Descriptif

Cette formation fournit une compréhension approfondie des techniques avancées d’acquisition et de décodage des données issues des systèmes multimédias embarqués (SME), des systèmes de navigation des véhicules et des autres unités de contrôle électroniques. Les participants apprendront des méthodes telles que le Chip-Off et le In-System Programming (ISP) pour récupérer les données des véhicules. La formation inclut des explications détaillées sur les composants des véhicules, des démonstrations pratiques (sur des véhicules européens et nord-américains), et des exercices permettant d’acquérir une maîtrise des techniques d’extraction et d’analyse.

Objectifs

À l’issue de la formation, les stagiaires seront capables de :

Réaliser le retrait des puces mémoire ou l’utilisation de la programmation intégrée au système (ISP) pour une récupération de données non destructive.
Maîtriser les techniques d’acquisition de données Chip-Off, y compris pour les véhicules endommagés par des collisions, incendies ou inondations.
Offrir aux examinateurs forensiques des options au-delà des capacités du Berla iVe.

Prérequis

Bien qu’aucune connaissance préalable ne soit nécessaire, il est recommandé d’avoir une compréhension de base des processus JTAG, Chip-Off et ISP afin de faciliter l’assimilation des techniques avancées.

Public Visé

Ce cours est dédié aux personnes souhaitant acquérir les compétences requises pour récupérer et analyser les données des systèmes de navigation et des systèmes multimédia embarqués automobiles.
Une connaissance minimale en investigation numérique est requise.

Matériel mis à disposition

Un ordinateur portable
Une collection de logiciels de décodage de données.
Kit d’outillage permettant le démontage et la lecture de puces mémoire
Ordinateurs de bord de véhicule
1 clé USB contenant des informations sur la formation
Bloc note & crayon

Méthodes mobilisées

Aperçu des données stockées dans les véhicules.
Systèmes de navigation et systèmes multimédia embarqués courants OEM et autres, ainsi que les unités de contrôle électroniques.
Mémoire flash et ses caractéristiques, identification de la mémoire flash et recherche de support pour les extractions de données.
Explications des extractions de type ISP et des extractions directes de puces eMMC et eMCP comme méthodes avancées d’extraction de données non destructives.
Chip-Off comme méthode d’extraction de données.
Divers matériels et logiciels, notamment Berla iVe, Medusa Pro II, RT809H, UP828P, ATOLA, PC-3000, Sanderson Forensic, X-Ways, etc.
Décodage des données.

Modalités éventuelles d’évaluation

L’évaluation des acquis est réalisée tout au long de la formation par la mise en pratique de la théorie. La formation intègre plusieurs exercices pratiques sur les différents équipements.