Mobile Forensics

Définition

La forensique mobile est la discipline spécialisée de la Digital Forensics dédiée à l'extraction, la préservation, et l'analyse de preuves numériques provenant de téléphones mobiles, smartphones, tablettes et autres appareils mobiles. Elle est devenue incontournable dans les investigations modernes car les appareils mobiles contiennent une quantité massive d'informations forensiques : communications (SMS, appels, emails, messageries instantanées), localisation GPS, photos et vidéos, données d'applications, et métadonnées comportementales. Les systèmes d'exploitation mobiles (iOS d'Apple et Android de Google) présentent des architectures de sécurité très différentes qui influencent profondément les méthodes d'extraction forensique disponibles. iOS utilise un chiffrement complet du stockage basé sur le code de déverrouillage (passcode/PIN), une architecture sandbox rigide, et des mécanismes de protection comme Secure Enclave pour les clés de chiffrement. Android est plus fragmenté : chaque constructeur implémente différemment le chiffrement et les verrouillages. Les niveaux d'extraction forensique pour les appareils mobiles s'organisent hiérarchiquement selon leur profondeur et leur invasivité. L'extraction logique (backup iTunes/ADB) extrait uniquement les données accessibles via les APIs normales (contacts, messages, calendriers, applications sauvegardées) sans nécessiter de bypass de sécurité. L'extraction du système de fichiers accède au système de fichiers complet de l'appareil, nécessitant généralement un jailbreak (iOS) ou un root (Android). L'extraction physique crée une image bit-à-bit de la mémoire flash, permettant la récupération de données supprimées — c'est la méthode la plus complète mais aussi la plus difficile et la plus risquée pour les données. Les outils forensiques mobiles professionnels (Cellebrite UFED, Magnet AXIOM, Oxygen Forensic Detective) combinent plusieurs méthodes d'extraction et des capacités d'analyse avancées : déchiffrement des bases de données d'applications, reconstitution des conversations supprimées, géolocalisation, et analyse des métadonnées d'images.