Comment analyser un iPhone en forensic
L'iPhone stocke une quantité énorme de données dans des fichiers accessibles et cachés. Par exemple, à chaque sortie de l'app de géolocalisation intégré, l'iPhone capture une capture d'écran et la stocke. Un iPhone contient des informations précieuses sur les habitudes, déplacements, préférences médias et contacts de son utilisateur. L'analyse forensic d'un iPhone était autrefois complexe, longue et fastidieuse. Avec de nouveaux logiciels, elle est maintenant facile, rapide et accessible à tous.
Ce dont vous aurez besoin
- Ordinateur Mac ou PC
- Câble USB compatible iPhone
Instructions
- Sauvegardez les fichiers iPhone sur iTunes. Connectez l'iPhone à l'ordinateur avec le câble USB et lancez iTunes. Clic droit (ou Ctrl-clic) sur l'icône iPhone à gauche dans iTunes. Sélectionnez « Sauvegarder ». Vous serez averti quand la sauvegarde est terminée.
- Téléchargez le logiciel iPhone Analyzer. Allez sur le site du logiciel iPhone Analyzer. Cliquez sur « Télécharger » pour installer le logiciel gratuit. Après une brève pub, une fenêtre demande « Enregistrer » sur le disque dur ou « Ouvrir » (lance directement). Si vous ne voulez pas l'enregistrer, choisissez « Ouvrir ».
- Importez les fichiers de sauvegarde iPhone dans iPhone Analyzer. Cliquez sur « Fichier » en haut à gauche de l'écran d'accueil iPhone Analyzer. Sélectionnez « Emplacement iTunes par défaut ». L'emplacement de vos fichiers iPhone sauvegardés sur iTunes apparaît, ressemblant à : « iPhone 1,2 : viaT Test iPhone v3.1.3 - Tue Jun 22 18:31:46 CDT 2010 ». Sélectionnez la sauvegarde la plus récente. Tous les fichiers seront importés dans iPhone Analyzer.
- Analysez les données iPhone. Une fois l'import terminé, les données apparaissent dans la fenêtre principale divisée en trois colonnes :
« Parcourir les fichiers » (gauche) : arborescence du contenu iPhone (messages, raccourcis, photos, contacts, etc.)
« Informations téléphone » (centre) : données sur votre iPhone spécifique (nom, marque, modèle, type produit, etc.)
« Manifeste » (droite) : liste détaillée de tous les fichiers (y compris cachés) stockés sur l'iPhone.
Affichez les fichiers individuels ou en format base de données SQL. Cliquez sur l'entrée de répertoire à explorer (messages, raccourcis, photos, contacts...). Cliquez sur les fichiers individuels. Le fichier s'ouvre.