Large panorama des méthodes informatiques criminalistiques

Une quinzaine de méthodologies ont été inventées aux Etats Unis entre 2002 et 2011 mais aucune n’est réellement universellement utilisée dans l’investigation car elles dépendent toutes de l’environnement dans lequel évolue la scène de crime. Je vais donc vous présenter la généralisation suivante :

• La saisie consiste à récupérer et sceller le matériel suspecté d’être à l’origine d’un acte malveillant pour l’analyser en laboratoire. Cette étape se fait par l’expert en présence d’un représentant des forces de l’ordre.
• La recherche d’informations s’effectue selon des méthodologies respectant des motifs connus. Ici, un important travail de prise photographique et de copies numériques des supports est réalisé.
• Dans l’informatique légale, les données collectées sont copiées. Un hash de l’original de l’image est réalisé et conservé.
• L’analyse s’effectue sur les copies, jamais sur les originaux. Au travers de cette analyse, des hash de l’ image sont réalisés et comparés au hash initial pour déterminer si l’image a bien gardé le même état.
• Les preuves digitales sont ensuite mises sous scellés et conservées pour servir en cour de justice. Chaque preuve est accompagnée d’une empreinte MD5 qui la rend unique et atteste de son intégrité.
• Les preuves sont comparées à la version des faits d’un suspect pour démontrer leur véracité. Puis, elles sont utilisées en cour de justice. Plus elles sont pertinentes, plus elles rapprochent la justice de la vérité sur une affaire.

La boîte à outils de l’expert est généralement composée de logiciels … :