Menu
Accueil
Ressources
Bibliothèque de menaces
Ears and Eyes
Base de données d'infiltré·e·s
Français
English
Français

# Science forensique : Numérique

Sommaire

- Description
- Mesures d'atténuation
  - Bonnes pratiques numériques
  - Chiffrement
  - Effacement et protection des métadonnées
  - Éviter l'auto-incrimination
- Utilisation dans des opérations répressives
  - Affaire de l'association de malfaiteurs de Bure
  - Opération contre Revolutionära fronten

No Trace Project > Bibliothèque de menaces > Techniques > Science forensique > Numérique

Sommaire

- Description
- Mesures d'atténuation
  - Bonnes pratiques numériques
  - Chiffrement
  - Effacement et protection des métadonnées
  - Éviter l'auto-incrimination
- Utilisation dans des opérations répressives
  - Affaire de l'association de malfaiteurs de Bure
  - Opération contre Revolutionära fronten

Un Cellebrite Universal Forensics Extraction Device (UFED) qui extrait les données d'un iPhone 4S, 2013.

La science forensique appliquée au numérique est l'extraction, le stockage, et l'analyse des données numériques qui peuvent être utiles dans le cadre d'enquêtes. Cela inclut les données provenant d'ordinateurs, de téléphones, de disques dur, et autres supports de stockage.

Par exemple, cette discipline peut être utilisée pour récupérer un fichier « supprimé » du disque dur d'un ordinateur, récupérer l'historique de navigation web d'un téléphone, ou déterminer comment un serveur a été piraté.

Utilisée par les tactiques : Incrimination

## Mesures d'atténuation

Nom | Description
--- | ---
Bonnes pratiques numériques | Un adversaire peut utiliser la science forensique appliquée au numérique pour extraire des données d'un appareil numérique que tu as utilisé. Pour contrer ça, tu peux adopter de bonnes pratiques numériques et, en particulier, utiliser Tails,[1] un système d'exploitation « amnésique » conçu pour ne pas laisser de traces sur l'ordinateur sur lequel il est utilisé. Lorsqu'il enquête sur une cyber-action, un adversaire peut utiliser la science forensique appliquée au numérique pour analyser les cibles de l'action et déterminer d'où provient l'action, un processus appelé attribution qui peut impliquer de déteminer quels outils ont été utilisés pour l'action et toute autre « signature » numérique. Quand tu effectues une cyber-action, tu peux adopter de bonnes pratiques numériques pour que ce soit plus difficile pour un adversaire de réussir cette attribution. Par exemple, tu peux : Utiliser des outils populaires plutôt que sur mesure. Si tu utilises un Virtual Private Server (VPS), achète-le anonymement et accède-y avec Tails.[1]
Chiffrement | Un adversaire peut utiliser la science forensique appliquée au numérique pour extraire des données d'appareils numériques non chiffrés. Pour contrer ça, tu peux chiffrer tes appareils numériques avec le chiffrement complet du disque et un mot de passe robuste.
Effacement et protection des métadonnées | Un adversaire peut utiliser la science forensique appliquée au numérique pour extraire et analyser des métadonnées. Pour contrer ça, tu peux effacer les métadonnées de fichiers avant de les publier en ligne ou de les envoyer à des gens.
Éviter l'auto-incrimination | Un adversaire peut utiliser la science forensique appliquée au numérique pour extraire des informations auto-incriminantes d'un appareil numérique. Pour contrer ça, tu peux éviter de stocker de telles informations sur des appareils numériques à part pour des raisons mûrement réfléchies (par exemple écrire et envoyer un communiqué de revendication tout en adoptant de bonnes pratiques numériques).

## Utilisation dans des opérations répressives

Nom | Description
--- | ---
Affaire de l'association de malfaiteurs de Bure | Les enquêteurs ont analysé des supports de stockage en extrayant automatiquement les fichiers contenant les mots clés suivants en rapport avec l'enquête :[2] « Action ». « Andra », l'agence en charge du projet Cigéo. « Bindeuil », le nom du bâtiment attaqué pendant la manifestation du 21 juin 2017. « Hibou », un nom utilisé par des personnes en lutte contre Cigéo pour s'auto-désigner. « Incendie ».
Opération contre Revolutionära fronten | Les enquêteurs ont analysé l'ordinateur de l'un·e des inculpé·e·s, saisi lors d'une perquisition, et ont récupéré les messages envoyés et reçus par l'inculpé·e sur l'application de messagerie MSN Messenger.[2] Les messages comprenaient : Une discussion détaillée du tabassage de Stockholm, y compris la mention des noms de certain·e·s des inculpé·e·s comme ayant participé au tabassage. Une discussion de la visite nocturne au domicile du fasciste, y compris la mention des noms des habitants de la maison et la mention des noms de certain·e·s des inculpé·e·s comme ayant participé à la visite.

1.

https://tails.net/index.fr.html

2.

Source non publique.

No Trace Project
Accueil
Blog
Changelog
Politique éditoriale
Traductions
Visuels
Adresse Tor
RSS
Mastodon
Outils
Ressources
Bibliothèque de menaces
Ears and Eyes
Base de données d'infiltré·e·s
Bibliothèque de menaces
Accueil
Techniques
Mesures d'atténuation
Opérations répressives
À propos
Tutoriel
Brochure
Changelog
Contribuer

notrace@autistici.org (PGP)