Problématique

L’analyse forensique des téléphones portables est une activité fastidieuse et complexe qui peut prendre beaucoup de temps et qui demandait jusqu'à récemment des connaissances étendues dans le domaine des disques durs et de l’extraction et du traitement des données. 

Parallèlement, les données saisies sur les téléphones portables peuvent contenir des informations capitales dans le cadre d’une enquête, et en conséquence obtenir rapidement et aisément le contenu de ces supports est une nécessité incontournable.

Les laboratoires d’analyse forensique ont une charge de travail  importante et devant la multiplication des enquêtes il est apparu le besoin d’un équipement qui pourrait à la fois  présenter des garanties totales de fiabilité, de rapidité et de simplicité.

Ce défi, XRY la relever avec succès en fournissant aux utilisateurs un système véritablement révolutionnaire.

XRY solution

La solution XRY se compose d’un logiciel, d’une unité de communication, de câbles et d’un système de partage et de lecture des dossiers qui constituent le package de base.

Ce package est complété par des outils performants : un système de duplication des cartes SIM et un système d’analyse de la mémoire physique.

Le package de base XRY

Reconnu comme le produit leader en matière d’analyse forensique de téléphones portables, XRY a fait un nouveau grand pas en avant avec la nouvelle version 3. Construit sur une nouvelle plateforme, le XRY v.3 offre une interface agréable et intuitive et un nouveau moteur qui fonctionne avec un éventail très large de modèles anciens et nouveaux.

XRY permet de relier l’unité de communication XRY au téléphone analysé par câble, par Bluetooth ou par infra-rouge (IR).

XRY fournit à l'utilisateur une solution facile et rapide d'examen des téléphones confisqués et garantit la vitesse et l'exactitude des résultats d’extractions. Par ailleurs, pour préserver la confidentialité des données, Les dossiers  XRY sont protégés d’une manière sûre par un mot de passe et un système de cryptage.

XRY 3 peut aussi traiter des fichiers comportant de grandes quantités de données. Les dispositifs des téléphones portables d’aujourd'hui sont complexes et peuvent contenir différentes sources de stockage telles que la mémoire interne, les disques durs, les cartes multimédia et les cartes SIM.

Il n'est pas inhabituel qu'un téléphone portable contienne quatre ou cinq types différents de mémoire. Le nouveau XRY V.3 peut traiter tous les types de mémoire.

Le nouveau format de XRY facilite encore plus le travail de l’utilisateur puisque pour maintenir une structure organisée des données extraites, XRY peut stocker tous les dossiers liés à un dispositif spécifique tel que par exemple la carte SIM à l'intérieur du même dossier.

L'utilisateur peut insérer dans le rapport ses propres informations administratives sur le cas, tel que le nom de l’ investigateur, le numéro du cas etc.

Il est également possible de créer ou de modifier les entrées de champs dans l'application de XRY pour que le rapport réponde aux exigences exactes de l'utilisateur. L'application de XRY inclut automatiquement le logo choisi, l'adresse et d'autres détails dans le rapport. Le rapport peut être imprimé en sa totalité, ou seulement avec les données sélectionnées.

L'extraction accomplie,  le rapport final peut être créé en moins de dix minutes.

Par ailleurs, grâce au Lecteur XRY, les dossiers de XRY peuvent être partagés aisément entre les différents départements concernés. Alternativement, l'utilisateur peut choisir d'imprimer le rapport ou l'exportation dans des formats tels que Word, Excel ou autres.

Les utilisateurs de XRY bénéficient de mises à jour régulières du logiciel ce qui leur permet d’être en permanence en mesure de faire face à la plupart des "cas" à traiter.

Le système inclue un manuel intégré. Le manuel décrit quelles fonctions et quels téléphones sont soutenus par XRY, et constitue une aide importante pour éviter de perdre du temps dans la recherche préparatoire.

Le manuel décrit non seulement comment relier un téléphone spécifique, mais également fournit le détail des informations susceptibles d’être extraites pour chaque téléphone. Ce manuel garantit la perfection d'un examen forensique conduit XRY. 

Le clone de carte SIM

Le clone de carte SIM est employé pour examiner les portables qui n'ont pas une carte SIM originale, les téléphones qui ont une carte SIM avec un code PIN et  les téléphones qui ne sont pas reliés à un réseau. Avec l'aide du clone de carte SIM, l'utilisateur peut créer une carte SIM qui donne accès au téléphone sans détruire les données internes (par exemple liste d’appels).

XACT extracteur de données effacées

XACT fournit les outils qui permettent d'effectuer des acquisitions complètes des données "physiques" des téléphones portables confisqués et permet de récupérer les informations qui ont été supprimées ou effacées.

Dans la plupart des cas, XACT permet n'importe quelle recherche y compris celle des numéros de téléphone et des SMS supprimés.

XACT permet aux utilisateurs d'aller plus loin dans leur analyse forensique en acquérant des données des téléphones verrouillés et l'information supprimée.

XACT permet aux spécialistes de ‘’dumper’’ la mémoire des portables et des cartes mémoire et, après le décodage automatisé, de reconstruire le contenu.

XACT est une solution complète qui inclut un équipement, un logiciel et des câbles, c'est-à-dire tous les outils exigés pour accéder à la mémoire des téléphones et des cartes mémoire.

Un des avantages principaux de XACT est sa capacité d’accéder  au contenu protégé et à l’ information effacée, deux domaines qui peuvent être critiques dans une enquête de police.

Avant la technologie XACT,  les méthodes alternatives étaient risquées et très longues, et pouvaient prendre des jours ou même des semaines. Par ailleurs, ces procédures faisaient courir un sérieux risque de destruction/modification des données ce qui rendait difficile leur admission devant une cour.

Désormais, XACT permet d’obtenir l’ensemble des données effacées tout en maintenant l’ intégrité des données extraites.    

Avantages de XRY

La solution XRY présente de très nombreux avantages et notamment:

1.         Un examen rapide des téléphones portables ;
2.         Une très grande vitesse d’extraction maintenue même en présence d’une quantité considérable de données
3.         Un système fiable d'extraction des données ;
4.         L'extraction des informations effacées;
5.         L’extraction de tous types de format et de données (les images, la vidéo, etc.) ;
6.         Un soutien total du format Unicode ;
7.         La création de rapports en français ou toute autre langue locale ;
8.         L’exportation des données dans différents formats (Word, Excel, etc.) ;
9.         Un lecteur gratuit de partage et de visionnement ;
10.         Un soutien fort de Symbian ;
11.         Un soutien technique performant et dynamique ;
12.         Un package de base complété d’outils très performants.