il s’agit d’outils capables de détecter si un appareil a été compromis par un logiciel espion ou détourné par une personne malveillante. Un bon exemple est le Mobile Verification Toolkit (MVT) qui facilite l’analyse criminalistique consensuelle des appareils Android et iOS, dans le but d’identifier les traces de compromission. Il a été développé par le laboratoire de sécurité d’Amnesty International en 2021. Il s’agit d’un outil sophistiqué destiné aux technologues et aux enquêteurs judiciaires, et non aux utilisateurs finaux.

Une bonne alternative est iVerify , bien qu’il ne prenne en charge que les appareils iOS pour le moment.

Pourquoi est-ce important ?

Protection de l’appareil : Pouvoir repérer si votre appareil a été infecté contribue grandement à prévenir la surveillance illégale et le vol de données. Cet outil peut détecter et supprimer les logiciels malveillants sur votre appareil.

Pourquoi nous le recommandons :

Compatibilité multiplateforme : MVT fonctionne à la fois sur Android et iOS, qui sont les systèmes d’exploitation de téléphonie mobile les plus utilisés.

Capacité de décryptage : il est capable de décrypter les sauvegardes iOS cryptées.

Comment l’utiliser ? :

  1. Téléchargez et installez MVT : consultez le dossier d’archive GitHub de Mobile Verification Toolkit (https://github.com/AmnestyTech/mvt) et téléchargez la dernière version de MVT pour votre système d’exploitation (Windows, macOS ou Linux). Suivez les instructions d’installation fournies dans le fichier README du dossier d’archive.
  2. Rassemblez les données : rassemblez toutes les données ou preuves pertinentes relatives à l’affaire sur laquelle vous enquêtez. Il peut s’agir de captures d’écran, d’images, de vidéos, de journaux d’appels, de messages texte, de données d’application ou de tout autre artefact numérique provenant de l’appareil cible.
  3. Analysez les données avec MVT : une fois MVT installé, ouvrez la boîte à outils sur votre ordinateur. Suivez les commandes et instructions spécifiques fournies dans le fichier README ou la documentation pour analyser les données collectées à l’aide des outils et modules de MVT. MVT propose plusieurs modules permettant d’analyser différents types de données, tels que les journaux d’appels, les messages texte, les bases de données WhatsApp, etc.
  4. Interprétez les résultats : après avoir exécuté les modules d’analyse de MVT, examinez les résultats et interprétez-les. Recherchez tout signe de compromission, de surveillance ou d’accès non autorisé aux données de l’appareil cible.
  5. Documentez les résultats : documentez vos résultats, notamment les activités suspectes, les indicateurs de compromission ou les preuves de menaces numériques. Organisez votre documentation de manière claire et concise, en incluant les horodatages, les métadonnées et les contextes qui sont pertinents.
  6. Prenez des mesures : en fonction de vos conclusions, envisagez de prendre les mesures appropriées pour atténuer la menace ou résoudre le problème de sécurité. Il peut s’agir de sécuriser l’appareil cible, de notifier la personne ou l’organisation concernée, ou de transmettre le dossier aux autorités compétentes ou aux canaux d’assistance.
  7. Restez informé et à jour : tenez-vous au courant des derniers développements en matière de sécurité numérique, de protection de la vie privée et de renseignements sur les menaces afin d’améliorer vos compétences et vos capacités d’enquête.
  8. Surveillez le dossier d’archive de Mobile Verification Toolkit pour toute mise à jour, correction de bogue et nouvelle fonctionnalité, et contribuez au développement et à l’amélioration du projet si possible.
PrécédentSuivant