MOBILedit Forensic

CONTOURNEMENT DE LA SÉCURITÉ
MOBILedit Forensic intègre le contournement de la sécurité pour de nombreux modèles de téléphones, ce qui permet d’extraire une image physique même lorsque l’appareil est protégé par un mot de passe ou par un schéma. L’écran de verrouillage se contourne sur une large gamme de téléphones Android, et l’enquête avance. Compelson a introduit une nouvelle approche du contournement avec la technologie de mises à jour en direct : de nouveaux modèles s’ajoutent sans réinstaller le logiciel, comme pour un antivirus.

ACQUISITION ET ANALYSE PHYSIQUES
Outre l’extraction logique avancée, l’acquisition physique sous Android permet d’extraire des images physiques des téléphones examinés et d’en obtenir des clones binaires exacts. L’analyse physique ouvre les fichiers image créés par ce procédé, ou obtenus par JTAG, chip-off ou d’autres outils, pour récupérer les fichiers et les données supprimés, le terrain sur lequel l’éditeur met l’accent.

ANALYSE AVANCÉE DES APPLICATIONS
L’usage d’applications pour communiquer et partager s’est développé très vite, et de nombreuses applications paraissent ou se mettent à jour chaque jour : leur analyse est vitale pour récupérer le plus de preuves possible. C’est le point fort de MOBILedit Forensic, auquel Compelson consacre une grande partie de son équipe. Des méthodes adaptatives et approfondies assurent la récupération du maximum de données pour chaque application, en particulier les données supprimées. Les données sont analysées pour leur sens : elles s’affichent sur une chronologie sous forme de note, de photo, de vidéo ou de fil de messages, quelle que soit l’application qui les a produites.

CAPTURES D’ÉCRAN INTELLIGENTES
La fonction Smart Screenshots permet d’obtenir des preuves dans les applications que l’extraction logique n’atteint pas. Elle extrait les conversations et d’autres informations d’applications de messagerie répandues comme Instagram, Signal, Skype, Telegram, Viber et WhatsApp. La capture est automatique et ne demande aucune manipulation sur l’appareil.

MISES À JOUR EN DIRECT
Les mises à jour en direct ajoutent de nouveaux modèles d’appareils, de nouveaux jeux de composants ou de nouvelles applications prises en charge, sous forme de paquets et sans réinstallation. C’est une particularité de MOBILedit Forensic : l’analyse des applications, le contournement de la sécurité et les autres fonctions se mettent à jour immédiatement, et aussi souvent que nécessaire.

FORENSIQUE DANS LE CLOUD
Au-delà du contenu du téléphone, l’extraction dans le cloud est nécessaire pour obtenir toutes les données possibles. MOBILedit Cloud Forensic prend en charge les services en ligne les plus répandus : Booking, Microsoft Teams, Dropbox, Box, Microsoft OneDrive, Google Drive, Facebook, Instagram, LinkedIn, X, Facebook Messenger, Slack et bien d’autres. Cette fonction existe en produit autonome ou s’intègre à MOBILedit Forensic Pro.

FORENSIQUE DES MONTRES CONNECTÉES
Avec la popularité croissante des objets portés, la forensique des montres connectées joue un rôle essentiel, et devient vitale lorsque la montre est la seule preuve numérique disponible. MOBILedit Forensic prend en charge les montres d’Apple, Garmin, Samsung, TCL et d’autres, par des lecteurs spéciaux réunis dans le Smartwatch Kit.

RÉCUPÉRATION DES DONNÉES SUPPRIMÉES
Les données supprimées sont presque toujours les informations les plus précieuses d’un appareil. Elles se cachent souvent dans les applications, et c’est l’expertise première de Compelson : des algorithmes spécialisés examinent en profondeur les bases de données, leurs pages invalidées et les caches, pour trouver tout ce qui subsiste dans le téléphone. MOBILedit Forensic récupère ces données et les présente clairement dans une section dédiée du rapport.

