Rusolut VDR

Rusolut, société polonaise installée à Varsovie, développe depuis plus de dix ans des outils de chip-off pour la récupération de données et l’investigation numérique, dont le Visual NAND Reconstructor (VNR) et l’eMMC-NAND Reconstructor. Le Vehicle Data Reconstructor (VDR) applique ce savoir-faire aux véhicules : il extrait, décode et présente les données des systèmes d’infodivertissement et des modules télématiques, de connectivité, sans fil et d’appel d’urgence (eCall).

Le VDR réunit le matériel d’acquisition (lecteur Rusolut, adaptateurs chip-off et modules ISP sans soudure), le logiciel d’extraction et sa base de modules, et VDR Report Manager pour l’analyse et les rapports. Seul le module est examiné, déposé du véhicule puis démonté : le véhicule peut être accidenté, immergé ou incendié, et le laboratoire traite plusieurs affaires à la fois sans immobiliser de voiture.

Rusolut destine le VDR aux forces de l’ordre et aux laboratoires forensiques.

Un véhicule en état ou non

Le VDR fonctionne que le véhicule roule encore ou qu’il soit accidenté, noyé ou brûlé : il ne lui faut que le système d’infodivertissement ou le module télématique. Les modules s’examinent au laboratoire, plusieurs affaires en parallèle.

Sans remettre le véhicule sous tension

D’autres méthodes exigent d’alimenter le véhicule entier, au risque de modifier données, événements et système de fichiers. Le VDR lit la mémoire du module déposé ; Rusolut annonce un accès en lecture seule, sans ajout ni modification de données et sans événement enregistré pendant l’examen.

Quel que soit le micrologiciel

L’acquisition se fait au niveau de la mémoire physique : la version du micrologiciel installée sur le module ne la bloque pas.

Une base de modules

Le logiciel s’ouvre sur une base, en ligne et locale, des systèmes d’infodivertissement et des modules télématiques, sans fil et d’extension. La recherche se fait par marque et modèle de véhicule, par référence ou par équipementier.

Avant le démontage

La base répertorie aussi les modules pas encore pris en charge et ceux qui ne conservent aucune donnée utile. Avant d’ouvrir le véhicule, elle indique quels modules contiennent des données, quelle mémoire ils portent, ce qui peut en être extrait et quel adaptateur employer.

Hors de la base

Pour un module absent de la base, l’acquisition physique et l’extraction du système de fichiers restent possibles dans la plupart des cas. Rusolut annonce l’ajout de nouveaux modules en quelques heures ou quelques jours.

Des modules posés sur la carte

Les modules ISP du VDR se fixent sur la carte et prennent contact avec la mémoire NAND ou eMMC sans dessouder la puce : l’accès est celui du chip-off, et la carte reste intacte. Rusolut annonce une précision de positionnement d’environ 50 microns.

Au laboratoire comme sur le terrain

Le montage se fait sans soudure. Une découpe au-dessus de la carte laisse voir les contacts, des fenêtres permettent de réajuster les pointes, et un rétroéclairage LED, alimenté par n’importe quelle source USB-C, facilite le contrôle visuel.

Les boîtiers de l’automobile

Quand la puce doit être dessoudée, le VDR fournit les adaptateurs chip-off des boîtiers NAND et eMMC courants dans l’automobile, du TSOP48 aux BGA153/169, et un adaptateur à souder. Le retrait de la puce se fait sur une machine de chip-off comme le PDR Chipmate.

La lecture

Le lecteur Rusolut pilote les adaptateurs et lit les puces. Rusolut annonce jusqu’à 10 Mo/s en NAND et 50 Mo/s en eMMC.

Les mémoires abîmées

Pour une eMMC endommagée ou muette, Rusolut propose un autre outil, l’eMMC-NAND Reconstructor, qui accède directement à la mémoire NAND contenue dans la puce.

De l’image physique à l’image logique

La copie brute de la mémoire est convertie en image logique par la plateforme VNR, qui reconstitue la couche de traduction (FTL) des mémoires NAND. Les systèmes de fichiers sont ensuite reconnus et analysés, y compris les systèmes embarqués propriétaires.

Au-delà des fichiers visibles

Le VDR lit aussi les versions antérieures des fichiers et les blocs NAND obsolètes, ce qui étend l’examen aux données que le système de fichiers ne montre plus.

Un dossier par affaire

Les données sont décodées selon le modèle de véhicule et le module, puis réunies dans un dossier d’affaire (case package) normalisé, accompagné de l’extraction physique du système de fichiers.

Le véhicule

• identification : VIN, numéros de série et de pièce, version du micrologiciel, adresses MAC et IP ;
• événements : mise sous et hors tension, démarrages et arrêts, redémarrages, portes et éclairage, kilométrage, consommation, journaux système ;
• navigation : itinéraires, traces, points d’intérêt, destinations, lieux enregistrés, synchronisations GPS ;
• applications embarquées : trafic, météo, radio.

Le conducteur et ses appareils

• appareils connectés : téléphones, clés USB et cartes SD, journaux Wi-Fi et Bluetooth, horodatages, numéros de série ;
• données synchronisées du téléphone : appels, répertoires, SMS, médias, données d’applications ;
• identifiants : adresses MAC Bluetooth et Wi-Fi, noms des téléphones, points d’accès Wi-Fi, applications installées.

Plusieurs affaires, une chronologie

VDR Report Manager charge les dossiers d’affaire, établit la chronologie des événements et analyse les données de plusieurs affaires.

Les formats courants

Les rapports se génèrent en PDF, XLSX et HTML pour tous les types de données, et en KML et CSV pour les données de navigation, à reprendre dans un outil de cartographie.

Sans installation

Le logiciel est portable, sans installation ni activation : il suffit de décompresser le dossier d’affaire pour générer les rapports depuis n’importe quel poste.