Descriptif

Cette nouvelle formation de 5 jours se concentre sur les appareils de type IoT et les terminaux mobiles, embarqués actuellement rencontrés en investigation numérique. En effet, au-delà des traditionnels téléphones portables, disques durs et ordinateurs, les enquêteurs doivent aujourd’hui être en mesure d’analyser un large panel d’équipements disposant de stockage de données numériques qu’ils soient légitimes ou non, tel que :

Les véhicules (explication sommaire)
Les drones (explications sommaire)
Lecteur de carte de crédit ou de débit
Enregistreur
Télévisions intelligentes (Firestick, Roku…)
Cameras
Routeurs
Enregistreur
Enceinte connectée
Tous les appareils contenant un circuit, un contrôleur et une puce de mémoire flash

Cette formation est destinée à donner des bases solides permettant de faire face à des situations dans lesquelles ces types d’équipements sont rencontrés, et de manière plus large, des situations dans lesquelles des équipements connectés composés d’une carte mère, de contrôleurs et de n’importe quel type de mémoire flash sont utilisés.

Objectifs

À l’issue de la formation, les stagiaires seront capables de :

Identifier les composants intéressant dans le cadre d’une investigation numérique
Accéder aux données en adaptant différentes techniques (JTAG, ISP, Chip-off, etc.)
Utiliser différents protocoles de communication (SPI, i2C, UART, etc.)
Extraire les données qu’elles soient stockées au sein des contrôleurs ou dans les puces mémoire.

Prérequis

Bien qu’aucune connaissance préalable ne soit nécessaire afin de suivre cette formation, des connaissances en électronique sont un plus.

Public Visé

Ce cours est dédié aux personnes souhaitant disposer d’un autre mode opératoire pour extraire les données des objets connectés quels qu’ils soient. Les compétences requises sont une connaissance minimale de l’investigation numérique et de l’électronique.

Matériel mis à disposition

Un ordinateur portable
Un kit d’apprentissage EHAAT incluant :
Bus pirate
Connecteur TTL à USB
Arduino
Fils pré dénudés et plaque de connexion
Connecteur pour puces de mémoire SOIC 8
Règle de validation
1 clé USB contenant les informations sur la formation ainsi que plusieurs exemples
Bloc note & crayon

Méthodes mobilisées

Evaluation des besoins et du profil du participant
Alternance d’apports théoriques et pratiques regroupés en différents modules

Modalités éventuelles d’évaluation

L’évaluation des acquis est réalisée tout au long de la formation par la mise en pratique de la théorie. La formation intègre plusieurs exercices pratiques sur les différents équipements.