XRY – MSAB

XRY est le logiciel de récupération de données mobiles de MSAB, éditeur suédois spécialisé dans l’investigation des téléphones portables. Il fonctionne sous Windows et permet, selon MSAB, d’extraire en toute sécurité un plus grand nombre de données de haute qualité en moins de temps que jamais, tout en préservant toujours l’intégrité des preuves.

Une enquête repose sur la qualité et la rapidité de ses extractions : sans preuves numériques solides, tous les efforts de l’équipe peuvent être vains. MSAB fournit des solutions d’investigation des téléphones portables qui accélèrent les opérations et permettent d’acquérir et d’analyser facilement des preuves et des renseignements à partir d’un plus grand nombre d’appareils mobiles, avec une fonctionnalité et un contrôle accrus.

Extractions de terrain

MSAB connaît les difficultés que rencontre le personnel de terrain au cours des premières heures, les plus critiques. Il faut trouver des preuves vitales, des pistes et des informations aussi rapidement que possible, souvent sur la scène elle-même et sans rien envoyer au laboratoire.

Extractions de laboratoire

Dans les laboratoires d’investigation numérique modernes, il faut des solutions capables de contourner les verrous des appareils, d’acquérir des codes d’accès, d’extraire et de décoder des preuves numériques et des informations, rapidement et de manière forensiquement fiable.

• Récupération de données à partir d’un nombre toujours croissant d’appareils mobiles et de profils d’applications.
• Possibilité d’affiner rapidement les extractions sur des catégories de fichiers individuels, dans des plages de temps spécifiées.
• Extraction et décodage simultanés des données de trois téléphones à la fois sous une seule licence.
• Décodage des images avec reconnaissance automatique jusqu’à 20 fois plus rapide grâce aux GPU compatibles Nvidia CUDA.
• XRY Photon inclus, pour l’acquisition de données non chiffrées à partir d’applications chiffrées, lorsque les autres méthodes échouent.
• Sécurisation de la chaîne de preuve dans un format de fichier légal, avec un journal d’audit complet.
• Récupération de davantage de données de localisation et des horodatages associés, à partir de fichiers intégrés dans les bases de données iOS et Android.
• Prise en charge des dernières versions d’Android et d’iOS.
• Selon MSAB, la meilleure prise en charge du marché pour les puces chinoises comme MTK, Spreadtrum, Coolsand et Infineon.
• Récupération des données supprimées des sauvegardes iCloud.