RAPPORTS AFFINÉS
Un effort considérable a été consacré à l’affinement des rapports, pour les rendre personnalisables, lisibles, concis et professionnels. Un configurateur amélioré permet de définir exactement quelles données seront extraites du téléphone et comment le rapport sera présenté. Chaque rapport est divisé en sections, balisé par des pictogrammes et des images, avec les données pertinentes mises en évidence. Une liste complète et configurable de tous les événements horodatés s’affiche sur une chronologie, et les messages se filtrent par conversation ou par nom de contact. Les rapports sont disponibles aux formats PDF, XLS et HTML, et les exports de données restent compatibles avec les autres outils d’analyse du laboratoire, tels qu’UFED.

RAPPORTS EN TOUTE LANGUE
Les rapports sont sous le contrôle de l’utilisateur : ils se personnalisent au style de la maison ou se traduisent dans la langue voulue, pour répondre aux critères fixés par la loi.

RECONNAISSANCE DE PHOTOS
Ce module localise et reconnaît automatiquement les contenus suspects dans les photos et les vidéos : armes, stupéfiants, nudité, monnaie, documents. Photo Recognizer s’appuie sur l’intelligence artificielle et l’apprentissage profond pour analyser rapidement un nombre illimité de photos et de vidéos, et évite des heures de recherche manuelle dans d’énormes bases de médias. Chaque élément est rangé dans sa catégorie, ce qui permet d’organiser l’affaire et de présenter les contenus suspects dans un rapport soigné.

RECONNAISSANCE FACIALE
Cette fonction retrouve les photos et les vidéos des personnes recherchées. Fondé sur les techniques les plus récentes d’apprentissage profond, Face Matcher analyse rapidement de grandes quantités de médias, comme il s’en accumule dans les téléphones et les ordinateurs. Il suffit de lui fournir des photographies des visages à retrouver.

EXTRACTIONS SIMULTANÉES, MOTEUR 64 BITS
Le moteur 64 bits apporte la stabilité et la capacité d’analyser d’énormes volumes : des applications aux centaines de milliers de messages et de photos, et plusieurs téléphones à la fois. L’enquête s’accélère en extrayant plusieurs appareils simultanément et en produisant plusieurs résultats pour chacun. Il suffit d’un concentrateur USB, de câbles et d’un ordinateur assez puissant : une semaine de travail peut tenir en une nuit.

DÉTECTION DE LOGICIELS MALVEILLANTS
La détection de logiciels malveillants repose sur le projet Yara, qui fonctionne par des règles décrivant des motifs de données, ici ceux qui peuvent indiquer un logiciel malveillant. MOBILedit Forensic applique ces règles, examine le fichier pour voir s’il en satisfait une, et rend la liste des résultats.

INTERFACE SIMPLE À PRENDRE EN MAIN
Le bon outil ne suffit pas, encore faut-il le personnel pour s’en servir, et plus la courbe d’apprentissage est courte, mieux c’est. Ayant conçu des logiciels pour des millions de particuliers, Compelson a relevé le défi d’en faire l’outil forensique le plus accessible du marché : une interface directe, chaque étape guidée par des consignes claires, et une optimisation pour les écrans tactiles qui facilite l’usage sur le terrain.

CAMERA BALLISTICS
Associé à Camera Ballistics, MOBILedit Forensic identifie lesquelles des images présentes sur le téléphone analysé ont réellement été prises par son appareil photo, à partir de l’empreinte de son capteur. Le procédé livre de nouvelles informations sur les images (marque, modèle, GPS, réglages de l’appareil photo, erreur quadratique moyenne, présence de l’empreinte, probabilité et corrélation) organisées dans un rapport PDF complet, présentable comme preuve.

ÉDITION PRO
Traitement avancé des applications sur plusieurs plateformes, forensique des montres connectées et détection de logiciels malveillants, en plus de l’extraction logique et de l’examen des applications.

ÉDITION ULTRA
Tout ce que fait l’édition PRO, plus le déverrouillage de l’écran et l’acquisition physique des données. C’est l’édition décrite ici.