Analyse forensique d’un Galaxy | Assistance à l’analyse d’un téléphone pour lever des soupçons d’échanges d’argent ou d’avantages matériels

L’analyse forensique d’un téléphone portable est un domaine de l’🔗analyse forensique numérique qui consiste à collecter, analyser et récupérer les données de smartphones, de tablettes et d’autres appareils mobiles.

Elle est principalement utilisée dans le cadre d’enquêtes pénales, de litiges et d’enquêtes de sécurité en entreprise.

À l’instar de toute analyse forensique numérique, l’analyse d’un téléphone portable doit être effectuée légalement et conformément aux procédures applicables. Un rapport d’expertise destiné à être soumis aux autorités judiciaires est ensuite établi et remis.

Elle permet d’analyser diverses informations, notamment les contacts, les SMS, l’historique des appels, les notes, le calendrier, les conversations KakaoTalk et leurs pièces jointes, les fichiers multimédias, l’historique de navigation, les courriels et l’historique d’utilisation des applications, afin d’obtenir des éléments de preuve.

L’entreprise soutenait que la suppression des SMS du client était particulièrement suspecte.

Le client affirmait pour sa part les avoir supprimés uniquement parce que l’espace de stockage était saturé.

Afin d’étayer ses déclarations, Daeryun a entrepris de récupérer les SMS supprimés.

Les données ont été restaurées grâce à l’analyse forensique de l’appareil Galaxy. Leur contenu ne comportait toutefois que des échanges professionnels et aucun élément laissant supposer un échange de sommes d’argent ou d’avantages matériels.

Daeryun a effectué dans les messages restaurés une recherche par mots-clés portant sur les termes et expressions liés à de tels échanges. L’absence de toute mention de cette nature a été recueillie comme élément de preuve.

Afin de répondre aux soupçons selon lesquels le client aurait reçu des sommes d’argent ou des avantages matériels, Daeryun a analysé son application bancaire mobile.

Les données en cache de l’application bancaire utilisée par le client ont été extraites afin de récupérer l’historique des opérations financières de la période concernée.

Les reçus et relevés de virements supprimés ont également tous été restaurés à partir des applications Galerie et Notes de l’appareil Galaxy, puis les activités financières ont été examinées.

Cette analyse forensique de l’appareil Galaxy a permis d’obtenir des preuves indiquant qu’aucun versement suspect ne figurait dans les données examinées.

L’auteur du signalement anonyme soutenait que le client avait rencontré le représentant d’un partenaire commercial dans le salon d’un hôtel situé près de l’entreprise et qu’ils y avaient échangé des sommes d’argent ou des avantages matériels.

Daeryun a analysé les données GPS et les itinéraires de déplacement afin de retracer et d’examiner les mouvements du client.

L’analyse des journaux GPS a montré que, le jour concerné, le client avait uniquement effectué des trajets entre son bureau et son domicile et qu’aucune donnée n’indiquait qu’il s’était rendu au lieu mentionné dans le signalement.

En outre, aucun appel avec le représentant du partenaire commercial n’avait été enregistré pendant la plage horaire concernée. Daeryun a donc soutenu que le signalement n’était pas crédible.