Descriptif

A travers cette formation avancée de 5 jours, intégralement en français et comprenant tout le matériel nécessaire, les participants apprendront à mettre en œuvre des techniques non destructives pour acquérir des données d’un appareil depuis les connecteurs JTAG. Seront notamment abordés le démontage et remontage des appareils, les techniques de soudage, la récupération des mots de passe et enfin la récupération des données des téléphones.

Objectifs

Cette formation a pour objectif de permettre la récupération des données des téléphones au niveau physique dans les cas suivants :

• Appareils Android verrouillés avec USB debugging désactivé
• Appareils Windows phones verrouillés
• Appareils verrouillés avec OS propriétaire
• Acquisition physique de téléphones non supportés par des outils commerciaux
• Traitement des téléphones endommagés ou détruits

Prérequis

Bien qu’aucune connaissance préalable ne soit nécessaire afin de suivre cette formation, des connaissances en électronique sont un plus.

Public Visé

Ce cours est dédié aux personnes souhaitant disposer d’un autre mode opératoire pour extraire les données des téléphones portables et smartphones. Les compétences requises sont une connaissance minimale de l’investigation numérique et de l’analyse des téléphones portables. Des connaissances en électronique sont un plus.

Matériel mis à disposition

• Un ordinateur portable
• Kit d’outillage permettant le démontage des téléphones et la lecture de puces mémoire
• Lot de téléphones portables
• Livret de cours en anglais (format papier)
• Bloc note & crayon
• 1 clé USB
• 1 box RiffBox

Méthodes mobilisées

• Evaluation des besoins et du profil du participant
• Alternance d’apports théoriques et pratiques regroupés en différents modules

Modalités d’évaluation

La formation est clôturée par un exercice final pratique faisant intervenir l’ensemble des connaissances abordées.

Le cas pratique consiste en la rétro-ingénierie d’un téléphone afin d’en identifier les différentes pistes électroniques et d’en réaliser l’acquisition via JTAG.