Oxygen Forensic

Définition

Oxygen Forensic est une suite commerciale d'investigation numérique spécialisée dans l'extraction et l'analyse de données issues d'appareils mobiles et de services cloud associés, développée par Oxygen Forensics. L'outil couvre l'extraction de données depuis les appareils iOS et Android selon plusieurs méthodes — extraction logique (accès via API du système d'exploitation), extraction physique (accès direct au stockage brut pour récupérer des données supprimées) et extraction par sauvegarde chiffrée déverrouillée — permettant de récupérer messages, contacts, historiques d'appels, données de géolocalisation et fichiers multimédias même en l'absence d'accès physique prolongé à l'appareil. Sa spécificité majeure réside dans l'extraction cloud, permettant de récupérer, avec les identifiants appropriés obtenus légalement, des données synchronisées auprès de services tiers comme Google (Drive, Photos, historique de localisation), Apple iCloud, Facebook, Microsoft ou Samsung, complétant considérablement les preuves disponibles au-delà du seul appareil physique. Le module d'analyse d'applications de messagerie décode en profondeur le contenu d'applications chiffrées de bout en bout comme WhatsApp ou Telegram lorsque l'accès au terminal déverrouillé le permet, reconstituant conversations et pièces jointes échangées. Oxygen Forensic génère des rapports structurés et une timeline unifiée croisant l'ensemble des sources analysées, positionnant l'outil en concurrence directe avec Cellebrite et Magnet AXIOM sur le segment de l'investigation mobile et cloud.