvent : c’est le cumul des méthodes, et non une seule d’entre elles, qui fait la complétude du dossier.
L’étendue du parc pris en charge compte autant que la profondeur : un laboratoire ne choisit pas les téléphones qu’on lui apporte, et le modèle rare arrive toujours au mauvais moment. Cellebrite suit les versions d’iOS et d’Android au fil de leurs mises à jour, et la même interface sert du téléphone le plus simple au smartphone le plus récent.
ACCÈS AUX APPAREILS VERROUILLÉS
Contourner tout type de verrouillage par schéma, par mot de passe ou par code PIN, et venir à bout du chiffrement des appareils Android et iOS les plus courants. L’accès s’obtient avant comme après le premier déverrouillage de l’appareil.
LE PLUS GRAND NOMBRE D’APPAREILS
Téléphones simples et smartphones, drones, cartes SIM, cartes SD, récepteurs GPS et autres appareils numériques : c’est l’étendue du parc pris en charge qui évite d’avoir à changer d’outil au milieu d’un dossier.
MÉTHODES D’EXTRACTION EN PROFONDEUR
Extraction logique, physique et du système de fichiers complet, bootloaders exclusifs, EDL automatique et méthodes ADB avancées. Plusieurs voies pour un même appareil, jusqu’à obtenir le maximum de données.
COLLECTE FORENSIQUEMENT SÛRE
L’intégrité des données est maintenue d’un bout à l’autre de la collecte, ce qui compte autant pour la recevabilité de la preuve que pour la solidité du dossier.
EXTRACTION SÉLECTIVE
Récupérer les jetons d’authentification en ligne et ne cibler que les données d’application utiles, pour raccourcir le traitement et le volume à examiner.
DONNÉES EN CONTENEUR
Les applications qui isolent leurs données dans un conteneur chiffré, messageries sécurisées comprises, sont ouvertes et décodées avec le reste du système de fichiers, géolocalisation et données de réseaux sociaux comprises.
Ce qu’Inseyets ajoute à UFED
L’extraction avancée n’est que le début : ce qu’Inseyets apporte par rapport à l’offre UFED tient surtout au temps gagné avant et après elle, sur le triage des appareils et sur les tâches répétitives du laboratoire.
UNLOCK
L’accès aux appareils verrouillés, jusqu’ici réservé au seul poste Cellebrite Premium du laboratoire, entre dans la suite : le déverrouillage et l’extraction en profondeur deviennent disponibles sur chaque installation UFED.
QUICK VIEW
Un aperçu du contenu de l’appareil avant tout traitement, pour juger de sa pertinence et décider de l’ordre de passage.
TRIAGE
Des critères de recherche personnalisables signalent les appareils pertinents dès le triage et font remonter les scellés qui comptent.
STREAMLINE
Le traitement des appareils iOS et Android récents, de la collecte au rapport UFDR, en quelques clics.
AUTONOMY
L’automatisation du laboratoire : plusieurs appareils traités simultanément sur un même poste, sans interruption, ce qui réduit à la fois le travail manuel et le retard accumulé. Moins d’interventions à la main, c’est aussi moins d’erreurs et une intégrité mieux tenue.
Les modules d’Inseyets
UFED
Le module de collecte, celui qui a donné son nom à la gamme jusqu’ici. Il accède à l’appareil, verrouillé ou non, et en extrait les données, en logique, en physique ou en système de fichiers.
PREMIUM
L’accès avancé : déverrouillage, déchiffrement et extraction des appareils iOS et Android les plus récents, y compris ceux qui n’ont pas été déverrouillés depuis leur allumage.
PHYSICAL ANALYZER
Le décodage et l’analyse : plus de 40 000 applications mobiles décodées, chronologie visuelle des événements, tableaux de bord, assistant SQLite, scripts Python et catégorisation des images et des vidéos par intelligence artificielle.
CLOUD
La collecte des données en ligne : plus de soixante-dix sources connectées, rapatriées dans le même dossier que le reste des preuves.
READER
Le partage : les intervenants qui n’emploient pas la suite au quotidien ouvrent le dossier, le filtrent et le relisent, entre services comme avec l’extérieur.
COMMANDER
L’administration : gestion centralisée des postes, des utilisateurs, des droits et des mises à jour, journal d’activité et sauvegarde automatique des métadonnées de chaque extraction, pour une chaîne de possession traçable.