Cellebrite Inspector
L’analyse des Mac et des PC, anciennement BlackLight
Cellebrite Inspector analyse dans une même affaire les ordinateurs Windows et Mac et les extractions mobiles, jusqu’au rapport prêt pour le tribunal.
Description
Cellebrite Inspector est l’outil d’analyse des données d’ordinateurs de l’éditeur Cellebrite. Il examine les volumes Windows et Mac dans une même affaire et remonte l’activité de l’utilisateur : historique internet, téléchargements, recherches récentes, sites les plus visités, données de géolocalisation, fichiers multimédias, messages, corbeille et connexions USB. La catégorisation des images et des vidéos par intelligence artificielle, le filtrage et la prise en charge des chiffrements de disque les plus récents ramènent les grands volumes à ce qui compte pour le dossier.
Connu auparavant sous le nom de BlackLight, il a été développé par BlackBag Technologies pour l’examen des ordinateurs Apple, puis étendu aux ordinateurs Windows. Édité aujourd’hui par Cellebrite, il se place après l’acquisition (celle de Cellebrite Digital Collector, par exemple) et réunit dans une même affaire les images de disque et les extractions mobiles produites par les autres outils de l’éditeur, comme Cellebrite Inseyets.
La prise en charge du chiffrement pèse dans le choix de l’outil : BitLocker, en configuration personnalisée, et le chiffrement intégral de disque VeraCrypt sont lus au même titre qu’un volume en clair. Pour les affaires qui sortent du cadre pénal, les résultats s’exportent au format e-discovery.
Recherche, filtrage et catégorisation par IA
Grâce aux fonctionnalités de recherche et de filtrage avancées et à la catégorisation intégrée du contenu média par IA, les enquêteurs retrouvent facilement l’historique internet, les téléchargements, les données de géolocalisation, les recherches récentes, les sites les plus visités, les fichiers multimédias, les messages, la corbeille et les connexions USB. Les premières pistes d’enquête se dégagent ainsi rapidement.
- Catégorisation des médias par IA
- Reconnaissance optique de caractères – OCR
- Recherche et filtrage intelligents
- Prise en charge personnalisée de BitLocker
- Prise en charge du chiffrement intégral de disque VeraCrypt
Artefacts Windows : registre, mémoire, VSS
Inspector retrouve l’activité des utilisateurs dans la mémoire Windows, et les artefacts du registre tels que la liste de raccourcis, la chronologie de Windows 10, les shellbags, le prefetch et le SRUM.
Les informations de compte, les documents récents, les téléchargements, la corbeille et les connexions USB sont analysés automatiquement.
Il examine aussi l’historique de l’appareil depuis les clichés instantanés de volume Windows (les Volume Shadow Copies), une fonction que Cellebrite présente comme exclusive.
Artefacts Mac : APFS, Time Machine, Spotlight
Prise en charge complète des systèmes les plus récents, notamment la puce T2, les disques Fusion et les appareils chiffrés.
L’historique se reconstitue à partir des sauvegardes Time Machine et des instantanés APFS. Les métadonnées Spotlight, les données du journal unifié et les données KnowledgeC s’affichent et se recherchent, et les connexions réseau et Wi-Fi, les téléchargements, les documents récents et l’activité de l’utilisateur s’examinent au même endroit.
Extractions iOS et Android
Inspector ne s’arrête pas aux ordinateurs : il ouvre les extractions mobiles produites par les autres outils Cellebrite et les examine dans la même affaire que les disques.
- Affichage des messages et des conversations
- Examen des données de santé, des transactions de portefeuille et du calendrier
- Plusieurs extractions Cellebrite réunies dans une même affaire
- Examen des données d’application avec les visionneuses SQLite et Plist intégrées
Intégration aux outils du métier
Les données se versent dans Cellebrite Pathfinder pour une analyse centralisée, et Inspector travaille avec les outils du métier : Berla iVe, APOLLO et les outils ICAC tels que Project VIC et PhotoDNA.
Les exports au format e-discovery sont pris en charge, pour les affaires qui sortent du cadre pénal.
Rapports et dossier portable
Les résultats se partagent avec d’autres intervenants, dans des rapports personnalisés.
Les rapports sont prêts à être présentés devant les tribunaux, et l’affaire s’exporte en un clic vers un dossier portable, pour collaborer avec l’équipe comme avec des intervenants extérieurs.