La police pourra extraire toutes les données d’un smartphone, même verrouillé

Une idée que réfute une source policière, pour qui le boîtier ne pourra extraire « que les données utiles à l’enquête, sans les stocker ». « Il ne faut pas oublier qu’avant d’extraire, il faut qu’il y ait une enquête et donc une autorisation soit d’un juge d’instruction, soit d’un procureur, tient à préciser Éric Pastre. Les personnes qui utilisent ce logiciel sont spécialement formées, on ne fait pas n’importe quoi. »

On connait le discours : on y a eu le droit à chaque pallier de défonce des droits fondamentaux. « On ne prendra que l’ADN des terroristes et on ne fera pas de fichiers ».

Conclusion, verrouiller ne sert à rien, ce qu’il faut surtout c’est chiffrer le disque des appareils sensibles, que ce soit mobile ou ordi.

Ils prétendent pouvoir lire aussi des appareils chiffrés…

Advanced UnlockingCellebrite

Advanced Unlocking Services is the industry’s only solution for overcoming many types of complex locks on market-leading devices. This can determine or disable the PIN, pattern, password screen locks or passcodes on the latest Apple iOS and Google Android devices.This exclusive paid Advanced Unlocking Service is available to law enforcement agencies globally for lawfully authorized examinations. Law enforcement agencies are then empowered to perform the device extraction themselves or take advantage of Cellebrite Advanced Extraction Services to retrieve more data from the most complex devices as part of the same submission process.

Advanced Extraction

Even if an unlocked device is recovered or a consent search is granted, being able to perform a complete physical extraction or full file system extraction of the latest Apple iOS and Google Android devices may not be possible through conventional means due to full disk encryption and a highly intertwined relationship between the secure processor and flash memory.Cellebrite makes the world’s first and only decrypted physical extraction capability possible for leading Apple iOS and Google Android devices. These new capabilities enable forensic practitioners to retrieve the full file system to recover downloaded emails, third-party application data, geolocation data and system logs, without needing to jailbreak or root the device. This eliminates any risk in compromising data integrity and the forensic soundness of the process. This enables access to more and richer digital data for the investigative team.

Comment ils passent le chiffrement et quels chiffrements ?

Soit ils sont très très très forts, soit ce serait de l’enfumage pour vendre à des gens qui connaissent pas le chiffrement. Parce que bon suivant la méthode, ça peut mettre vraiment longtemps à déchiffrer, non ?

Enfin ils précisent pour iOS et Android explicitement, donc ça se trouve ils utilisent des failles qui leur permettent de faire ça rapidement pour ces systèmes uniquement.